CIRCL/Vulnerability-CNVD huggingface dataset:
Schneider Electric homeLYnk和spaceLYnk不正确权限管理漏洞
Schneider Electric homeLYnk和spaceLYnk都是法国施耐德电气（Schneider Electric）公司用于不同逻辑控制器的自动化编程软件。Schneider Electric homeLYnk和spaceLYnk存在安全漏洞。攻击者可利用漏洞在应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-45719
CVE编号：CVE-2021-22732
Foxit Reader and PhantomPDF DLL加载远程命令执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。Foxit Reader and PhantomPDF DLL加载存在远程命令执行漏洞，允许攻击者利用该漏洞在受影响应用程序上下文中执行任意脚本代码，或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07029
Microsoft Windows graphics组件权限提升漏洞
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司发布的一系列操作系统。graphics component是其中的一个图形驱动器组件。Microsoft Windows中的graphics组件存在权限提升漏洞，该漏洞源于Win32k组件未能正确的处理内存中的对象。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33461
CVE编号：CVE-2017-8720
Google News and Weather application for Android安全绕过漏洞
Google News and Weather application for Android是美国谷歌（Google）公司的一款基于Android操作系统的移动应用程序。该程序支持推送新闻和天气预报等。基于Android平台的Google News and Weather应用程序中存在安全漏洞，该漏洞源于程序未能对服务器的调用使用SSL。攻击者可利用该漏洞读取Oauth令牌。
严重程度：中
CNVD编号：CNVD-2017-25431
CVE编号：CVE-2017-9245
VMware View Planner未授权RCE漏洞
VMware 总部位于美国加州帕洛阿尔托（Palo Alto），是全球桌⾯到数据中⼼虚拟化解决⽅案的领导⼚商。VMware View Planner存在未授权RCE漏洞，攻击者可利用该漏洞导致在logupload容器中远程
执⾏代码。
严重程度：高
CNVD编号：CNVD-2021-14825
CVE编号：CVE-2021-21978
Oracle Food and Beverage Applications Hospitality Simphony组件访问控制错误漏洞
Oracle Food and Beverage Applications是美国甲骨文（Oracle）公司的一套餐饮销售管理解决方案。Hospitality Simphony是其中的一个基于云的移动餐饮销售组件。Oracle Food and Beverage Applications中的Hospitality Simphony组件18.2.1版本中存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-34702
CVE编号：CVE-2019-2833
帕拉迪堡垒机存在越权漏洞
杭州帕拉迪网络科技有限公司是一家提供企业“人机”交互运维平台和企业“应用”整体交付解决方案的网络安全产品生产厂商。帕拉迪堡垒机存在越权漏洞，攻击者可利用此漏洞访问任意范围服务器或设备。
严重程度：低
CNVD编号：CNVD-2019-41611
易勤WEB考勤管理软件V7.0后台存在SQL注入漏洞
易勤WEB考勤管理软件是一款网络版B/S架构WEB考勤管理软件。易勤WEB考勤管理软件V7.0后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-47324
南通点酷网络科技有限公司蜂巢建站系统存在SQL注入漏洞（CNVD-2020-48686）
南通点酷网络科技有限公司成立于2010年，主要提供行业网站建设和解决方案。南通点酷网络科技有限公司蜂巢建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48686
Google Android System权限提升漏洞（CNVD-2020-27128）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的System组件存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-27128
CVE编号：CVE-2020-0024
Palo Alto Networks PAN-OS注入漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中存在注入漏洞，远程攻击者可利用该漏洞在ms.log文件中写入消息。
严重程度：中
CNVD编号：CNVD-2020-32233
CVE编号：CVE-2020-1996
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools访问控制错误漏洞（CNVD-2019-40768）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-40768
CVE编号：CVE-2018-2990
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37723）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Human Resources (HR)是一种主动管理解决方案，有助于在开发和支持有效员工队伍的同时控制成本。Oracle E-Business Suite 12.1.3版中的Oracle Human Resources的iRecruitment组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle人力资源可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle人力资源可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37723
CVE编号：CVE-2021-2260
Discuz! DiscuzX跨站脚本漏洞（CNVD-2018-02843）
Discuz! DiscuzX是一套在线论坛系统。Discuz! DiscuzX X3.4版本中存在跨站脚本漏洞。远程攻击者可通过向include\spacecp\spacecp_upload.php文件发送‘op’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02843
CVE编号：CVE-2018-5376
WordPress VikRentCar Car Rental Management System plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress的一个应用插件。WordPress VikRentCar Car Rental Management System plugin 1.1.10之前版本存在跨站脚本漏洞，该漏洞源于插件在添加或编辑特征时未能清理“图标旁的文本”字段。攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2022-68901
CVE编号：CVE-2021-24519
Oracle Fusion Middleware BI Publisher存在未明漏洞（CNVD-2017-17501）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。BI Publisher是其中的一个报表组件。Oracle BI Publisher 11.1.1.7.0版本在Web Server组件实现上存在安全漏洞，攻击者可利用该漏洞影响系统的机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-17501
CVE编号：CVE-2017-10029
Atlassian Connect Spring Boot授权问题漏洞
Atlassian Connect Spring Boot是澳大利亚Atlassian公司的一个应用组件。提供一个Spring Boot入门程序，用于为JIRA（软件，服务台和核心）和Confluence构建Atlassian Connect附加组件。Atlassian Connect Spring Boot存在授权问题漏洞。该漏洞源于程序错误地接受生命周期终结点（例如安装）中的上下文JWT，从而允许攻击者发送经过身份验证的重新安装事件到应用程序。
严重程度：中
CNVD编号：CNVD-2021-38775
CVE编号：CVE-2021-26077
广州超然计算机有限公司EL-100系列工控设备存在越权访问和弱口令漏洞
EL-100系列串口设备联网服务器可让串口设备立刻联网并可通过软件直接访问。广州超然计算机有限公司EL-100系列工控设备存在越权访问和弱口令漏洞。攻击者可利用漏洞绕过登录窗口，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18063
TUTUCMS系统by参数存在SQL注入漏洞
TUTUCMS是一款专注针对于图片类网站开发的一套CMS图片管理系统。TUTUCMS x2.6版本存在SQL注入漏洞，由于系统未严格过滤by参数，只对源代码做对应的代码审计。允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09625
Movable Type存在未明本地文件包含漏洞
Movable Type是一款基于WEB的网络博客系统。Movable Type存在未明本地文件包含漏洞，允许攻击者利用漏洞以WEB权限查看系统文件内容。
严重程度：高
CNVD编号：CNVD-2015-01312
CVE编号：CVE-2015-1592
QNAP QTS Helpdesk SQL注入漏洞
QNAP QTS Helpdesk是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。Helpdesk是其中的一个帮助台程序。QNAP QTS Helpdesk 1.1.12及之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞获取有关Helpdesk应用程序的信息。
严重程度：中
CNVD编号：CNVD-2017-30869
CVE编号：CVE-2017-13068
TRENDnet TEW-827DRU缓冲区溢出漏洞
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-827DRU 2.06B04及之前版本中的ssi二进制文件存在缓冲区错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33484
CVE编号：CVE-2020-14076
WAVLINK WL-WN530H4命令注入漏洞
WAVLINK WL-WN530H4是中国睿因（WAVLINK）公司的一款高性能USB无线网卡，支持802.11ac双频Wi-Fi。WAVLINK WL-WN530H4存在命令注入漏洞，该漏洞源于adm.cgi中ping_test函数对pingIp参数未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11241
CVE编号：CVE-2025-44868
Oracle iLearning存在未明漏洞（CNVD-2015-00579）
Oracle iLearning是一个企业级学习管理系统(Learning Management System, LMS),并且是Oracle's E-Business Suite的核心组件之一。Oracle iLearning login子件存在安全漏洞，允许远程攻击者利用漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-00579
CVE编号：CVE-2015-0436
Live555堆栈溢出漏洞
Live555是一个为流媒体提供解决方案的跨平台的C++开源项目，它实现了对标准流媒体传输协议如RTP/RTCP、RTSP、SIP等的支持。Live555存在安全漏洞，该漏洞源于受影响产品对同一MP3流的大量请求处理不当，导致递归和堆栈缓冲区过度读取。攻击者可以利用漏洞发起DoS攻击。
严重程度：中
CNVD编号：CNVD-2021-93843
CVE编号：CVE-2021-38380
Dell EMC RSA Archer注入漏洞
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。Dell EMC RSA Archer 6.8版本至6.8.0.3版本和6.9版本存在注入漏洞，该漏洞源于包含一个URL注入漏洞。攻击者可利用该漏洞可以通过欺骗受害应用程序用户，使其在web应用程序上下文中执行恶意的JavaScript代码，从而潜在地利用这个漏洞。
严重程度：中
CNVD编号：CNVD-2021-00026
CVE编号：CVE-2020-26884
WordPress StageShow插件开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。StageShow是其中的一个在线销售和验证剧院或戏剧团体门票的插件。WordPress StageShow插件中存在开放重定向漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-04387
CVE编号：CVE-2015-5461
Luracast Restler目录遍历漏洞
Restler 是一个支持多种协议用于将PHP类和方法发布成一个REST API的开源框架。在TYPO3的restler扩展中使用的Luracast Restler的public/examples/resources/getsource.php页面存在目录遍历漏洞。远程远程攻击者可通过file参数，利用此漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-10327
CVE编号：CVE-2017-15363
Apple macOS Mojave输入验证错误漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple多款产品存在安全漏洞，该漏洞源于应用程序可以获得提升的特权。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-61928
CVE编号：CVE-2019-8579
QEMU缓冲区溢出漏洞（CNVD-2024-14774）
QEMU是一套模拟处理器软件。该软件具有速度快、跨平台等特点。Qemu存在缓冲区溢出漏洞，该漏洞源于virtio_crypto_sym_op_helper() 中不会检查src_len和dst_len的值，在virtio_crypto_handle_sym_req() 中处理数据加密或解密请求时可能会发生堆缓冲区溢出。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-14774
CVE编号：CVE-2023-3180
SETA管理系统存在SQL注入漏洞
SETA管理系统是一款辅助教师完成教学工作，并帮助学生在线参与课程学习，同时支持非课程内的学生访问部分内容，管理员进行课程管理的软件。SETA管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62882
Apple MAC OS X Yosemite信息泄露漏洞（CNVD-2015-00758）
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite Spotlight存在信息泄露漏洞，允许攻击者利用漏洞使敏感内存写入到外部硬盘中。
严重程度：中
CNVD编号：CNVD-2015-00758
CVE编号：CVE-2014-8832
WordPress MULTIDOTS WooCommerce Quick Reports插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MULTIDOTS WooCommerce Quick Reports plugin是使用在其中的一个电子商务订单报告生成插件。WordPress MULTIDOTS WooCommerce Quick Reports插件1.0.6及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在WooCommerce -> Orders页面中注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-11033
CVE编号：CVE-2018-11485
Google Chrome ANGLE堆缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.93之前版本中的ANGLE存在堆缓冲区溢出漏洞。远程攻击者可利用漏洞通过特制的HTML页面利用堆损坏进行潜在攻击。
严重程度：高
CNVD编号：CNVD-2021-35166
CVE编号：CVE-2021-21233
Microsoft Windows GDI信息泄露漏洞（CNVD-2021-24907）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI组件中存在信息泄露漏洞。攻击者可通过诱使用户打开特制的文档或访问不受信任的网页利用该漏洞获取信息，进而入侵用户系统。
严重程度：中
CNVD编号：CNVD-2021-24907
CVE编号：CVE-2020-1348
SemCms存在SQL注入漏洞（CNVD-2019-23505）
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业。SemCms存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23505
Linux kernel空指针解引用漏洞（CNVD-2020-52031）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.8.8之前版本存在空指针解引用漏洞。该漏洞源于mm/hugetlb.c中的hugetlb sysctl处理程序之间存在竞争条件。本地攻击者可利用该漏洞导致空指针解引用。
严重程度：低
CNVD编号：CNVD-2020-52031
CVE编号：CVE-2020-25285
Yii Framework跨站脚本漏洞
Yii Framework是Yii团队开发的一套基于组件、用于开发Web应用的PHP框架。Yii Framework 2.0.11之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的请求数据利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04603
CVE编号：CVE-2017-7271
MarkLogic MarkLogic Antenna House DMC HTMLFilter代码执行漏洞（CNVD-2017-09866）
MarkLogic MarkLogic是美国MarkLogic Corporation公司的一款数据库软件。该软件具有分层存储、双时态和可扩展性等特点。Antenna House DMC HTMLFilter是其中的一个由美国Antenna House公司开发的HTML通用生成库。MarkLogic MarkLogic 8.0-6版本中使用的Antenna House DMC HTMLFilter的UnCompressUnicode功能存在安全漏洞。攻击者可借助特制的xls文件利用该漏洞造成堆损坏，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09866
CVE编号：CVE-2017-2793
Boostnote跨站脚本漏洞（CNVD-2019-14706）
Boostnote是一款用于编写代码片段的应用程序。该程序支持编写JavaScript、Python、HTML和CSS等多种语言，并具有自动保存功能。Boostnote 0.11.15版本中存在跨站脚本漏洞，该漏洞源于WEB应用未能对客户端数据的进行正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-14706
CVE编号：CVE-2019-12136
多款Apple产品Kernel内存破坏漏洞（CNVD-2018-03613）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。远程攻击者可借助恶意的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03613
CVE编号：CVE-2018-4082
Microsoft SQL Server Management Studio信息泄露漏洞（CNVD-2020-13542）
Microsoft SQL Server Management Studio是美国微软（Microsoft）公司的一套用于管理多种SQL基础结构的整合式环境。该产品主要用于设置、监视和管理SQL程序。Microsoft SQL Server Management Studio 18.3版本和18.3.1版本中存在信息泄露漏洞，攻击者可利用该漏洞获取额外的数据库和文件信息。
严重程度：中
CNVD编号：CNVD-2020-13542
CVE编号：CVE-2019-1313
WordPress chained-quiz插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。chained-quiz是使用在其中的一个链式测验创建插件。WordPress chained-quiz插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31135
CVE编号：CVE-2016-10892
PHP-Fusion跨站脚本漏洞（CNVD-2021-48511）
PHP-Fusion是一款轻量级开源内容管理系统。PHP-Fusion 9.03.60版中的/administration/theme.php存在反射型跨站脚本漏洞，攻击者可通过“管理主题”字段利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48511
CVE编号：CVE-2020-23181
多款Apple产品存在未明漏洞（CNVD-2025-22677）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。多款Apple产品存在安全漏洞，该漏洞源于处理特制Web内容时内存处理不当，攻击者可利用该漏洞导致进程崩溃。
严重程度：高
CNVD编号：CNVD-2025-22677
CVE编号：CVE-2025-43343
Issuetracker phpBugTracker跨站脚本漏洞（CNVD-2017-30877）
Issuetracker phpBugTracker是一套基于Web的缺陷跟踪系统。该系统提供项目管理及缺陷跟踪服务等功能。Issuetracker phpBugTracker 1.7.2之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-30877
CVE编号：CVE-2015-2148
Pi-hole远程代码执行漏洞
Pi-Hole是专门用于内容过滤的DNS服务器，还具备DHCP服务器的功能。Pi-hole存在远程代码执行漏洞，攻击者可利用该漏洞对服务器执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-20983
CVE编号：CVE-2020-8816
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2025-00954）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在缓冲区溢出漏洞，该漏洞源于缺乏对用户提供的数据进行适当验证，导致内存损坏状况，远程攻击者可利用该漏洞在当前进程中执行代码。
严重程度：高
CNVD编号：CNVD-2025-00954
CVE编号：CVE-2024-12752
WordPress Gutenify plugin跨站脚本漏洞
WordPress Gutenify plugin是WordPress的免费可视化网站构建工具，提供全站编辑（FSE）功能‌，帮助用户通过预设区块和模板快速搭建网站。WordPress Gutenify plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29135
CVE编号：CVE-2025-8605
Nextcloud server拒绝服务漏洞（CNVD-2022-20690）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud server存在拒绝服务漏洞，该漏洞源于网络系统或产品在图像内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞通过上传特制文件来导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-20690
CVE编号：CVE-2022-24741
CloudBees Jenkins GitHub Coverage Reporter Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。GitHub Coverage Reporter Plugin是使用在其中的一个测试覆盖率报告插件。CloudBees Jenkins GitHub Coverage Reporter Plugin 1.8及之前版本中存在安全漏洞，该漏洞源于程序将未加密的敏感信息存储在全局配置文件中。攻击者可利用该漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18042
CVE编号：CVE-2020-2212
北京亚控科技发展有限公司kingh5stream存在逻辑缺陷漏洞（CNVD-2023-50681）
KingH5Stream是基于HTML5技术的优秀视频直播方案,具有低延迟、高性能、易部署等优点。北京亚控科技发展有限公司kingh5stream存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-50681
Intel SSD DC S4500和S4600 Series提权漏洞
Intel SSD DC S4500 Series和Intel SSD DC S4600 Series都是美国英特尔（Intel）公司的产品。Intel SSD DC S4500 Series是一款S4500系列固态硬盘。Intel SSD DC S4600 Series是一套S4600系列固态硬盘。使用SCV10150之前版本固件的Intel SSD DC S4500 Series和使用SCV10150之前版本固件的SSD DC S4600 Series中存在安全漏洞，该漏洞源于不恰当的身份验证。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-23446
CVE编号：CVE-2018-18095
MedDream PACS Premium跨站脚本漏洞（CNVD-2026-11737）
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium存在跨站脚本漏洞，该漏洞是由于modifyUser功能对用户提供的输入验证不当造成的。攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-11737
CVE编号：CVE-2025-54853
Oracle MySQL Server存在未明漏洞（CNVD-2017-15712）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的MySQL Server组件中的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（服务器挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-15712
CVE编号：CVE-2017-3273
GNU Binutils拒绝服务漏洞（CNVD-2017-07211）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2017-04-12版本中的readelf.c文件存在拒绝服务漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07211
CVE编号：CVE-2017-9043
多款Adobe产品资源管理错误漏洞（CNVD-2022-43204）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在资源管理错误漏洞，远程攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-43204
CVE编号：CVE-2022-28242
Online Reviewer System远程代码执行漏洞
Online Reviewer System是一个应用软件。一个在线评论系统。Online Reviewer System 1.0版本存在远程代码执行漏洞，攻击者可利用该漏洞绕过图像上传过滤器上传恶意制作的PHP文件。
严重程度：高
CNVD编号：CNVD-2022-82019
CVE编号：CVE-2021-41646
statusnet跨站脚本漏洞（CNVD-2020-04299）
statusnet是一款使用PHP语言编写的开源微博客程序。statusnet 0.9.9之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04299
CVE编号：CVE-2011-3370
Google Android Qualcomm权限提升漏洞（CNVD-2017-10802）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-10802
CVE编号：CVE-2017-8240
CSCMS V4.1.0后台存在任意文件删除漏洞
CSCMS是一款由崇胜网络科技研制开发的一款多功能网络信息管理系统。CSCMS采用PHP5+MYSQL做为技术基础进行开发。采用OOP（面向对象）方式进行基础运行框架搭建。CSCMS V4.1.0后台存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-18084
IBM Security Access Manager Appliance XXE注入漏洞
IBM Security Access Manager Appliance是一款基于网络设备的安全解决方案。IBM Security Access Manager Appliance处理XML数据存在XXE攻击漏洞，允许远程攻击者利用漏洞提交特殊的XML请求，可获取敏感信息或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-04545
CVE编号：CVE-2019-4707
Adobe Reader和Acrobat内存损坏漏洞
Adobe Reader和Acrobat一款PDF文件相关软件。Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在内存损坏漏洞，攻击者可利用该漏洞执行任意代码，或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05099
CVE编号：CVE-2016-4119
淄博闪灵网络科技有限公司企业建站系统存在SQL注入漏洞
淄博闪灵网络科技有限公司企业建站系统一款专门为企业建站提供解决方案的产品。淄博闪灵网络科技有限公司企业建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51546
Cloudera CDH Cloudera Search未授权访问漏洞
Cloudera CDH是Cloudera公司的一套开源的Hadoop平台。该平台提供了可扩展存储和分布式计算，以及基于Web的用户界面和其它企业功能。Cloudera Search是一款用于提供搜索服务的程序。Cloudera CDH 5.7.0之前版本中的Cloudera Search存在安全漏洞。攻击者可利用该漏洞未授权访问文档。
严重程度：低
CNVD编号：CNVD-2020-14238
CVE编号：CVE-2016-6353
PortlandLabs Concrete CMS权限提升漏洞
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS存在权限提升漏洞，攻击者可利用该漏洞将权限从编辑器提升到管理员。
严重程度：中
CNVD编号：CNVD-2021-94039
CVE编号：CVE-2021-22966
Linaro OP-TEE缓冲区溢出漏洞（CNVD-2019-23142）
Linaro OP-TEE是英国Linaro公司的一套开源的可信任执行环境。Linaro OP-TEE 3.3.0及之前版本中的optee_os存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-23142
CVE编号：CVE-2019-1010296
Google Android Qualcomm Diagchar权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Diagchar是其中的一个美国高通（Qualcomm）公司的诊断驱动程序。Google Pixel和Nexus设备上的Android中的Qualcomm Diagchar存在提权漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-06017
CVE编号：CVE-2017-15834
南京杰诺瀚期刊投稿系统sGaoHao参数存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/SelectAuthor.aspx页面中的sGaoHao参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02276
WordPress Simple Ajax Chat plugin跨站请求伪造漏洞
WordPress是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Simple Ajax Chat plugin存在跨站请求伪造漏洞，攻击者可利用该漏洞清除聊天日志或删除聊天消息。
严重程度：中
CNVD编号：CNVD-2022-30452
CVE编号：CVE-2022-27850
HAProxy拒绝服务漏洞
HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。HAProxy中存在远程拒绝服务漏洞。允许攻击者利用该漏洞造成拒绝服务（进程崩溃）。
严重程度：中
CNVD编号：CNVD-2016-03971
CVE编号：CVE-2016-5360
北京欢乐成长科技有限公司新成长APP存在任意手机号注册漏洞
新成长APP是一款由北京欢乐成长科技有限公司开发的记录亲子成长的应用。北京欢乐成长科技有限公司新成长APP存在任意手机号注册漏洞。由于验证码位数较少且未做校验限制，攻击者可利用该漏洞使用任意手机号注册。
严重程度：中
CNVD编号：CNVD-2018-06112
广东亦强科技有限公司小强单车App存在逻辑缺陷漏洞
小强单车App是基于互联网模式的共享单车解决方案,专注于短途出行。用户通过手机APP即可随时随地在线找车,线下扫码单车,还可实现GPS定位、实时计费、在线支付等功能。广东亦强科技有限公司小强单车App存在逻辑缺陷漏洞，攻击者可利用该漏洞安装恶意应用。
严重程度：中
CNVD编号：CNVD-2019-30567
PDFresurrect缓冲区溢出漏洞
pdfresurrect是一款用于分析PDF文档的工具。pdfresurrect 0.15版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-25061
CVE编号：CVE-2019-14267
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28213）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-28213
CVE编号：CVE-2018-3147
多款Apple产品Kernel远程代码执行漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统；macOS High Sierra是为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-04709
CVE编号：CVE-2018-4189
Drobo 5N2不当访问控制漏洞（CNVD-2019-05930）
Drobo 5N2 NAS是美国Drobo公司的一款网络存储设备（NAS）。该设备具有数据共享、数据备份、远程访问和灾备恢复等功能。Drobo 5N2 NAS 4.0.5-13.28.96115版本中的/mysql/api/drobo.php端点存在访问控制错误漏洞。攻击者可利用该漏洞检索敏感的系统信息。
严重程度：中
CNVD编号：CNVD-2019-05930
CVE编号：CVE-2018-14696
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10147318）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101473
CVE编号：CVE-2023-48468
上海首信信息科技有限公司Airsoft工程企业管理平台存在远程命令执行漏洞
上海首信信息科技有限公司Airsoft工程企业管理平台是一项管理体系+企业管理软件的综合性平台。上海首信信息科技有限公司Airsoft工程企业管理平台存在远程命令执行漏洞，允许攻击者利用该漏洞远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-06628
Xiaomi MIUI信息泄露漏洞
Xiaomi MIUI是中国小米科技（Xiaomi）公司的一套基于Android开发的智能手机操作系统。Xiaomi MIUI 11.0.5.0.QFAEUXM版本中存在信息泄露漏洞。攻击者可借助NFC工具利用该漏洞安装应用程序，获取信息。
严重程度：中
CNVD编号：CNVD-2020-52935
CVE编号：CVE-2020-9531
Rust信息泄露漏洞（CNVD-2021-13652）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 0.14.0 之前版本中存在信息泄露漏洞，攻击者可通过用户提供的Read利用该漏洞从未初始化的内存位置获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13652
CVE编号：CVE-2021-26953
逍遥B2C商城系统V1.1版本us***.php存在SQL注入漏洞
逍遥B2C商城系统是一款基于开源框架开发的商城系统。逍遥B2C商城系统V1.1版本us***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31540
Google Android权限提升漏洞（CNVD-2022-43861）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在ConnectedDevicesSliceProvider.java.java的createGeneralSlice中，PendingIntent会绕过权限，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-43861
CVE编号：CVE-2021-1033
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08156）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08156
CVE编号：CVE-2016-7522
Oracle WebLogic Server存在未明漏洞（CNVD-2021-30931）
Oracle WebLogic Server是一款云原生、适用于多层分布式企业应用开发和部署的企业级Java平台应用服务器。Oracle WebLogic Server 10.3.6.0.0版中的Console组件存在安全漏洞。攻击者可利用该漏洞导致对某些Oracle WebLogic Server可访问数据的未授权更新，插入或删除访问，以及对Oracle WebLogic Server可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-30931
CVE编号：CVE-2021-2142
Apple OS X Intel图形卡驱动缓冲区溢出漏洞（CNVD-2015-04273）
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理Intel图形驱动存在缓冲区溢出问题，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04273
CVE编号：CVE-2015-3699
WordPress gallery-photo-gallery插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。gallery-photo-gallery是使用在其中的一个响应式图库插件。WordPress gallery-photo-gallery插件1.0.1之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-28980
CVE编号：CVE-2016-10921
WordPress my-wp-translate插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。my-wp-translate是使用在其中的一个语言翻译插件。WordPress my-wp-translate插件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30375
CVE编号：CVE-2017-18568
TuziCMS v3.0 Ma*** Ph***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ma*** Ph***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45411
Chat System update_account.php文件SQL注入漏洞
Chat System是一个聊天系统。Chat System存在SQL注入漏洞，该漏洞源于文件/user/update_account.php中参数musername的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27026
CVE编号：CVE-2025-7511
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-37810）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-37810
CVE编号：CVE-2024-41841
Oracle MySQL Server存在未明漏洞（CNVD-2020-04841）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.28、8.0.18及更早版本中的InnoDB组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2020-04841
CVE编号：CVE-2020-2589
IBM Db2拒绝服务漏洞（CNVD-2025-29177）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-29177
CVE编号：CVE-2025-36136
VideoLAN VLC拒绝服务漏洞（CNVD-2018-10858）
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。VideoLAN VLC多媒体播放器3.0.1版本中的input/demux_chained.c文件的‘vlc_demux_chained_Delete’函数存在安全漏洞。远程攻击者可借助特制的.swf文件利用该漏洞造成拒绝服务（堆损坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10858
CVE编号：CVE-2018-11516
Android Qualcomm Power Management组件权提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Power Management是使用在其中的一个美国高通（Qualcomm）公司开发的电源管理组件。Android 6.0之前版本和6.0.1之前版本的Qualcomm Power Management组件中存在权限提升漏洞。本地攻击者可利用该漏洞在内核中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02044
CVE编号：CVE-2016-2411
Byzanz GIF Encoding缓冲区溢出漏洞
Byzanz是一套GIF动画录制软件。该软件支持录制整个桌面、矩形区域和窗口等。Byzanz GIF Encoding存在缓冲区溢出漏洞，远程攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01027
洪湖尔创网联信息技术有限公司Espcms P8后台存在命令执行漏洞
易思ESPCMS-P8企业建站管理系统采用PHP+MySQL开发，经过6代的发展，目前ESPCMS-P8平台稳定性和可自主开发性已成熟，它支持企业新闻及产品发布、人才招聘、下载、自主表单管理、在线留言、在线订购、询盘及会员等相关的企业网站功能。洪湖尔创网联信息技术有限公司Espcms P8后台存在命令执行漏洞，攻击者可利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-49070
IBM Jazz Team Server服务器端请求伪造漏洞（CNVD-2022-51652）
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server存在安全漏洞，允许经过身份验证的攻击者利用漏洞从系统发送未经授权的请求，可能导致网络枚举或促进其他攻击。
严重程度：中
CNVD编号：CNVD-2022-51652
CVE编号：CVE-2021-20544
Google Chrome indexedDB内存错误引用漏洞（CNVD-2018-11496）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。IndexedDB是其中的一个内置数据库。Google Chrome 67.0.3396.62之前版本中的indexedDB存在内存错误引用漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11496
CVE编号：CVE-2018-6127
vcms存在SQL注入漏洞
vcms是VTRON针对LCD拼接显示墙的特点和应用场景进行优化的管理控制软件。vcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-00620
Siemens Parasolid and Teamcenter Visualization越界读取漏洞（CNVD-2023-62047）
Parasolid是一个3D几何建模工具，支持各种技术，包括实体建模，直接编辑和自由形式的表面/表建模。Teamcenter Visualization使企业能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。Siemens Parasolid and Teamcenter Visualization存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62047
CVE编号：CVE-2023-38529
Google Chrome Blink跨站脚本漏洞（CNVD-2016-12105）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 55.0.2883.75之前版本的Blink中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-12105
CVE编号：CVE-2016-5226