CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-63725）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-63725
CVE编号：CVE-2020-1227
DESlock+本地堆缓冲区溢出漏洞
DESLock+ client是英国DESLock公司的一套企业级资料加密软件的客户端。该软件支持加密硬盘、移动硬盘、电子邮件和文档等。kernel driver（DLMFENC.sys）是其中的一个内核驱动程序。DESLock+客户端4.8.16及之前的版本中DLMFENC.sys存在缓冲区溢出漏洞，该漏洞源于程序未能为用户提交的字符串分配足够的内存。攻击者可利用该漏洞访问该内核驱动程序。
严重程度：高
CNVD编号：CNVD-2018-09377
CVE编号：CVE-2017-12840
Oracle Hyperion Essbase Administration Services存在未明漏洞（CNVD-2019-38561）
Oracle Hyperion Essbase Administration Services是一个跨平台图形用户界面，使Essbase管理任务易于执行。Oracle Hyperion Essbase Administration Services 11.1.2.4中的EAS Console组件存在未明漏洞。攻击者可利用该漏洞导致未经授权的更新，插入或删除对某些Hyperion Essbase Administration Services可访问数据进行访问。
严重程度：中
CNVD编号：CNVD-2019-38561
CVE编号：CVE-2018-3141
AutoTrace拒绝服务漏洞（CNVD-2017-08497）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效读取和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08497
CVE编号：CVE-2017-9177
Chamilo LMS SQL注入漏洞（CNVD-2018-26466）
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS 1.11.8版本中的main/inc/lib/CoursesAndSessionsCatalog.class.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞提取并/或修改数据库信息。
严重程度：高
CNVD编号：CNVD-2018-26466
CVE编号：CVE-2018-20329
s-cms企业建站系统存在重装漏洞
闪灵CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品，前端模板样式主打HTML5模板，以动画效果好、页面流畅、响应式布局为特色，程序主体采用PHP+MYSQL构架，拥有独立自主开发的一整套函数、标签系统，具有极强的可扩展性，设计师可以非常简单的开发出漂亮实用的模板。s-cms企业建站系统存在重装漏洞，攻击者可以利用漏洞对网站进行重装，获取网站权限。
严重程度：高
CNVD编号：CNVD-2019-43815
HAIRUICMS v2.1.4 /FileManage/fsorename.asp文件存在文件重命名漏洞
HAIRUICMS（海锐网站内容管理系统）由海锐科技基于微软ASP、通用ACCESS/MSSQL数据库开发完成。HAIRUICMS v2.1.4 /FileManage/fsorename.asp文件存在文件重命名漏洞。该漏洞是由于未对文件名后缀进行过滤，导致图片可以重命名为asp脚本，攻击者可利用漏洞获取webshell。
严重程度：高
CNVD编号：CNVD-2018-07202
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27760）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-27760
CVE编号：CVE-2019-2465
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80243）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Data Dictionary组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：低
CNVD编号：CNVD-2021-80243
CVE编号：CVE-2021-35632
Opencast存在未明漏洞（CNVD-2021-51326）
Opencast是Opencast组织的一款用于大规模自动视频捕获，管理和分发的直播视频支撑软件。Opencast 9.6之前版本存在安全漏洞，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-51326
CVE编号：CVE-2021-32623
WordPress Advanced Google Universal Analytics缺少授权漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Advanced Google Universal Analytics存在缺少授权漏洞，攻击者可利用该漏洞导致访问控制安全级别配置不当。
严重程度：中
CNVD编号：CNVD-2025-19188
CVE编号：CVE-2025-28962
Adobe Substance 3D Painter越界写入漏洞（CNVD-2025-00206）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00206
CVE编号：CVE-2024-47427
Microsoft Excel远程代码执行漏洞（CNVD-2021-39516）
Microsoft Excel是Microsoft公司的办公软件Microsoft office的组件之一，是一款电子表格程序。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-39516
CVE编号：CVE-2020-17065
郑州擎天文化传播有限公司网站建设系统存在SQL注入漏洞
郑州擎天科技有限公司专注于在信息科技领域中向客户提供网络商业解决方案。郑州擎天文化传播有限公司网站建设系统存在SQL注入漏洞，攻击者可利用该漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-00137
Openfind Mail2000 /cgi-bin/go页面跨站脚本漏洞
Openfind Mail2000是一套基于Web的电子邮件系统。Openfind MAIL2000 6.0及之前版本和7.0及之前版本中的/cgi-bin/go页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42794
CVE编号：CVE-2019-15071
Apache Tomcat Security Manager安全限制绕过漏洞（CNVD-2016-10423）
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat 7.0.0－7.0.70在实现上存在安全限制绕过漏洞。攻击者利用此漏洞可绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10423
CVE编号：CVE-2016-6796
Microsoft Windows/Windows Server拒绝服务漏洞（CNVD-2021-66063）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的TCP/IP驱动程序存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66063
CVE编号：CVE-2021-34490
E-Sic Software livre CMS 'q' 参数SQL注入漏洞
E-Sic是巴西的一套公民信息电子系统。E-Sic 1.0版本中存在SQL注入漏洞。远程攻击者可通过向esiclivre/restrito/inc/lkpcep.php文件发送‘q’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-34581
CVE编号：CVE-2017-15373
IBM QRadar SIEM本地硬编码凭证信息泄露漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在本地硬编码凭证信息泄露漏洞。本地攻击者可利用该漏洞获取服务账户密码信息。
严重程度：低
CNVD编号：CNVD-2017-02739
CVE编号：CVE-2016-2880
Android Mediaserver拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Andrion的Mediaserver中存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（设备挂起或重启）。
严重程度：中
CNVD编号：CNVD-2016-04629
CVE编号：CVE-2016-3766
GEGL拒绝服务漏洞（CNVD-2018-08259）
GEGL是一款基于数据流的图像处理框架。该框架为GNU图像操作程序等项目提供浮点处理和无损图像处理功能。GEGL 0.3.32及之前版本中存在安全漏洞，该漏洞源于process/gegl-processor.c文件的‘render_rectangle’函数未能限制内存的分配。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08259
CVE编号：CVE-2018-10111
多款Apple产品Security状态管理漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。Security是其中的一个安全组件。多款Apple产品中的Security组件存在安全漏洞。本地攻击者可利用该漏洞绕过限制并读取用户的敏感信息。
严重程度：低
CNVD编号：CNVD-2018-12272
CVE编号：CVE-2018-4226
IrfanView缓冲区溢出漏洞（CNVD-2017-30395）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本（32位）中存在缓冲区溢出漏洞。本地攻击者可借助.svg文件利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-30395
CVE编号：CVE-2017-14539
Xen拒绝服务漏洞（CNVD-2016-00238）
Xen是由剑桥大学开发的可用于Linux内核的一种虚拟化技术，允许同时运行多个操作系统。Xen 4.6存在拒绝服务漏洞，允许本地攻击者通过大量更改的回调方法 (HVM_PARAM_CALLBACK_IRQ)导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-00238
CVE编号：CVE-2015-8615
SaxueArticle文章管理系统artcle.php页面存在SQL注入漏洞
SaxueArticle文章管理系统是一个以php+MySQL进行开发的php文章管理系统。SaxueArticle文章管理系统artcle.php页面存在SQL注入漏洞，该漏洞源于程序对用户提供的输入未进行充分过滤，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36070
Cisco Hosted Collaboration Mediation Fulfillment代码问题漏洞
Cisco Hosted Collaboration Mediation Fulfillment（HCM-F）是美国思科（Cisco）公司的一款托管协作解决方案（HCS）的核心管理组件。该产品提供库存管理、许可管理和服务提供商工具包等。Cisco Hosted Collaboration Mediation Fulfillment存在代码问题漏洞，该漏洞源于在解析XML文件时，程序未正确处理XML外部实体。攻击者可通过发送恶意的请求利用该漏洞检索本地系统上的文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27109
CVE编号：CVE-2020-3256
Rockwell Automation Arena本地代码执行漏洞（CNVD-2025-21435）
Rockwell Automation Arena是美国罗克韦尔（Rockwell Automation）公司的一款离散事件模拟和自动化软件。Rockwell Automation Arena存在本地代码执行漏洞，该漏洞是由于对用户提供的数据验证不当造成的。攻击者可利用该漏洞泄露信息并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21435
CVE编号：CVE-2025-3287
HexoEditor跨站脚本漏洞
HexoEditor是一款开源的为Hexo（博客框架）做了优化的Markdown（一种可以使用普通文本编辑器编写的标记语言）编辑器。HexoEditor v1.1.8-beta版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-22863
CVE编号：CVE-2019-1010005
元伸科技(股)公司建站系统存在SQL注入漏洞（CNVD-2021-35855）
元伸科技(股)公司成立于 2002年元月。是一家提供整体网站规划、网站设计、网页设计、程式设计、网页製作、网路行销、网站代管以及相关之网页设计加值服务公司。元伸科技(股)公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-35855
Lead Management System SQL注入漏洞（CNVD-2023-05743）
Lead management system是Mayuri K.个人开发者的一个潜在客户管理系统。Lead Management System v1.0版本存在SQL注入漏洞，该漏洞源于removeLead.php中的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-05743
CVE编号：CVE-2022-47861
BoZoN远程代码执行漏洞
Bozon是一个免费的和简单的开源文件共享应用程序。Bozon 2.4版本中存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00956
COVID19 Testing Management System Take Action组件跨站脚本漏洞
COVID19 Testing Management System是一个新冠肺炎检测管理系统。COVID19 Testing Management System存在跨站脚本漏洞，该漏洞源于组件Take Action的文件/test-details.php中参数remark对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30424
CVE编号：CVE-2025-6287
Lexmark T640存在未授权访问漏洞
Lexmark T640是一款打印机产品。Lexmark T640存在未授权漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41641
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56593）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56593
CVE编号：CVE-2022-33671
Tenda CH22 formWrlsafeset函数堆栈缓冲区溢出漏洞
Tenda CH22是腾达（Tenda）推出的一款企业级无线路由器。Tenda CH22存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/AdvSetWrlsafeset中formWrlsafeset函数的参数mit_ssid_index未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24476
CVE编号：CVE-2025-11418
Adobe Illustrator资源管理错误漏洞（CNVD-2022-50220）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在资源管理错误漏洞。攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-50220
CVE编号：CVE-2022-30647
Teiko Farol Web应用程序SQL注入漏洞
Teiko Farol是Teiko公司的一套用于在软件开发过程中对数据库、基础架构和业务流程进行监测的软件。Teiko Farol的Web应用程序存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-06211
CVE编号：CVE-2015-6962
Tenda AC18 form_fast_setting_wifi_set函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于form_fast_setting_wifi_set函数的ssid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09859
CVE编号：CVE-2024-57575
IBM WebSphere Commerce拒绝服务漏洞（CNVD-2017-30924）
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。Marketing Espots是其中的一个营销组件。IBM WebSphere Commerce中的Marketing Espots存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30924
CVE编号：CVE-2017-1569
Foxit PhantomPDF越界写入远程代码执行漏洞（CNVD-2020-10626）
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF 9.7.0.29455及更早版本中HTML文件转换为PDF时存在越界写入远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-10626
CVE编号：CVE-2020-8853
WordPress W3 Total Cache插件竞争条件漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。W3 Total Cache是其中的一个博客优化插件。WordPress插件W3 Total Cache 0.9.4.1版本存在竞争条件漏洞，攻击者可利用该漏洞获取敏感信息（如管理员session cookie）。
严重程度：中
CNVD编号：CNVD-2016-11227
杭州迪普科技股份有限公司DPX8000存在弱口令漏洞
DPX8000是基于迪普科技自主研发的APP-X硬件架构、ConPlat操作系统和APP-ID应用与威胁特征库三大核心技术基础设计的深度业务路由交换网关。杭州迪普科技股份有限公司DPX8000存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32068
Linux Network Project缓冲区溢出漏洞
Linux Network Project是开源的一个远程终端管理系统，使用C结合Linux特性进行socket编程。Linux Network Project在1.0版本中存在缓冲区错误漏洞，该漏洞源于产品的password字段未能正确控制内存边界。攻击者可通过该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-103093
CVE编号：CVE-2020-23679
Wireshark 'epan/dissectors/packet-dof.c'远程拒绝服务漏洞
Wireshark是Wireshark团队开发的一套网络数据包分析软件。Wireshark未能正确处理数据类型存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求使受影响应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05506
Foxit PDF Editor Cloud跨站脚本漏洞（CNVD-2026-0316876）
Foxit PDF Editor Cloud是一款基于云的在线PDF处理平台，允许用户通过浏览器或移动设备直接在云端创建、编辑、转换和协作处理PDF文件，无需下载本地软件。Foxit PDF Editor Cloud存在跨站脚本漏洞，该漏洞源于图层导入功能对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-03168
CVE编号：CVE-2025-66519
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56577）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56577
CVE编号：CVE-2022-33642
Foxit PhantomPDF资源管理错误漏洞（CNVD-2020-32087）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.12之前版本中存在安全漏洞，该漏洞源于程序会为应用程序层面的每个页面创建数据。攻击者可利用该漏洞消耗大量内存（崩溃）。
严重程度：中
CNVD编号：CNVD-2020-32087
CVE编号：CVE-2019-20814
Huawei P9输入校验漏洞
Huawei P9是华为公司得一款智能手机。Huawei P9存在输入校验漏洞，攻击者通过伪基站向受影响产品发送伪造空口消息。由于对消息中某些字段校验不充分，攻击者可以利用这个漏洞篡改空口信令，查看部分通信信息。
严重程度：中
CNVD编号：CNVD-2017-05863
CVE编号：CVE-2017-2713
Squid环境问题漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 4.12之前版本和5.0.3之前的5.x版本中的http/ContentLengthInterpreter.cc文件存在环境问题漏洞，该漏洞源于程序没有正确验证输入。攻击者可借助特制HTTP请求利用该漏洞造成Web缓存中毒，绕过Web应用程序防火墙保护或实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-36605
CVE编号：CVE-2020-15049
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2019-38771）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在拒绝服务漏洞，远程攻击者可通过运行特制的应用程序利用该漏洞造成主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-38771
CVE编号：CVE-2019-0690
Artica Pandora FMS SQL注入漏洞
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 743版本之前存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-64941
CVE编号：CVE-2020-26518
WordPress WPMK Ajax Finder plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WPMK Ajax Finder plugin 1.0.1 及之前版本存在跨站请求伪造漏洞，该漏洞源于~/inc/config/create-plugin-config.php文件中的createplugin_atf_admin_setting_page() 函数缺少随机数检查，攻击者可利用该漏洞可以注入任意 Web 脚本。
严重程度：中
CNVD编号：CNVD-2022-62195
CVE编号：CVE-2022-1749
Linux kernel输入验证错误漏洞（CNVD-2020-36521）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.7.1及之前版本中的drivers/tty/vt/keyboard.c文件存在输入验证错误漏洞。本地攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36521
CVE编号：CVE-2020-13974
Untangle NGFW HTML注入漏洞
Untangle NGFW是美国Untangle公司的一套防火墙平台。该平台支持网页过滤、病毒拦截和垃圾邮件拦截等。Untangle NGFW中存在HTML注入漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04369
Drobo 5N2不当访问控制漏洞（CNVD-2019-05934）
Drobo 5N2 NAS是美国Drobo公司的一款网络存储设备（NAS）。该设备具有数据共享、数据备份、远程访问和灾备恢复等功能。Drobo 5N2 NAS 4.0.5-13.28.96115版本中的/mysql/api/logfile.php端点存在访问控制错误漏洞。攻击者可借助‘name’URL参数利用该漏洞检索MySQL日志文件。
严重程度：中
CNVD编号：CNVD-2019-05934
CVE编号：CVE-2018-14700
多款ACTi产品敏感信息泄露漏洞
ACTi I Series等是ACTi公司的系列网络监控摄像机。多款ACTi产品存在安全漏洞。远程攻击者可利用漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04256
CVE编号：CVE-2017-3185
Intel Open Cloud Integrity Technology输入验证错误漏洞
Intel Open Cloud Integrity Technology（CIT）是美国英特尔（Intel）公司的一套用于建立硬件信任根，并在硬件、操作系统、虚拟机管理程序、虚拟机和Docker容器之间构建信任链的方案。Intel Open CIT中的认证进程存在输入验证错误漏洞。攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2019-29215
CVE编号：CVE-2019-0177
ImageMagick拒绝服务漏洞（CNVD-2017-00188）
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00188
CVE编号：CVE-2016-10053
XDcms存在SQL注入漏洞（CNVD-2021-43019）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43019
酷狗音乐存在远程拒绝服务漏洞
酷狗音乐播放器是国内最大也是最专业的P2P音乐共享软件。酷狗音乐存在远程拒绝服务漏洞，酷狗会监听本地7000端口，解析包时只判断下限，未判断上限。允许攻击者利用该漏洞可使程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-03319
北京网御星云信息技术有限公司网御安全网关存在弱口令漏洞
北京网御星云信息技术公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售，为用户信息系统提供等级化的整体安全解决方案及安全专业服务。北京网御星云信息技术有限公司网御安全网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-43128
gpac代码问题漏洞（CNVD-2022-22323）
GPAC是一款开源的多媒体框架。GPAC 1.1.0之前版本存在代码问题漏洞，该漏洞源于软件中存在NULL指针解引用。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22323
CVE编号：CVE-2021-4043
Microsoft Windows Diagnostics & feedback信息泄漏漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Diagnostics ＆ feedback中处理内存对象的方式中存在信息泄露漏洞，攻击者可通过登录受影响的系统并与该程序交互利用该漏洞将其他诊断数据发送到Microsoft。
严重程度：低
CNVD编号：CNVD-2021-29543
CVE编号：CVE-2020-1296
Moxa MGate 5105-MB-EIP操作系统命令注入漏洞
MGate 5105-MB-EIP是一个支持MQTT或第三方云服务（例如：Azure 和 Alibaba Cloud）的工业以太网网关，可为IIoT应用建构Modbus RTU/ASCII/TCP和EtherNet/IP网络通信。使用4.1版本固件的Moxa MGate 5105-MB-EIP中的MainPing.asp文件的‘DestIP’参数存在操作系统命令注入漏洞，该漏洞源于在使用用户提交的字符串来执行系统调用之前，程序未能进行正确的验证。远程攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-53805
CVE编号：CVE-2020-8858
Microsoft Office DLL加载远程执行代码漏洞
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office OneNote 2007版本中存在DLL加载远程执行代码漏洞。攻击者可利用漏洞在搜索路径中运行恶意的DLL文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05648
CVE编号：CVE-2017-0197
OFCMS后台ueditor uploadScrawl存在文件上传漏洞
OFCMS 是一个基于java技术研发的内容管理系统。OFCMS后台ueditor uploadScrawl存在文件上传漏洞，攻击者利用漏洞，上传webshell，获得服务器权限，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2019-08502
Oracle E-Business Suite Oracle E-Business Intelligence Business Views Catalog组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle E-Business Intelligence Business Views Catalog组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00624
CVE编号：CVE-2016-0510
动漫之家APP存在拒绝服务漏洞
动漫之家APP是一款整合了网站优质内容的一款高清在线应用。动漫之家APP存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务导致手机重启。
严重程度：低
CNVD编号：CNVD-2020-58370
LibRaw 'kodak_radc_load_raw'函数越界读取漏洞
LibRaw是一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.7之前版本中的'kodak_radc_load_raw'函数（internal/dcraw_common.cpp文件）存在越界读取漏洞。攻击者可借助特制的图像利用该漏洞造成使用LibRaw的应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-05059
CVE编号：CVE-2018-5802
ABB多款产品预测文件名漏洞
ABB ASPECT等都是瑞士ABB公司的产品。ABB ASPECT是一个可扩展建筑能源管理和控制解决方案。ABB MATRIX是一款嵌入式楼宇自动化网络控制器。ABB NEXUS是一个无线和有线解决方案。ABB多款产品存在预测文件名漏洞，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-13775
CVE编号：CVE-2024-51553
GraphicsMagick 'ImportRGBQuantumType'函数堆缓冲区越边界读取漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/rgb.文件的‘ReadRGBImage’函数和magick/import.c文件的'ImportRGBQuantumType'函数存在堆缓冲区越边界读取漏洞。攻击者可借助特制的文件利用该漏洞执行代码或造成拒绝服务（堆缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-37054
CVE编号：CVE-2017-17500
CMS Made Simple存在反序列化漏洞
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple存在反序列化漏洞。攻击者可利用漏洞删除服务器任意文件。
严重程度：中
CNVD编号：CNVD-2018-08153
Cisco Firepower 4100 Series和Firepower 9300 Security Appliances FXOS Software操作系统命令注入漏洞（CNVD-2020-14817）
Cisco Firepower 4100 Series和Cisco Firepower 9300 Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower 9300 Security Appliance是一款9300系列的安全设备。Cisco FXOS Software是一套运行在思科安全设备中的防火墙软件。Cisco Firepower 9300 Security Appliance是一款9300系列的安全设备。Cisco Firepower 4100 Series是一款4100系列的防火墙设备。Cisco Firepower 4100 Series和Firepower 9300 Security Appliances中的FXOS Software的CLI存在操作系统命令注入漏洞，该漏洞源于程序未能充分验证发送到CLI命令的参数。本地攻击者可借助恶意输入利用该漏洞在底层的Linux操作系统上以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-14817
CVE编号：CVE-2020-3169
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2020-17504）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.5版本和11.7版本中存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-17504
CVE编号：CVE-2020-4162
waychar 120急救指挥中心网络服务系统存在文件上传漏洞
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。waychar 120急救指挥中心网络服务系统存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-21281
Oracle Java SE/JRockit远程漏洞（CNVD-2017-18124）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE 8u131在实现上存在安全漏洞，允许攻击者利用漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2017-18124
CVE编号：CVE-2017-10115
Autodesk AutoCAD缓冲区错误漏洞（CNVD-2022-61611）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2023及之前的版本存在安全漏洞，该漏洞源于在解析TIFF文件时可能会被迫超出分配的边界进行读写，攻击者可利用该漏洞可以执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-61611
CVE编号：CVE-2022-27869
wolfSSL缓冲区溢出漏洞（CNVD-2019-41425）
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 4.1.0版本至4.2.0c版本中的GetName in wolfcrypt/src/asn.c文件的GetName的DecodedCert结构存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-41425
CVE编号：CVE-2019-18840
HPE Intelligent Management Center (IMC) TopoMsgServlet Java反射远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在TopoMsgServlet Java反射远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24054
CVE编号：CVE-2019-5376
组态王6.60 SP3存在拒绝服务漏洞
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王6.60 SP3存在拒绝服务漏洞，漏洞源于未对SVG的格式做验证，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-08478
MuM MapEdit存在多个漏洞
MuM MapEdit是一款可以提供数据到互联网及内网以方便社区和政府基础建设的软件。MapEdit 3.2.6.0版本存在任意文件上传、任意文件下载和任意SQL命令执行漏洞等，攻击者可以利用这些漏洞上传任意文件及执行代码从而控制服务器。
严重程度：高
CNVD编号：CNVD-2016-08406
Apple iOS和tvOS iTunes Store密码提示欺骗漏洞
Apple iOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。tvOS是一套智能电视操作系统。iTunes Store是其中的一个以专属软件为界面的数字媒体网络商店组件。Apple iOS 12之前版本和tvOS 12之前版本中的iTunes Store组件存在安全漏洞。攻击者可利用该漏洞在iTunes Store中伪造密码弹窗。
严重程度：中
CNVD编号：CNVD-2018-20207
CVE编号：CVE-2018-4305
Socomec Net Vision跨站请求伪造漏洞
Socomec Net Vision是索克曼（SOCOMEC）公司为其不间断电源（UPS）产品开发的一套网络管理解决方案，主要用于实现UPS的远程监控、状态管理和自动化操作。Socomec Net Vision存在跨站请求伪造漏洞，该漏洞源于对set_param.cgi文件的不当清理。攻击者可利用该漏洞诱使已注册的用户执行关键操作，如添加和更新账户。
严重程度：中
CNVD编号：CNVD-2025-30465
CVE编号：CVE-2024-4600
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-19497）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology 8.5.3版本组件的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-19497
CVE编号：CVE-2018-3098
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23224）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Field对象的style属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23224
CVE编号：CVE-2018-17680
北京亚控科技发展有限公司KingPortal运行系统客户端存在未授权访问漏洞
KingPortal运行系统客户端是一款纯B/S架构面向工业监控领域的web端组态产品。北京亚控科技发展有限公司KingPortal运行系统客户端存在未授权访问漏洞，攻击者可利用该漏洞绕过验证，登录系统。
严重程度：中
CNVD编号：CNVD-2024-40585
eDeploy竞争条件问题漏洞
eDeploy是一款用于Linux系统的配置和更新工具。eDeploy中存在竞争条件问题漏洞，该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。 目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-01653
CVE编号：CVE-2014-3701
KingView存在拒绝服务漏洞
KingView是北京亚控科技发展有限公司推出的工业组态软件产品。KingView存在拒绝服务漏洞，攻击者可利用该漏洞导致软件宕机。
严重程度：中
CNVD编号：CNVD-2021-22695
Foxit PDF Editor缓冲区溢出漏洞（CNVD-2025-00958）
Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF存在缓冲区溢出漏洞，该漏洞源于在对对象执行操作之前未验证对象是否存在，远程攻击者可以利用该漏洞在受影响的PDF编辑器安装程序上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00958
CVE编号：CVE-2021-34966
云优CMS存在代码执行漏洞
云优CMS企业网站管理系统(分站版)是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS由于配置不当存在代码执行漏洞。攻击者可利用该漏洞获取网站管理员权限，执行代码攻击。
严重程度：高
CNVD编号：CNVD-2018-11827
多款Huawei产品SIP模块缓存溢出漏洞（CNVD-2017-38455）
Huawei DP300、RP200、RSE6500、TE30/40/50/60等都是中国华为（Huawei）公司的产品。多款Huawei产品SIP模块存在缓存溢出漏洞，该漏洞是由于设备对SIP报文中的部分值未能充分校验。未经身份验证的远程攻击者通过向受影响设备发送特殊构造的报文，导致某些进程概率性重启，影响可用性。
严重程度：中
CNVD编号：CNVD-2017-38455
CVE编号：CVE-2017-17143
MK-AUTH跨站脚本漏洞
MK-AUTH是巴西Pedro Filho个人开发者的一套访问控制系统。MK-AUTH through 19.01 K4.9版本存在跨站脚本漏洞，该漏洞源于管理日志ajax.php的tipo参数。攻击者可利用该漏洞读取centralmka2(会话令牌)cookie。
严重程度：低
CNVD编号：CNVD-2021-05398
CVE编号：CVE-2021-21494
Oracle E-Business Suite Applications DBA组件远程信息泄露漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Applications DBA是其中的一个应用程序数据库管理员组件。Oracle E-Business Suite的Oracle Applications DBA组件中的AD Utilities子组件存在远程信息泄露漏洞。攻击者可利用该漏洞写入和读取数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-09790
CVE编号：CVE-2016-5570
lighttpd缓冲区溢出漏洞
lighttpd是一款开源的Web服务器。Lighttpd 1.4.46至1.4.63版本中存在缓冲区溢出漏洞，该漏洞源于产品mod_extforward插件中的mod_extforward_Forwarded函数未能有效处理内存边界。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-70073
CVE编号：CVE-2022-22707
北京良精志诚科技有限责任公司LJCMS存在文件上传漏洞
LJCMS是一款自由和开放源码的内容管理系统。北京良精志诚科技有限责任公司LJCMS存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-02248
Adobe Animate释放后重用漏洞
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49605
CVE编号：CVE-2021-28578
Dell Encryption和Dell Endpoint Security Suite权限提升漏洞
Dell Encryption和Dell Endpoint Security Suite都是美国戴尔（Dell）公司的产品。Dell Encryption是一套数据保护解决方案。该产品包括合规性管理、身份验证、磁盘数据加密和端口加密等功能。Dell Endpoint Security Suite是一套网络安全套件。该产品支持自动威胁预防、检测和响应等功能。Dell Encryption 10.8之前版本和Dell Endpoint Security Suite 2.8之前版本中存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。本地攻击者可借助符号链接利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-00037
CVE编号：CVE-2020-5385
老班CMS V2.0 to***.php页面存在SQL注入漏洞
老班CMS内容管理系统（简称：老班CMS）是由老班基于PHP+MYSQL环境下开发的开源建站系统。老班CMS V2.0 to***.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26682
TinyFileManager路径遍历漏洞
TinyFileManager是一个基于Web的文件管理器。用于通过Web浏览器在线存储、上传、编辑和管理文件和文件夹。TinyFileManager 2.4.6及以下所有版本存在路径遍历漏洞，该漏洞源于软件对于fullpath参数缺乏有效的验证与转义，攻击者可利用该漏洞上传文件以浏览服务器的预期工作目录，并写入恶意文件到计算机上的任何目录。
严重程度：中
CNVD编号：CNVD-2021-80270
CVE编号：CVE-2021-40964
Open vSwitch整数溢出漏洞
Open vSwitch（OVS）是一款以开源技术作为基础（遵循Apache2.0许可）的多层虚拟交换机产品，它通过编程扩展支持大规模网络自动化，标准的管理接口和协议等。OvS 2.7.0版本中的lib/ofp-util.c文件的‘ofputil_pull_queue_get_config_reply10’函数存在整数溢出漏洞。攻击者可利用该漏洞造成缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-09587
CVE编号：CVE-2017-9214
Navigate CMS sql注入漏洞（CNVD-2021-57421）
Navigate CMS是一套功能强大且直观的内容管理系统。Navigate CMS 2.9.4及更早版本中的product.php中的id参数存在sql注入漏洞。攻击者可利用该漏洞在在后端数据库中执行任意sql查询。
严重程度：高
CNVD编号：CNVD-2021-57421
CVE编号：CVE-2021-37476
Android MediaTek Wi-Fi Driver提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Wi-Fi Driver是其中的一个MediaTek无线网卡驱动程序。Android的MediaTek Wi-Fi Driver中存在提权漏洞，本地攻击者可借助恶意的应用程序，利用该漏洞在内核中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02961
CVE编号：CVE-2016-2453
Passwork On-Premise Edition路径遍历漏洞（CNVD-2022-65366）
Passwork On-Premise Edition是芬兰Passwork公司的一个适合您企业的本地密码管理器。Passwork On-Premise Edition存在路径遍历漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-65366
CVE编号：CVE-2022-25266
Schneider Electric Pelco Sarix/Spectra Cameras跨站请求伪造漏洞
Pelco Sarix/Spectra Cameras是一款摄像机。Schneider Electric Pelco Sarix/Spectra Cameras存在跨站请求伪造漏洞。攻击者可利用漏洞用户执行某些操作，如果登录用户访问恶意Web站点，则可以利用此权限执行某些操作。
严重程度：中
CNVD编号：CNVD-2017-23311
Fork CMS 'loadForm()' 函数跨站脚本漏洞
Fork CMS是一个PHP开发的CMS系统。Fork CMS 'loadForm()' 函数存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-00349
CVE编号：CVE-2014-9470