CIRCL/Vulnerability-CNVD huggingface dataset:
OwnCloud/NextCloud跨站脚本漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。OwnCloud Server和Nextcloud Server都是其中的一个服务器版。OwnCloud/NextCloud 10.0.1版本存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-10956
Linux kernel tcpm_register_source_caps函数内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于usb:typec:tcpm组件的tcpm_register_source_caps函数负责释放内存的指令发生混乱。攻击者可利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2024-33906
CVE编号：CVE-2024-40903
Rockwell Automation Power Monitor 1000设备接管漏洞
Rockwell Automation Power Monitor 1000是美国罗克韦尔（Rockwell Automation）公司的一款功率监控器。Rockwell Automation Power Monitor 1000 4.020之前版本存在安全漏洞，攻击者可利用此漏洞无需通过API进行任何身份验证配置新的保单持有用户。
严重程度：高
CNVD编号：CNVD-2024-49514
CVE编号：CVE-2024-12371
Oracle Java SE远程漏洞（CNVD-2017-18125）
Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE 8u131在实现上存在安全漏洞，允许攻击者可利用漏洞影响系统的完整性、机密性。
严重程度：高
CNVD编号：CNVD-2017-18125
CVE编号：CVE-2017-10078
Embedthis GoAhead缓冲区溢出漏洞
Embedthis Software GoAhead是美国Embedthis Software公司的一款嵌入式Web服务器。Embedthis GoAhead 4.1.1之前版本和5.0.1之前的5.x版本中的http.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-19301
CVE编号：CVE-2019-12822
TP-LINK某系列路由器信息泄露漏洞
普联技术有限公司是一个拥有近20年历史的网络设备研发与制造企业，其产品主要以家用和办公室桌面设备为主，应用广泛。TP-LINK TL-WR842N是一款功能强大安全系数较高的家用路由器。允许攻击者利用漏洞获取配置信息。
严重程度：高
CNVD编号：CNVD-2015-02997
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2020-09680）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Business Intelligence Enterprise Edition是其中的一个为企业提供同类可视化分析和自助式发现平台的组件。Oracle Business Intelligence Enterprise Edition存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-09680
CVE编号：CVE-2020-2537
深圳市电航科技发展有限公司在线订餐系统后台存在SQL注入漏洞（CNVD-2021-04848）
深圳市电航科技发展有限公司是一卡通系统及产品提供商，提供考勤系统，订餐系统，消费系统，门禁系统产品及服务。深圳市电航科技发展有限公司在线订餐系统后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-04848
IBM WebSphere Application Server资源管理错误漏洞（CNVD-2026-29416）
IBM WebSphere Application Server 是IBM公司的一款企业级应用服务器，用于部署和管理Java应用程序。IBM WebSphere Application Server存在拒绝服务漏洞，该漏洞源于发送特制请求。攻击者可利用该漏洞导致服务器消耗内存资源，从而引发拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-29416
CVE编号：CVE-2026-9071
NETGEAR R6400v2代码执行漏洞
NETGEAR R6400v2是美国网件（NETGEAR）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。NETGEAR R6400v2存在代码执行漏洞，该漏洞源于程序未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞通过精心设计的httpd URL执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13348
CVE编号：CVE-2023-36187
Rust存在未明漏洞（CNVD-2021-13650）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 2021-02-04 之前版本中存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-13650
CVE编号：CVE-2021-26955
Google Android代码执行漏洞（CNVD-2023-82068）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞源于sdp_db.cc的SDP_AddAttribute模块边界检查不正确，攻击者可利用此漏洞在系统上运行任意代码。
严重程度：高
CNVD编号：CNVD-2023-82068
CVE编号：CVE-2023-21273
Huawei HarmonyOS媒体平台栈溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS媒体平台存在栈溢出漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-17178
CVE编号：CVE-2026-34852
Microsoft SharePoint Enterprise Server 2016跨站脚本漏洞
Microsoft SharePoint Enterprise Server 2016是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤特制的Web请求，远程攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2019-16200
CVE编号：CVE-2019-0557
多款Apple产品Icons组件信息泄露漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Icons是其中的一个图标组件。多款Apple产品中的Icons组件存在信息泄露漏洞，攻击者可借助恶意的应用程序利用该漏洞确定用户所安装的应用程序。
严重程度：中
CNVD编号：CNVD-2020-23220
CVE编号：CVE-2020-9773
Oracle Fusion Middleware Business Intelligence Enterprise Edition Analytics Web General存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Business Intelligence Enterprise Edition是其中的一个为企业提供同类可视化分析和自助式发现平台的组件。Oracle Fusion Middleware Business Intelligence Enterprise Edition Analytics Web General存在安全漏洞。攻击者可利用该漏洞控制Oracle Business Intelligence Enterprise Edition，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43731
CVE编号：CVE-2020-14626
Linear eMerge 50P/5000P目录遍历漏洞
Linear eMerge 50P/5000P是Nortek Security＆Control推出的通过浏览器管理的门禁安全系统。Linear eMerge 50P/5000P存在目录遍历漏洞。攻击者可利用该漏洞遍历文件系统以访问受限目录之外的文件或目录。
严重程度：高
CNVD编号：CNVD-2019-34616
CVE编号：CVE-2019-7267
GTKWave内存错误引用漏洞（CNVD-2024-39042）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在内存错误引用漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39042
CVE编号：CVE-2023-37576
Couchbase Server存在未明漏洞
Couchbase Server是美国Couchbase公司的一款分布式的开源NoSQL（非关系型）数据库，它主要支持数据查询、全文检索和主动全局复制等功能。Couchbase Server存在安全漏洞，攻击者可利用该漏洞获取具有管理员权限的内部用户的凭据。
严重程度：低
CNVD编号：CNVD-2021-37599
CVE编号：CVE-2021-25645
Cisco Prime Collaboration Provisioning Tool任意文件写入漏洞
Cisco Prime Collaboration Provisioning Tool是美国思科（Cisco）公司的一套基于Web的下一代通信服务工具。该工具对IP电话、语音邮件和统一通信环境提供IP通信服务功能。UpgradeManager是其中的一个升级管理器。Cisco Prime Collaboration Provisioning Tool 12.1版本中的UpgradeManager存在安全漏洞，该漏洞源于程序未能充分的验证输入。远程攻击者可利用该漏洞以root权限写入任意文件。
严重程度：高
CNVD编号：CNVD-2017-28790
CVE编号：CVE-2017-6759
Oracle FLEXCUBE Enterprise Limits and Collateral Management远程漏洞（CNVD-2017-06285）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Enterprise Limits and Collateral Management组件12.0.0和12.1.0版本的Infrastructure子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06285
CVE编号：CVE-2017-3492
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2020-70798）
北京中成科信科技发展有限公司是一家旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70798
Six Apart Movable Type命令注入漏洞
Six Apart Movable Type是美国Six Apart公司的一个应用系统。提供包含多用户，评论，引用(TrackBack)，主题等功能。Six Apart Movable Type存在命令注入漏洞，该漏洞是由于移动类型XMLRPC API中的输入验证未正确造成的，未经身份验证的远程攻击者可利用该漏洞通过未指定的向量执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2022-22645
CVE编号：CVE-2021-20837
QNAP File Station 5信任管理问题漏洞（CNVD-2025-15404）
QNAP File Station 5是威联通科技推出的文件管理系统，主要用于NAS设备的文件管理。QNAP File Station 5存在信任管理问题漏洞，该漏洞源于证书验证不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15404
CVE编号：CVE-2025-29885
Red Hat Enterprise Linux OpenStack Platform栈缓冲区溢出漏洞
Red Hat Enterprise Linux OpenStack Platform是一款企业级的解决方案。Red Hat Enterprise Linux OpenStack Platform存在栈缓冲区溢出漏洞。攻击者利用该漏洞可造成拒绝服务（腐败堆内存和QEMU崩溃）。
严重程度：中
CNVD编号：CNVD-2015-06024
CVE编号：CVE-2015-5225
cPanel输入验证错误漏洞（CNVD-2019-27607）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 67.9999.103之前版本中的/unprotected/redirect.html页面存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-27607
CVE编号：CVE-2017-18414
Microsoft Windows DWM Core Library权限提升漏洞（CNVD-2025-07781）
Microsoft Windows DWM Core Library是Windows操作系统中的一个核心库。Microsoft Windows DWM Core Library存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-07781
CVE编号：CVE-2025-24074
Adobe Photoshop资源管理错误漏洞（CNVD-2022-60078）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在资源管理错误漏洞。攻击者可以利用该漏洞触发任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-60078
CVE编号：CVE-2022-28279
Microsoft Windows Graphics Device Interface Plus信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Graphics Device Interface Plus (GDI+)中对内存对象的处理方法存在信息泄露漏洞。攻击者可利用该漏洞从目标系统中检索信息。
严重程度：低
CNVD编号：CNVD-2020-04849
CVE编号：CVE-2020-0643
Google fscrypt输入验证错误漏洞
Google Fscrypt是美国谷歌（Google）公司的一个开源高级工具。用于管理 Linux 本机文件系统加密。Google fscrypt存在输入验证错误漏洞，该漏洞源于用户提供的输入未充分验证，远程攻击者可利用该漏洞创建阻止其他用户登录的fscrypt元数据文件来导致拒绝服务进入系统。
严重程度：低
CNVD编号：CNVD-2022-31831
CVE编号：CVE-2022-25327
File Replication Pro信息泄露漏洞
File Replication Pro是一个文件管理解决方案，用来备份、从不同的网络节点复制文件。File Replication Pro 7.2.0及之前版本存在信息泄露漏洞。由于File Replication Pro允许恶意用户访问远程服务器上任意文件。攻击者可利用漏洞获得敏感信息，如用户帐户、密码hash。
严重程度：中
CNVD编号：CNVD-2016-03265
Google Android Android runtime信息泄露漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.1中的Android runtime存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10698
CVE编号：CVE-2017-13309
QEMU scsi拒绝服务漏洞（CNVD-2016-03665）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的scsi中的‘megasas_lookup_frame()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-03665
CVE编号：CVE-2016-5107
EyesOfNetwork SQL注入漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork（又名EON）5.0及更早版本存在多个SQL注入漏洞，允许远程攻击者通过模块参数来执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-05593
CVE编号：CVE-2017-6088
D-Link DI-8400 yyxz.asp文件堆栈缓冲区溢出漏洞
D-Link DI-8400是友讯（D-Link）推出的一款面向中大型企业网络环境的企业级上网行为管理路由器。D-Link DI-8400存在堆栈缓冲区溢出漏洞，该漏洞源于文件/yyxz.asp的函数yyxz_dlink_asp的参数ID基于堆栈的缓冲区溢出。攻击者可利用该漏洞导致任意代码执行、未经授权的设备控制、敏感信息窃取或拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-25750
CVE编号：CVE-2025-9938
SeaCMS代码执行漏洞（CNVD-2024-37605）
SeaCMS是海洋CMS（SeaCMS）公司的一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 13.0版本存在代码执行漏洞，该漏洞源于admin_editplayer.php对文件的编辑限制可以被绕过，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37605
CVE编号：CVE-2024-42598
WordPress Connections Business Directory plugin CSV注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Connections Business Directory plugin 9.7之前版本存在CSV注入漏洞，该漏洞源于插件未能验证或清理一些连接字段，攻击者可利用该漏洞导致CSV注入问题。
严重程度：中
CNVD编号：CNVD-2023-05043
CVE编号：CVE-2020-36503
ImageMagick 'coders/sun.c'堆缓冲区溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞在受影响的程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08170
CVE编号：CVE-2016-7518
Phoenix Contact PLCnext Control Devices输入验证错误漏洞
Phoenix Contact PLCnext Control Devices是德国Phoenix Contact公司的一款应用于工业环境可编程逻辑控制器。Phoenix Contact PLCnext Control Devices 2021.0 LTS之前版本存在输入验证错误漏洞，该漏洞源于一个特别设计的LLDP包可能会导致PROFINET堆栈中的高系统负载。攻击者可利用该漏洞可能导致系统服务失败或完全重新引导。
严重程度：中
CNVD编号：CNVD-2021-07250
CVE编号：CVE-2020-12521
waimai Super Cms跨站请求伪造漏洞（CNVD-2018-19089）
waimai Super Cms是一套外卖订餐系统。该系统兼容IE、Firefox、Chrome、Safari和Opera等浏览器。waimai Super Cms 20150505中存在跨站请求伪造漏洞，远程攻击者可借助dmin.php?m=Config&a=add URL利用该漏洞更改配置。
严重程度：中
CNVD编号：CNVD-2018-19089
CVE编号：CVE-2018-16315
GPAC拒绝服务漏洞（CNVD-2022-25784）
GPAC是一款开源的多媒体框架。GPAC 存在拒绝服务漏洞，该漏洞源于程序存在空指针取消引用。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-25784
CVE编号：CVE-2022-1172
IBM Security SiteProtector安全绕过漏洞
IBM Security SiteProtector System是一个集中管理系统,统一管理和分析网络、服务器和终端安全代理。IBM Security SiteProtector存在安全漏洞。允许攻击者利用此漏洞来绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-02440
CVE编号：CVE-2015-0169
cURL/libcURL远程安全限制绕过漏洞
cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/libcURL 6.0-7.39.0版本在parseurlandfillconn()的实现上存在URL请求注入漏洞，攻击者可利用此漏洞绕过安全限制，执行未授权操作。当libcurl通过HTTP代理向服务器发送请求时，会复制整个URL，包括其中的换行及回车符，这可使恶意用户插入非法请求标头等。
严重程度：中
CNVD编号：CNVD-2015-00408
CVE编号：CVE-2014-8150
Cisco WebEx Meetings Server信息泄露漏洞（CNVD-2018-02046）
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server中存在信息泄露漏洞。远程攻击者可通过访问root账户利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02046
CVE编号：CVE-2018-0109
Huawei P30 Pro路径遍历漏洞
Huawei P30 Pro是中国华为（Huawei）公司的一款智能手机。Huawei P30 Pro 10.1.0.160(C00E160R2P8)之前版本中的模块存在安全漏洞，该漏洞源于该模块的函数在处理其他模块发送的消息时，缺少特定的校验。攻击者可通过发送恶意消息利用该漏洞造成整型溢出，影响模块正常使用。
严重程度：低
CNVD编号：CNVD-2020-48585
CVE编号：CVE-2020-9095
F5 BIG-IP APM Oauth拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP APM Oauth存在拒绝服务漏洞，远程未经身份验证的攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-05961
CVE编号：CVE-2023-22341
SUSE Supportutils输入验证错误漏洞
SUSE Supportutils是德国SUSE公司的一款使用在SUSE Linux系统中实用程序集。该产品具有收集系统故障排除信息、读取和解释basic-health-check.txt文件、对内核核心文件执行简要分析等功能。SUSE Supportutils中存在输入验证漏洞。攻击者可利用该漏洞终止任意进程。
严重程度：低
CNVD编号：CNVD-2019-39166
CVE编号：CVE-2018-19640
熊海CMS存在SQL注入漏洞（CNVD-2021-34218）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34218
Joomla com_news组件'id'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_news组件'id'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02520
WordPress xtremelocator插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress xtremelocator插件1.5版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-32003
CVE编号：CVE-2016-10939
Polycom UC Software信息泄露漏洞
Polycom UC Software是美国宝利通（Polycom）公司的一套统一通信软件平台。该平台支持IM（即时通讯）、视频会议和语音通信等。Polycom UC Software 5.9.2之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-18880
CVE编号：CVE-2019-10689
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-32104）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016和Microsoft SharePoint Server 2019中存在跨站脚本漏洞，该漏洞源于程序未能正确清理特制的Web请求，攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-32104
CVE编号：CVE-2020-1099
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-25842）
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25842
CVE编号：CVE-2017-18717
Cloud Foundry Cloud Controller API信息泄露漏洞
Cloud Foundry是美国Cloud Foundry基金会的一套开源的平台即服务（PaaS）云计算平台。该产品提供容器调度、持续交付和自动化服务部署等功能。Cloud Controller API是其中的一个云控制器API（应用程序接口）。Cloud Foundry Cloud Controller API 1.88.0版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03131
CVE编号：CVE-2019-11294
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10689）
PCMan FTP Server是PCMan开源的一套内容管理系统。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于组件RENAME Command Handler未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10689
CVE编号：CVE-2025-4079
Mozilla Firefox ProgramBinary::linkAttributes函数拒绝服务漏洞
Mozilla Firefox是一款开源Web浏览器Mozilla Firefox 41.0之前版本、Firefox ESR 38.3之前版本，ANGLE内libGLES 的函数ProgramBinary::linkAttributes，错误处理了渲染器访问，存在安全漏洞，远程攻击者利用此漏洞可造成拒绝服务（内存破坏及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2015-06346
CVE编号：CVE-2015-7178
Harmis JE Messenger不当访问控制漏洞（CNVD-2019-14099）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Harmis JE Messenger component是使用在其中的一款个人消息管理组件，它支持收、发邮件和在线消息。Joomla! Harmis JE Messenger组件1.2.2版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-14099
CVE编号：CVE-2019-9920
SysAid Help Desk任意文件上传漏洞
SysAid Help Desk是一套基于Web的IT管理软件。SysAid Help Desk未能检查文件扩展，允许远程攻击者提交包含空字节的扩展名上传任意文件并执行。
严重程度：中
CNVD编号：CNVD-2015-03750
CVE编号：CVE-2015-2995
Tcpdump EIGRP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。EIGRP parser是其中的一个增强内部网关路由协议解析器。Tcpdump 4.9.2之前的版本中的EIGRP解析器的print-eigrp.c文件的‘eigrp_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27597
CVE编号：CVE-2017-12901
Broadcom CA API Developer Portal输入验证错误漏洞（CNVD-2020-25823）
Broadcom CA API Developer Portal是美国博通（Broadcom）公司的一款API完整生命周期管理解决方案中的API开发人员门户产品，它提供API发布方式控制、API性能监控等功能。Broadcom CA API Developer Portal 4.3.1及之前版本中的homeRedirect页面存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用漏洞执行开放重定向攻击。
严重程度：中
CNVD编号：CNVD-2020-25823
CVE编号：CVE-2020-11664
天健ERP系统存在未授权访问漏洞
常州天健智能科技有限公司，2003年由龙腾软件工作室开始创立，主要致力于企业智能制造方向的研发与服务。天健ERP系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21937
Free OCR to Word处理TGA格式存在内存破坏漏洞
Free OCR to Word是一款OCR识别工具。Free OCR to Word处理TGA格式存在内存破坏漏洞，构造畸形的TGA文件可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2019-07686
Google Android缓冲区溢出漏洞（CNVD-2021-19678）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android/Pixel 存在安全漏洞，该漏洞源于convert.cpp的convertToHidl中ReturnFrameworkMessage的未初始化数据，可能会超出范围。这可以导致本地信息公开。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-19678
CVE编号：CVE-2021-0463
Gurbalib路径遍历漏洞
Gurbalib是美国Kent Mein软件开发者的一款用于DGD驱动程序的lpmud mudlib游戏库。Gurbalib 2020-04-30及之前版本中的lib/cmds/player/help.c文件存在路径遍历漏洞。攻击者可利用该漏洞读取管理路径。
严重程度：中
CNVD编号：CNVD-2020-35420
CVE编号：CVE-2020-12649
Siemens Solid Edge缓冲区越界读取漏洞（CNVD-2021-75889）
Solid Edge是一款3D CAD、参数化特征和同步技术实体建模软件。Siemens Solid Edge SE2021MP8之前版本存在缓冲区越界读取漏洞。攻击者可通过特制JT文件利用该漏洞在当前进程的上下文中泄露信息。
严重程度：中
CNVD编号：CNVD-2021-75889
CVE编号：CVE-2021-41534
EMC Data Domain DD OS内存溢出漏洞
EMC Data Domain DD OS和EMC Data Domain Virtual Edition都是美国易安信（EMC）公司的产品。EMC Data Domain DD OS是一套重复数据消除操作系统。EMC Data Domain Virtual Edition是一款重复数据消除存储设备。EMC Data Domain DD OS和EMC Data Domain Virtual Edition存在内存溢出漏洞。远程攻击者可利用该漏洞关闭SMB服务和活动目录认证或可能注入并执行代码。
严重程度：中
CNVD编号：CNVD-2018-01329
CVE编号：CVE-2017-14385
AXIS M1054 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M1054 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45159
HadSky轻论坛系统存在代码执行漏洞
HadSky轻论坛系统是一款对个人用户免费开放的论坛系统。HadSky轻论坛系统存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-14573
NZXT CAM权限许可和访问控制问题漏洞（CNVD-2020-73166）
NZXT CAM是美国NZXT公司的一个应用于游戏计算机的性能监控软件。该软件可用于管理计算机性能、温度、设备，确保计算机处于最佳性能。NZXT CAM 4.8.0 存在权限许可和访问控制问题漏洞，该漏洞源于WinRing0x64驱动程序IRP 0x9c402088功能，一个特别制作的I O请求包(IRP)可以增加特权。攻击者可利用该漏洞可以发送恶意IRP来触发此漏洞。
严重程度：高
CNVD编号：CNVD-2020-73166
CVE编号：CVE-2020-13519
Cisco Email Security Appliance远程拒绝服务漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一套电子邮件安全设备。该设备提供垃圾邮件保护、邮件加密、数据丢失防护等功能。Cisco Email Security Appliance（ESA）中存在远程拒绝服务漏洞。远程攻击者可通过开启FTP连接利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10400
CVE编号：CVE-2016-6358
WordPress Email Subscribers & Newsletters SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Email Subscribers ＆ Newsletters是使用在其中的一个电子邮件订阅和新闻通讯插件。Email Subscribers & Newsletters 4.3.1之前版本存在SQL注入漏洞。攻击者可利用该漏洞将SQL语句通过hash参数传递给数据库。
严重程度：高
CNVD编号：CNVD-2020-10612
CVE编号：CVE-2019-20361
力控科技ForceControl httpsvr.exe存在缓冲区溢出漏洞
Forcecontrol是一款监控组态软件，主要用于数据采集与监视控制。力控科技ForceControl httpsvr.exe存在缓冲区溢出漏洞，攻击者可利用该漏洞导致远程拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-62363
OpenClaw路径遍历漏洞（CNVD-2026-14850）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在路径遍历漏洞，该漏洞源于在启用iMessage远程附件获取功能时，该函数接受了任意的绝对路径。攻击者可利用该漏洞泄露OpenClaw进程可读取的文件。
严重程度：中
CNVD编号：CNVD-2026-14850
CVE编号：CVE-2026-32030
Alfresco跨站脚本漏洞（CNVD-2021-83570）
Alfresco是一款开源的企业内容管理系统。该平台页面采用Freemarker开发，主要功能包括文档管理、协作、记录管理、知识库管理、Web内容管理等。Alfresco存在安全漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-83570
CVE编号：CVE-2021-41791
Google Android DevicePickerFragment.java权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android DevicePickerFragment.java存在权限提升漏洞。攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-67530
CVE编号：CVE-2021-0593
DouPHP_1.5存在代码执行漏洞
DouPHP_1.5是一款轻量级企业网站管理系统，基于PHP+Mysql架构的，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。DouPHP_1.5存在代码执行漏洞，攻击者可以利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-29842
Dmp Roadmap跨站脚本漏洞
Dmp Roadmap是一种数据管理规划工具。Dmp Roadmap存在跨站脚本漏洞，该漏洞源于3.0.4之前的DMP路线图允许XSS。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-05483
CVE编号：CVE-2021-44896
Google Android Framework信息泄露漏洞（CNVD-2020-41845）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10版本中的Framework存在信息泄露漏洞，本地攻击者可利用该漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2020-41845
CVE编号：CVE-2019-2056
ZyXEL GS1900存在未明漏洞（CNVD-2019-41669）
ZyXEL GS1900是中国台湾合勤（ZyXEL）公司的一款管理型交换机。使用2.50(AAHH.0)C0之前版本固件的Zyxel GS1900中存在安全漏洞。攻击者可利用该漏洞访问受限的功能。
严重程度：中
CNVD编号：CNVD-2019-41669
CVE编号：CVE-2019-15803
Red Hat oVirt Engine本地信息泄露漏洞
Red Hat oVirt Engine是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Red Hat oVirt Engine存在本地信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-07270
CVE编号：CVE-2016-4443
环保时代企业在线记账管理系统前台wa***_mo***.asp文件存在SQL注入漏洞
环保时代企业在线记账管理系统是一款财务在线记账软件.环保时代企业在线记账管理系统前台wa***_mo***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06669
天津恩众科技建站系统存在SQL注入漏洞
天津恩众科技发展有限公司从事计算机软件硬件技术开发、咨询、转让、服务。天津恩众科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10176
Emote Remote Mouse信息泄露漏洞
Remote Mouse是一个应用程序。Emote Remote Mouse 4.0.0.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞可以在中间运行受害者下载恶意二进制文件来代替真正的更新，而不存在SSL错误或警告。
严重程度：中
CNVD编号：CNVD-2021-39681
CVE编号：CVE-2021-27574
Microsoft Office远程代码执行漏洞（CNVD-2018-09646）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office存在远程代码执行漏洞，允许远程攻击者利用漏洞提交特殊的请求，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09646
CVE编号：CVE-2018-1028
Google Android缓冲区溢出漏洞（CNVD-2022-31770）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中的Pixel Audio存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-31770
CVE编号：CVE-2021-39717
Kofax Power PDF越界读取漏洞（CNVD-2024-33702）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33702
CVE编号：CVE-2023-37352
parser-server存在未明漏洞
parser-server是一款适用于Node/Express的API服务器模块。parser-server 3.5.0版本至4.3.0之前版本中存在安全漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-44896
CVE编号：CVE-2020-15126
ABC看图存在堆越界写漏洞（CNVD-2020-62785）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。ABC看图存在堆越界写漏洞。攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62785
Industrial Light and Magic OpenEXR资源管理错误漏洞
Industrial Light and Magic（LIM） OpenEXR是美国Industrial Light and Magic（LIM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。Industrial Light and Magic OpenEXR 2.5.2之前版本中的IlmImf/ImfDeepScanLineInputFile.cpp文件的‘DeepScanLineInputFile：：DeepScanLineInputFile()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-18054
CVE编号：CVE-2020-15305
D-Link M60授权问题漏洞
D-Link M60是中国友讯（D-Link）公司的一款无线路由设备。D-Link M60 1.20B02及之前版本存在授权问题漏洞，该漏洞源于文件/usr/bin/httpd存在弱密码恢复问题，攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-19966
CVE编号：CVE-2026-7554
Geutebrück G-Cam和G-Code跨站脚本漏洞
G-Cam是Geutebrück公司推出的网络摄像头系列。G-Code是Geutebrück公司推出的模拟视频编码器。Geutebrück G-Cam和G-Code存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-22347
CVE编号：CVE-2019-10957
cPanel跨站脚本漏洞（CNVD-2019-30472）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中的tail_ea4_migration.cgi界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-30472
CVE编号：CVE-2016-10774
WordPress WP Fastest Cache路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Fastest Cache是使用在其中的一个支持生成静态HTML文件的插件。WordPress WP Fastest Cache存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-22389
CVE编号：CVE-2019-13635
OURPHP建站系统V1.8.3存在任意文件读取漏洞
OURPHP一款基于PHP+MySQL开发符合W3C标准的建站系统。OURPHP建站系统V1.8.3存在任意文件读取漏洞,攻击者可利用该漏洞读取系统敏感文件。
严重程度：中
CNVD编号：CNVD-2018-17684
GitLab权限控制错误漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 11.2及更高版本存在权限控制错误漏洞，未经授权用户可利用该漏洞查看“自定义项目模板”。
严重程度：中
CNVD编号：CNVD-2021-26073
CVE编号：CVE-2020-13343
WAVLINK AC3000 internet.cgi set_qos函数的en_enable参数缓冲区溢出漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在缓冲区溢出漏洞，该漏洞源于internet.cgi set_qos函数的en_enable参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-02153
CVE编号：CVE-2024-39770
RACOM M!DGE跨站脚本漏洞（CNVD-2021-12627）
RACOM M!DGE是一款蜂窝路由器，专为SCADA和遥测任务关键型应用而设计，非常适合于许多不同的无线应用。RACOM M!DGE 4.4.40.105版固件存在跨站脚本漏洞。攻击者可通过网页的错误处理功能利用该漏洞执行javascript代码。
严重程度：低
CNVD编号：CNVD-2021-12627
CVE编号：CVE-2021-20068
D-Link DAP-2020堆栈缓冲区溢出漏洞
D-Link DAP-2020是一款无线N接入点。D-Link DAP-2020存在堆栈缓冲区溢出漏洞，该漏洞是由于对webproc端点中的var:page参数进行了不正确的边界检查造成的。攻击者可利用漏洞导致缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-67524
CVE编号：CVE-2021-34863
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-06765）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的过滤内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-06765
CVE编号：CVE-2018-0926
Bentley Systems Bentley View缓冲区溢出漏洞（CNVD-2022-77005）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley Systems Bentley View存在缓冲区溢出漏洞，该漏洞源于DGN文件中的精心制作的数据可触发超过分配缓冲区结束的写操作，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-77005
CVE编号：CVE-2021-46640
鹏达校园网应用系统管理软件存在SQL注入漏洞
鹏达校园网应用系统管理软件（简称:PantoSchool.Net）是网络化学习化学校的一套完整解决方案鹏达校园网应用系统管理软件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06664
SAP NetWeaver AS JAVA 'getUserUddiElements' SQL注入漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver 7.40版本存在SQL注入漏洞，该漏洞源于对用户提供的数据在用于SQL查询之前未经充分验证。攻击者可利用此漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2017-00923
LAquis SCADA代码执行漏洞
LAquis SCADA是一套用于监控和数据采集的SCADA软件。LAquis SCADA 4.1.0.3870及之前版本中存在代码执行漏洞，该漏洞源于在对栈对象执行写入操作之前，程序未能过滤用户输入，远程攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-21322
CVE编号：CVE-2018-17901
多款Apple产品拒绝服务漏洞（CNVD-2026-14486）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，该漏洞是由于使用特制的蓝牙数据包时蓝牙组件中的问题造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-14486
CVE编号：CVE-2026-20650
Huawei Leland-AL00A RTSP模块拒绝服务漏洞
Huawei Leland-AL00A是中国华为（Huawei）公司的一款智能手机。RTSP module是其中的一个RTSP（实时串流协议）模块。Huawei Leland-AL00A 9.1.0.111(C00E111R2P10T8)之前版本中的RTSP模块存在拒绝服务漏洞。攻击者可通过诱骗用户打开特制的RTSP媒体流利用该漏洞造成受影响手机异常，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-25513
CVE编号：CVE-2019-5284
IBM WebSphere Application Server Liberty跨站脚本漏洞（CNVD-2020-22193）
IBM WebSphere Application Server Liberty是美国IBM公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server Liberty 17.0.0.3至20.0.0.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22193
CVE编号：CVE-2020-4303