CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63325）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于splwow64.exe处理某些调用的方式存在问题，攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2021-63325
CVE编号：CVE-2020-0875
IBM Security Guardium信息泄露漏洞（CNVD-2018-09232）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium中存在安全漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09232
CVE编号：CVE-2017-1255
Micro Focus Vibe跨站脚本漏洞
Micro Focus Vibe是英国Micro Focus公司的一套团队协作管理解决方案。该方案具有文件共享、构建动态表单和工作流程等功能。Micro Focus Vibe 4.0.7之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19946
CVE编号：CVE-2020-9520
Joyent SmartOS本地信息泄露漏洞
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS中存在本地信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-05132
Lenovo ThinkPad USB 3.0 Ethernet Adapter驱动程序权限提升漏洞
Lenovo ThinkPad USB 3.0 Ethernet Adapter是一款USB 3.0接口的以太网适配器的驱动程序。Lenovo ThinkPad USB 3.0 Ethernet Adapter存在安全漏洞，允许本地攻击者利用漏洞提交特殊的请求，提升权限。
严重程度：高
CNVD编号：CNVD-2017-32424
CVE编号：CVE-2017-3746
FasterXML jackson-databind输入验证错误漏洞
FasterXML jackson-databind是Jackson（2.x）的通用数据绑定包。FasterXML jackson-databind 2.9.9.2之前版本存在输入验证错误漏洞。该漏洞源于在使用ehcache时SubTypeValidator.java不能正确处理默认输入。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-37153
CVE编号：CVE-2019-14379
AIO艾鸥车载安卓App验证码存在设计缺陷
深圳嘟嘟智能科技有限公司，是一家专注于智能车载系统、高端车载穿戴设备以及车联网生态圈建设的创新型科技企业。AIO艾鸥车载安卓App验证码存在设计缺陷，攻击者可以利用漏洞通过对方手机号修改其密码，查看任意用户绑定的汽车设备和个人敏感信息，还可远程执行汽车相关操作。
严重程度：高
CNVD编号：CNVD-2017-09696
upload-image-with-ajax存在未明漏洞
upload-image-with-ajax是一款图像文件上传工具。upload-image-with-ajax v1.0版本中存在安全漏洞，该漏洞源于代码中存在逻辑错误。攻击者可利用该漏洞将任意文件上传到Web根目录上，执行代码。
严重程度：中
CNVD编号：CNVD-2019-47427
CVE编号：CVE-2019-8293
格尔安全认证网关系统存在多处命令执行漏洞
格尔安全认证网关为网络应用提供基于数字证书的高强度身份认证服务和高强度数据链路加密服务。格尔安全认证网关系统存在多处命令执行漏洞。攻击者利用漏洞可构造请求，执行任意命令，写入webshell，获取服务器权限，构成敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2016-09983
ChurchCRM反序列化漏洞
ChurchCRM是ChurchCRM开源的一个为教会打造的开源CRM系统。ChurchCRM 5.18.0及之前版本存在反序列化漏洞，该漏洞源于文件setup/routes/setup.php中参数DB_PASSWORD/ROOT_PATH/URL在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2025-24733
CVE编号：CVE-2025-11938
GitLab信息泄露漏洞（CNVD-2019-30781）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）8.6及之后版本中存在安全漏洞。攻击者可利用该漏洞泄露commit标题及团队成员的评论。
严重程度：中
CNVD编号：CNVD-2019-30781
CVE编号：CVE-2019-15734
zblogphp1.5.1存在文件上传漏洞
Z-Blog是一款基于Asp和PHP平台的开源程序。Z-Blog存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-51425
Atlassian Jira跨站脚本漏洞（CNVD-2020-64315）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server存在跨站脚本漏洞，攻击者可利用该漏洞通过Jira问题过滤导出文件中的跨站点脚本(XSS)漏洞注入任意的HTML或JavaScript。
严重程度：低
CNVD编号：CNVD-2020-64315
CVE编号：CVE-2020-14184
Mattermost Confluence Plugin存在未明漏洞（CNVD-2025-21452）
Mattermost Confluence Plugin是美国Mattermost公司的一个插件。Mattermost Confluence Plugin存在安全漏洞，攻击者可利用该漏洞导致插件崩溃。
严重程度：高
CNVD编号：CNVD-2025-21452
CVE编号：CVE-2025-54525
Google Android bootloader本地信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在本地信息泄露漏洞。攻击者可利用漏洞获取潜在的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-00181
CVE编号：CVE-2016-8461
News Script PHP Pro跨站请求伪造漏洞
News Script PHP Pro是Simple PHP Scripts推出的一款基于PHP/MySQL的web脚本，用于在您的网站上显示新闻。News Script PHP Pro 2.3存在跨站请求伪造漏洞。攻击者可利用该漏洞添加新用户。
严重程度：中
CNVD编号：CNVD-2020-67602
CVE编号：CVE-2020-25472
tcpdump缓冲区溢出漏洞（CNVD-2017-02239）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump4.9.0之前的版本中的RTCP解析器的print-udp.c文件的rtcp_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02239
CVE编号：CVE-2016-7934
Cups Easy跨站脚本漏洞（CNVD-2024-11140）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/itemgroupcreate.php页面的itemgroupid参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11140
CVE编号：CVE-2024-23889
IBM Rational Engineering Lifecycle Manager XML外部实体注入漏洞
IBM Rational Engineering Lifecycle Manager可视化、分析及组织工程生命周期数据和数据关系。IBM Rational Engineering Lifecycle Manager存在XML外部实体注入漏洞。远程攻击者可利用该漏获取敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2018-23908
CVE编号：CVE-2018-1607
Moodle跨站脚本漏洞（CNVD-2025-11089）
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站脚本漏洞。该漏洞源于站点管理实时日志中显示的描述信息需要额外的清理以防止存储的跨站脚本风险。攻击者可利用该漏洞注入恶意代码，导致服务器上的远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-11089
CVE编号：CVE-2025-26529
Oracle Primavera Gateway远程漏洞（CNVD-2017-06627）
Oracle Primavera Products Suite是美国甲骨文（Oracle）公司的一款项目组合管理解决方案套件产品。Primavera Gateway是其中的一个可扩展的、轻量级的用于应用程序集成的框架。Oracle Primavera Products Suite中的Primavera Gateway组件的Primavera Desktop Integration子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2017-06627
CVE编号：CVE-2017-3508
Google Chrome代码问题漏洞（CNVD-2025-29235）
Google Chrome是Google开发的网页浏览器。Google Chrome 142.0.7444.59之前版本存在安全漏洞，该漏洞源于V8引擎对对象类型的处理存在缺陷。攻击者可利用该漏洞通过特制HTML页面触发堆损坏，最终实现代码执行。
严重程度：高
CNVD编号：CNVD-2025-29235
CVE编号：CVE-2025-13227
Google Android越界读取漏洞（CNVD-2022-53386）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，该漏洞源于在mach-gs101.c的exynos_secEnv_init中，由于边界检查错误，可能会出现越界读取，攻击者可利用该漏洞导致需要系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-53386
CVE编号：CVE-2022-20174
MAC1100 PLC代码执行漏洞（CNVD-2021-62448）
MAC1100 PLC是一个工控产品PLC。MAC1100 PLC中存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-62448
CVE编号：CVE-2020-18758
Lexmark Perspective Document Filters缓冲区溢出漏洞
Lexmark Perspective Document Filters是一个单一的软件开发工具包（SDK），用于对几乎任何类型的内容进行深度检查，格式转换，输出操作和查看。Lexmark Perspective Document Filters 11.3.0.2400版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31533
CVE编号：CVE-2017-2822
Technicolor远程命令执行漏洞
Technicolor集团是面向内容创建商、网络服务提供商和广播公司的领先的制作、后期制作及发行服务提供商。Technicolor存在远程命令执行漏洞，该漏洞源于程序没有进行充分的输入验证。攻击者可利用该漏洞借助恶意的输入在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-42730
CVE编号：CVE-2019-18396
一汽大众售后服务APP安卓版存在验证码绕过漏洞
一汽大众售后服务APP是一款提供专业售后服务的软件。通过该软件可以随时随地的一键呼叫道路救援。该软件还提供了个人汽车信息，在线预约以及汽车维修进度等查询功能。一汽大众售后服务APP安卓版存在验证码绕过漏洞，攻击者通过手机号利用漏洞即可重置任意用户密码，查看所绑定的车主信息等其他敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25143
HP Intelligent Management Center任意代码执行漏洞
HP Intelligent Management Center是美国惠普（HP）公司的一套网络智能管理中心解决方案。HP Intelligent Management Center存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊的请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03581
CVE编号：CVE-2017-5792
Fortinet FortiWeb操作系统命令注入漏洞（CNVD-2026-14602）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在操作系统命令注入漏洞。该漏洞源于OS命令中特殊元素中和不当，攻击者可利用该漏洞通过特制HTTP请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-14602
CVE编号：CVE-2025-66178
FlatPress跨站请求伪造漏洞
FlatPress是一款轻量级、易于设置的博客引擎。FlatPress 1.1版存在跨站请求伪造漏洞。攻击者可通过flat/admin.php中的DeleteFile函数利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-06514
CVE编号：CVE-2020-22761
Pure-FTPd拒绝服务漏洞
Pure-FTPd是一款FTP（文件传输协议）服务器。Pure-FTPd 1.0.49版本中的ls.c文件的‘listdir’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（栈耗尽）。
严重程度：高
CNVD编号：CNVD-2020-03406
CVE编号：CVE-2019-20176
Microsoft Dynamics 365跨站脚本漏洞（CNVD-2019-35573）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (on-premises) 9.0版本中存在跨站脚本漏洞，该漏洞源于程序未能正确处理特制的Web请求，远程攻击者可利用该漏洞在当前用户的上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2019-35573
CVE编号：CVE-2019-1375
libming 'listmp3.c'缓冲区溢出漏洞
libming是一个Flash（SWF）输出库。libming 'listmp3.c'存在缓冲区溢出漏洞。由于应用程序未能对用户提供的输入执行充分的边界检查。攻击者可以利用漏洞在应用程序的上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-11282
CVE编号：CVE-2016-9264
Google TensorFlow拒绝服务漏洞（CNVD-2021-63067）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63067
CVE编号：CVE-2021-37675
Microweber文件上传漏洞（CNVD-2023-9820348）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber v.2.0.4版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。远程攻击者可利用该漏洞通过created forms组件中的文件上传功能使用精心设计的脚本执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-98203
CVE编号：CVE-2023-49052
Siemens SICAM Q200权限分配错误漏洞
SICAM Q200是一种多功能设备，用于检测，报告和分析测量值和事件。Siemens SICAM Q200存在权限分配错误漏洞，攻击者可利用该漏洞冒充合法的应用程序用户。
严重程度：中
CNVD编号：CNVD-2023-48550
CVE编号：CVE-2023-31238
Maid Hiring Management System profile.php文件跨站脚本漏洞
Maid Hiring Management System是一个女佣雇佣管理系统。Maid Hiring Management System存在跨站脚本漏洞，该漏洞文件/admin/profile.php源于对name参数的输入缺乏充分的验证和过滤。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-30435
CVE编号：CVE-2024-13018
Liblouis拒绝服务漏洞（CNVD-2017-28739）
Liblouis是一款使用C语言编写的开源的盲文翻译器。Liblouis 3.2.0版本中的compileTranslationTable.c:346的‘_lou_getALine’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-28739
CVE编号：CVE-2017-13738
Siemens Parasolid越界读取漏洞
Parasolid是一个3D几何建模工具，它支持多种技术，包括实体建模、直接编辑和自由曲面/表建模。Siemens Parasolid存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-75536
CVE编号：CVE-2022-39157
Oracle FLEXCUBE Private Banking存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Private Banking是其中的一个私人银行组件。Oracle Financial Services Applications中的FLEXCUBE Private Banking组件的Miscellaneous子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-20278
CVE编号：CVE-2017-10009
SDcms跨站请求伪造漏洞
SDcms是中国烟火网络科技公司的一套基于PHP和MySQL的企业建站内容管理系统（CMS）。SDcms 1.5版本中的/WWW//app/admin/controller/admincontroller.php文件存在跨站请求伪造漏洞。远程攻击者可借助m=admin&c=admin&a=add利用该漏洞添加管理员权限。
严重程度：中
CNVD编号：CNVD-2018-09585
CVE编号：CVE-2018-11004
创维智能电视存在智能硬件漏洞
创维集团有限公司是以生产消费类电子、网络及通讯产品的科技上市公司。创维智能电视存在智能硬件漏洞。该漏洞是由于创维智能电视对第三方应用未进行权限限制所致，攻击者可利用漏洞播放任意视频；调用系统的敏感接口，并对收集的系统数据进行上传。
严重程度：高
CNVD编号：CNVD-2018-08535
天擎终端安全管理系统存在未授权访问漏洞
天擎终端安全管理系统是面向政企单位推出的一体化终端安全产品解决方案。该产品集防病毒、终端安全管控、终端准入、终端审计、外设管控、EDR等功能于一体，兼容不同操作系统和计算平台，帮助客户实现平台一体化、功能一体化、数据一体化的终端安全立体防护。天擎终端安全管理系统存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34259
Adobe InDesign堆缓冲区溢出漏洞（CNVD-2024-34088）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-34088
CVE编号：CVE-2024-20781
giflib存在资源消耗漏洞
giflib是一个用于读取和写入gif图像的库。giflib存在资源消耗漏洞，攻击者可利用该漏洞消耗系统资源。
严重程度：中
CNVD编号：CNVD-2020-29851
ManageEngine Desktop Central跨站请求伪造漏洞
Manageengine desktop central是一个完善的windows客户端管理软件，利用其远程的软件安装和配置选项，可实现对于台式计算机和移动计算机的远程管理。Manageengine desktop central存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-00939
CVE编号：CVE-2014-9331
Siemens Opcenter Quality私有数据泄露漏洞
Opcenter Quality（以前称为“CAQ=QSYS”）是一种质量管理体系（QMS）。Siemens Opcenter Quality存在安全漏洞。该漏洞是由于产品附带的私有签名密钥未能足够保护。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-28692
CVE编号：CVE-2021-27389
Google Chrome越界内存访问漏洞（CNVD-2021-17297）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本中的V8存在越界内存访问漏洞。攻击者可利用该漏洞通过精心制作的HTML页面执行越界内存访问。
严重程度：中
CNVD编号：CNVD-2021-17297
CVE编号：CVE-2021-21169
江苏图星软件科技有限责任公司Libstar智慧图书馆服务平台存在逻辑缺陷漏洞
Libstar智慧图书馆服务平台是一款采用面向服务的体系框架的图书馆管理系统。江苏图星软件科技有限责任公司Libstar智慧图书馆服务平台存在逻辑缺陷漏洞，攻击者可利用该漏洞修改任意用户的密码。
严重程度：中
CNVD编号：CNVD-2020-47348
TOSHIBA Home Gateway HEM-GW26A和TOSHIBA Home Gateway HEM-GW16A跨站脚本漏洞
TOSHIBA Home Gateway HEM-GW26A和TOSHIBA Home Gateway HEM-GW16A都是日本东芝（TOSHIBA）公司的家庭网关产品。TOSHIBA Home Gateway HEM-GW26A 1.2.9及之前版本和TOSHIBA Home HEM-GW16A 1.2.9及之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户的web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2019-17157
CVE编号：CVE-2018-16199
RAP接口管理系统存在s2-045远程命令执行漏洞
RAP接口管理系统是一款通过GUI工具帮助WEB工程师更高效的管理接口文档的系统。RAP接口管理系统存在s2-045远程命令执行漏洞。允许攻击者利用漏洞远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-06169
CloudBees Jenkins GitHub Plugin信息泄露漏洞（CNVD-2018-12811）
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。GitHub Plugin是使用在其中的一个用于创建GitHub和Jenkins的连接的插件。CloudBees Jenkins GitHub Plugin 1.29.1及之前版本中的GitHubTokenCredentialsCreator.java文件存在信息泄露漏洞，该漏洞源于程序未能检测访问权限。攻击者可利用该漏洞捕获储存在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2018-12811
CVE编号：CVE-2018-1000600
Gaaiho Reader存在空指针引用漏洞
Gaaiho Reader（文电通PDF阅读器）是北京棣南新宇科技有限公司推出的一款PDF阅读器。Gaaiho Reader处理特殊PDF文件时存在空指针引用漏洞。允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2018-03652
北京金盘鹏图软件技术有限公司书目数据检索系统ScarchList.aspx处DropDownList1参数存在SQL注入漏洞
北京金盘鹏图软件技术有限公司是专门从事图书馆信息自动化产品的研制开发、推广应用和系统维护的高新技术企业。北京金盘鹏图软件技术有限公司图书管理系统/ScarchList.aspx处存在SQL注入漏洞，漏洞参数为DropDownList1 ，类型为POST 注入、字符型注入，综合利用漏洞，攻击者可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07093
Siemens SIMATIC RTLS Locating Manager资源分配错误漏洞
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。Siemens SIMATIC RTLS Locating Manager存在资源分配错误漏洞，该漏洞是由于受影响的应用程序未能正确限制特定日志的大小。攻击者可利用该漏洞通过创建大量日志条目来耗尽系统资源，从而可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-24516
CVE编号：CVE-2024-33495
ZOHO ManageEngine ServiceDesk Plus跨站脚本漏洞（CNVD-2020-41182）
ZOHO ManageEngine ServiceDesk Plus是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件（ITSM）。该软件集成了事件管理、问题管理、资产管理、IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine ServiceDesk Plus 10.0 10500之前版本中的默认安装存在跨站脚本漏洞。远程攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-41182
CVE编号：CVE-2019-15083
Google Android缓冲区溢出漏洞（CNVD-2019-27578）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的impd_drc_gain_decoder.c文件的‘impd_init_drc_decode_post_config’函数存在越界写入漏洞，该漏洞源于边界检查错误。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-27578
CVE编号：CVE-2018-9569
eYou电子邮件系统存在命令执行漏洞
eYou电子邮件系统是拥有独立自主知识产权，由亿邮自主研发的功能强大的邮件系统软件。eYou电子邮件系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-32446
Huawei EMUI/Magic UI验证不当漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在验证不当漏洞，攻击者可利用漏洞导致系统重置。
严重程度：中
CNVD编号：CNVD-2021-64494
CVE编号：CVE-2021-22442
Oracle E-Business Suite Email Center存在未明漏洞（CNVD-2016-05405）
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5版本在Email Center组件中存在安全漏洞，远程攻击者利用此漏洞可影响完整性。
严重程度：中
CNVD编号：CNVD-2016-05405
CVE编号：CVE-2016-3559
Opmantek NMIS命令注入漏洞
Opmantek是opensource IT基础设施管理和审计软件开发商。Opmantek NMIS存在命令注入漏洞。允许攻击者在tools.pl CGI脚本中通过man，finger，ping，trace和nslookup命令注入。
严重程度：中
CNVD编号：CNVD-2017-05588
CVE编号：CVE-2016-6534
anyoucms前台用户留言处存在XSS漏洞
anyoucms是一款网站搭建系统。anyoucms前台用户留言处存在XSS漏洞，攻击者可利用该漏洞执行脚本代码。
严重程度：中
CNVD编号：CNVD-2019-40287
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23169）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本的Server： Optimizer组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23169
CVE编号：CVE-2020-2923
Electronic tendering and bid opening system驱动程序不可信搜索路径漏洞
Electronic tendering and bid opening system是日本国防装备局的一款招标、投标系统。Installer是其中的一个安装程序。Electronic tendering and bid opening system安装程序存在不可信搜索路径漏洞。攻击者可借助特制的可执行文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-23306
CVE编号：CVE-2017-2208
Google Chrome内存错误引用漏洞（CNVD-2015-03356）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 43.0.2357.65之前的版本存在内存错误引用漏洞。允许远程攻击者利用此漏洞在当前程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03356
CVE编号：CVE-2015-1251
Kangtaike SolarView Compact SV-CPT-MC310路径遍历漏洞
Kangtaike SolarView Compact是日本Kangtaike公司的一个应用系统。提供光伏发电测量系统。Kangtaike SolarView Compact SV-CPT-MC310存在路径遍历漏洞，攻击者可利用该漏洞通过未指定的向量删除服务器上的任意文件和/或目录。
严重程度：中
CNVD编号：CNVD-2021-56808
CVE编号：CVE-2021-20661
WordPress Scroll Baner插件跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Scroll Baner插件在1.0及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可以利用伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2021-103641
CVE编号：CVE-2021-24642
多款Apple产品WebKit组件存在未明漏洞（CNVD-2020-52147）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞，攻击者可借助特制Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52147
CVE编号：CVE-2020-9802
Roundcube跨站脚本漏洞
RoundCube Webmail是一款基于浏览器的IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。RoundCube Webmail的program/include/rcmail.php脚本中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00831
CVE编号：CVE-2015-8793
D-Link DIR-601身份验证绕过漏洞
D-Link DIR-601是一款无线路由器产品。D-Link DIR-601 2.02NA及更早版本中my_cgi.cgi存在安全漏洞，允许恶意用户利用此漏洞可绕过某些安全限制，获取Admin_user, Wireless_settings, Wireless_security, Wireless_security_settings表的内容。
严重程度：中
CNVD编号：CNVD-2015-02914
Joomla com_dcrc组件'pid'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_dcrc组件'pid'参数SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01628
Pollinate Certificate Validation安全绕过漏洞
Pollen是一款自由的用于在TLS加密的HTTPS或明文HTTP连接中提供熵的Web服务器。Pollinate是一个从一个或多个Pollen服务器和本地伪随机数生成器（RNG）中检索熵的免费脚本。Pollinate存在安全绕过漏洞。由于程序未能正确验证服务器端的SSL证书。攻击者可利用该漏洞实施中间人攻击，或冒充可信服务器。
严重程度：中
CNVD编号：CNVD-2015-05698
Microsoft Internet Explorer和Edge权限提升漏洞（CNVD-2018-15915）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的操作系统。Edge和Internet Explorer（IE）都是其中的浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。Microsoft Internet Explorer和Edge存在权限提升漏洞。该漏洞源于浏览器允许沙箱逃逸。攻击者可利用该漏洞提升在系统中的权限。
严重程度：高
CNVD编号：CNVD-2018-15915
CVE编号：CVE-2018-8357
D-Link DIR-816命令注入漏洞（CNVD-2026-21702）
D-Link DIR-816是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816存在命令注入漏洞，该漏洞源于/goform/singlePortForward文件中sub_445E7C函数未能正确验证ip_address参数，攻击者可利用该漏洞导致命令注入。
严重程度：高
CNVD编号：CNVD-2026-21702
CVE编号：CVE-2026-8345
Huawei HarmonyOS和EMUI拒绝服务漏洞（CNVD-2024-34393）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，攻击者可利用此漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2024-34393
CVE编号：CVE-2023-52716
Google Chrome安全绕过漏洞（CNVD-2024-34505）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用对象损坏。
严重程度：高
CNVD编号：CNVD-2024-34505
CVE编号：CVE-2024-3174
PrestaShop跨站脚本漏洞（CNVD-2020-59046）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.5.0.0版本，1.7.6.8之前版本中存在安全漏洞，该漏洞允许攻击者发送被破坏的文件。
严重程度：低
CNVD编号：CNVD-2020-59046
CVE编号：CVE-2020-15162
SAP Customer Relationship Management (CRM) IPC Pricing跨站脚本漏洞
SAP Customer Relationship Management是一款客户关系管理解决方案。SAP Customer Relationship Management (CRM) IPC Pricing存在跨站脚本漏洞。远程攻击者可以利用漏洞在受影响站点的上下文中的不知情用户浏览器中执行任意脚本代码。这可能允许攻击者窃取基于cookie的身份验证凭据并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-29436
Siemens Solid Edge堆缓冲区溢出漏洞（CNVD-2021-51463）
Siemens Solid Edge是一组软件工具，用于处理各种产品开发过程：三维设计、仿真、制造和设计管理。Siemens Solid Edge堆缓冲区溢出漏洞。该漏洞是由于在受影响的应用程序中，PLMXMLADATESE70.DLL库在解析PAR文件时缺乏对用户提供数据的正确验证。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51463
CVE编号：CVE-2021-34326
Sierra Wireless AirLink Raven XE和XT信息泄露漏洞
Sierra Wireless AirLink Raven XE和XT都是加拿大Sierra Wireless公司的无线网关产品。Sierra Wireless AirLink Raven XE和XT中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06450
CVE编号：CVE-2017-6046
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2025-09951）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2025-09951
CVE编号：CVE-2025-26643
GraphicsMagick和ImageMagick代码执行漏洞
GraphicsMagick是一套简单的图像处理工具，该工具对图像提供尺寸调整、旋转、加亮等功能。ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件，该软件可读取、转换、写入多种格式的图片。GraphicsMagick和ImageMagick的‘popen()’函数中存在代码执行漏洞。攻击者可借助文件名利用该漏洞执行shell代码。
严重程度：中
CNVD编号：CNVD-2016-03695
CVE编号：CVE-2016-5118
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15073）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的removeDataObject方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15073
CVE编号：CVE-2018-14270
南京先极实验教学智能管理系统存在文件上传漏洞
南京先极实验教学智能管理系统是专为高校建立的一套实验教学管理模式的系统。南京先极实验教学智能管理系统存在文件上传漏洞。攻击者可以利用该漏洞getshell，取得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-20565
Huawei HedEx Lite (DM)路径遍历漏洞
Huawei HedEx Lite是中国华为（Huawei）公司的一款产品文档管理器。该产品支持产品文档下载、管理和阅读等功能。Huawei HedEx Lite (DM)存在路径遍历漏洞。攻击者可利用漏洞通过远程请求未经授权更改本地路径来请求本地文件或资源。
严重程度：中
CNVD编号：CNVD-2020-70940
Apple iOS cryptographic API调用验证漏洞
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS cryptographic API存在安全漏洞，允许攻击者利用漏洞绕过安全签名校验，执行未授权攻击。
严重程度：高
CNVD编号：CNVD-2017-06695
CVE编号：CVE-2017-2423
WordPress Cyber​​soldier跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Cyber​​soldier存在跨站脚本漏洞，该漏洞源于在将URL设置输出到属性之前未对其进行清理和转义，高权限攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-22330
CVE编号：CVE-2021-24895
Drupal PHPlist Integration模块SQL注入漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。PHPlist Integration是其中的一个在Drupal网站和phpList通信管理器之间提供了整合功能的模块。Drupal PHPlist Integration模块6.x-1.7之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-02672
CVE编号：CVE-2015-3345
Joomla! VirtueMart组件跨站脚本漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。VirtueMart是其中的一个电子商城组件。Joomla! VirtueMart组件3.0.8之前版本中的assets/js/vm2admin.js文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-05520
CVE编号：CVE-2015-3619
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15161）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15161
CVE编号：CVE-2025-46909
Adobe Commerce权限提升漏洞（CNVD-2025-04200）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在权限提升漏洞，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2025-04200
CVE编号：CVE-2025-24435
Huawei HarmonyOS处理逻辑错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在处理逻辑错误漏洞，攻击者可利用漏洞导致WLAN拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-20311
CVE编号：CVE-2021-37053
Huawei HarmonyOS screen recording framework模块内存错误引用漏洞（CNVD-2025-30254）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS screen recording framework模块存在内存错误引用漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-30254
CVE编号：CVE-2025-58307
NIUSHOP开源商城系统goods_id参数存在SQL注入漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NIUSHOP开源商城系统goods_id参数存在SQL注入漏洞。由于参数未充分过滤，攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08412
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-71406）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“远程过程调用运行时”存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-71406
CVE编号：CVE-2021-28329
Jappix XMPP Client用户假冒漏洞
XMPP视频及时通讯系统，支持单聊群聊。Jappix是一个功能全面的XMPP WEb客户端。Jappix XMPP Client存在用户假冒漏洞。攻击者利用该漏洞可伪造任意用户，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01651
CVE编号：CVE-2017-5602
FFmpeg ‘decode_uncompressed’函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.8.2之前版本的libavcodec/faxcompr.c文件中的‘decode_uncompressed’函数存在安全漏洞。由于程序未能验证未解压程序的运行。远程攻击者可通过特制的CCITT FAX数据利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：中
CNVD编号：CNVD-2015-07664
CVE编号：CVE-2015-8218
Mozilla Firefox和Firefox ESR Network Security Services缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Network Security Services（NSS）是一个网络安全服务库。Mozilla Firefox和Firefox ESR中使用的Mozilla NSS中的‘sec_asn1d_parse_leaf’函数，未能正确限制访问数据结构体，允许攻击者构建特殊的OCTET STRING数据使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07413
CVE编号：CVE-2015-7181
ffmpeg内存泄露漏洞
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。采用LGPL或GPL许可证。它提供了录制、转换以及流化音视频的完整解决方案。在ffmpeg<3.1.4的avi_read_header中存在内存泄露漏洞，当解码含有特制'strh'结构的AVI文件时，远程攻击者可利用该漏洞获取内存信息。
严重程度：高
CNVD编号：CNVD-2016-08730
CVE编号：CVE-2016-7555
Foxit Reader缓冲区溢出漏洞（CNVD-2018-13985）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中对PDF文档的解析存在基于堆的缓冲区溢出漏洞，该漏洞源于程序未能正确的验证用户提交数据的长度，导致复制数据的大小超过了堆缓冲区空间。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13985
CVE编号：CVE-2018-14290
SAP Hybris Management Console HTML注入漏洞
SAP Hybris Management Console（HMC）是德国思爱普（SAP）公司的一套企业级多渠道电子商务和产品内容管理（PCM）软件。SAP HMC 5.6版本中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在受影响网站上下文中执行任意代码，窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-10602
CVE编号：CVE-2016-6857
多款Mozilla产品存在内存破坏漏洞（CNVD-2017-07073）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在内存破坏漏洞。攻击者可利用该漏洞造成内存破坏，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-07073
CVE编号：CVE-2017-5430
Ubiquiti Networks EdgeOS权限提升漏洞
Ubiquiti Networks EdgeOS是美国优比快（Ubiquiti Networks）公司的一套运行在Ubiquiti产品中的操作系统。Ubiquiti Networks EdgeOS 1.9.1.1及之前版本中存在安全漏洞，该漏洞源于程序缺少对文件系统的保护。攻击者可利用该漏洞获取敏感信息并提升到管理员权限。
严重程度：高
CNVD编号：CNVD-2018-07430
CVE编号：CVE-2017-0935
Delta Electronics ASDA-Soft栈缓冲区溢出漏洞
Delta Electronics ASDA-Soft是中国台达电子（Delta Electronics）公司的一款交流伺服电机。Delta Electronics ASDA-Soft存在栈缓冲区溢出漏洞，该漏洞是由于在解析格式错误的.par文件时进行不正确边界检查造成的，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-18333
CVE编号：CVE-2026-5726
ImageMagick拒绝服务漏洞（CNVD-2017-21002）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-3版本中的coders/mat.c文件的‘ReadMATImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21002
CVE编号：CVE-2017-12672
perfSONAR Monitoring and Debugging Dashboard信息泄露漏洞（CNVD-2018-23860）
perfSONAR Monitoring and Debugging Dashboard（MaDDash）是一套用于收集二维数据并以可视化方式呈现的工具。perfSONAR MaDDash中存在安全漏洞。攻击者可通过向/images/发送直接请求利用该漏洞获取目录列表进而可能泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23860
CVE编号：CVE-2018-12525
SAP Business Objects Business Intelligence Platform跨站脚本漏洞（CNVD-2020-41738）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform（BI Launchpad和CMC）4.1版本和4.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-41738
CVE编号：CVE-2020-6278