CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63304）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server MSCTF Server存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-63304
CVE编号：CVE-2020-17030
doorGets敏感信息泄露漏洞
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/setup/temp/admin.php和/setup/temp/database.php存在敏感信息泄露漏洞。 远程未认证攻击者可利用该漏洞获取管理员密码。
严重程度：中
CNVD编号：CNVD-2019-13798
CVE编号：CVE-2019-11616
上海弘育信息技术有限公司易创思建站系统BlogManage/Video/MyVideoAlbum.aspx页面存在SQL注入漏洞
易创思（ECS）教育建站系统是上海弘育信息技术有限公司开发的一套通用型的CMS程序用于学校、教育等建站系统。该产品BlogManage/Video/MyVideoAlbum.aspx页面存在SQL注入漏洞，攻击者注册一个帐号登录后可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07172
狂雨小说cms存在SQL注入漏洞
狂雨小说cms是一个轻量级小说网站解决方案，基于ThinkPHP5.1+MySQL的技术开发。狂雨小说cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-66853
Google Chrome Autofill欺骗漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Autofill存在欺骗漏洞。攻击者可利用此漏洞进行欺骗。
严重程度：高
CNVD编号：CNVD-2021-67543
CVE编号：CVE-2021-30619
Oracle Hyperion Financial Reporting组件存在未明漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Hyperion Financial Reporting是其中的一个财务报表管理组件。Oracle Hyperion 11.1.2.4版本中的Hyperion Financial Reporting组件中的Security Models子组件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05319
CVE编号：CVE-2016-3493
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-25681）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件的HSDPA存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-25681
CVE编号：CVE-2015-0576
多款Apple产品libxslt内存破坏拒绝服务漏洞（CNVD-2016-05749）
Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。libxslt是一个为GNOME项目开发的XSLTC库。多款Apple产品中的libxslt存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-05749
CVE编号：CVE-2016-4608
OpServices OpMon存在未明漏洞（CNVD-2020-14223）
OpServices OpMon是一款来自巴西的IT基础设施监视软件。OpServices OpMon存在安全漏洞。攻击者可利用漏洞读取服务器文件（例如/etc/passwd）。
严重程度：中
CNVD编号：CNVD-2020-14223
CVE编号：CVE-2020-7953
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56597）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56597
CVE编号：CVE-2022-33675
WPS office 2016 个人版/企业版和金山pdf存在内存错误引用漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。wps office 2016企业版和个人版在解析特定pdf文件时存在存错误引用漏洞，由于在wpsmain模块中某函数中未能对参数进行检查，攻击者可利用漏洞造成了双重释放，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05661
LibreHealth EHR跨站脚本漏洞（CNVD-2022-65030）
LibreHealth EHR是一个以临床为中心的电子健康记录（HER）系统，其设计既易于开箱即用使用，也可定制用于各种医疗保健环境。LibreHealth EHR 2.0.0存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-65030
CVE编号：CVE-2022-31493
Adobe Commerce跨站脚本漏洞（CNVD-2025-05696）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：高
CNVD编号：CNVD-2025-05696
CVE编号：CVE-2025-24417
Oracle MySQL Server存在未明漏洞（CNVD-2021-04797）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04797
CVE编号：CVE-2021-2055
SWFTools堆缓冲区溢出漏洞
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2021-73195
CVE编号：CVE-2021-39564
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14294）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14294
CVE编号：CVE-2025-46917
Adobe After Effects输入验证错误漏洞（CNVD-2026-12866）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在输入验证错误漏洞，该漏洞源于整数溢出或环绕错误，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12866
CVE编号：CVE-2026-21321
Binatone Motorola-branded Camera缓冲区溢出漏洞
Binatone Motorola-branded Camera是Binatone公司的一种Binatone授权生产的摩托罗拉品牌产品相机。Binatone Motorola-branded Camera存在缓冲区溢出漏洞，攻击者可利用该漏洞对该设备执行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-77541
CVE编号：CVE-2021-3790
Rogue Wave JViews任意Java代码漏洞
Rogue Wave JViews是美国Rogue Wave Software公司的一套用于构建桌面和Web应用程序的高性能交互式高级图形显示的图形工具集。Rogue Wave JViews存在安全漏洞。远程攻击者可利用该漏洞执行任意的Java代码。
严重程度：高
CNVD编号：CNVD-2017-05012
CVE编号：CVE-2015-8965
GPAC MP4Box堆栈缓冲区溢出漏洞
GPAC MP4Box是一款开源项目GPAC中提供的多媒体包装器。GPAC MP4Box commit 90dc7f853d31b0a4e9441cba97feccf36d8b69a4之前版本中的src/media_tools/av_parsers.c文件的https://github.com/gpac/gpac/blob/84c4e606a1f906cd4b07ad94d19cea2b668f64ad/src/media_tools/av_parsers.c存在安全漏洞。远程攻击者可通过诱使用户打开特制的MP4文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-06031
CVE编号：CVE-2018-1000128
Cambium Networks cnPilot文件路径遍历漏洞
Cambium Networks cnPilot是美国Cambium Networks公司的一款支持云管理单频路由器产品。Web administrative console是其中的一个Web管理控制台程序。使用4.3.2-R4及之前版本固件的Cambium Networks cnPilot中的Web administrative console的‘ping’和‘traceroute’函数存在路径遍历漏洞，该漏洞源于程序未能过滤用户提交的输入。攻击者可利用该漏洞获取管理员密码的访问权限，进而控制设备的整个WiFi网络。
严重程度：中
CNVD编号：CNVD-2018-01039
CVE编号：CVE-2017-5261
Brave拒绝服务漏洞
Brave是美国Brave Software公司的一款Web浏览器产品。基于Linux或其他平台的Brave 0.14.0之前版本中存在安全漏洞，该漏洞源于未能正确的处理较长的URL。攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（应用程序挂起）。
严重程度：中
CNVD编号：CNVD-2018-09314
CVE编号：CVE-2018-10799
WordPress acurax-social-media-widget插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。acurax-social-media-widget plugin是使用在其中的一个社交媒体链接添加插件。WordPress acurax-social-media-widget插件3.2.6之前版本中的function.php文件的‘acx_asmw_saveorder_callback’函数存在跨站请求伪造漏洞。远程攻击者可通过向wp-admin/admin-ajax.php文件发送‘recordsArray’参数利用该漏洞更新插件的social_widget_icon_array_order选项，实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-03960
CVE编号：CVE-2018-6357
Axublog博客系统存在任意文件读取和代码执行漏洞
Axublog是一款PHP个人博客系统。Axublog博客系统 1.0.7版本存在任意文件读取和代码执行漏洞，该漏洞是由于系统对路径与内容未能进行充分过滤与验证所致。攻击者可利用该漏洞读取任意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-02005
FFmpeg msrle_decode_frame()函数拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg msrle_decode_frame()函数存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60140
CVE编号：CVE-2014-125013
OIC Exponent CMS任意文件上传漏洞
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。OIC Exponent CMS 2.3.8及以下版本存在任意文件上传漏洞，攻击者可利用漏洞上传后门文件。
严重程度：高
CNVD编号：CNVD-2016-07705
CVE编号：CVE-2016-7095
MediaWiki输入验证错误漏洞（CNVD-2020-36523）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35之前版本中的resources/src/mediawiki.page.ready/ready.js文件中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-36523
CVE编号：CVE-2020-10959
Samsung移动设备输入验证错误漏洞（CNVD-2020-32815）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞对完整性造成影响。
严重程度：低
CNVD编号：CNVD-2020-32815
CVE编号：CVE-2016-11040
多款Huawei产品越界读漏洞（CNVD-2017-34449）
AR系列、SRG系列及NetEngine16EX业务路由网关是华为公司推出的面向中小型分支机构以及中小企业的多合一综合业务网关。华为SMC2.0是一款视讯业务管理平台。多款Huawei产品存在越界读漏洞，该漏洞是由于设备未能对用户输入进行充分校验。经身份验证的远程攻击者通过向设备发送特殊构造的报文消息利用该漏洞导致设备越界读和造成系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-34449
CVE编号：CVE-2017-8163
HadSky轻论坛存在命令执行漏洞
HadSky轻论坛是一款基于PHP+MySQL开源论坛程序。HadSky轻论坛存在命令执行漏洞。攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-59802
ShopXO v1.6.0存在文件上传漏洞
ShopXO是一套开源的企业级开源电子商务系统。ShopXO v1.6.0存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30354
锐捷EWEB管理系统存在未授权访问漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷EWEB管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35807
CS-Cart跨站请求伪造漏洞
CS-Cart是CS-Cart团队开发的一套基于PHP和MySQL的电子商务软件系统。该系统支持第三方软件扩展、自定义促销策略、产品筛选定义等。CS-Cart 4.2.4版本中存在跨站请求伪造漏洞。远程攻击者可通过向profiles-update/ URI发送请求利用该漏洞更改用户密码。
严重程度：中
CNVD编号：CNVD-2015-02001
CVE编号：CVE-2015-2701
Oracle Supply Chain Products Suite Oracle Agile PLM组件存在未明漏洞（CNVD-2016-10082）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite的Oracle Agile PLM组件9.3.4版本和9.3.5版本中的Security子组件存在远程安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10082
CVE编号：CVE-2016-5527
Zimbra Collaboration存在多个未明漏洞
Zimbra Collaboration是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Zimbra Collaboration 8.7.0之前版本存在多个未明漏洞，允许远程攻击者通过未知向量（也称为错误103961和104828）影响完整性。
严重程度：中
CNVD编号：CNVD-2017-00888
CVE编号：CVE-2016-3405
Online Food Ordering System index.php跨站脚本漏洞
Online Food Ordering System是一个在线食品订购系统。Online Food Ordering System存在跨站脚本漏洞，该漏洞源于 index.php 页面的 page 参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-07970
CVE编号：CVE-2023-24195
PCMan FTP Server EPRT命令缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于EPRT Command Handler，攻击者可利用该漏洞提交特殊的请求造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10873
CVE编号：CVE-2025-3378
Oracle Learner Pages子组件存在未明漏洞
Oracle iLearning是美国甲骨文（Oracle）公司的一套企业级学习管理系统（LMS）。该系统提供了管理、交付和跟踪基于课堂环境的联机培训的功能。Learner Pages subcomponent是其中的一个学习网页子系统。Oracle iLearning 6.2版本中的Learner Pages子组件存在未明漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32541
CVE编号：CVE-2017-10199
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-30348）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是其中的一个Chakra JavaScript脚本引擎的核心。Microsoft Windows中的Edge的ChakraCore存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-30348
CVE编号：CVE-2017-11804
ImageMagick越界访问漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.8-32之前版本中的MagickCore/locale.c中的LocaleLowercase存在越界访问漏洞。攻击者可利用该漏洞导致SIGSEGV。
严重程度：中
CNVD编号：CNVD-2019-14078
CVE编号：CVE-2019-10714
CHIYU BF430 TCP IP Converter跨站脚本漏洞
CHIYU BF-430是中国台湾七友科技（CHIYU）公司的一款为门禁、考勤系统等设备提供通讯的联网服务器。CHIYU BF-430 232/485 TCP/IP Converter 1.16.00之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-08143
CVE编号：CVE-2020-8839
Bento4 Core/Ap4AtomSampleTable.cpp文件空指针引用漏洞漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.0-617版本中的Core/Ap4AtomSampleTable.cpp文件的AP4_AtomSampleTable::GetSample存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用、段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34003
CVE编号：CVE-2017-14640
CA Technologies Client Automation和Workload Automation AE访问控制错误漏洞
CA Automic Workload Automation是美国CA公司的一套工作负载自动化解决方案。该产品包括数据驱动的事件自动化、托管文件传输、版本控制和生命周期管理等功能。CA Technologies Client Automation 14版本和Workload Automation AE 11.3.5版本和11.3.6版本中的CA Common Services DIA存在访问控制错误漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30907
CVE编号：CVE-2019-13656
Google Android不安全默认值漏洞
Google Android是由Google公司主导开发的一种基于Linux内核的自由及开放源代码移动操作系统。Google Android存在不安全默认值漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-31468
CVE编号：CVE-2025-48629
Adobe Connect跨站请求伪造漏洞
Adobe Connect是企业级的网络通讯解决方案。Adobe Connect 95.2之前的版本存在跨站请求伪造漏洞,允许远程攻击者通过未知向量劫持未指定的受害者身份验证信息。
严重程度：中
CNVD编号：CNVD-2016-01009
CVE编号：CVE-2016-0948
Opmantek Open-AudIT跨站脚本漏洞
Opmantek Open-AudIT是美国Opmantek公司的一款开源的网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Opmantek Open-AudIT 3.3.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27198
CVE编号：CVE-2020-12261
Foxit Reader和Foxit PhantomPDF for Windows越界写入漏洞（CNVD-2018-23222）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中HTML文件转换成PDF的过程存在越界写入漏洞，该漏洞源于程序未能妥当地验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23222
CVE编号：CVE-2018-17692
RainbowFish PacsOne Server访问控制错误漏洞
RainbowFish PacsOne Server是RainbowFish（Rainbowfish）的一种图片存档和通信系统服务器。该系统应用于保存接收到的图像。RainbowFish PacsOne Server存在访问控制错误漏洞，攻击者可利用该漏洞导致远程获取管理员权限。
严重程度：高
CNVD编号：CNVD-2021-56819
CVE编号：CVE-2020-29165
多款Apple产品CoreGraphics内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。CoreGraphics是一个iOS内置的绘图框架组件。多款Apple产品中的CoreGraphics存在内存破坏漏洞。攻击者可借助恶意的JPEG文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10408
CVE编号：CVE-2016-4673
安居客APP存在逻辑设计漏洞
安居客APP是一款国内房地产租售服务平台。安居客APP存在逻辑设计漏洞。攻击者可利用该漏洞通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05746
Corel Motion Studio 3D存在dll劫持漏洞
Corel Motion Studio 3D是由Corel公司推出的一款3D影视动画创作软件。Corel Motion Studio 3D在处理c3d文件时存在dll劫持漏洞。攻击者可加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-36630
Siemens SINEMA Remote Connect Client信息泄露漏洞
SINEMA Remote Connect是一个用于远程网络的管理平台，能够简单管理总部、服务技术人员和已安装机器或工厂之间的隧道连接（VPN）。Siemens SINEMA Remote Connect Client存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-13806
CVE编号：CVE-2024-22045
Autodesk AutoCAD内存错误引用漏洞（CNVD-2024-33005）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.4版本存在内存错误引用漏洞，该漏洞源于Autodesk应用程序在pskernel.DLL中解析恶意制作的X_B文件时，可进行写入访问冲突导致内存损，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2024-33005
CVE编号：CVE-2024-37000
CloudBees Jenkins Xcode integration Plugin XML外部实体注入漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Xcode integration Plugin 2.0.14及之前版本存在XML外部实体注入漏洞，该漏洞源于程序未配置XML解析器以防止XML外部实体（XXE）攻击，攻击者可利用该漏洞控制Xcode构建步骤的输入文件，该文件可使用外部实体从Jenkins控制器或服务器端请求伪造中提取机密。
严重程度：中
CNVD编号：CNVD-2021-36578
CVE编号：CVE-2021-21656
Micro Focus Solutions Business Manager信息泄露漏洞
Micro Focus Solutions Business Manager（SBM）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该方案主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus SBM中存在安全漏洞。攻击者可利用该漏洞跨域调用SBM RESTful服务。
严重程度：中
CNVD编号：CNVD-2018-23758
CVE编号：CVE-2018-7682
多款Intel产品信息泄露漏洞（CNVD-2019-25499）
Intel Core X-series Processors等都是美国英特尔（Intel）公司的产品。Intel Core X-series Processors是一款X系列中央处理器（CPU）。4th Generation Intel Core i5 Processors是一款第四代Core i5系列中央处理器（CPU）。4th Generation Intel Core i3 Processors是一款第四代Core i3系列中央处理器（CPU）。多款Intel产品中存在信息泄露漏洞，本地攻击者可利用该漏洞泄露部分的物理地址。
严重程度：低
CNVD编号：CNVD-2019-25499
CVE编号：CVE-2019-0174
WordPress插件WP-Bannerize数据库备份泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP-Bannerize存在安全漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-00234
Microsoft Windows Uniscribe远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在远程代码执行漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03296
CVE编号：CVE-2017-0086
Drupal User Dashboard模块SQL注入漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。User Dashboard是其中的一个仪表板模块。Drupal User Dashboard模块7.x-1.4之前7.x-1.x版本中存在SQL注入漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2015-07320
CVE编号：CVE-2015-7877
ytnef缓冲区溢出拒绝服务漏洞
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef存在缓冲区溢出漏洞。允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-02563
CVE编号：CVE-2017-6300
多款Apple产品CoreCrypto任意代码执行漏洞
Apple iOS、tvOS、OS X和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；OS X是为Mac计算机所开发的一套专用操作系统；watchOS是一套智能手表操作系统。CoreCrypto是其中的一个核心组件。多款Apple产品中的CoreCrypto存在任意代码执行漏洞，远程攻击者可借助特制的应用程序，利用该漏洞执行任意代码或造成拒绝服务(越边界写入）。
严重程度：高
CNVD编号：CNVD-2016-08342
CVE编号：CVE-2016-4712
Microsoft Windows不受信任搜索路径漏洞
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows中存在不可信搜索路径漏洞。允许本地用户通过在当前的工作目录中的特洛伊木马DLL获得权限。
严重程度：中
CNVD编号：CNVD-2015-04669
CVE编号：CVE-2015-2368
Proxyman Privileged Helper Tool数据伪造问题漏洞
Proxyman是Proxyman公司的一款基于macOS平台的HTTP调试代理应用程序。该程序能够查看、代理和拦截HTTP/HTTPS请求。Privileged Helper Tool是其中的一个帮助工具。基于macOS平台的Proxyman 1.11.0及之前版本中的Privileged Helper Tool的com.proxyman.NSProxy.HelperTool存在安全漏洞。攻击者可利用该漏洞更改System Proxy并将全部流量重定向到攻击者控制的计算机上，实施中间人攻击。
严重程度：低
CNVD编号：CNVD-2020-22678
CVE编号：CVE-2019-20057
Apache HTTP Server缓冲区溢出漏洞（CNVD-2026-21697）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在缓冲区溢出漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-21697
CVE编号：CVE-2026-34032
多款华为产品存在弱口令漏洞
华为技术有限公司是ICT(信息与通信)基础设施和智能终端提供商。多款华为产品存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30048
Rockwell Automation PowerFlex 6000T拒绝服务漏洞
Rockwell Automation PowerFlex 6000T是美国罗克韦尔（Rockwell Automation）公司的一款中压变频器。Rockwell Automation PowerFlex 6000T存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-46727
CVE编号：CVE-2024-9124
杭州海康威视系统技术有限公司DS-SAG200存在弱口令漏洞
杭州海康威视系统技术有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。杭州海康威视系统技术有限公司DS-SAG200存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46906
opencart 3.6存在文件上传漏洞
OpenCart是一款开源电子商务系统。opencart 3.6存在文件上传漏洞，攻击者可利用该漏洞执行命令，获取服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-27188
赤峰易拓网络有限公司建站系统存在SQL注入漏洞（CNVD-2020-41776）
赤峰易拓网络有限公司主要从事网站建设，网站推广，网站策划，软件开发，网络推广，网络整合营销等业务。赤峰易拓网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41776
Mattermost Mobile Apps信息泄露漏洞
Mattermost Mobile Apps是美国Mattermost公司的一款消息传递移动应用程序。Mattermost Mobile Apps存在信息泄露漏洞，该漏洞源于注销时未正确终止会话，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：低
CNVD编号：CNVD-2025-12804
CVE编号：CVE-2025-30516
PrestaShop代码注入漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.6.0.4版本，1.7.6.8之前版本中存在安全漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可以利用该漏洞在使用联系表单时注入javascript。
严重程度：中
CNVD编号：CNVD-2020-54315
CVE编号：CVE-2020-15161
Siemens SCALANCE M-800系列配置错误漏洞
SCALANCE M-800，MUM-800，S615，RUGGEDCOM RM1224都是是工业路由器。Siemens SCALANCE M-800系列存在配置错误漏洞，该漏洞源于未在其web服务器组件中正确地强制用户会话之间的隔离，经过身份验证的远程攻击者可利用该漏洞提升在设备上的权限。
严重程度：高
CNVD编号：CNVD-2024-35437
CVE编号：CVE-2024-41977
SWFTools空指针解引用漏洞（CNVD-2021-73176）
SWFTools是用于创建和操作SWF文件的开源软件工具套件。SWFTools swftext.c中的updateusage()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73176
CVE编号：CVE-2021-39594
OTFCC堆缓冲区溢出漏洞（CNVD-2023-10599）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在堆缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b05ce在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-10599
CVE编号：CVE-2022-35058
Jsish拒绝服务漏洞（CNVD-2022-08467）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-08467
CVE编号：CVE-2021-46498
Google Android信息泄露漏洞（CNVD-2019-37948）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 10版本中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-37948
CVE编号：CVE-2019-9369
Cisco Web Security Appliance存在未明跨站脚本漏洞
Cisco Adaptive Security Appliance是一款自适应安全设备,可提供安全和VPN服务的模块。Cisco Adaptive Security Appliance存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03276
CVE编号：CVE-2015-0738
多款F5产品拒绝服务漏洞（CNVD-2018-09408）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞，该漏洞源于运行在VIPRION 2100，4200和4300系列上的vCMP虚拟机没有正确的加密来自已建立SSL会话的明文信息。攻击者可利用该漏洞造成拒绝服务（SSL连接断开）。
严重程度：中
CNVD编号：CNVD-2018-09408
CVE编号：CVE-2018-5507
WordPress Insert Pages plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Insert Pages plugin在3.7.0之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可以使用它通过将有效负载存储在另一个帖子的自定义字段中来执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-92969
CVE编号：CVE-2021-24850
Apple iOS内核内存破坏漏洞（CNVD-2017-06694）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS内核存在内存破坏漏洞，允许攻击者利用漏洞构建恶意应用，在系统上执行，以内核上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06694
CVE编号：CVE-2017-2398
JetBrains TeamCity Jira集成跨站脚本漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。JetBrains TeamCity存在跨站脚本漏洞，该漏洞源于Jira集成，攻击者可利用该漏洞注入恶意脚本或HTML代码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11400
CVE编号：CVE-2025-47853
ZoneMinder跨站脚本漏洞（CNVD-2022-57816）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本存在跨站脚本漏洞，该漏洞源于程序未进行正确的过滤，远程攻击者可借助‘level’参数利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57816
CVE编号：CVE-2019-7339
iCMS存在任意文件读取漏洞
iCMS是一套采用PHP和MySQL构建的内容管理系统。iCMS存在任意文件读取漏洞，攻击者可利用该漏洞读取服务器任意文件，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25889
Adobe ColdFusion远程文件读取漏洞
Adobe ColdFusion是一个商用的快速应用程序开发平台。Adobe ColdFusion存在远程文件读取漏洞。攻击者可利用该漏洞从Coldfusion安装目录中读取任意文件。
严重程度：高
CNVD编号：CNVD-2020-17969
CVE编号：CVE-2020-3761
校无忧人事工资系统 v2.5存在SQL注入漏洞
校无忧人事工资系统是一个通用型动态人事工资管理软件。校无忧人事工资系统 v2.5存在SQL注入漏洞，该漏洞是由于程序对用户提供的输入未进行充分过滤，攻击者可利用漏洞访问或修改数据库数据。
严重程度：中
CNVD编号：CNVD-2017-34880
Chrome浏览器Web Bluetooth组件沙箱逃逸漏洞
Chrome是一款由Google开发的浏览器，该浏览器包含了Web Bluetooth模块，允许通过浏览器直接与Bluetooth设备进行通信。Chrome浏览器Web Bluetooth组件存在沙箱逃逸漏洞。攻击者可利用该漏洞实现远程代码执行，进而完成沙箱逃逸。
严重程度：中
CNVD编号：CNVD-2019-45909
CVE编号：CVE-2019-13723
Mozilla Firefox protocol-handler对话框存在未明漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 44.0之前版本的protocol-handler对话框中存在安全漏洞。远程攻击者可借助特制的Web站点利用该漏洞实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2016-00899
CVE编号：CVE-2016-1937
IBM WebSphere Portal存在未明漏洞
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在安全漏洞，该漏洞源于程序在Combined Cumulative Fix (CF)安装过程中将访问控制设置重设为现成的配置，造成CF的安装缺少安全配置。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-24844
CVE编号：CVE-2018-1420
IBM WebSphere MQ Light拒绝服务漏洞
IBM WebSphere MQ Light是IBM公司的一个基于IBM Bluemix的消息服务。IBM WebSphere MQ Light 1.0.2之前的1.x版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00399
CVE编号：CVE-2015-4942
Druva inSync Windows Client任意操作系统命令执行漏洞
Druva inSync Client是一款轻量级应用程序，用于管理数据备份并允许与其他用户进行协作。Druva inSync Windows Client是Windows版。Druva inSync Windows Client 6.5.0存在任意操作系统命令执行漏洞。该漏洞源于Druva inSync Windows Client对OS命令中使用的特殊元素的不当中性化。本地未认证攻击者可利用该漏洞以SYSTEM权限执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-14295
CVE编号：CVE-2019-3999
FileCapsule Deluxe Portable不安全动态加载漏洞（CNVD-2017-23962）
FileCapsule Deluxe Portable是一款文件加密软件。FileCapsule Deluxe Portable 1.0.5.1及之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23962
CVE编号：CVE-2017-2267
dhcpcd远程拒绝服务漏洞（CNVD-2016-00349）
dhcpcd是一套兼容RFC2131和RFC1541的DHCP客户端守护程序，它用于自动配置IPv4网络。dhcpcd存在安全漏洞，允许攻击者可利用该漏洞使应用程序崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00349
CVE编号：CVE-2016-1504
Google Android安全绕过漏洞（CNVD-2022-54478）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞绕过身份验证并获得访问权限。
严重程度：高
CNVD编号：CNVD-2022-54478
CVE编号：CVE-2022-20216
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08353）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UpdateDatabaseSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08353
CVE编号：CVE-2025-30032
GX Works2存在内存越界访问漏洞
GX Works2是一款PLC编程软件。GX Works2存在内存越界访问漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16894
Mozilla Firefox信息泄露漏洞（CNVD-2020-16693）
Mozilla Firefox（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox 74之前版本存在信息泄露漏洞。攻击者可通过具有all-urls权限的Web扩展程序在将模式设置为'same-origin'的条件下发出fetch（获取）请求利用该漏洞读取本地文件。
严重程度：低
CNVD编号：CNVD-2020-16693
CVE编号：CVE-2020-6809
天融信科技集团Reporter存在任意文件下载漏洞
天融信科技集团，成立于1985年08月30日，是中国领先的网络安全、大数据与安全云服务提供商。天融信科技集团Reporter存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41972
WSO API Manager跨站脚本漏洞
WSO2 API Manager是美国WSO2公司的一套API生命周期管理解决方案。WSO2 API Manager 3.1.0版本及之前版本存在跨站脚本漏洞，该漏洞源于本在“publisher”组件的管理界面owner POST参数中，该参数未能过滤用户输入。攻击者可以利用此漏洞向客户端注入Javascript代码。
严重程度：低
CNVD编号：CNVD-2020-60995
CVE编号：CVE-2020-17454
GraphicsMagick 'ReadOnePNGImage'函数拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/png.c文件的'ReadOnePNGImage'函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06609
CVE编号：CVE-2017-18219
xujinliang zibbs跨站脚本漏洞
Zibbs（梓论坛）是一个基于Bootstrap开发的一款 Php 轻论坛系统。xujinliang zibbs 1.0版本存在跨站脚本漏洞，该漏洞源于软件对于index.php中的route参数缺少有效的过滤与转义。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-91649
CVE编号：CVE-2020-23718
libevt设计漏洞
libevt是一款用于访问Windows事件日志的工具。libevt 2018-03-17之前版本中的libevt_record_values.c文件的‘libevt_record_values_read_event()’函数存在安全漏洞，该漏洞源于程序未能正确的执行检测。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-06131
CVE编号：CVE-2018-8754
IBM Storage Protect Plus Server信息泄露漏洞
IBM Storage Protect Plus Server是美国国际商业机器（IBM）公司的一款IBM Storage软件，可为虚拟机、数据库、应用程序、文件系统、SaaS工作负载和容器提供恢复、复制、保留和复用功能。IBM Storage Protect Plus Server 10.1.0版本到10.1.15.2版本存在信息泄露漏洞，该漏洞源于管理控制台对不安全端点的未正确验证，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2024-07604
CVE编号：CVE-2023-47148
Android Mediaserver组件远程代码执行漏洞（CNVD-2017-02817）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver组件存在远程代码执行漏洞。攻击者可借助特制的文件利用该漏洞在处理媒体文件和数据的过程中造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-02817
CVE编号：CVE-2017-0468
Oracle Sun Systems Products Suite Solaris组件存在未明漏洞（CNVD-2016-10089）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris Cluster是其中的一个为Oracle Sun Solaris操作系统提供的企业级集群组件。Oracle Sun Systems Products Suite的Solaris组件11.3版本中的Lynx子组件存在本地安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-10089
CVE编号：CVE-2016-5615
LAME拒绝服务漏洞（CNVD-2017-20146）
LAME是LAME团队开发的一套开源的MP3音频压缩软件。LAME 3.99.5版本中的libmp3lame/util.c文件的‘fill_buffer_resample’函数存在安全漏洞。远程攻击者可借助特制的wav文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-20146
CVE编号：CVE-2017-9410
TP-LINK TL-WDR7660 rtRuleJsonTobin函数缓冲区溢出漏洞
TP-LINK TL-WDR7660是中国普联（TP-LINK）公司的一款千兆路由器。TP-LINK TL-WDR7660 1.0版本存在缓冲区溢出漏洞，该漏洞源于rtRuleJsonTobin函数在处理参数字符串名称时未进行检查，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-47286
CVE编号：CVE-2024-48712
Linux kernel存在未明漏洞（CNVD-2022-05042）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel存在安全漏洞，该漏洞源于来宾用户可以强制Linux netback驱动程序占用大量内核内存。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-05042
CVE编号：CVE-2021-28714
PivotX跨站脚本漏洞（CNVD-2016-03594）
Pivotx是一套开源的博客内容管理系统（Blog CMS）。该系统支持内置评论审查、垃圾信息防护和模板更换等功能。PivotX 2.3.11中存在反射型跨站脚本漏洞。攻击者可以注入JavaScript代码，或者绕过CSRF保护。
严重程度：中
CNVD编号：CNVD-2016-03594