CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Exchange Server篡改漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在篡改漏洞，攻击者可利用该漏洞通过网络进行篡改。
严重程度：中
CNVD编号：CNVD-2026-27401
CVE编号：CVE-2025-25005
js-given代码执行漏洞
js-given是一款面向开发人员的、用于JavaScript的BDD（Behavior Driven Development，行为驱动开发）工具。js-given中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-11805
CVE编号：CVE-2016-10638
Atlassian Confluence访问限制绕过漏洞
Atlassian Confluence是一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。Atlassian Confluence存在访问限制绕过漏洞。允许攻击者利用漏洞执行未授权访问。
严重程度：中
CNVD编号：CNVD-2017-10790
verdaccio跨站脚本漏洞
verdaccio是一款轻量级私有npm注册表。verdaccio 3.12.0之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-16818
CVE编号：CVE-2019-14772
GTKWave越界写入漏洞（CNVD-2024-37756）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在越界写入漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37756
CVE编号：CVE-2023-39234
多款Adobe产品越界写入漏洞（CNVD-2022-46968）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。多款Adobe产品存在越界写入漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-46968
CVE编号：CVE-2022-27792
Mozilla Firefox拒绝服务漏洞（CNVD-2015-08327）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 43.0之前版本和Firefox ESR 38.5之前的38.x版本的‘RTPReceiverVideo::ParseRtpPacket’函数中存在安全漏洞。远程攻击者可通过发送特制的WebRTC RTP数据包利用该漏洞获取敏感信息，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08327
CVE编号：CVE-2015-7205
多款Apple产品WebKit组件缓冲区溢出漏洞（CNVD-2020-00488）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00488
CVE编号：CVE-2019-8594
Paritytech Parity绕过同源策略漏洞
Parity Browser是一款轻量级的快速Ethereum（编程语言）客户端。Parity Browser 1.6.10及之前的版本中存在安全漏洞。远程攻击者可通过借助奇偶校验位Web代理引擎请求其他网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04095
CVE编号：CVE-2017-18016
Virglrenderer拒绝服务漏洞
Virgil 3d project是一个关于在qemu虚拟机内部创建虚拟的3D GPU的研究项目。Virglrenderer存在拒绝服务漏洞。攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03398
CVE编号：CVE-2017-6317
emlog v6.0.0后台wi***.php页面存在SQL注入漏洞
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog v6.0.0后台wi***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26199
Mozilla Rust actix-web crate内存破坏漏洞
Rust actix-web crate是Rust网络框架。Rust actix-web crate 0.7.15之前版本存在安全漏洞，该漏洞源于它会不合理地延长字符串的生命周期，攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2022-01150
CVE编号：CVE-2018-25025
IBM WebSphere Application Server信息泄露漏洞（CNVD-2018-13466）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在安全漏洞，该漏洞源于程序未能正确的处理数据源自定义属性。本地攻击者可利用该漏洞获取跟踪文件中的明文密码。
严重程度：中
CNVD编号：CNVD-2018-13466
CVE编号：CVE-2018-1621
UliCMS XSS注入漏洞
UliCMS是一套开源内容管理系统。UliCMS 2019.2版本和2019.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-13409
CVE编号：CVE-2019-11398
Huawei Mate 30缓冲区溢出漏洞（CNVD-2021-07518）
Huawei Mate 30是中国华为（Huawei）公司的一款智能手机。Huawei Mate 30 10.0.0.203(C00E201R7P2)版本存在缓冲区溢出漏洞。攻击者在获取手机root权限可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2021-07518
CVE编号：CVE-2021-22301
Joomla com_sgpprojects组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_sgpprojects组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02089
Mattermost Mobile Apps存在未明漏洞
Mattermost Mobile Apps是美国Mattermost公司的一款消息传递移动应用程序。Mattermost Mobile Apps 1.29.0之前版本（iOS）中存在安全漏洞，该漏洞源于在用户退出登录后，程序并未清除SSO cookie和本地存储，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-35192
CVE编号：CVE-2020-14451
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68020）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68020
Amzetta Technologies Amzetta zPortal Windows zClient整数溢出漏洞
Amzetta Technologies Amzetta Zportal是美国Amzetta Technologies公司的一个虚拟桌面和应用程序控制器。用于管理员创建和管理托管应用程序、虚拟桌面、共享托管桌面以及审计服务，为虚拟桌面、代理连接提供资源以及验证用户和端点设备。Amzetta Technologies Amzetta zPortal Windows zClient存在整数溢出漏洞，攻击者可利用该漏洞在内核模式下执行任意代码或通过特制的I/O请求数据包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-100330
CVE编号：CVE-2021-43003
FFmpeg 'libavcodec/utvideodec.c'拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 'libavcodec/utvideodec.c'文件中存在安全漏洞。由于程序未能检查视频截片的高度。远程攻击者可通过特制的Ut Video数据利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：高
CNVD编号：CNVD-2015-00536
CVE编号：CVE-2014-9604
Apple macOS缓冲区溢出漏洞（CNVD-2021-30566）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在缓冲区溢出漏洞，攻击者可利用该漏洞导致系统意外终止或损坏内核内存。
严重程度：高
CNVD编号：CNVD-2021-30566
CVE编号：CVE-2020-9967
Google Chrome安全绕过漏洞（CNVD-2024-48384）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-48384
CVE编号：CVE-2024-10229
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞（CNVD-2020-23829）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools 8.56版本，8.57版本和8.58版本的Diagnostic Framework组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-23829
CVE编号：CVE-2020-2868
Siemens Solid Edge越界读取漏洞（CNVD-2023-09645）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09645
CVE编号：CVE-2023-24553
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13541）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13541
CVE编号：CVE-2018-12762
JerryScript存在二进制漏洞（CNVD-2020-72441）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72441
FFmpeg越界访问漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg commit cced03dd667a5df6df8fd40d8de0bff477ee02e8之前版本中的mms协议多个数组存在越界访问漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2019-02939
CVE编号：CVE-2018-1999010
无锡时光网络科技有限公司建站系统存在SQL注入漏洞
时光网络是一家集网络应用技术的开发、创意网站设计、 网络营销推广服务和提供全套网络营销解决方案的服务外包 企业，以技术型开发为主的专业公司。无锡时光网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45425
Red Hat glusterfs服务器RPC请求处理器组件任意文件创建漏洞
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat glusterfs服务器中的RPC请求处理器组件的‘gfs2_create_req’函数存在安全漏洞。攻击者可利用该漏洞创建任意文件并在glusterfs服务器节点上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17745
CVE编号：CVE-2018-10929
FreeXL存在多个远程代码执行漏洞
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。FreeXL存在多个远程代码执行漏洞。允许攻击者利用此漏洞在受影响的程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07792
Adobe After Effects越界读取漏洞（CNVD-2021-41064）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-41064
CVE编号：CVE-2021-28609
Postfix Admin跨站请求伪造漏洞
Postfix Admin是一个基于Web的Postfix邮件发送服务器的管理工具。Postfix Admin通过HTTP GET 和HTTP POST提供不同的配置操作，这些GET操作和POST操作引起CSRF攻击。攻击者能够获得管理员session，添加恶意邮箱或者邮件。
严重程度：中
CNVD编号：CNVD-2016-03699
CommSy SQL注入漏洞
Commsy是一套基于Web的、用于项目管理的开源社区系统。CommSy 8.6.5版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-15669
CVE编号：CVE-2019-11880
Apache Tika远程代码执行漏洞
Apache Tika是美国阿帕奇（Apache）软件基金会的一个集成了POI（使用Java程序对Microsoft Office格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika 1.6至1.13版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11294
CVE编号：CVE-2016-6809
WAGO PFC 200缓冲区溢出漏洞
WAGO PFC 200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC 200中的I/O-Check功能存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03549
CVE编号：CVE-2019-5074
Trend Micro InterScan Web Security Virtual Appliance授权绕过漏洞
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2存在授权绕过漏洞。攻击者可通过操纵请求路径利用该漏洞绕过匿名用户的全局授权检查。
严重程度：中
CNVD编号：CNVD-2020-73774
CVE编号：CVE-2020-8463
Rockwell Automation ThinManager ThinServer输入验证错误漏洞（CNVD-2024-38543）
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation ThinManager ThinServer存在输入验证错误漏洞，攻击者可利用该漏洞发送恶意消息，以在程序中调用SQL注入，并在受影响的设备上导致远程代码执行条件。
严重程度：高
CNVD编号：CNVD-2024-38543
CVE编号：CVE-2024-5989
Xpdf无效内存访问漏洞（CNVD-2020-54074）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.0.2中的Catalog.cc中的TextString::~TextString()函数存在无效内存访问漏洞。攻击者可通过将特制pdf文件发送到pdftohtml二进制文件利用该漏洞导致拒绝服务（分段错误）。
严重程度：中
CNVD编号：CNVD-2020-54074
CVE编号：CVE-2020-24996
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞（CNVD-2020-14708）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-14708
CVE编号：CVE-2020-2556
Oracle Unified Directory拒绝服务漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware的Oracle Unified Directory 11.1.2.3.0、12.2.1.3.0、12.2.1.4.0版本的Security组件存在拒绝服务漏洞。攻击者可利用该漏洞通过HTTP网络访问破坏Oracle Unified Directory，对Oracle Unified Directory的关键数据或所有可访问数据进行未经授权创建、删除或修改，以及导致部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-00392
CVE编号：CVE-2020-14565
Cisco Aironet 1850 CLI输入权限获取漏洞
Cisco Aironet 3600 access points是一款思科推出的无线接入点产品。Cisco Aironet 1850 Series存在安全漏洞，允许本地用户利用漏洞以ROOT权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-06562
CVE编号：CVE-2015-6315
SweetScape Software 010 Editor输入验证错误漏洞（CNVD-2019-27315）
SweetScape Software 010 Editor是加拿大SweetScape Software公司的一款文本编辑器。SweetScape Software 010 Editor 9.0.1版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞通过使应用程序崩溃而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-27315
CVE编号：CVE-2019-12555
Laravel存在命令执行漏洞（CNVD-2022-44351）
Laravel是一套PHP Web开发框架（PHP Web Framework）。Laravel存在命令执行漏洞，攻击者可利用漏洞进行远程代码执行（RCE）。
严重程度：高
CNVD编号：CNVD-2022-44351
CVE编号：CVE-2022-31279
PHPCMS存在xss漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。PHPCMS存在xss漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26822
IBM Sterling B2B Integrator存在未明漏洞（CNVD-2024-33677）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在安全漏洞，该漏洞源于通过中间人的方式可以获取HTTP响应中的敏感信息。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-33677
CVE编号：CVE-2023-42010
Mozilla Rust命令注入漏洞（CNVD-2021-78748）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在命令注入漏洞，该漏洞源于Rust中的rcu_cell crate。对于RcuCell＜T＞有无条件的发送和同步实现，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-78748
CVE编号：CVE-2020-36451
ASUS RT Series Routers存在未明命令注入漏洞
ASUS RT Series Routers是一款无线路由器设备。ASUS RT Series Routers存在未明命令注入漏洞，因为其未能正确地过滤用户提供的输入。允许攻击者在受影响的设备的上下文中执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2015-00880
CVE编号：CVE-2014-7269
Google Android WLAN缓冲区溢出漏洞（CNVD-2018-12403）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12403
CVE编号：CVE-2018-5827
D-Link DIR-619L B1 formLanguageChange方法缓冲区溢出漏洞
D-Link DIR-619L B1是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619L B1存在缓冲区溢出漏洞，该漏洞源于formLanguageChange方法存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26812
CVE编号：CVE-2023-43862
NETGEAR WGR614v7路由器存在弱口令漏洞
NETGEAR WGR614v7路由器是一款无线路由器设备。NETGEAR WGR614v7路由器存在弱口令漏洞，攻击者可利用该漏洞控制设备，获取敏感信息和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-37297
Fortinet FortiDLP路径遍历漏洞
Fortinet FortiDLP是美国飞塔（Fortinet）公司的一个数据防泄漏软件。Fortinet FortiDLP存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞导致权限提升至Root。
严重程度：中
CNVD编号：CNVD-2025-24793
CVE编号：CVE-2025-54658
SAP Solman信息泄露漏洞
SAP NetWeaver Application Server（AS）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SolMan不仅仅是只对于SAP组件,同样包括了完整的客户解决方案。SAP Solman存在信息泄露漏洞。允许攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08063
CVE编号：CVE-2016-10005
D-Link DAP-1360栈缓冲区溢出漏洞（CNVD-2024-33380）
D-Link DAP-1360是中国友讯（D-Link）公司的一款路由器。D-Link DAP-1360栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33380
CVE编号：CVE-2023-32142
ZTE ZXMP M721权限和访问控制漏洞
ZTE ZXMP M721是中国中兴通讯（ZTE）公司的一款城域边缘OTN（光传送网）设备。ZTE ZXMP M721存在权限和访问控制漏洞，该漏洞源于sftp查看的文件夹权限为666，与实际权限不一致，攻击者可利用该漏洞获得更高的权限。
严重程度：中
CNVD编号：CNVD-2022-47340
CVE编号：CVE-2022-23139
WordPress插件Banner Effect Header 'options-general.php'跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Banner Effect Header 'options-general.php'存在跨站脚本漏洞，因为它无法正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00158
CVE编号：CVE-2015-0920
卓蓝科技蓝天数据采集系统存在任意文件读取漏洞
蓝天数据采集系统是中国南昌卓蓝科技有限公司开发生产的一款对数据爬虫、采集于一体的采集系统。卓蓝科技蓝天数据采集系统存在任意文件读取漏洞。攻击者可利用漏洞读取系统任意文件内容。
严重程度：低
CNVD编号：CNVD-2018-10954
Autel MaxiCharger AC Wallbox Commercial信息泄露漏洞
Autel MaxiCharger AC Wallbox Commercial是美国Autel公司的一款智慧型AI电动车充电器。Autel MaxiCharger AC Wallbox Commercial存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-14952
CVE编号：CVE-2025-5823
ChanCMS代码注入漏洞
ChanCMS是一个内容管理系统。ChanCMS 3.3.2及之前版本存在代码注入漏洞，该漏洞源于文件appmodulescmscontrollergather.js中函数getArticle未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2025-24724
CVE编号：CVE-2025-11905
dubbo 2.7.12存在命令执行漏洞
dubbo是一个高性能的服务框架。dubbo 2.7.12存在命令执行漏洞 ，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-44690
Google Chrome Extensions子系统安全绕过漏洞（CNVD-2016-01513）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 49.0.2623.75之前版本的Extensions子系统中存在安全漏洞，该漏洞源于程序未能正确保留内部属性。远程攻击者可通过触发不正确计算的JavaScript代码利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2016-01513
CVE编号：CVE-2016-1632
IBM Workload Scheduler SetGID和SetUID程序本地权限提升漏洞
IBM Workload Scheduler Distributed是美国IBM公司的一套企业任务调度软件。该软件能够自动化、有计划的控制工作负载。SetGID和SetUID都是其中的权限处理程序。IBM Workload Scheduler中的SetGID和SetUID程序存在安全漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2018-06107
CVE编号：CVE-2018-1386
Wazifa System logincontrol.php文件SQL注入漏洞
Wazifa System是一个内容管理系统。Wazifa System存在SQL注入漏洞，该漏洞源于文件/controllers/logincontrol.php的参数username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26831
CVE编号：CVE-2024-10699
Huawei EMUI和Huawei Magic UI越界写入漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei Magic UI是一个智能设备操作系统。Huawei EMUI和Magic UI存在越界写入漏洞，攻击者可利用该漏洞导致系统重新启动。
严重程度：高
CNVD编号：CNVD-2023-01058
CVE编号：CVE-2020-36600
深圳市锟铻科技有限公司PHPOK存在文件上传漏洞（CNVD-2020-47296）
PHPOK是由深圳锟铻科技有限公司开发的一套针对网站建设的内容管理系统。深圳市锟铻科技有限公司PHPOK存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47296
ImageMagick 'viff.c'堆缓冲区溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞在受影响的程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08181
CVE编号：CVE-2016-7516
SMA Solar Technology Sunny Explorer program拒绝服务漏洞
SMA Solar Technology Sunny Explorer program是德国SMA公司的一款光伏设备管理软件。SMA Solar Technology Sunny Explorer program中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28423
CVE编号：CVE-2017-9851
SugarCRM Administration模块SQL注入漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的Administration模块存在SQL注入漏洞。该漏洞源于缺少输入验证。攻击者可利用该漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34413
CVE编号：CVE-2019-17298
Google TensorFlow TFLite拒绝服务漏洞（CNVD-2021-63064）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow TFLite存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63064
CVE编号：CVE-2021-37686
KDE KMail信息泄露漏洞
KDE KMail是KDE社区的一款Kontact（个人信息管理套件）中的电子邮件组件。KDE KMail 19.12.3版本中存在信息泄露漏洞，该漏洞源于程序进行了未加密的POP3通信，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44871
CVE编号：CVE-2020-15954
ENC DataVault加密问题漏洞
Enc Security Enc DataVault是荷兰Enc Security公司的一种解决方案。将任何 Usb 驱动器变成一个安全的可移动磁盘，用于存放重要文件。ENC DataVault存在加密问题漏洞，该漏洞源于ENC DataVault 7.1.1W使用了错误的加密算法，攻击者可利用该漏洞对密文进行修改。
严重程度：中
CNVD编号：CNVD-2022-09770
CVE编号：CVE-2021-36751
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2018-02645）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 58之前版本和Firefox ESR 52.6之前版本中存内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02645
CVE编号：CVE-2018-5103
Netis WF2880 FUN_00475e1c函数缓冲区溢出漏洞
Netis WF2880是中国Netis公司的一款无线路由器。Netis WF2880 FUN_00475e1c函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19576
CVE编号：CVE-2025-50613
Schweitzer Engineering Laboratories SEL-3620和SEL-3622 Security Gateway未授权访问漏洞
Schweitzer Engineering Laboratories (SEL) SEL-3620和SEL-3622 Security Gateway都是美国Schweitzer Engineering Laboratories（SEL）公司的安全网关产品。SEL SEL-3620和SEL-3622 Security Gateway中存在安全漏洞，由于当程序配置NAT端口转发时，未能正确实施访问控制。攻击者可利用该漏洞未授权与下游设备进行通讯。
严重程度：中
CNVD编号：CNVD-2017-22833
CVE编号：CVE-2017-7928
Wordpress theme cameleon任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress theme cameleon存在任意文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-00232
Adobe Animate越界写入漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate 21.0.2及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11018
CVE编号：CVE-2021-21052
Microsoft Windows win32k权限提升漏洞（CNVD-2020-32589）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows和Windows Server中存在权限提升漏洞，该漏洞源于内核模式驱动程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32589
CVE编号：CVE-2020-0957
Aruba ClearPass Policy Manager命令执行漏洞
Aruba ClearPass是美国安移通网络（Aruba Networks）公司的一套集成了网络控制功能、应用和设备管理功能的接入管理系统。该系统可在单一位置管理与BYOD(自带设备)相关的各种事宜。Policy Manager是其中的一个策略管理器。Aruba ClearPass 6.7.6之前的6.7.x版本和6.6.10及之前版本（没有使用hotfix）中的Policy Manager存在安全漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-43858
CVE编号：CVE-2018-7066
Google Chrome OS授权问题漏洞
Chrome OS是美国谷歌（Google）公司的一套基于Web的轻量型开源操作系统。ChromeOS Readiness Tool installer是ChromeOS的系统工具。ChromeOS Readiness Tool installer在1.0.2.0之前版本在Windows系统上存在授权问题漏洞，该漏洞源于不当实施会放松对两个对象的 DCOM 访问权限，攻击者可利用此漏洞潜绕过访问控制。
严重程度：中
CNVD编号：CNVD-2022-20547
CVE编号：CVE-2021-30605
Siemens Teamcenter缓冲区溢出漏洞
Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。Siemens Teamcenter存在缓冲区溢出漏洞，攻击者可利用漏洞导致二进制文件崩溃。
严重程度：高
CNVD编号：CNVD-2022-37371
CVE编号：CVE-2022-24290
Google Android Media Framework信息泄露漏洞（CNVD-2021-52345）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的Media Framework组件存在信息泄露漏洞，攻击者可利用该漏洞使本地恶意应用程序绕过用户交互要求以获得对额外权限的访问。
严重程度：中
CNVD编号：CNVD-2021-52345
CVE编号：CVE-2021-0601
Munkireport跨站脚本漏洞（CNVD-2020-16631）
Munkireport是一款munki的报告客户端。Munkireport 5.3.0之前版本存在跨站脚本漏洞。攻击者可通过/module/comment/save端点利用该漏洞将javascript注入comment字段。
严重程度：中
CNVD编号：CNVD-2020-16631
CVE编号：CVE-2020-10191
Asterisk Open Source AST-2016-008拒绝服务漏洞
Asterisk是用于建立通信应用的开源框架。Asterisk Open Source存在远程拒绝服务漏洞。攻击者利用该漏洞可以使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12579
CVE编号：CVE-2016-9937
宁波高新区奥凯网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-28099）
宁波高新区奥凯网络科技有限公司主要服务平台和服务有：阿里巴巴诚信通全网运营，阿里巴巴国际站旺铺装修，速卖通旺铺装修，淘宝装修，营销型网站建设，展示型网站建设，品牌邮箱，域名空间注册，百度等各搜索引擎联合推广营销服务。宁波高新区奥凯网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28099
Apple macOS Intel Graphics Driver任意代码执行漏洞
Apple macOS是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS 10.12.4之前版本中的Intel Graphics Driver组件存在任意代码执行漏洞。攻击者可利用该漏洞借助特制的应用程序执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-05619
CVE编号：CVE-2017-2443
Siemens LOGO!8授权问题漏洞
LOGO!8是西门子第8代智能逻辑控制器，是西门子PLC家族里的Nano PLC，它简化了编程组态，集成的面板可显示更多的内容，并可通过集成的以太网接口轻松组网高效互联。Siemens LOGO!8中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞读取受影响设备与用户之间的通信，或通过其他M获取有效会话ID的攻击者。
严重程度：高
CNVD编号：CNVD-2019-17150
CVE编号：CVE-2019-6584
多款Cisco产品Cisco NX-OS System Software命令注入漏洞（CNVD-2017-36139）
Cisco Multilayer Director Switches等都是美国思科（Cisco）公司的产品。Cisco Multilayer Director Switches是一款交换机产品。Nexus 2000 Series Fabric Extenders是一款Nexus 2000系列阵列扩展器。NX-OS System Software是使用在其中的一套操作系统。CLI是其中的一个命令行程序。多款Cisco产品中的Cisco NX-OS System Software的CLI存在命令注入漏洞，该漏洞源于程序未能对发送到CLI解析器上的命令参数执行充分的输入验证。本地攻击者可通过向受影响的CLI命令注入特制的命令参数利用该漏洞以用户权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-36139
CVE编号：CVE-2017-12339
PreMid存在未明漏洞
PreMid是德国PreMid公司的一个简单、可配置的实用程序。可您以Discord正在播放状态显示您在网络上所做的事情。PreMiD 2.2.0版本存在安全漏洞，攻击者可利用该漏洞从套接字接收事件并将事件发送到套接字，从而干扰受害者在Discord上的“正在播放”状态。
严重程度：中
CNVD编号：CNVD-2022-13380
CVE编号：CVE-2021-46701
Samsung移动设备竞争条件问题漏洞
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在竞争条件问题漏洞，攻击者可借助特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33788
CVE编号：CVE-2020-10843
Hospira MedNet密码泄露漏洞
MedNet可管理Hospira静脉注射泵的药物库、固件更新及配置，用于医疗保健及公共卫生部门。MedNet安装时在本地文件系统以明文形式存储了用户名及密码，这可使恶意用户破坏MedNet的安装。
严重程度：中
CNVD编号：CNVD-2015-02161
CVE编号：CVE-2014-5400
IBM Security Directory Suite VA文件上传漏洞
IBM Security Directory Suite是美国国际商业机器（IBM）公司的一个可扩展的、基于标准的身份平台，可简化身份和目录管理。IBM Security Directory Suite VA存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2023-51457
CVE编号：CVE-2022-33166
Siemens SiPass integrated凭证获取漏洞
SiPass server是SiPass集中访问控制系统的组件，接收客户端的连接进行通信。Siemens SiPass integrated存在凭证获取漏洞，具有本地访问SiPass集成服务器或SiPass集成客户端的攻击者可能从系统获取凭据。
严重程度：中
CNVD编号：CNVD-2017-14601
CVE编号：CVE-2017-9942
多款Moxa产品信息泄露漏洞（CNVD-2020-18364）
Moxa MB3170/MB3270/MB3180/MB3280/MB3480/MB3660系列是台湾moxa科技股份有限公司生产的一款高级以太网网关设备。多款Moxa产品存在信息泄露漏洞，攻击者可借助内置的Web服务利用该漏洞未授权访问敏感信息和用户名。
严重程度：中
CNVD编号：CNVD-2020-18364
CVE编号：CVE-2019-9103
WordPress Hero Mega Menu plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Hero Mega Menu 1.16.5及之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-05257
CVE编号：CVE-2024-13778
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-04930）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-04930
CVE编号：CVE-2023-48477
50CMS V3.0存在存储型跨站脚本漏洞
50CMS是一款面向软件开发者、程序爱好者、网页设计师的开源内容管理系统。50CMS V3.0存在存储型跨站脚本漏洞。由于未对表单输入内容做安全过滤，攻击者利用漏洞可写入任意Javascript代码，构成跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-09005
ImageMagick Studio ImageMagick拒绝服务漏洞
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 6.8.9.6版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：高
CNVD编号：CNVD-2020-22821
CVE编号：CVE-2014-8561
WordPress拒绝服务漏洞（CNVD-2016-04363）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress 4.5.2及之前版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-04363
CVE编号：CVE-2016-5836
Tenda AC6身份验证绕过漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。Tenda AC6存在身份验证绕过漏洞，该漏洞源于HTTP身份验证功能存在绕过问题，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20153
CVE编号：CVE-2025-27129
北京高百特科技有限公司在线会议系统存在SQL注入漏洞
在线会议系统北京高百特科技有限公司的一款网络视频会议系统。北京高百特科技有限公司在线会议系统存在SQL注入漏洞。参数deptid 存在注入，攻击者可利用该注入点发起攻击，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06738
北京良精志诚科技有限责任公司LJCMSshop存在逻辑缺陷漏洞
良精商城网店购物系统是一套能够适合不同类型商品、超强灵活的多功能在线商店系统。北京良精志诚科技有限责任公司LJCMSshop存在逻辑缺陷漏洞，攻击者可利用该漏洞修改支付价格。
严重程度：中
CNVD编号：CNVD-2020-23497
Google Chrome释放后重用漏洞（CNVD-2021-84809）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本中的Network API存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-84809
CVE编号：CVE-2021-37987
WordPress plugin Ninja Forms Contact Form跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Ninja Forms Contact Form  3.6.9及之前的版本存在跨站脚本漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-64658
CVE编号：CVE-2021-36827
Tenda FH1203 page参数栈缓冲区溢出漏洞
Tenda FH1203是中国腾达（Tenda）公司推出的一款双频无线路由器，主要用于家庭网络覆盖和增强。Tenda FH1203存在栈缓冲区溢出漏洞，该漏洞源于fromAddressNat方法的page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07157
CVE编号：CVE-2023-37705
Cisco Finesse跨站请求伪造漏洞
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。该软件可提升呼叫中心服务质量、改善客户体验、提高客服代表满意度。Cisco Finesse存在跨站请求伪造漏洞，允许远程攻击者利用该漏洞执行某些未经授权的操作和访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2016-09461
CVE编号：CVE-2016-6442
Oracle E-Business Suite组件访问控制错误漏洞（CNVD-2019-28430）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Applications Manager是其中的一个用于监控Oracle应用服务器的性能和可用性的组件。Oracle E-Business Suite 12.1.3版本和12.2.3版本至12.2.8版本中的Applications Manager组件的Diagnostics Interfaces子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28430
CVE编号：CVE-2019-2825
Microsoft Internet Explorer权限提升漏洞（CNVD-2017-03516）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer存在权限提升漏洞。远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03516
CVE编号：CVE-2017-0154
Google Chrome资源管理错误漏洞（CNVD-2020-49921）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 84.0.4147.125之前版本中的离线模式存在资源管理错误漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-49921
CVE编号：CVE-2020-6553
IBM Robotic Process Automation安全绕过漏洞
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。IBM Robotic Process Automation存在安全绕过漏洞，攻击者可利用该漏洞导致客户端验证绕过。
严重程度：中
CNVD编号：CNVD-2023-79714
CVE编号：CVE-2023-35901
Mozilla Firefox and Firefox ESR权限提升漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是火狐浏览器(企业版)。Mozilla Firefox and Firefox ESR存在权限提升漏洞，攻击者可利用该漏洞删除任意文件并获取系统上的高级特权。
严重程度：中
CNVD编号：CNVD-2023-61754
CVE编号：CVE-2023-4052