CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress LinkedIn SC plugin跨站脚本漏洞
WordPress LinkedIn SC plugin是一个用于WordPress网站的插件。WordPress LinkedIn SC plugin存在跨站脚本漏洞，该漏洞源于对linkedin_sc_date_format、linkedin_sc_api_key和linkedin_sc_secret_key参数输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2026-06912
CVE编号：CVE-2026-0812
Huawei HarmonyOS信息泄露漏洞（CNVD-2022-17708）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-17708
CVE编号：CVE-2021-39972
Microsoft Excel代码执行漏洞（CNVD-2025-13266）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13266
CVE编号：CVE-2025-47165
Mattermost Server输入验证错误漏洞（CNVD-2020-35438）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.11.0之前版本中存在输入验证错误漏洞，该漏洞源于程序未能正确生成邀请IDs。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35438
CVE编号：CVE-2019-20868
Apache HTTP Server内存错误引用漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在内存错误引用漏洞。攻击者可利用该漏洞导致拒绝服务或任意代码执行。
严重程度：高
CNVD编号：CNVD-2026-23634
CVE编号：CVE-2026-48913
Adobe Substance 3D Designer空指针解引用漏洞
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer 1.15.0及之前版本存在安全漏洞，攻击者可利用该漏洞使应用程序崩溃，从而导致拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2025-05203
CVE编号：CVE-2025-21170
Mozilla Rust ozone crate缓冲区溢出漏洞（CNVD-2021-30433）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 2020-07-04之前版本中的ozone crate存在缓冲区溢出漏洞，该漏洞源于删除了未初始化的内存而违反了内存安全。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30433
CVE编号：CVE-2020-35878
Mozilla Firefox内存错误引用漏洞（CNVD-2016-06149）
Mozilla Firefox是一款开源Web浏览器；Mozilla Firefox的‘js::PreliminaryObjectArray::sweep’函数存在内存错误引用漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06149
CVE编号：CVE-2016-5255
we7cms重定向漏洞
we7cms是基于asp.net开发的内容管理系统。we7cms的会员中心登录页面/user/login.aspx中存在重定向漏洞，允许攻击者利用此漏洞通过returnURL参数可以将用户诱导至恶意页面，发起钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-02968
Hanwha Techwin Smartcam远程代码执行漏洞
Hanwha Techwin Smartcam是一系列基于云端服务的安全监控摄像头。Hanwha Techwin Smartcam存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2018-05233
CVE编号：CVE-2018-6298
Mozilla Firefox欺骗漏洞（CNVD-2016-00905）
Mozilla Firefox on Android是美国Mozilla基金会的一款基于Android平台的开源Web浏览器。基于Android平台的Mozilla Firefox 44.0之前版本中存在安全漏洞。远程攻击者可借助在快捷方式或书签打开时未正确处理的data: URL利用该漏洞伪造地址栏。
严重程度：中
CNVD编号：CNVD-2016-00905
CVE编号：CVE-2016-1940
深圳市中科网威科技有限公司anysec第二代防火墙系统存在任意文件读取漏洞（CNVD-2024-41191）
深圳市中科网威科技有限公司是一家专注于网络安全产品研发和生产的高新技术企业。‌深圳市中科网威科技有限公司anysec第二代防火墙系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-41191
IBM Spectrum Scale GSKit提权漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该方案支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。GSKit是其中的一套IBM产品的安全管理工具。IBM Spectrum Scale中的GSKit存在安全漏洞。本地攻击者可利用该漏洞控制Spectrum Scale守护进程，访问并修改Spectrum Scale文件系统中的文件并可能获取管理员权限。
严重程度：中
CNVD编号：CNVD-2018-17159
CVE编号：CVE-2018-1431
Oracle Fusion Oracle Endeca Information Discovery Studio组件存在未明漏洞（CNVD-2015-04746）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle Endeca Information Discovery Studio组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性，保密性和可用性。
严重程度：高
CNVD编号：CNVD-2015-04746
CVE编号：CVE-2015-2606
Contec SolarView Compact远程代码执行漏洞
Contec SolarView Compact是日本Contec公司的一个应用系统。提供光伏发电测量系统。Contec SolarView Compact v6.0版本存在远程代码执行漏洞，该漏洞源于Solar_Image.php未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-61893
CVE编号：CVE-2022-31374
Complete Online Beauty Parlor Management System /contact-us.php文件SQL注入漏洞
Complete Online Beauty Parlor Management System是一个在线美容院管理系统。Complete Online Beauty Parlor Management System存在SQL注入漏洞，该漏洞源于/admin/contact-us.php文件的email参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-05335
CVE编号：CVE-2024-2770
WordPress Flash Uploader插件远程命令执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Flash Uploader是使用在其中的一个使用户能够根据用户名、组或角色上传Flash文件的插件。WordPress Flash Uploader插件3.1.3之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-08530
CVE编号：CVE-2014-5014
Linux kernel信息泄露漏洞（CNVD-2020-65149）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel Bluetooth stack implementation handled在安全漏洞，攻击者可利用漏洞通过发送特制的AMP包导致少量堆栈内存泄露，影响数据保密性。
严重程度：低
CNVD编号：CNVD-2020-65149
CVE编号：CVE-2020-25662
Oracle MySQL Server Server:Replication子组件存在未明漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:Replication子组件中存在安全漏洞，远程攻击者可利用漏洞可进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-02563
CVE编号：CVE-2015-0498
WordPress Appointment Hour Booking插件跨站脚本漏洞（ CNVD-2022-01701）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Appointment Hour Booking插件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-01701
CVE编号：CVE-2021-24673
济南锐步网络科技有限公司建站系统存在SQL注入漏洞
锐步网络科技有限公司是一家互联网技术服务提供商。济南锐步网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06485
Apple OS X Notes跨站脚本漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X Notes应用解析文本存在跨站脚本问题，允许本地用户利用漏洞获取敏感用户信息。
严重程度：低
CNVD编号：CNVD-2015-06400
CVE编号：CVE-2015-5875
Oracle MySQL Server存在未明漏洞（CNVD-2019-37146）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.17及更早版本中的Server: C API组件存在未明漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2019-37146
CVE编号：CVE-2019-3011
SAP Master Data Governance授权问题漏洞
SAP Master Data Governance是德国思爱普（SAP）公司的一套用于维护、验证和分发主数据的数据管理工具。SAP Master Data Governance for Material Data存在授权问题漏洞，该漏洞源于不会对经过身份验证的用户执行必要的授权检查，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2024-23324
CVE编号：CVE-2024-24741
Linux kernel存在未明漏洞（CNVD-2020-25837）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel存在未明漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-25837
CVE编号：CVE-2020-11884
OpenEXR代码问题漏洞（CNVD-2025-24797）
OpenEXR是一种高动态范围图像文件格式，专为电影行业设计。OpenEXR 3.3.2版本在reduceMemory模式下读取包含大量采样点的深扫描线图像时，存在空指针解引用漏洞，该漏洞源于写入操作时的空指针异常。攻击者可利用该漏洞通过构造特殊图像文件触发空指针解引用，导致目标应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2025-24797
CVE编号：CVE-2025-48073
Easy Paint Tool SAI绘图软件处理sai文件拒绝服务漏洞
Easy Paint Tool SAI为日本的一款绘图软件。该绘图软件时处理sai文件时存在拒绝服务漏洞，允许攻击者利用漏洞解析畸形的sai文件可使程序陷入死循环而无响应。
严重程度：中
CNVD编号：CNVD-2016-00942
e-Diary Management System registration.php文件SQL注入漏洞
e-Diary Management System是一个电子日记管理系统。e-Diary Management System存在SQL注入漏洞，该漏洞源于registration.php文件的参数emailid缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23362
CVE编号：CVE-2025-3217
Zammad存在未明漏洞（CNVD-2022-22302）
Zammad是德国Zammad公司的一套票务管理软件。Zammad存在安全漏洞，该漏洞源于代理可以配置out of office期间和替代人员。如果替代人员没有与原始代理相同的权限，他们可能会收到他们无权访问的工单的工单通知。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22302
CVE编号：CVE-2021-44886
Schneider Electric多款产品缓冲区溢出漏洞
Schneider Electric APC Smart-UPS SMC Series等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric APC Smart-UPS SMC Series是一款适用于单台服务器、低功耗网络和销售点 (POS) 设备的入门级 UPS。Schneider Electric APC Smart-UPS SMT Series是一款服务器、销售点、路由器、交换机、集线器和其他网络设备的线路交互式电源保护。Schneider Electric APC Smart-UPS SMX Series是一款智能高效网络电源保护。Schneider Electric多款产品存在缓冲区溢出漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-18773
CVE编号：CVE-2022-22805
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37377）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W v3.0.0.13620121102版本存在安全漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37377
CVE编号：CVE-2021-44357
FreeRDP缓冲区溢出漏洞（CNVD-2020-29361）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-29361
CVE编号：CVE-2020-11047
D盾存在webshell绕过漏洞( CNVD-2020-04310)
D盾专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在webshell绕过漏洞，攻击者可利用该漏洞绕过D盾获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-04310
Oracle Java SE存在未明漏洞（CNVD-2019-37416）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 7u231、8u221、11.0.4、13中的Javadoc组件存在安全漏洞。攻击者可利用该漏洞对Java SE可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2019-37416
CVE编号：CVE-2019-2999
Linux kernel拒绝服务漏洞（CNVD-2024-1476840）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于函数ath10k_wmi_tlv_op_pull_mgmt_tx_compl_ev()存在空指针取消引用。攻击者可利用该漏洞造成拒绝服务（DOS）。
严重程度：中
CNVD编号：CNVD-2024-14768
CVE编号：CVE-2023-7042
Avast! Antivirus 'filevirus_ttf()'函数远程整数溢出漏洞
Avast! Antivirus是捷克Avast公司的一套杀毒软件。Avast! Antivirus ‘filevirus_ttf()’函数存在远程整数溢出漏洞，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08411
Cygwin 'wcsxfrm/wcsxfrm_l'函数缓冲区溢出漏洞
Cygwin是许多自由软件的集合，用于在各种版本的Microsoft Windows上运行UNIX类系统。Cygwin 1.7.2版本至1.8.0版本中的'wcsxfrm/wcsxfrm_l'函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（进程崩溃）或借助特制的输入字符串利用该漏洞劫持管理员运行的进程。
严重程度：中
CNVD编号：CNVD-2017-25539
CVE编号：CVE-2017-7523
Zfaka输入验证错误漏洞
Zfaka是一个免费、安全、稳定、高效的发卡系统。Zfaka中存在输入验证错误漏洞，该漏洞源于产品的后台文件上传功能未对文件进行有效验证。攻击者可通过该漏洞导致远程命令执行。
严重程度：高
CNVD编号：CNVD-2022-20174
CVE编号：CVE-2022-24553
JTBC(PHP)任意代码执行漏洞
JTBC(PHP)是一套开源的CMS（内容管理系统）。JTBC(PHP)3.0.1.6版本中存在任意代码执行漏洞，远程攻击者可通过发送特制的HTTP请求利用该漏洞受影响的系统上执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2019-23082
CVE编号：CVE-2018-17836
Microsoft Win32k特权提升漏洞（CNVD-2016-10937）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的内核模式驱动程序存在特权提升漏洞。攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10937
CVE编号：CVE-2016-7255
IBM Db2存在未明漏洞（CNVD-2024-43198）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在安全漏洞，经过身份验证的攻击者可利用该漏洞使用特制查询导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-43198
CVE编号：CVE-2024-35152
Genesys Intelligent Workload Distribution SQL注入漏洞
Genesys Intelligent Workload Distribution（Iwd）是美国Genesys公司的一种应用程序。可与Genesys客户交互管理 (Cim) 平台配合使用，将任务分配给最适合处理这些任务的资源。Genesys intelligent Workload Distribution (IWD) 9.0.017.07存在SQL注入漏洞，攻击者可利用该漏洞通过\"value\"参数执行任意SQL查询。
严重程度：中
CNVD编号：CNVD-2022-05705
CVE编号：CVE-2021-40861
Google Chrome WebRTC资源管理错误漏洞（CNVD-2020-29311）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的WebRTC存在资源管理错误漏洞。攻击者可借助特制的网站利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29311
CVE编号：CVE-2020-6467
EMC RSA Archer GRC Platform跨站脚本漏洞（CNVD-2017-32998）
EMC RSA Archer GRC Platform是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。EMC RSA Archer GRC Platform 6.2.0.5之前的版本中存在跨站脚本漏洞。远程攻击者可借助RSA Archer Help页面利用该漏洞在用户浏览器的会话中执行任意的HTML。
严重程度：中
CNVD编号：CNVD-2017-32998
CVE编号：CVE-2017-14372
Oracle MySQL Server组件远程拒绝服务漏洞（CNVD-2016-10096）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的MySQL Server组件中的Server: Federated子组件存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2016-10096
CVE编号：CVE-2016-5629
Microsoft Exchange Server拒绝服务洞（CNVD-2021-28803）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28803
CVE编号：CVE-2020-17085
Tenda AC18路由器存在命令执行漏洞
深圳市吉祥腾达科技有限公司是一家全球领先的网络设备提供商。Tenda AC18路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-29725
FreeBSD竞争条件问题漏洞（CNVD-2020-47966）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中处理参数的过程存在竞争条件问题漏洞。攻击者可利用该漏洞提升权限并在内核的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-47966
CVE编号：CVE-2020-7460
IBM Cognos Analytics跨站脚本漏洞（CNVD-2021-38770）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.0版本和11.1版本存在跨站脚本漏洞，该漏洞源于Cognos Analytics缺少对客户端数据的正确验证。攻击者可利用该漏洞执在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，这可能导致在可信会话中暴露凭据。
严重程度：中
CNVD编号：CNVD-2021-38770
CVE编号：CVE-2020-4354
Oracle Virtualization VM VirtualBox组件拒绝服务漏洞（CNVD-2019-23534）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.32之前版本和6.0.10之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-23534
CVE编号：CVE-2019-2877
Zoom Client存在未明漏洞（CNVD-2022-10706）
ZOOM Client是美国ZOOM公司的一款支持多种平台的视频会议客户端应用程序。Zoom Client for Meetings存在安全漏洞，该漏洞源于 Zoom Client for Meetings聊天功能容易受到 Zip 炸弹攻击。 这可能通过耗尽系统资源导致客户端主机上的可用性问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10706
CVE编号：CVE-2022-22780
WordPress WooCommerce plugin任意文件删除漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WooCommerce plugin 1.2.32之前版本存在任意文件删除漏洞，该漏洞源于产品配置器对于文件删除缺少有效的过滤和限制。未经身份验证的攻击者可利用该漏洞导致任意文件删除。
严重程度：中
CNVD编号：CNVD-2022-57625
CVE编号：CVE-2022-1953
OTCMS v3.53存在命令执行漏洞
网钛文章管理系统(OTCMS)是一款简单好用的asp文章管理系统。OTCMS v3.53存在命令执行漏洞。攻击者可利用漏洞获取网站路径信息，写入PHP代码，从而获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-15422
WordPress Atahualpa Theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。WordPress Atahualpa Theme存在跨站脚本漏洞。攻击者可利用该漏洞注入恶意的JavaScript程序。
严重程度：低
CNVD编号：CNVD-2022-61889
CVE编号：CVE-2017-20085
IBM Security Secret Server代码执行漏洞
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server 10.7存在代码执行漏洞。该漏洞源于IBM Security Secret Server在处理补丁程序、镜像备份和其他更新时未能充分验证代码的来源和完整性。攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-10503
CVE编号：CVE-2019-4640
Oracle Primavera Portfolio Management存在未明漏洞（CNVD-2020-52051）
Primavera Portfolio Management是一款用于建议、计划、控制和策略性地分析您的投资组合的软件解决方案。Primavera Portfolio Management 16.1.0.0-16.1.5.1、18.0.0.0-18.0.2.0、19.0.0.0中的Web Access组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-52051
CVE编号：CVE-2020-14527
多款Veritas产品任意命令执行漏洞（CNVD-2017-02658）
Veritas Access等都是美国Veritas Technologies公司的产品。Veritas Access是一套用于非结构化数据的横向扩展NAS解决方案；Veritas NetBackup Appliance是一款企业级备份管理设备。多款Veritas产品中存在任意命令执行漏洞。本地攻击者可利用该漏洞以root权限或管理员权限在本地系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-02658
CVE编号：CVE-2017-6400
Blender Sequencer imb_loadtiff整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender Sequencer imb_loadtiff存在整数溢出漏洞，攻击者通过特制的.tif文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03489
CVE编号：CVE-2017-2899
Sony Bravia TV Photo Sharing Plus缓冲区溢出漏洞
Sony Bravia TV是日本索尼（Sony）公司的一款智能电视。Photo Sharing Plus是其中的一个图片共享组件。Sony Bravia TV 8.587及之前版本中的Photo Sharing Plus组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-42537
CVE编号：CVE-2018-16595
SAP Business Connector跨站脚本漏洞（CNVD-2024-20438）
SAP Business Connector是德国思爱普（SAP）公司的一种中间件。SAP Business Connector 4.8版本存在跨站脚本漏洞，该漏洞源于资源设置页面允许高权限攻击者加载可利用的有效载荷，进行反射型跨站脚本(XSS)攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-20438
CVE编号：CVE-2024-30215
Intel CSME存在未明漏洞
Intel Converged Security and Management Engine（CSME）是美国英特尔（Intel）公司的一款安全管理引擎。Intel CSME 11.8.76之前版本、11.12.77之前版本和11.22.77之前版本中存在安全漏洞。本地攻击者可利用该漏洞导致提升权限，拒绝服务或泄露信息。
严重程度：中
CNVD编号：CNVD-2020-35709
CVE编号：CVE-2020-0533
phpCollab SQL注入漏洞
phpCollab是一个开源互联网使能系统，用于需要通过互联网协作的项目。phpCollab 2.5.1及更早版本存在SQL注入漏洞。通过newsdesk/newsdesk.php的id参数，远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35304
CVE编号：CVE-2017-15907
Email::Address ‘Address.pm’远程拒绝服务漏洞
Email::Address是一个RFC 2822地址解析与创建模块。Email::Address存在远程拒绝服务漏洞，允许远程攻击者可利用漏洞提交特殊的请求进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07315
Google Android MediaTek Driver信息泄露漏洞（CNVD-2017-03831）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Driver是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科驱动组件。Google Android MediaTek Driver存在信息泄露漏洞。攻击者可利用该漏洞访问未授权的数据。
严重程度：中
CNVD编号：CNVD-2017-03831
CVE编号：CVE-2017-0529
Google Chrome安全绕过漏洞（CNVD-2025-15174）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于DevTools数据验证不足，攻击者可利用该漏洞通过精心制作的HTML页面执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-15174
CVE编号：CVE-2025-6557
Student Result Management System /elms/emp-changepassword.php组件会话劫持漏洞
Student Result Management System是一个学生成绩管理系统。Student Result Management System存在会话劫持漏洞，该漏洞源于组件/elms/emp-changepassword.php会话失效不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23237
CVE编号：CVE-2025-50490
TP-Link M7350 V3命令注入漏洞
TP-Link M7350是中国普联（TP-Link）的一款便携式无线路由器设备。TP-Link M7350 V3存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-31312
CVE编号：CVE-2019-12104
Dell PowerProtect Data Domain信息泄露漏洞（CNVD-2026-18586）
Dell PowerProtect Data Domain是一款数据保护存储设备，主要用于备份、归档和灾难恢复。Dell PowerProtect Data Domain存在信息泄露漏洞。该漏洞源于系统将敏感信息暴露给未授权的访问者，攻击者可利用该漏洞通过远程访问权限导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2026-18586
CVE编号：CVE-2026-23777
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28241）
NETGEAR R7800等都是美国网件（NETGEAR）公司的产品。NETGEAR R7800是一款无线路由器。NETGEAR D7800是一款无线调制解调器。NETGEAR EX2700是一款无线网络信号扩展器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28241
CVE编号：CVE-2018-21181
ZKTeco BioAccess IVS路径遍历漏洞
ZKTeco BioAccess IVS是中国ZKTeco公司的一款基于Web的精简版安全平台。ZKTeco BioAccess IVS v3.3.1版本存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞查看系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2023-62718
CVE编号：CVE-2023-38956
Mozilla Firefox信息泄露漏洞（CNVD-2021-99616）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞，该漏洞源于使用XMLHttpRequest，攻击者可利用该漏洞通过探测加载外部协议的错误消息来识别已安装的应用程序。
严重程度：中
CNVD编号：CNVD-2021-99616
CVE编号：CVE-2021-43542
海洋CMS 6.33版本存在存储型XSS跨站脚本漏洞
海洋CMS是一款开源建站系统。海洋CMS 6.33版本存在存储型XSS跨站脚本漏洞。攻击者利用漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-10762
飞鱼星企业级智能无线上网行为管理系统存在命令执行漏洞
成都飞鱼星科技股份有限公司是一家致力于提供智能易用的网络通讯产品与服务，通过创新技术不断提升网络使用质量，与用户合作创建智能、人性化的网络管理平台的公司。飞鱼星企业级智能上网行为管理系统存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-33208
Flatpak本地权限提升漏洞
Flatpak是一个用于构建和安装Linux桌面应用程序的系统。Flatpak 0.8.7之前的版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞运行setuid可执行文件。
严重程度：高
CNVD编号：CNVD-2017-14373
CVE编号：CVE-2017-9780
Unitronics VisiLogic OPLC IDE栈缓冲区溢出漏洞
Unitronics VisiLogic OPLC IDE是以色列Unitronics公司的一套用于Vision和SAMBA系列控制器中的人机界面（HMI）和PLC应用程序编程环境。Unitronics VisiLogic OPLC IDE 9.8.30之前版本中存在栈缓冲区溢出漏洞，该漏洞源于程序未能验证请求长度。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04321
CVE编号：CVE-2016-4519
ABB Telephone Gateway TG/S和Busch-Jaeger 6186/11 Telefon-Gateway信息泄露漏洞
ABB Telephone Gateway TG/S和Busch-Jaeger 6186/11 Telefon-Gateway都是瑞士ABB公司的一款电话网关产品。ABB Telephone Gateway TG/S 3.2版本和Busch-Jaeger 6186/11 Telefon-Gateway中存在安全漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-25011
CVE编号：CVE-2019-19107
HDWiki系统后台数据库存在任意文件删除漏洞
互动维客开源系统（HDwiki）是一个免费的维基（Wiki）建站系统。HDWiki系统后台数据库存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-23346
Android Qualcomm Performance组件权限提升漏洞（CNVD-2016-04671）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm performance是其中的一个高通性能组件。Andrion的Qualcomm Performance组件中存在提权漏洞。本地攻击者可借助恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04671
CVE编号：CVE-2016-3768
CCN-lite越界访问漏洞
CCN-lite是XEROX PARC的CCNx协议的轻量级和功能互操作实现。CCN-lite 2.0.0之前版本存在越界访问漏洞。攻击者可在运行ccn-lite-sim时通过与ssl_halen有关的途径利用该漏洞导致越界访问。
严重程度：高
CNVD编号：CNVD-2018-03679
CVE编号：CVE-2017-12466
Tenda AC-10U缓冲区溢出漏洞
Tenda AC-10U是中国腾达（Tenda）公司的一款无线路由器。Tenda AC-10U AC1200路由器存在缓冲区溢出漏洞，该漏洞的存在是由于在处理不受信任的输入时出现边界错误。远程攻击者通过goform/SetSysTimeCfg的timeZone参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84224
CVE编号：CVE-2020-22079
Ignite Realtime Smack中间人安全绕过漏洞
Ignite Realtime Smack是即时通讯和呈现的开源XMPP客户端库。Exponent Ignite Realtime Smack 4.1.9版本之前的版本存在安全绕过漏洞。成功利用该漏洞可能允许攻击者通过创造中间人攻击来执行未授权的行为，并导致其他攻击。
严重程度：中
CNVD编号：CNVD-2017-00013
CVE编号：CVE-2016-10027
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-34743）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-34743
CVE编号：CVE-2019-20538
IBM Tivoli Key Lifecycle Manager信息泄露漏洞（CNVD-2021-89686）
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在安全漏洞。攻击者可利用该漏洞从一个特别制作的HTTP请求中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-89686
CVE编号：CVE-2021-38975
Mozilla Network Security Services堆缓冲区溢出漏洞（CNVD-2017-27972）
Network Security Services是一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Network Security Services文件lib/dbm/src/hash.c中的__hash_open()存在缓冲区溢出漏洞，允许攻击者执行任意代码，失败可能会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-27972
CVE编号：CVE-2017-11696
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14496）
FreeFloat FTP Server是Freefloat的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于组件CCC Command Handler未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14496
CVE编号：CVE-2025-4872
UTT 520W goform/formIpGroupConfig文件缓冲区溢出漏洞
UTT 520W是中国艾泰（UTT）公司的一款无线路由器。UTT 520W goform/formIpGroupConfig文件存在缓冲区溢出漏洞，该漏洞源于文件/goform/formIpGroupConfig中参数groupName未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-14409
CVE编号：CVE-2026-2066
图片馆存在拒绝服务漏洞（CNVD-2019-30306）
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30306
Huawei HarmonyOS存在未明漏洞（CNVD-2025-30562）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于输入验证不当，攻击者可利用该漏洞导致影响应用数据完整性。
严重程度：中
CNVD编号：CNVD-2025-30562
CVE编号：CVE-2025-66324
Accellion FTA设备LDAP注入漏洞
Accellion FTA devices是美国Accellion公司的一个文件传输设备。该设备支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA设备FTA_9_12_180之前的版本中的home/seos/courier/ldaptest.html文件存在LDAP注入漏洞。远程攻击者可利用filter参数执行命令。
严重程度：高
CNVD编号：CNVD-2017-07452
CVE编号：CVE-2017-8790
Adobe Flash Player内存破坏漏洞（CNVD-2016-02117）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝服务（内存破坏），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02117
CVE编号：CVE-2016-1012
Python cookiejar.py文件信息泄露漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 3.7.3之前版本中的Lib/http/cookiejar.py文件存在安全漏洞。攻击者可利用该漏洞获取cookies。
严重程度：中
CNVD编号：CNVD-2019-26812
CVE编号：CVE-2018-20852
ownCloud Server目录遍历漏洞
ownCloud Server是德国KDE开发者Frank Karlitschek所创建的一套免费且开源的个人云存储解决方案；ownCloud Server是一个服务器版。ownCloud Server 7.0.6 之前版本，8.0.4之前 8.0.x版本存在目录遍历漏洞。允许远程攻击者通过未指定向量重新安装应用程序或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06963
CVE编号：CVE-2015-4716
Oracle Fusion Middleware存在未明漏洞（CNVD-2025-24088）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware的Oracle WebLogic Server存在安全漏洞，攻击者可利用该漏洞导致数据未经授权修改。
严重程度：低
CNVD编号：CNVD-2025-24088
CVE编号：CVE-2025-50072
McAfee Data Loss Prevention for Windows脱机策略绕过漏洞
McAfee Data Loss Prevention（DLP）是美国迈克菲（McAfee）公司的一套数据丢失防护解决方案。该解决方案可通过保护敏感数据所在的环境（内部部署、云中或终端上）来保护知识产权并确保合规性。基于Windows平台的McAfee DLP 10.0.505之前版本和11.0.405之前版本中存在安全漏洞，该漏洞源于程序未能正确的配置访问控制的级别。本地攻击者可通过在离线状况下编辑本地策略文件利用该漏洞绕过DLP策略。
严重程度：中
CNVD编号：CNVD-2019-07321
CVE编号：CVE-2018-6683
MATIO输入验证错误漏洞
MATIO是一款用于读写二进制MATLAB MAT文件的开源C语言库。MATIO 1.5.16之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-25694
CVE编号：CVE-2019-13107
Microweber跨站脚本漏洞（CNVD-2022-13204）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13204
CVE编号：CVE-2022-0678
Samba绕过访问权限漏洞
Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba 4.1.22之前的4.x版本, 4.2.7之前的4.2.x版本, 4.3.3之前的4.3.x版本/vfs_shadow_copy2.c模块中的shadow_copy2_get_shadow_copy_data函数存在绕过访问权限漏洞。由于未验证directory_list的访问权限，允许远程攻击者通过访问卷影副本目录来访问快照内容。
严重程度：中
CNVD编号：CNVD-2015-08522
CVE编号：CVE-2015-5299
Siemens Parasolid X_T文件越界读取漏洞
Siemens Parasolid是一种三维几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/图纸建模。Siemens Parasolid X_T文件存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-23105
CVE编号：CVE-2024-32635
CloudBees Jenkins Chef Sinatra Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Chef Sinatra Plugin是使用在其中的一个在Sinatra应用程序为特定包准备好所有已分配节点时自动部署代码的插件。CloudBees Jenkins Chef Sinatra Plugin中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-10426
CVE编号：CVE-2019-1003086
Tailoring Management System SQL注入漏洞
Tailoring Management System是itsourcecode开源的一个量身定制的管理系统。Tailoring Management System 1.0版本存在SQL注入漏洞，该漏洞源于参数title缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-35172
CVE编号：CVE-2024-7081
浙江大华股份技术有限公司智能交通终端管理设备存在逻辑缺陷漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华股份技术有限公司智能交通终端管理设备存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35753
odata4j XML外部实体注入漏洞
odata4j是一个新的开源工具包。odata4j XML存在外部实体注入漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00324
CVE编号：CVE-2014-0171
Cisco DNA Center信息泄露漏洞（CNVD-2021-05393）
Cisco DNA Center是Cisco DNA的网络管理和命令中心。Cisco DNA Center 2.1.2.0之前版本的配置归档功能存在信息泄露漏洞。该漏洞源于配置归档文件以明文形式存储。攻击者可通过执行一系列API调用利用该漏洞检索受管设备的配置。
严重程度：中
CNVD编号：CNVD-2021-05393
CVE编号：CVE-2021-1265
python-kerberos 'checkPassword()'函数信息泄露漏洞
python-kerberos是一个用于开源云技术OpenStack客户端中鉴别Kerberos网络协议的插件。python-kerberos中存在信息泄露漏洞，允许远程攻击者通过实施中间人攻击获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03425
CVE编号：CVE-2015-3206
Cisco IoT Field Network Director权限提升漏洞
Cisco IoT Field Network Director (FND)是大规模FAN部署的网络管理系统。Cisco IoT Field Network Director 4.6.1之前版本的REST API存在权限提升漏洞。该漏洞源于该软件未能正确认证REST API调用。攻击者可利用该漏洞访问后端数据库并读取、更改或删除信息。
严重程度：高
CNVD编号：CNVD-2020-66206
CVE编号：CVE-2020-3531
CuppaCMS SQL注入漏洞（CNVD-2022-63581）
CuppaCMS是一套内容管理系统（CMS）。CuppaCMS v1.0版本存在SQL注入漏洞，该漏洞源于/administrator/alerts/alertLightbox.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-63581
CVE编号：CVE-2022-27985
Zend Server Zend Debugger跨站脚本漏洞
Zend Server是美国Zend技术公司的一款PHP Web开发应用服务器，它简化了Windows和Linux环境中PHP应用程序的开发和运行。Zend Debugger是其中的一个调试工具。Zend Server 9.1.3之前版本中的Zend Debugger存在跨站脚本漏洞，该漏洞源于程序在使用错误消息中用户控制的数据之前，未能正确的编码该数据。远程攻击者可通过在服务器响应中构建任意的HTML元素利用该漏洞在用户浏览器中执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-09390
CVE编号：CVE-2018-10230