CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft SharePoint跨站脚本漏洞（CNVD-2015-01676）
Microsoft SharePoint Server是一款服务器功能集成套件，提供全面的内容管理和企业搜索、加速共享业务流程并便利跨界限信息共享。Microsoft SharePoint Server未能正确处理用户提交的输入，允许攻击者利用漏洞进行跨站脚本攻击，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-01676
CVE编号：CVE-2015-1633
Cisco Stealthwatch Enterprise跨站脚本漏洞
Cisco Stealthwatch Enterprise是美国思科（Cisco）公司的一套企业网络安全防护解决方案。该产品具有安全事件分析、网络分段管理和数据保护等功能。Cisco Stealthwatch Enterprise 6.10.6之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44286
CVE编号：CVE-2019-15994
Microsoft Edge Copilot Chat注入漏洞
Microsoft Edge Copilot Chat是集成在Microsoft Edge浏览器中的AI聊天辅助功能，主要提供智能问答、内容总结和信息检索等服务。Microsoft Edge Copilot Chat存在注入漏洞。该漏洞源于下游组件使用的输出中特殊元素未能正确中和，攻击者可利用该漏洞通过网络泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2026-24191
CVE编号：CVE-2026-47644
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-06402）
Microsoft Windows Server 2008 R2 SP1等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞检索信息，绕过内核地址空间布局随机化保护。
严重程度：低
CNVD编号：CNVD-2018-06402
CVE编号：CVE-2018-0904
Cohu 3960HD代码执行漏洞
Cohu 3960HD是美国Cohu公司的一款IP变焦摄像机，一般被用作交通摄像机。Cohu 3960HD中存在代码执行漏。攻击者可通过操控发送到摄像机上的选项利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2017-37751
CVE编号：CVE-2017-8864
SecurEnvoy SecurMail跨站脚本漏洞（CNVD-2018-06275）
SecurEnvoy SecurMail是美国SecurEnvoy公司的一款电子邮件应用程序。SecurEnvoy SecurMail 9.2.501之前的版本中存在跨站脚本漏洞。远程攻击者可借助HTML格式的邮件信息利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06275
CVE编号：CVE-2018-7707
四川省安全科学技术研究院煤矿远程监控综合管理系统存在SQL注入漏洞
四川省煤矿远程综合监控系统是一款能够实现通过互联网远程实时监控煤矿井下各项传感数据并及时汇总、分析、报警的综合监控管理的系统。实时监控煤矿的通风、瓦斯浓度等情况，对异常情况能够自动监控、自动报警，确保安全监察业务准确、实时、快速的运行，保证抢险救灾、安全救护的高效运作。四川省安全科学技术研究院煤矿远程监控综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19314
Google Android权限提升漏洞（CNVD-2023-41882）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于NotificationAccessDetails.java的retrieveAppEntry中缺少权限检查，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2023-41882
CVE编号：CVE-2023-21107
Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件访问控制错误漏洞（CNVD-2019-39924）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-39924
CVE编号：CVE-2018-3041
多款Qualcomm插件缓冲区溢出漏洞
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9650是一款中央处理器（CPU）产品。多款Qualcomm产品中的WLAN HOST存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-16054
CVE编号：CVE-2019-10566
CloudBees Jenkins CryptoMove操作系统命令注入漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CryptoMove是使用在其中的一个秘钥存储插件。CloudBees Jenkins CryptoMove Plugin 0.1.33及之前版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-19925
CVE编号：CVE-2020-2159
Jspxcms存在任意文件写入漏洞
Jspxcms是一套可扩展的企业级开源网站内容管理系统（CMS）。Jspxcms存在任意文件写入漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30342
上海展盟网络科技有限公司ABC看图存在堆越界读漏洞（CNVD-2020-66602）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。上海展盟网络科技有限公司ABC看图存在堆越界读漏洞，该漏洞为ABC看图软件打开特殊构造的图片文件时触发堆越界读漏洞，攻击者可利用该漏洞通过该poc可导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-66602
海洋CMS-v10.9 (SeaCMS)ad***_pi***.php文件存在命令执行漏洞
海洋CMS又名SeaCMS，采用php+mysql开发，完全开源免费，自适应电脑、手机、平板、APP多终端，无加密。海洋CMS-v10.9 (SeaCMS)ad***_pi***.php文件存在命令执行漏洞。攻击者可利用该漏洞写入恶意代码，执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2021-00001
HMS SQL注入漏洞
HMS是一种基于计算机或网络的医院管理系统。有助于管理医院或任何医疗机构的运作。HMS1.0版本存在SQL注入漏洞，该漏洞源于使用POST方式请求appointment.php时存在多个参数。攻击者可利用该漏洞导致SQL注入。
严重程度：高
CNVD编号：CNVD-2022-68945
CVE编号：CVE-2022-30011
WPS演示存在拒绝服务漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-30618
Google Android Framework组件远程代码执行漏洞（CNVD-2019-23563）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Framework组件存在远程代码执行漏洞。攻击者可利用该漏洞可能导致远程代码执行，无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23563
CVE编号：CVE-2019-1987
BageCms in***.php文件存在SQL注入漏洞
BageCms是一款基于php5+mysql5开发的多功能开源的网站内容管理系统。BageCms in***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21985
PrestaShop跨站脚本漏洞（CNVD-2020-25935）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.6.5之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25935
CVE编号：CVE-2020-5264
广东凯格科技有限公司SongCMS PHP版存在命令执行漏洞（CNVD-2021-24956）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。广东凯格科技有限公司SongCMS PHP版存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-24956
Siemens Teamcenter Visualization and JT2Go越界读取漏洞（CNVD-2023-48556）
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与可用的JT，VFZ，CGM和TIF数据。Teamcenter Visualization software能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。Siemens Teamcenter Visualization and JT2Go存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-48556
CVE编号：CVE-2023-33123
ImageMagick无限循环漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22中的coders/txt.c中的ReadTXTImage函数存在无限循环漏洞。攻击者可借助特制的图像文件利用该漏洞造成拒绝服务（CPU耗尽）。
严重程度：高
CNVD编号：CNVD-2018-12310
CVE编号：CVE-2017-18273
施耐德Pelco Sarix Pro摄像头set程序network.ieee8021x.delete_certs存在命令注入漏洞
Pelco Sarix Pro是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。施耐德Pelco Sarix Pro摄像头set程序network.ieee8021x.delete_certs存在命令注入漏洞，攻击者可通过http请求，利用漏洞在后台执行任意命令。
严重程度：低
CNVD编号：CNVD-2018-19131
Tenda M3 formSetAccessCodeInfo函数堆栈溢出漏洞
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3 V1.0.0.12版本存在堆栈溢出漏洞，该漏洞源于formSetAccessCodeInfo 函数info参数对输入数据不检查其长度。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-56549
CVE编号：CVE-2022-32043
FreeRDP存在未明漏洞（CNVD-2024-23305）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 3.5.0版本之前存在安全漏洞，该漏洞源于基于FreeRDP的客户端容易受到整数溢出和越界写入的影响。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23305
CVE编号：CVE-2024-32039
EasyBuilder Pro存在拒绝服务漏洞
EasyBuilder Pro是威纶开发的一款组态软件。EasyBuilder Pro存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05671
HP Ink Printers远程代码执行漏洞（CNVD-2018-14729）
HP Ink Printers存在远程代码执行漏洞,攻击者可以通过发送恶意构造的文件给受影响的设备，造成栈溢出，从而远程执行代码。
严重程度：高
CNVD编号：CNVD-2018-14729
CVE编号：CVE-2018-5925
PCMan FTP Server TYPE命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于TYPE命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10712
CVE编号：CVE-2025-4239
FusionForge信息泄露漏洞
FusionForge是一套团队协作开发工具。该产品主要包括在线通讯、bug跟踪和项目管理等功能。FusionForge 5.3.2之前版本中存在安全漏洞。攻击者可利用该漏洞访问磁盘上的私有数据。
严重程度：中
CNVD编号：CNVD-2020-14086
CVE编号：CVE-2014-6275
FontForge uiutil.c文件注入漏洞
FontForge是一款开源的支持多种语言的字体编辑工具。FontForge 20170731及之前的版本中的uiutil.c文件存在安全漏洞，该漏洞源于程序在启动程序之前，未能验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-00591
CVE编号：CVE-2017-17521
Siemens Mendix SAML Module权限提升漏洞
Mendix SAML Module允许使用SAML对云应用程序中的用户进行身份验证。该模块可以与任何支持SAML2.0或Shibboleth的身份提供者进行通信。Siemens Mendix SAML Module存在权限提升漏洞。允许经过身份验证的远程攻击者利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-40499
CVE编号：CVE-2021-33712
里客云群活码生成系统存在SQL注入漏洞（CNVD-2021-41720）
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云群活码生成系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41720
Tenda FH1205 formSetCfm方法堆栈缓冲区溢出漏洞
Tenda FH1205是中国腾达公司推出的一款‌家庭无线路由器‌，面向普通家庭网络环境，提供无线连接功能。Tenda FH1205存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/setcfm文件的formSetCfm方法的funcpara1参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-02889
CVE编号：CVE-2024-3010
USC iLab cereal存在未明漏洞
USC iLab cereal是一款用于序列化的C++库。USC iLab cereal 1.3.0及之前版本中存在安全漏洞，该漏洞源于被序列化的‘std：：shared_ptr’变量无法序列化回原始值。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-35523
CVE编号：CVE-2020-11105
Delta Industrial Automation Screen Editor栈缓冲区溢出漏洞
Delta Industrial Automation Screen Editor是台达电子（Delta Electronics）公司的一套自动化屏幕编辑器软件。Delta Industrial Automation Screen Editor 2.00.23.00及之前的版本中存在栈缓冲区溢出漏洞。远程攻击者可借助特制的.dpb文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00874
CVE编号：CVE-2017-16751
cPanel访问控制错误漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 80.0.5之前版本中存在访问控制错误漏洞，攻击者可借助演示账户利用该漏洞修改任意文件。
严重程度：中
CNVD编号：CNVD-2019-27330
CVE编号：CVE-2019-14397
Google Android Framework权限提升漏洞（CNVD-2020-17501）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10版本中的Framework存在安全漏洞，该漏洞源于不正的输入验证。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-17501
CVE编号：CVE-2019-2216
Microsoft Azure Sphere权限提升漏洞（CNVD-2020-63390）
Azure Sphere是一个安全的高级应用程序平台，具有用于联网设备的内置通信和安全功能。Microsoft Azure Sphere 20.08之前版本存在权限提升漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-63390
CVE编号：CVE-2020-16981
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9942940）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99429
CVE编号：CVE-2023-48500
Trend Micro Vulnerability Protection LDAP认证绕过漏洞
Trend Micro Vulnerability Protection是一款端点漏洞防护产品，可提供更快一步且更强的端点防护。Trend Micro Vulnerability Protection 2.0 SP2存在LDAP认证绕过漏洞，攻击者可利用该漏洞绕过管理器认证。
严重程度：中
CNVD编号：CNVD-2020-49951
CVE编号：CVE-2020-15605
Foxit Reader任意代码执行漏洞（CNVD-2018-10097）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中Texture Width的解析存在缓冲区溢出漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（越界写入）。
严重程度：中
CNVD编号：CNVD-2018-10097
CVE编号：CVE-2018-9982
Apache Hadoop信息泄露漏洞（CNVD-2018-03273）
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop中存在安全漏洞。攻击者可通过构建含有XML指令的配置文件利用该漏洞获取私有文件。
严重程度：中
CNVD编号：CNVD-2018-03273
CVE编号：CVE-2017-15713
Wordpress SEUR Oficial访问控制错误漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。Wordpress SEUR Oficial中存在访问控制错误漏洞，该漏洞源于产品的新建页面允许未授权的用户下载任何文件，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-44968
CVE编号：CVE-2021-25004
Western Digital My Cloud OS命令注入漏洞
Western Digital MyCloud是个人云存储设备。Western Digital My Cloud存在OS命令注入漏洞。允许未经身份验证的攻击者可以注入任意OS命令。
严重程度：高
CNVD编号：CNVD-2017-03110
Debian cron package权限提升漏洞
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。ubuntu是一个开源GNU/Linux操作系统。cron package是其中的一个调度守护进程安装包。基于Debian平台的cron package 3.0pl1-128及之前的版本和基于Ubuntu平台的cron package 3.0pl1-128ubuntu2及之前的版本中存在权限提升漏洞。攻击者可通过实施符号链接攻击利用该漏洞将group crontab提升至root权限。
严重程度：高
CNVD编号：CNVD-2017-14147
CVE编号：CVE-2017-9525
Joomla! Huge-IT Catalog扩展SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Huge-IT Catalog是其中的一个通过最吸引人的方式展示产品的扩展组件。Joomla! Huge-IT Catalog扩展1.0.7版本中存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-09009
CVE编号：CVE-2016-1000125
昆山东云网络科技有限公司建站系统存在SQL注入漏洞
昆山东云网络科技有限公司是苏、锡、常地区的一家网络营销公司。昆山东云网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28260
挖财宝APP存在信息泄露漏洞
挖财宝是由杭州挖财互联网金融服务有限公司开发的一款投资理财软件。挖财宝APP存在信息泄露漏洞。攻击者可利用此漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2017-09692
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-924158）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04433
鹏达数字化校园系统folder参数存在SQL注入漏洞
鹏达数字化校园系统是采用.NET+SqlServer的技术平台。鹏达数字化校园系统/BG/Mail/UMessageView.aspx页面存在SQL注入漏洞。由于'folder'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10828
Oracle MySQL Server:InnoDB组件存在未明漏洞
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:InnoDB子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-04931
CVE编号：CVE-2015-4756
Siemens SIMATIC STEP 7和WinCC权限管理漏洞
Siemens SIMATIC STEP 7（TIA Portal）和WinCC（TIA Portal）都是德国西门子（Siemens）公司的产品。Siemens SIMATIC STEP 7（TIA Portal）是一套用于SIMATIC控制器的编程软件。该软件提供PLC编程、设计选件包和先进的驱动器技术等。WinCC（TIA Portal）是一套自动化的数据采集与监控（SCADA）系统。该系统提供过程监视、数据采集等功能。Siemens SIMATIC STEP 7（TIA Portal）和WinCC（TIA Portal）中存在权限管理漏洞，该漏洞源于在TIA Portal默认安装中未能正确分配文件权限，本地攻击者可利用该漏洞操纵会被传输至设备并被用户执行的资源。
严重程度：高
CNVD编号：CNVD-2018-19602
CVE编号：CVE-2018-11454
Google Android竞争条件问题漏洞（CNVD-2022-52276）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在竞争条件问题漏洞，该漏洞源于在sock.c的lock_sock_nested中，由于竞态条件，有可能在free后使用，攻击者可利用该漏洞导致需要系统执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-52276
CVE编号：CVE-2022-20154
多款Qualcomm产品资源管理错误漏洞（CNVD-2020-16061）
Qualcomm MDM9205等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的QTEE存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致Trustzone进行任意内存读取。
严重程度：低
CNVD编号：CNVD-2020-16061
CVE编号：CVE-2019-2329
友讯科技DIR-605L缓冲区溢出漏洞
友讯科技DIR-605L是友讯公司推出的首款云路由器，专为家庭和小型办公网络设计。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于通过/goform/formLogin中的FILECODE参数处理用户提供的验证码数据时不安全地使用sprintf（）造成的，攻击者可利用该漏洞导致远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18479
CVE编号：CVE-2012-10021
Apple macOS拒绝服务漏洞（CNVD-2018-22966）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的Foundation组件存在拒绝服务漏洞。攻击者可通过特制文本文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-22966
CVE编号：CVE-2018-4304
sthttpd 'de_dotdot'函数堆缓冲区溢出漏洞
sthttpd是一款轻量级的HTTP服务器，它支持基于URL的文件流量限制，以及支持多种平台，如FreeBSD、SunOS、Solaris、BSD等。sthttpd是thttpd的改进版，包含了一个嵌入功能，能够开发嵌入式系统的Web服务器。sthttpd 2.27.1之前的版本中的libhttpd.c文件的'de_dotdot'函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的文件名利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-12723
CVE编号：CVE-2017-10671
三星（中国）投资有限公司CLX-9251存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司CLX-9251存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46726
Nagios XI不安全权限漏洞
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.8.5之前版本存在不安全权限漏洞。攻击者可利用该漏洞可通过向服务器发送特制HTTP请求利用该漏洞访问受保护的页面。
严重程度：中
CNVD编号：CNVD-2021-90920
CVE编号：CVE-2021-37351
Cisco Webex Network Recording Player远程代码执行漏洞
Cisco Webex Meetings Suite sites、Webex Meetings Online sites和Webex Meetings Server都是美国思科（Cisco）公司的多功能视频会议解决方案。Webex Network Recording Player for Advanced Recording Format（ARF）和Webex Recording Format（WRF）是其中的一个主要用于播放ARF和WRF格式的WebEx录制文件的媒体播放器。Cisco Webex Network Recording Player for ARF和WRF文件中存在资源管理错误漏洞。攻击者可借助邮件或URL向用户提供恶意的.arf或.wrf文件并诱使用户启用该文件利用该漏洞在目标用户的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13902
CVE编号：CVE-2018-0379
GE PLC IC695CPE330存在认证绕过漏洞
GE PLC IC695CPE330是一款美国通用电气公司的可编程逻辑控制器。GE PLC IC695CPE330存在认证绕过漏洞，攻击者可利用该漏洞绕过权限验证，获得所有的WEB内容。
严重程度：中
CNVD编号：CNVD-2019-39417
Microsoft Office内存破坏漏洞（CNVD-2015-02509）
Microsoft Office是微软开发的办公套件。Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word for Mac 2011, Office Compatibility Pack SP3, Word Automation Services on SharePoint Server 2010 SP2 and 2013 SP1和Office Web Apps Server 2010 SP2 and 2013 SP1处理特殊的RTF文件存在内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02509
CVE编号：CVE-2015-1641
Adobe Flash Player存在未明漏洞（CNVD-2016-03182）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03182
CVE编号：CVE-2016-4110
HPE Intelligent Management Center (iMC) quickTemplateSelect表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58016
CVE编号：CVE-2020-7167
Google Chrome安全绕过漏洞（CNVD-2020-04001）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-04001
CVE编号：CVE-2020-6392
wpa_supplicant拒绝服务漏洞（CNVD-2016-03179）
wpa_supplicant是软件开发者Jouni Malinen和其他贡献者共同开发的一套运行在后台的守护程序，它主要用来支持WEP、WPA/WPA2和WAPI无线协议和加密认证。wpa_supplicant 0.4.0 至 2.5版本中存在拒绝服务漏洞，允许本地用户利用该漏洞触发任意库加载，因此增益特权，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03179
CVE编号：CVE-2016-4477
Google Android未授权操作漏洞（CNVD-2017-13537）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在未授权操作漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-13537
CVE编号：CVE-2016-10338
Ikiwiki存在身份验证绕过漏洞
Ikiwiki是一款wiki编译器，它支持将wiki页面转换为网站发布的HTML页面。Ikiwiki存在身份验证绕过漏洞。攻击者可利用该漏洞绕过授权机制。
严重程度：中
CNVD编号：CNVD-2017-00747
CVE编号：CVE-2017-0356
Adobe Reader/Acrobat Javascript API执行限制绕过漏洞（CNVD-2015-03146）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可绕过Javascript API执行限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03146
CVE编号：CVE-2015-3063
WordPress booking-calendar插件跨站脚本漏洞（CNVD-2018-01252）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。booking-calendar plugin是使用在其中的一个在线预订插件。WordPress booking-calendar插件2.1.7版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin.php文件发送‘form_field5[label]’参数利用该漏洞获取用户cookie或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-01252
CVE编号：CVE-2018-5672
GNU bison缓冲区溢出漏洞
GNU Bison是一款自由软件，用于自动生成语法分析器程序。GNU bison 3.7.1.1-cb7dc-dirty中的src/symtab.c存在缓冲区溢出漏洞。本地攻击者可通过特制输入文件利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-51512
CVE编号：CVE-2020-24979
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01069）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01069
CVE编号：CVE-2015-0018
Microsoft Excel代码执行漏洞（CNVD-2026-07197）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07197
CVE编号：CVE-2026-20957
天健OA存在文件上传漏洞
天健OA是一款专注于医疗的协同办公系统。天健OA存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-33159
Oracle Retail Applications Retail Open Commerce Platform存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Retail Open Commerce Platform是其中的一个电子商务平台组件。Oracle Retail Applications Retail Open Commerce Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39865
CVE编号：CVE-2018-3122
Microsoft Edge for Android欺骗漏洞（CNVD-2024-37501）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge for Android存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2024-37501
CVE编号：CVE-2024-38208
EML企业通讯录管理系统username参数存在SQL注入漏洞
EML企业通讯录管理系统向企业员工随时随地的提供企业通讯录信息，可在手机端实时查看人员联系方式，拨打电话等。EML企业通讯录管理系统username参数存在SQL注入漏洞，由于username参数未经转义直接带入数据库，攻击者可利用漏洞从数据库获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-07695
Microsoft Edge内存破坏漏洞（CNVD-2016-06275）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge存在内存破坏漏洞，由于程序未正确处理内存对象。允许远程攻击者通过构造的网站，利用该漏洞可执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06275
CVE编号：CVE-2016-3289
IBOS企业协同管理软件开源最新版ApiController.php页面actionSearch函数存在SQL注入漏洞
IBOS是一款全新的企业协同办公管理平台，提供的服务包括：商业授权、程序定制、数据转换、存储服务等。IBOS企业协同管理软件开源最新版ApiController.php页面actionSearch函数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-23438
Linux kernel存在未明漏洞（CNVD-2024-46421）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于系统挂起时设备已在运行时挂起。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46421
CVE编号：CVE-2024-53070
WordPress FancyBox plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress FancyBox  plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12453
CVE编号：CVE-2025-3662
iBaby M6信息泄露漏洞
iBaby M6是一款用于婴儿的视频监控设备。iBaby M6中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05190
CVE编号：CVE-2015-2886
Cisco AnyConnect Secure Mobility Client本地权限提升漏洞
Cisco AnyConnect Secure Mobility Client是思科下一代VPN客户端。Cisco AnyConnect Secure Mobility Client在DLL文件加载方式中存在安全漏洞，远程攻击者可利用系统权限，安装并运行可执行文件。
严重程度：高
CNVD编号：CNVD-2017-09961
CVE编号：CVE-2017-6638
Siemens SINEC Traffic Analyzer输入验证错误漏洞
SINEC Traffic Analyzer是一个内部部署的应用程序，监控控制器和IO设备之间的PNIO (PROFINET IO)通信。该软件检测PROFINET通信问题，并通过Web-UI向用户报告。Siemens SINEC Traffic Analyzer存在输入验证错误漏洞，攻击者可利用该漏洞获取对数据库条目的访问权。
严重程度：高
CNVD编号：CNVD-2024-26695
CVE编号：CVE-2024-35212
Trend Micro Apex One权限提升漏洞（CNVD-2024-04944）
Trend Micro Apex One是美国趋势科技(Trend Micro)公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One存在权限提升漏洞，本地攻击者可利用该漏洞提升权限，在系统上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-04944
CVE编号：CVE-2023-52094
NETGEAR EX6200 sub_3C03C函数缓冲区溢出漏洞
NETGEAR EX6200是美国网件（NETGEAR）公司的一款无线网络信号扩展器。NETGEAR EX6200存在缓冲区溢出漏洞，该漏洞源于sub_3C03C函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09918
CVE编号：CVE-2025-4141
HCL Verse跨站脚本漏洞
HCL Verse是印度HCL公司的一个可访问邮件并进行生活计划管理的移动端应用。HCL Verse v10 and v11存在跨站脚本漏洞，该漏洞源于消息内容处理不当，易受存储跨站点脚本攻击(XSS)的影响。远程攻击者可利用该漏洞可以利用该漏洞使用专门编写的标记在宿主web站点的安全上下文中在受害者的web浏览器中执行脚本，或者窃取受害者的基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2020-74050
CVE编号：CVE-2020-4080
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41213）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41213
CVE编号：CVE-2021-1174
Tenda N301输入验证错误漏洞
Tenda N301是中国腾达（Tenda）公司的一款无线路由器。Tenda N301中存在输入验证错误漏洞。攻击者可通过向goform/setWifi发送带有较长字符串的‘wifiSSID’参数利用该漏洞造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-35172
CVE编号：CVE-2019-16288
D-Link DAP-1325 get_value_from_app堆栈缓冲区溢出远程代码执行漏洞
D-Link DAP-1325是D-Link公司生产的一款无线网络扩展器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于get_value_from_app基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29318
CVE编号：CVE-2023-44404
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08483）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-pnm.c:346:41的‘pnm_load_raw’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-08483
CVE编号：CVE-2017-9152
IBM DB2缓冲区溢出漏洞（CNVD-2020-66577）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在缓冲区溢出漏洞，该漏洞源于不适当的边界检查导致的，本地攻击者可利用该漏洞在系统上使用root特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-66577
CVE编号：CVE-2020-4701
Google Chrome类型混淆漏洞（CNVD-2021-99262）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 95.0.4638.69之前版本中的V8存在类型混淆漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜的造成堆损坏。
严重程度：中
CNVD编号：CNVD-2021-99262
CVE编号：CVE-2021-38001
Arm Mbed TLS信息泄露漏洞
ARM mbed TLS是一个SSL库。Arm Mbed TLS 2.6.15之前版本存在信息泄露漏洞。攻击者可通过监测导入期间的缓存使用情况利用该漏洞获取敏感信息（RSA私钥）。
严重程度：中
CNVD编号：CNVD-2020-19875
CVE编号：CVE-2020-10941
Intel Processors访问控制错误漏洞
Intel Core Processors是美国英特尔（Intel）公司的一款Intel Core系列中央处理器（CPU）。Intel Processors存在访问控制错误漏洞，该漏洞源于共享资源的不适当隔离可能允许经过身份验证的用户潜在地通过本地访问公开信息。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-68829
CVE编号：CVE-2020-8698
Modoer点评系统admin.php文件包含漏洞
Modoer点评系统一款专业的点评网站系统，多种行业的点评，可以自由调控点评项目类型。Modoer系统20150505版本后台存在文件包含漏洞，由于代码中未能针对存在文件包含的函数入口进行过滤。允许攻击者利用该漏洞可结合php截断进行文件包含。
严重程度：中
CNVD编号：CNVD-2016-08667
LAME fill_buffer_resample函数堆缓冲区溢出漏洞
LAME是一个开源的MP3音频压缩软件。LAME libmp3lame.a/util.c/fill_buffer_resample函数存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-12961
CVE编号：CVE-2015-9101
创意门户网站应用系统存在任意文件下载漏洞
河北新禾是一家能够为客户提供全方位解决方案和技术服务的IT公司。创意门户网站应用系统存在任意文件下载漏洞。允许攻击者下载任意文件。
严重程度：中
CNVD编号：CNVD-2016-05698
IBM QRadar SIEM信息泄露漏洞（CNVD-2021-34726）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 存在信息泄露漏洞。该漏洞源于当浏览器中返回详细的技术错误消息时，程序可以使远程攻击者获得敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34726
CVE编号：CVE-2021-20393
多款ASUS产品Asuswrt-Merlin httpd栈缓冲区溢出漏洞
ASUS RT-AC5300等都是华硕（ASUS）公司的无线路由器。ASUS Asuswrt-Merlin是运行在其中的固件。httpd是其中的一个嵌入式http服务器。多款ASUS产品中的Asuswrt-Merlin 380.67_0RT-AC5300及之前的版本的httpd存在栈缓冲区溢出漏洞。远程攻击者可通过发送特制的http GET请求数据包利用该漏洞在路由器上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-32450
CVE编号：CVE-2017-12754
Linux kernel drivers/char/ipmi/ipmi_msghandler.c文件内存错误引用漏洞
Linux kernel是美国Linux基金会的发布的开源操作系统Linux所使用的内核。Linux kernel 4.20.5之前版本中的drivers/char/ipmi/ipmi_msghandler.c文件存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-06181
CVE编号：CVE-2019-9003
Trend Micro Apex One和Trend Micro OfficeScan XG凭据密钥暴露漏洞
Trend Micro OfficeScan XG和Apex One都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One和OfficeScan XG中存在安全漏洞。攻击者可利用该漏洞借助admin/root权限泄露被字符掩盖的凭证。
严重程度：中
CNVD编号：CNVD-2020-01154
CVE编号：CVE-2019-19691
Google Android逻辑错误漏洞（CNVD-2026-0350480）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在逻辑错误漏洞，该漏洞源于BaseBundle.java文件存在逻辑错误问题，攻击者可利用该漏洞导致执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-03504
CVE编号：CVE-2025-48583
IBM WebSphere Application Server (WAS)权限提升漏洞（CNVD-2015-02799）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server (WAS)存在权限提升漏洞。允许攻击者利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-02799
CVE编号：CVE-2015-1885
Cisco SD-WAN vManage跨站脚本漏洞
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage的Web管理界面存在跨站脚本漏洞。该漏洞源于Web管理界面未能正确验证用户提供的输入。攻击者可通过诱使用户点击特制链接利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2020-61948
CVE编号：CVE-2020-3590
Data Edge CA eHealth Performance Manager权限提升漏洞
Data Edge CA eHealth Performance Manager是爱尔兰 （Data Edge）公司的一个应用程序。提供实时和预测性能分析，在业务流程受到负面影响之前采取纠正措施。Data Edge CA eHealth Performance Manager 6.3.2.12及之前版本存在安全漏洞，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2021-24251
CVE编号：CVE-2021-28250