CIRCL/Vulnerability-CNVD huggingface dataset:
枣阳市山水数码建站系统存在多处SQL注入漏洞
枣阳市山水数码建站系统是一款网站建站系统。枣阳市山水数码建站系统index.php和subject.php页面均存在SQL注入漏洞，由于程序未能对用户提交的数据进行过滤，允许攻击者利用漏洞获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06799
YxtCMF PlateController.class.php页面addpost函数存在存储型跨站脚本漏洞
YxtCMF易学堂在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。YxtCMF PlateController.class.php页面addpost函数存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-23608
Rockwell Automation RSLinx Classic拒绝服务漏洞（CNVD-2021-05087）
Rockwell Automation RSLinx Classic是美国罗克韦尔（Rockwell Automation）公司的一套工业通信解决方案。该方案支持通过Allen-Bradley可编程控制器访问RockwellSoftware和Allen-Bradley应用程序等。Rockwell Automation RSLinx Classic 2.57.00.14 CPR 9 SR 3 存在存在拒绝服务漏洞。特殊构造的网络请求可能导致拒绝服务。攻击者可利用该漏洞发送一系列恶意数据包来触发此漏洞。
严重程度：中
CNVD编号：CNVD-2021-05087
CVE编号：CVE-2020-13573
Huawei HarmonyOS存在未明漏洞（CNVD-2025-02240）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用此漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-02240
CVE编号：CVE-2024-56453
网御Web应用安全防护系统存在弱口令漏洞（CNVD-2021-71692）
北京网御星云信息技术有限公司，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。网御Web应用安全防护系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-71692
Rockwell Automation PanelBuilder32存在拒绝服务漏洞
PanelBuilder32是Rockwell公司的Allen-Bradley控制器的的一款管理软件。Rockwell Automation PanelBuilder32存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-50632
baijiacms跨站脚本漏洞
baijiacms是一套用于电子商务的内容管理系统（CMS）。baijiacms 4版本中的assets/weengine/components/zclip/ZeroClipboard.swf文件的‘id’参数存在跨站脚本漏洞，远程攻击者可利用该漏洞获取cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09783
CVE编号：CVE-2018-16725
Oracle Sun Systems Products Suite ILOM组件存在未明漏洞（CNVD-2016-05277）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。ILOM（Integrated Lights Out Manager）是其中的一个预先安装在基于x86服务器和基于SPARC服务器上的系统管理组件。Oracle Sun Systems Products Suite中的ILOM组件存在安全漏洞。远程攻击者可利用该漏洞控制应用程序，影响数据的保密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-05277
CVE编号：CVE-2016-5447
zzzphp后台存在文件上传漏洞
zzzphp是一套内容管理系统(CMS)。zzzphp后台存在文件上传漏洞，攻击者可利用该漏洞上传任意php恶意代码。
严重程度：高
CNVD编号：CNVD-2020-23535
libopenmpt拒绝服务漏洞
libopenmpt是一个跨平台的基于C和C++的音频播放库。libopenmpt 0.3.9之前版本中的soundlib/pattern.h文件存在安全漏洞。远程攻击者可借助特制的AMS文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-11234
CVE编号：CVE-2018-11710
Microsoft Windows kernel信息泄露漏洞（CNVD-2018-18631）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的访问内存中的对象，本地攻击者可利用该漏洞获取敏感信息，从而进一步入侵用户系统。
严重程度：低
CNVD编号：CNVD-2018-18631
CVE编号：CVE-2018-8446
Super Cool Awesome Money数字错误漏洞
Super Cool Awesome Money（SCAM）是一款基于以太坊的数字货币。SCAM的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13191
CVE编号：CVE-2018-13516
Adobe Dimension缓冲区溢出漏洞
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在缓冲区溢出漏洞，该漏洞源于越界写入，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11413
CVE编号：CVE-2025-43548
Moodle 任意文件读取漏洞
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在任意文件读取漏洞，该漏洞源于TeX符号过滤器中的清理不足，攻击者可利用该漏洞在提供pdfTeX的站点上任意读取文件。
严重程度：高
CNVD编号：CNVD-2025-11158
CVE编号：CVE-2024-43426
PSFTPd Windows FTP Server反弹扫描漏洞
PSFTPd Windows FTP Server是一套FTP服务器软件。该软件支持FTP、FTPS和SFTP等协议。PSFTPd Windows FTP Server 10.0.4 Build 729版本中存在反弹扫描漏洞，该漏洞源于程序未能阻止默认的FTP反弹扫描。攻击者可借助FTP服务器执行扫描。
严重程度：中
CNVD编号：CNVD-2017-35812
CVE编号：CVE-2017-15269
Shell In A Box HTTPS fallback DNS绑定漏洞
Shell In A Box是软一款用于访问远程Linux服务器的SSH终端产品。Shell In A Box的HTTPS fallback实现过程中存在安全漏洞，允许远程攻击者可利用‘/plain’URL实施DNS重新绑定攻击。
严重程度：中
CNVD编号：CNVD-2016-00304
CVE编号：CVE-2015-8400
rConfig存在未明漏洞（CNVD-2021-102377）
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.6及之前版本的/updater.php组件中存在安全漏洞，攻击者可利用该漏洞通过特制的ZIP文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-102377
CVE编号：CVE-2020-27464
Samsung Galaxy S3输入验证错误漏洞
Samsung Galaxy S3是韩国三星（Samsung）公司的一款智能手机。Samsung Galaxy S3 i9305 4.4.4版本存在安全漏洞。攻击者可以注入独立于网络配置的任意网络数据包。
严重程度：中
CNVD编号：CNVD-2021-34681
CVE编号：CVE-2020-26145
Oracle Argus Safety存在未明漏洞（CNVD-2018-02385）
Oracle Argus Safety是一个完整的药物警戒软件系统，旨在解决制药行业最棘手的监管挑战。Oracle Argus Safety的Worklist组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02385
CVE编号：CVE-2018-2644
Adobe Reader PDF本地请求注入漏洞
Adobe reader是一款流行的处理PDF文件的应用程序。Adobe Reader PDF存在本地请求注入漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-14942
Apple tvOS和iOS资源管理错误漏洞
Apple iOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。tvOS是一套智能电视操作系统。Apple tvOS 12.1之前版本和iOS 12.1之前版本存在安全漏洞，该漏洞源于处理恶意编写的消息可能导致拒绝服务。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-61633
CVE编号：CVE-2018-4381
AKCMS跨站请求伪造漏洞（CNVD-2018-14262）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统（CMS）。AKCMS 6.1版本中存在跨站请求伪造漏洞。攻击者可借助/index.php?file=account&action=manageaccounts&job=newaccount URI利用该漏洞增加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-14262
CVE编号：CVE-2018-12582
TOTOLINK T8 meshSlaveUpdate方法命令注入漏洞
TOTOLINK T8是一款无线双频路由器，主要用于网络连接和数据传输。TOTOLINK T8存在命令注入漏洞，该漏洞源于meshSlaveUpdate方法的serverIp参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-20956
CVE编号：CVE-2023-24152
Fiyo CMS SQL注入漏洞（CNVD-2017-23890）
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的/apps/app_article/controller/editor.php文件存在SQL注入漏洞。远程攻击者可借助$_POST['id']和$_POST['art_title']利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-23890
CVE编号：CVE-2017-11419
MiniCMS目录遍历漏洞（CNVD-2021-02038）
MiniCMS是一款针对个人网站设计的微型内容管理系统。MiniCMS V1.10中的page_edit.php存在目录遍历漏洞。远程攻击者可通过state参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-02038
CVE编号：CVE-2020-36051
REDAXO SQL注入漏洞
REDAXO是一套开源的Web门户内容管理系统。该系统支持自定义模块、插件扩展、项目备份等。REDAXO 5.6.4之前版本中的Benutzerverwaltung存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-20661
CVE编号：CVE-2018-18200
VX Search Enterprise缓冲区溢出漏洞
VX Search Enterprise是一个自动化、规则文件搜索解决方案。VX Search Enterprise 10.0.14版本中的web server service存在缓冲区溢出漏洞。远程攻击者可借助特制的GET请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30851
CVE编号：CVE-2017-13708
Jenkins代码问题漏洞（CNVD-2021-93371）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin存在代码问题漏洞，该漏洞源于 OWASP Dependency-Check 5.1.1 版本及更早版本未配置其 XML 解析器以防止 XML 外部实体 (XXE) 攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-93371
CVE编号：CVE-2021-43577
WUZHI CMS v4.1.0前台sm***_ch***.php文件存在SQL注入漏洞
WUZHI CMS是北京五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS v4.1.0前台sm***_ch***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05648
Google Golang内存消耗溢出漏洞
Google Golang是美国谷歌（Google）公司的一种静态强类型、编译型语言。Google Golang存在内存消耗溢出漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用此漏洞导致不受控制的内存消耗的溢出。
严重程度：高
CNVD编号：CNVD-2022-20541
CVE编号：CVE-2022-23772
Cisco Security Manager跨站脚本漏洞（CNVD-2022-06380）
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager存在跨站脚本漏洞，攻击者可利用该漏洞对该界面的用户进行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-06380
CVE编号：CVE-2022-20646
OpenEMR安全绕过漏洞
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.0及之前的版本中的library/edihistory/edih_csv_inc.php文件的‘csv_log_html’函数存在安全绕过漏洞。攻击者可借助特制的名称利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2017-26583
CVE编号：CVE-2017-12064
Moodle跨站脚本漏洞（CNVD-2021-28733）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站脚本漏洞，该漏洞源于Text-based反馈答案。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-28733
CVE编号：CVE-2021-20280
ImageMagick内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.8-25及以前版本中coders/pcd.c的DecodeImage存在内存泄露漏洞。攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06600
CVE编号：CVE-2019-7175
Fiyo CMS跨站脚本漏洞（CNVD-2016-03509）
Fiyo CMS是一款内容管理系统。Fiyo CMS未能正确过滤用户提交的"name" POST参数数据，远程攻击者能够在受影响的浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2016-03509
snipe-it权限提升漏洞
Snipe-IT是一套开源IT资产/许可证管理系统。snipe-it 5.3.11之前版本存在权限提升漏洞，该漏洞源于软件中的权限管理不当。攻击者可利用该漏洞导致非特权用户可以为任何资产创建维护。
严重程度：中
CNVD编号：CNVD-2022-12749
CVE编号：CVE-2022-0611
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-27558）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于HandlerDialogECC.ashx中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27558
CVE编号：CVE-2022-26666
珠海创新中国建站系统后台登陆存在逻辑缺陷漏洞
珠海创新网络科技有限公司致力于互联网的应用、电子商务平台运作、网站建设及维护、微信公众号及小程序开发。珠海创新中国建站系统后台登陆存在逻辑缺陷漏洞，攻击者可以利用漏洞绕过系统，登录后台。
严重程度：中
CNVD编号：CNVD-2019-30430
IBM WebSphere Portal跨站脚本漏洞（CNVD-2017-12583）
IBM WebSphere Portal是美国IBM公司开发的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal存在跨站脚本漏洞。该漏洞产生的原因是未能对用户提交的数据进行有效过滤，允许攻击者在目标用户的Web UI中植入任意JavaScript代码，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-12583
CVE编号：CVE-2017-1217
Foxit Reader和Foxit PhantomPDF JavaScript引擎内存错误引用漏洞（CNVD-2018-20718）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中的JavaScript引擎存在内存错误引用漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20718
CVE编号：CVE-2018-16291
SeaCMS后台存在SQL注入漏洞（CNVD-2019-45358）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45358
Tongda2000 SQL注入漏洞（CNVD-2022-71115）
Tongda2000是中国通达（Tongda）公司的一套网络智能办公系统。Tongda2000 v11.10版本中存在SQL注入漏洞，该漏洞源于产品未对change_box.php文件中的DELETE_STR参数数据中的特殊字符做有效过滤。攻击者可利用该漏洞执行恶意SQL。
严重程度：高
CNVD编号：CNVD-2022-71115
CVE编号：CVE-2022-25405
Wordpress page-layout-builder插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。page-layout-builder是其中的一个页面响应器插件。Wordpress page-layout-builder插件1.9.3版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09353
CVE编号：CVE-2016-1000141
多个WebGate产品存在远程栈缓冲区溢出漏洞
WebGate是对基于J2EE架构的关键业务系统进行实时监控和性能管理的APM解决方案。WebGate eDVR Manager WESPDiscovery.WESPDiscoveryCtrl.1控件TCPDiscovery方法存在缓冲区溢出，允许攻击者构建恶意web页，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01702
CVE编号：CVE-2015-2100
Kofax Power PDF越界写入漏洞（CNVD-2024-33714）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33714
CVE编号：CVE-2023-38081
Microsoft Edge信息泄露漏洞（CNVD-2017-27430）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1703中的Edge存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-27430
CVE编号：CVE-2017-8597
Bouncy Castle BC代码问题漏洞
Bouncy Castle BC是Bouncy Castle组织的一个用于C#和Java应用程序的加密库。Bouncy Castle BC-FJA 1.0.2.4之前版本存在代码问题漏洞，该漏洞源于BC-FJA FIPS模块使用的临时密钥可能会在模块仍在使用时被清零，攻击者可利用漏洞触发该模块问题，导致模块错误或潜在信息丢失。
严重程度：中
CNVD编号：CNVD-2022-86333
CVE编号：CVE-2022-45146
JerryScript存在未明漏洞（CNVD-2022-07247）
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。JerryScript 3.0.0版本存在安全漏洞，该漏洞源于/jerry-core/ecma/base/ecma-gc.c的SEGV漏洞。 攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-07247
CVE编号：CVE-2022-22891
MediaWiki访问控制错误漏洞（CNVD-2019-36868）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.32.1及之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36868
CVE编号：CVE-2019-12469
IBM Content Navigator信息泄露漏洞（CNVD-2020-19221）
IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator 3.0CD版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-19221
CVE编号：CVE-2020-4309
Xen 'arch_do_domctl()'信息泄露漏洞
Xen是一款用于Linux内核的一种虚拟化技术,允许同时运行多个操作系统。Xen处理XEN_DOMCTL_gettscinfo操作时，‘arch_do_domctl()’函数中存在信息泄露漏洞，允许本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02744
CVE编号：CVE-2015-3340
memcache-viewer跨站脚本漏洞
memcache-viewer是一个PHP web应用程序，用于转储有关Memcache缓存的有用信息，同时也用于基本控制。memcache-viewer存在跨站脚本漏洞，该漏洞源于程序未能过滤特殊字符。攻击者可利用此漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-03096
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-48215）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 10.1.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48215
CVE编号：CVE-2024-47430
Moodle开放重定向漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在开放重定向漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-43887
CVE编号：CVE-2019-14882
VMware Workstation和VMware Fusion拒绝服务漏洞（CNVD-2020-41588）
VMware Workstation是VMware公司推出的一款桌面虚拟计算软件，具有Windows、Linux 版本。
VMware Fusion是VMware为Macintosh计算机开发的虚拟机管理程序。VMware Workstation 15.5.1之前的15.x版本和VMware Fusion 11.5.1之前的11.x版本中的RPC handler存在拒绝服务漏洞，具有普通用户权限的攻击者可利用该漏洞导致其虚拟机拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41588
CVE编号：CVE-2019-5542
长沙市天心区斌网网络技术服务部建站系统存在SQL注入漏洞（CNVD-2021-24449）
长沙市天心区斌网网络技术服务部是一家从事企业网站建设、网站推广等项目的公司。长沙市天心区斌网网络技术服务部建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24449
多款Moxa产品弱加密算法漏洞
Moxa MB3170/MB3270/MB3180/MB3280/MB3480/MB3660系列是台湾moxa科技股份有限公司生产的一款高级以太网网关设备。多款Moxa产品弱加密算法漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-18363
CVE编号：CVE-2019-9095
斗鱼PC客户端存在dll劫持漏洞
斗鱼PC客户端是一个游戏视频直播软件。斗鱼PC客户端存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73408
Apache HTTP Server缓冲区溢出漏洞（CNVD-2023-80558）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.54版本及之前版本存在缓冲区溢出漏洞。攻击者可利用该漏洞导致进程崩溃。
严重程度：高
CNVD编号：CNVD-2023-80558
CVE编号：CVE-2006-20001
KBVault MySQL任意文件上传漏洞
KBVault是一个免费的知识库Web应用程序。KBVault MySQL存在任意文件上传漏洞。未经身份验证的用户可以使用以下URI：http://host/FileExplorer/Explorer.aspx?id=/Uploads访问文件上传（和删除）功能。
严重程度：高
CNVD编号：CNVD-2017-10268
CVE编号：CVE-2017-9602
YxtCMF CenterController.class.php页面courseedit_post函数存在存储型跨站脚本漏洞
YxtCMF易学堂在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。YxtCMF CenterController.class.php页面courseedit_post函数存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-23569
HPE Intelligent Management Center远程代码执行漏洞
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center中对‘beanName’参数的处理存在安全漏洞，该漏洞源于在解析用户提交的字符串来渲染页面时，程序未能正确验证该字符串。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-16227
CVE编号：CVE-2019-11955
LibreDWG空指针解引用漏洞（CNVD-2021-74012）
LibreDWG是一个用于读写DWG文件的免费C库。LibreDWG 0.10.1.3751版本中的decode.c中的check_POLYLINE_handles()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-74012
CVE编号：CVE-2021-39523
CrushFTP存在未明漏洞
CrushFTP是美国CrushFTP公司的一款跨平台的Java FTP服务器。CrushFTP 7.8.0之前的版本和8.2.0之前的8.x版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-30768
CVE编号：CVE-2017-14038
陕西云企CMS系统存在未授权访问漏洞
陕西云企网络科技有限公司目前下设子公司——榆林云企传媒有限公司、榆林市阿里众创信息科技有限公司。陕西云企CMS系统存在未授权访问漏洞，攻击者可以利用漏洞直接前台获取管理员账号密码。
严重程度：中
CNVD编号：CNVD-2019-27739
Oracle PeopleSoft Products PeopleSoft Enterprise SCM组件存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise SCM是其中的一个供应链管理组件。Oracle PeopleSoft Products 9.1版本和9.2版本的PeopleSoft Enterprise SCM组件中的Services Procurement子组件存在安全漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02499
CVE编号：CVE-2016-0680
Flexpaper跨站脚本漏洞
FlexPaper是一个开源轻量级的用于在浏览器上显示各种文档的组件，它需要与PDF2SWF一起使用。Flexpaper 2.3.1之前的版本中的FlexPaperViewer.swf文件存在跨站脚本漏洞。远程攻击者可借助‘Swfile’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32866
CVE编号：CVE-2014-9677
Oracle Java SE Javadoc子组件未授权操作漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Java SE组件的Javadoc子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32182
CVE编号：CVE-2017-10293
QEMU无限循环漏洞
QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的、以GPL许可证分发源码的模拟处理器，在GNU/Linux平台上使用广泛。QEMU 5.0.0中的hw/usb/hcd-ohci.c在TD列表具有循环时存在无限循环漏洞。攻击者可利用该漏洞导致主机拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-54917
CVE编号：CVE-2020-25625
Apple macOS Tahoe信息泄露漏洞（CNVD-2026-14994）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在信息泄露漏洞，攻击者可利用该漏洞导致应用访问受保护的用户数据。
严重程度：中
CNVD编号：CNVD-2026-14994
CVE编号：CVE-2026-20630
Huawei HarmonyOS print模块权限控制漏洞
Huawei HarmonyOS是一款面向全场景的分布式操作系统，主要提供跨设备协同、智能互联及安全运行环境。Huawei HarmonyOS的print模块存在权限控制漏洞，该漏洞源于未能正确验证调用权限。攻击者可利用该漏洞影响系统的完整性。
严重程度：中
CNVD编号：CNVD-2026-25138
CVE编号：CVE-2026-41979
TP-Link TL-ER3220G存在拒绝服务漏洞
TL-ER3220G是TP-LINK的一款路由器。TP-Link TL-ER3220G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-05435
TOTOLINK A6000R apcli_do_enr_pbc_wps函数命令注入漏洞
TOTOLINK A6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A6000R存在命令注入漏洞，该漏洞源于apcli_do_enr_pbc_wps函数中的ifname参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-14037
CVE编号：CVE-2024-41317
Unit4 Polska TETA Web会话固定漏洞
Unit4 Polska TETA Web（前称TETA Galactica）是波兰Unit4公司的一个包括人事，财务和物流管理系统的解决方案包。Unit4 Polska TETA Web 22.62.3.4及之前的版本中存在会话固定漏洞。远程攻击者可借助会话id利用该漏洞劫持Web会话。
严重程度：高
CNVD编号：CNVD-2017-26160
CVE编号：CVE-2015-1174
Artifex Software Ghostscript资源管理错误漏洞（CNVD-2020-46255）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的devices/vector/gdevxps.c文件的xps_finish_image_path()存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46255
CVE编号：CVE-2020-16303
Exiv2整数溢出漏洞（CNVD-2019-07085）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.26中的PSD图像读取器中的psdimage.cpp中的Exiv2::PsdImage::readMetadata存在整数溢出漏洞，攻击者可通过特制PSD图像文件利用该漏洞导致拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2019-07085
CVE编号：CVE-2018-19108
上海起凡数字技术有限公司起凡游戏平台存在DLL劫持漏洞
起凡游戏平台是一款于2007年由上海起凡数字技术有限公司自主研发的电竞游戏平台。上海起凡数字技术有限公司起凡游戏平台存在DLL劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26451
Adobe Character Animator 2021内存缓冲区越界访问漏洞
Adobe Character Animator是一款动作捕获和动画制作工具,它可以为每个人提供一个用于直观地制作2D人物动画、实时动画以及轻松共享和发布人物的易于使用的解决方案。Adobe Character Animator 2021 4.4及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101941
CVE编号：CVE-2021-40763
Monstra CMS代码问题漏洞
Monstra CMS是乌克兰Sergey Romanenko个人开发者的一套基于PHP的轻量级内容管理系统（CMS）。Monstra CMS v3.0.4中存在代码问题漏洞，攻击者可利用该漏洞通过绕过文件扩展名过滤器并上传精心制作的HTML文件来执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-84279
CVE编号：CVE-2020-20691
wpa_supplicant和hostapd拒绝服务漏洞
wpa_supplicant是软件开发者Jouni Malinen和其他贡献者共同开发的一个运行在后台的守护进程，它主要用来支持WEP、WPA/WPA2和WAPI无线协议和加密认证。hostapd是一个实现了无线接入点（AP）和认证服务器的守护进程。wpa_supplicant和hostapd存在拒绝服务漏洞。攻击者可借助特制的WPA/WPA2密码参数利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02925
CVE编号：CVE-2016-4476
Adobe After Effects输入验证错误漏洞
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在输入验证错误漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-13730
CVE编号：CVE-2023-22239
启明星辰信息技术集团股份有限公司天清汉马USG存在弱口令漏洞
天清汉马USG是启明星辰公司正式推出的全新防火墙系列产品。启明星辰信息技术集团股份有限公司天清汉马USG存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-76062
Tenda A15拒绝服务漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15存在拒绝服务漏洞，该漏洞源于对文件/goform/ArpNerworkSet的函数formArpNerworkSet错误操作，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-12688
CVE编号：CVE-2025-4867
Ipsilon存在未明漏洞
Ipsilon是一个用于配置基于Apache的服务供应商的服务器和工具包，它可以向Web应用提供联邦认证（SSO）的可拔插的独立mod_wsgi应用。Ipsilon 2.1.0之前的版本中存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-37821
CVE编号：CVE-2017-16855
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80254）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80254
CVE编号：CVE-2021-35642
多款TP-LINK产品访问控制错误漏洞
TP-LINK IPC TL-IPC223(P)-6等都是中国普联（TP-LINK）公司的不同型号的网络摄像机产品。多款TP-LINK产品中的/usr/lib/lua/luci/websys.lua文件存在访问控制错误漏洞，该漏洞源于程序使用了硬编码密码，导致攻击者可利用该漏洞提升权限并泄露信息。
严重程度：高
CNVD编号：CNVD-2018-11077
CVE编号：CVE-2018-11482
Linux kernel拒绝服务漏洞（CNVD-2017-38517）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.14.8及之前版本中的kernel/bpf/verifier.c存在拒绝服务漏洞。本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38517
CVE编号：CVE-2017-17862
phpok 4.8.278版本存在XSS漏洞
phpok是深圳市锟铻科技有限公司一套采用PHP+MYSQL语言开发的企业网站系统。phpok 4.8.278版本存在XSS漏洞，该漏洞源于对URL跳转参数未进行充分过滤，攻击者可利用漏洞获得用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03660
Oracle Solaris存在未明漏洞（CNVD-2021-30035）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris Kernel 11存在安全漏洞，攻击者可利用该漏洞登录到执行Oracle Solaris的基础设施，从而危害Oracle Solaris。导致未授权的能力导致Oracle Solaris挂起或频繁重复的崩溃(完整DOS)，以及未授权的更新、插入或删除对Oracle Solaris可访问数据的访问。
严重程度：中
CNVD编号：CNVD-2021-30035
CVE编号：CVE-2021-2192
Micro Focus Access Manager信息泄露漏洞
Micro Focus Access Manager Appliance是英国Micro Focus公司的一个应用软件。用于提高安全性和简化管理。Micro Focus Access Manager product存在信息泄露漏洞，攻击者可利用漏洞暴露信息，泄露高级配置。
严重程度：中
CNVD编号：CNVD-2021-24353
CVE编号：CVE-2021-22506
Schneider Electric ConneXium远程缓冲区溢出漏洞
Schneider Electric ConneXium是法国施耐德电气（Schneider Electric）公司的一款网络防火墙。Schneider Electric ConneXium中存在远程缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10588
CVE编号：CVE-2016-8352
libmtp ptp-pack.c文件整数溢出漏洞
libmtp是一个媒体传输协议的LGPL库。libmtp 1.1.12及之前的版本中的ptp-pack.c文件存在整数溢出漏洞。远程攻击者可通过USB接口将移动设备插入到个人电脑上利用该漏洞造成拒绝服务（越边界内存访问）或执行代码。
严重程度：中
CNVD编号：CNVD-2017-12585
CVE编号：CVE-2017-9832
cPanel安全特征问题漏洞（CNVD-2019-29632）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.4之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29632
CVE编号：CVE-2017-18482
IBM WebSphere Application Server信息泄露漏洞（CNVD-2018-24363）
IBM Cloud是美国IBM公司的一套开放式标准的云平台。WebSphere Application Server是其中的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM Cloud中的WebSphere Application Server 8.5 版本和9.0版本中存在安全漏洞，该漏洞源于程序没有正确的处理密码。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24363
CVE编号：CVE-2018-1838
Westermo Industrial switches硬编码证书漏洞
Westermo Industrial Switches是瑞典Westermo公司的一款工业以太网交换机产品。Westermo Industrial switches存在安全漏洞，允许远程攻击者可利用该漏洞实施中间人攻击，未授权访问设备。
严重程度：中
CNVD编号：CNVD-2016-00806
CVE编号：CVE-2015-7923
Intel Active Management Technology权限提升漏洞（CNVD-2019-42598）
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel AMT中的子系统存在安全漏洞，该漏洞源于程序没有进行充分的输入验证。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-42598
CVE编号：CVE-2019-11088
Wolf CMS跨站脚本漏洞（CNVD-2018-05819）
Wolf CMS是Wolf CMS团队开发的一套基于PHP的开源内容管理系统（CMS）。该系统提供用户界面、模板、用户管理和权限管理等功能。Wolf CMS 0.8.3.1版本中存在跨站脚本漏洞。远程攻击者可借助页面编辑功能利用该漏洞注入恶意的脚本。
严重程度：低
CNVD编号：CNVD-2018-05819
CVE编号：CVE-2018-6890
SSF中小学数字化管理一站通系统存在SQL注入漏洞
SSF中小学数字化管理一站通包括外部网站、师生博客和三个内部平台（教师平台、学生平台、家长平台）该产品存在SQL注入漏洞,漏洞URL为：/ArticleList.asp?classtype=gb&lybclass=,漏洞参数为lybclass，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07156
Google Chrome资源管理错误漏洞（CNVD-2022-45571）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 98.0.4758.80之前版本存在资源管理错误漏洞，远程攻击者可利用该漏洞说服用户参与特定的用户交互，从而可能通过用户交互利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-45571
CVE编号：CVE-2022-0464
北京宝兰德软件股份有限公司BES管理控制台存在逻辑缺陷漏洞（CNVD-2022-48625）
北京宝兰德软件股份有限公司是一家专注于基础软件研发及推广的高新技术软件企业。北京宝兰德软件股份有限公司BES管理控制台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-48625
Huawei HarmonyOS卡片模块标准安全检查实施不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS卡片模块存在标准安全检查实施不当漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-21758
CVE编号：CVE-2026-24931
Xen拒绝服务漏洞（CNVD-2019-34766）
Xen是一款开源虚拟机监视器产品。Xen存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2019-34766
CVE编号：CVE-2019-17349
YUNUCMS v1.0.7 \app\admin\controller\Upgrade.php存在任意文件删除漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。YUNUCMS v1.0.7 \app\admin\controller\Upgrade.php存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-07199
Cisco Industrial Ethernet 1000 Series Switches跨站请求伪造漏洞
Cisco Industrial Ethernet 1000 Series Switches是美国思科（Cisco）公司的工业级以太网1000系列交换机。Cisco Industrial Ethernet 1000 Series Switches 1.3版本上的Device Manager Web界面存在跨站请求伪造漏洞，该漏洞源于程序未能充分的执行跨站请求伪造保护。远程攻击者可通过诱使界面的用户打开恶意的链接或访问攻击者控制的网站利用该漏洞实施未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-07539
CVE编号：CVE-2017-6634
Microsoft Windows DNS Server信息泄露漏洞
Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows DNS Server是其中的一个DNS（域名系统）服务器。Microsoft Windows DNS Server存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-71974
CVE编号：CVE-2022-26816
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17157
CVE编号：CVE-2020-10504
ncurses缓冲区溢出漏洞（CNVD-2020-13676）
ncurses是一个字符终端处理库，它能够提供一系列函数以供用户调用并生成基于文本的用户界面。ncurses 6.1-20191012之前版本中的terminfo库的tinfo/comp_hash.c文件的‘_nc_find_entry’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-13676
CVE编号：CVE-2019-17594
Juniper Junos拒绝服务漏洞（CNVD-2016-05039）
Juniper Junos是一套专用于该公司的硬件系统的网络操作系统。Juniper Junos存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05039
CVE编号：CVE-2016-1275
Seat-Reservation-System SQL注入漏洞
Seat-Reservation-System是一个座位预订系统。在Seat-Reservation-System 1.0中存在sql注入漏洞。该漏洞是由于index.php文件中id和file参数未对特殊字符进行输入输出过滤导致。攻击者可利用该漏洞执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2021-14799
CVE编号：CVE-2020-36002
MODX Revolution System Settings模块跨站脚本漏洞
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。System Settings module是其中的一个系统设置模块。MODX Revolution 2.5.7版本中的System Settings模块的‘key’和‘name’参数存在跨站脚本漏洞。远程攻击者可借助恶意的payload利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-27167
CVE编号：CVE-2017-11744
Google Android Broadcom组件远程代码执行漏洞（CNVD-2018-07445）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Bcmdhd driver是使用在其中的一个美国博通（Broadcom）公司的WiFi驱动程序。Android中的Broadcom bcmdhd驱动程序存在远程代码执行漏洞，该漏洞源于程序没有正确的执行边界检测。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07445
CVE编号：CVE-2017-13292
WSO2 Enterprise Integrator跨站脚本漏洞
WSO2 Enterprise Integrator（EI）是一个全面的集成解决方案，支持在各种不同的应用程序之间进行通信。WSO2 Enterprise Integrator 6.6.0及更早版本中的BPMN资源管理器存在存储型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60478
CVE编号：CVE-2020-25516