CIRCL/Vulnerability-CNVD huggingface dataset:
SAP 3D Visual Enterprise Viewer .dwg缓冲区溢出漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.dwg, TeighaTranslator.exe)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88951
CVE编号：CVE-2022-41189
FreeRDP存在未明漏洞（CNVD-2024-20774）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 3.5.0版本之前存在安全漏洞，该漏洞源于使用`/bpp:32` 旧版`GDI` 绘图路径的基于FreeRDP的客户端很容易受到越界读取的影响。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-20774
CVE编号：CVE-2024-32460
IBM Spectrum Scale跨站脚本漏洞（CNVD-2021-32633）
IBM Spectrum Scale是一种高性能共享磁盘文件管理解决方案，可让您快速、可靠地访问来自多个服务器的数据。IBM Spectrum Scale 5.0.0至5.0.5.6、5.1.0至5.1.0.2版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-32633
CVE编号：CVE-2021-29666
Nextcloud信任管理问题漏洞（CNVD-2021-51798）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Android Client在3.16.1之前版本存在信任管理问题漏洞，该漏洞源于Nextcloud Android客户端跳过了一个涉及客户端检查私钥是否属于之前下载的公共证书的步骤。如果Nextcloud实例提供了一个恶意公钥，那么数据将为此密钥进行加密，从而可以被恶意参与者访问。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51798
CVE编号：CVE-2021-32727
Mozilla Firefox ESR内存破坏漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox ESR 38.x之前38.8版本的浏览器引擎中存在内存破坏漏洞。远程攻击者可利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02689
CVE编号：CVE-2016-2805
LAquis SCADA dll劫持漏洞
LAquis SCADA是用于质量管理和应用程序开发的数据收集、过程监督、工业自动化、存储及生成报告的工具和语言。LAquis SCADA存在dll劫持漏洞。该漏洞是由于LAquis SCADA应用包含的DLL未能指定绝对路径所致，允许攻击者利用漏洞构建恶意应用，置放在特定路径中，使应用恶意加载DLL并执行。
严重程度：中
CNVD编号：CNVD-2017-06106
中山市网联信息科技有限公司建站系统存在SQL注入漏洞
网联科技为客户提供一系列的互联网解决方案：包括网站建设、品牌形象设计、互联网软件开发及应用方案、网络推广等服务。中山市网联信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36330
Google Android内存错误引用漏洞（CNVD-2019-24168）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Ecosystem存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-24168
CVE编号：CVE-2018-11988
Netpbm空指针引用本地拒绝服务漏洞
netpbm是一款图形转换的工具。Netpbm存在本地拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-03590
CVE编号：CVE-2017-2586
Huawei 荣耀V9 Play鉴权绕过漏洞
Huawei 荣耀V9 Play是中国华为（Huawei）公司的一款智能手机。Huawei 荣耀V9 Play手机中的组件存在鉴权绕过漏洞，攻击者通过特定操作绕过必要的鉴权过程，删除手机的指纹。
严重程度：中
CNVD编号：CNVD-2017-37502
CVE编号：CVE-2017-17145
WPS演示存在空指针引用漏洞（CNVD-2017-33982）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时pptxrw模块存在空指针引用漏洞，攻击者利用该漏洞可造成拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-33982
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24812）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24812
CVE编号：CVE-2019-7033
QNAP Q'center Virtual Appliance命令注入漏洞
QNAP Q'center Virtual Appliance是中国威联通（QNAP Systems）公司的一款用于在Microsoft Hyper-V、VMware ESXi和Workstation等虚拟环境中部署Q'center（QNAP NAS管理平台）的虚拟设备。QNAP Q'center Virtual Appliance 1.7.1063及之前版本中的SSH存在命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-17104
CVE编号：CVE-2018-0710
南京软核科技有限公司配变终端PDZ833存在拒绝服务漏洞（CNVD-2020-01590）
南京软核科技有限公司是一家致力于实时智能技术、先进控制与实时优化技术、三维可视化技术的产业化推广，主要面向电网、发电等流程工业提供基于以上核心技术的相关产品及解决方案的公司。南京软核科技有限公司配变终端PDZ833存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-01590
Apple macOS Catalina CoreBluetooth组件缓冲区溢出漏洞（CNVD-2020-29869）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.3之前版本中的CoreBluetooth组件中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞导致应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29869
CVE编号：CVE-2020-3848
Xen拒绝服务漏洞（CNVD-2017-38298）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.9.x及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循坏和主机操作系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-38298
CVE编号：CVE-2017-17044
Pivotal Software RabbitMQ跨站脚本漏洞
Pivotal Software RabbitMQ是美国Pivotal Software公司的一套实现了高级消息队列协议（AMQP）的开源消息代理软件。Pivotal Software RabbitMQ中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-45014
CVE编号：CVE-2019-11291
Pulse Secure Pulse Connect Secure (PCS) 命令注入漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Secure Pulse Connect Secure (PCS)存在命令注入漏洞，攻击者可利用该漏洞通过外壳元字符（针对客户端）执行OS命令注入攻击（针对客户端）。
严重程度：高
CNVD编号：CNVD-2020-21809
CVE编号：CVE-2020-11581
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9999456）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99994
CVE编号：CVE-2023-48470
Cambium Networks cnMaestro操作系统命令注入漏洞（CNVD-2022-64237）
Cambium Networks cnMaestro是Cambium Networks的一个基于云的或本地软件平台，用于安全的端到端网络控制。Cambium Networks cnMaestro存在操作系统命令注入漏洞。攻击者利用该漏洞可将特制的包上传到系统的特定路径。
严重程度：高
CNVD编号：CNVD-2022-64237
CVE编号：CVE-2022-1362
Google Android权限提升漏洞（CNVD-2022-28918）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-28918
CVE编号：CVE-2021-39789
Atlassian JIRA Server和Data Center跨站脚本漏洞（CNVD-2021-17351）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center 8.3.0之前版本中的项目配置功能存在跨站脚本漏洞，攻击者可利用该漏洞注入任意HTML和JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-17351
CVE编号：CVE-2019-20416
Plum Ik-401安全问题漏洞
Plum Ik-401是德国Plum公司的一个用于工业环境中的4G调制解调器/路由器。Plum IK-401 1.02之前版本存在安全漏洞，攻击者可利用该漏洞(通过网络访问该设备)获取配置文件，包括散列的凭证数据。成功的利用可以允许通过一个未经身份验证的GET请求访问散列的凭据数据。
严重程度：中
CNVD编号：CNVD-2021-01058
CVE编号：CVE-2020-28946
费尔托斯特安全V7软件的filpp驱动存在拒绝服务漏洞
费尔托斯特安全V7是一款同时拥有反木马、反病毒、反Rootkit功能的强大防毒软件。费尔托斯特安全V7中的filpp.sys驱动存在拒绝服务漏洞，攻击者可通过DeviceIoControl函数发送0x804F213C请求，利用该漏洞导致计算机蓝屏，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-22145
Skyworth Gn542vf信息泄露漏洞
Skyworth Gn542vf是中国创维（Skyworth）公司的一款网络电视设备。Skyworth GN542VF Boa 0.94.13版本存在安全漏洞，攻击者可利用该漏洞捕获会话cookie。
严重程度：中
CNVD编号：CNVD-2021-06537
CVE编号：CVE-2020-26732
OFCMS后台ueditor uploadScrawl文件上传漏洞
OFCMS是一款基于Java技术的内容管理系统。OFCMS 1.1.3之前版本存在后台ueditor uploadScrawl文件上传漏洞。该漏洞源于对.jsp和.jspx文件的阻止未能考虑admin/ueditor/uploadScrawl URI的file.jsp::$DATA。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-06609
CVE编号：CVE-2019-9616
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-26553）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26553
CVE编号：CVE-2018-12877
D-Link DSL-3782跨站脚本漏洞
D-Link DSL-3782是中国台湾友讯（D-Link）公司的一款无线路由器。使用1.01版本固件的D-Link DSL-3782中的Web界面存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14083
CVE编号：CVE-2018-17989
Microsoft SharePoint欺骗漏洞（CNVD-2020-63716）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在欺骗漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-63716
CVE编号：CVE-2020-17016
ForgeRock OpenIDM Admin UI跨站脚本漏洞（CNVD-2017-30829）
ForgeRock OpenIDM是一套可扩展的用于管理身份生命周期和供应问题的身份认证管理工具。ForgeRock OpenIDM Admin UI存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-30829
CVE编号：CVE-2017-7591
IdeaCMS微商城config_loader.asp存在SQL注入漏洞
IdeaCMS微商城管理系统是由三皮网络科技有限公司研发的集PC+手机+微信为一体的商城系统。IdeaCMS微商城config_loader.asp存在SQL注入漏洞。攻击者可利用该漏洞获取数据库的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20070
IBM Business Process Manager信息泄露漏洞（CNVD-2018-08192）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM 8.6版本中存在安全漏洞。攻击者可利用该漏洞泄露有关应用程序服务器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08192
CVE编号：CVE-2017-1765
KDE Frameworks权限提升漏洞
KDE Frameworks是KDE社区的开发的一个KDE应用程序的技术基础库和软件框架的集合。kinit是其中的一个用来获取和缓存Kerberos票据的命令行工具。KDE Frameworks 5.23.0之前版本中的kinit存在权限许可和访问控制漏洞，该漏洞源于/tmp/xauth-xxx-_y目录设置弱权限(644)。本地攻击者可通过读取文件利用该漏洞获取其他用户的X11 cookies，获取特权。
严重程度：低
CNVD编号：CNVD-2016-04999
CVE编号：CVE-2016-3100
GitLab信任管理问题漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）12.0版本至12.1.4版本中存在信任管理问题漏洞，攻击者可利用该漏洞查看GitLab实例所在的主机可访问的内部资源。
严重程度：高
CNVD编号：CNVD-2019-44764
CVE编号：CVE-2019-14943
Google Android信息泄露漏洞（CNVD-2017-00512）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00512
CVE编号：CVE-2016-8469
OTCMS存在数据库备份文件下载漏洞
OTCMS（网钛CMS）是一套文章类网站内容管理系统（CMS）。OTCMS存在数据库备份文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02228
JetBrains GoLand存在未明漏洞
JetBrains GoLand是捷克JetBrains公司的一套专用于Go语言开发的智能IDE（集成开发环境）。JetBrains GoLand 2019.3.2之前版本中存在安全漏洞，该漏洞源于在访问插件库时，程序使用HTTP协议而非HTTPS。攻击者可利用该漏洞对响机密性造成影响。
严重程度：中
CNVD编号：CNVD-2020-27761
CVE编号：CVE-2020-11685
北京紫新报通科技数字报刊系统name参数存在通用型SQL注入漏洞
北京紫新数字报刊系统是一套完善、高效、稳定、可靠、可灵活扩展的合版数字化工作流程管理系统。北京紫新报通科技数字报刊系统name参数存在通用型SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06613
Artifex Ghostscript代码执行漏洞（CNVD-2020-54493）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.25之前版本中的异常处理过程存在安全漏洞。攻击者可通过提交特制的PostScript利用该漏洞使用‘pipe’指令执行代码。
严重程度：中
CNVD编号：CNVD-2020-54493
CVE编号：CVE-2018-16802
Apple macOS存在未明漏洞（CNVD-2025-18453）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞查看敏感用户信息。
严重程度：中
CNVD编号：CNVD-2025-18453
CVE编号：CVE-2025-43259
ImageMagick无限循环漏洞（CNVD-2018-12308）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-16 Q16 x86_64 2017-12-22中的coders/miff.c中的ReadMIFFImage存在无限循环漏洞。攻击者可通过特制MIFF图像文件利用该漏洞导致拒绝服务（CPU耗尽）。
严重程度：高
CNVD编号：CNVD-2018-12308
CVE编号：CVE-2017-18271
深圳市圆梦云科技有限公司WeiPHP5.0存在SQL注入漏洞
WeiPHP是一个开源，高效，简洁的微信开发平台，它是基于oneThink这个简单而强大的内容管理框架实现的。深圳市圆梦云科技有限公司WeiPHP5.0后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-67556
OpenBSD存在未明漏洞（CNVD-2019-44735）
OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD 6.6版本中的xlock存在安全漏洞，该漏洞源于xenocara/lib/mesa/src/loader/loader.c文件没有正确处理dlopen。本地攻击者可利用该漏洞通过提交LIBGL_DRIVERS_PATH环境变量获取‘auth’组的权限。
严重程度：高
CNVD编号：CNVD-2019-44735
CVE编号：CVE-2019-19520
Huawei HarmonyOS堆内存越界读漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在堆内存越界读漏洞。本地攻击者可能利用此漏洞导致内核读取越界。
严重程度：低
CNVD编号：CNVD-2021-100621
CVE编号：CVE-2021-22469
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13520）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13520
CVE编号：CVE-2018-5055
MacPaw CleanMyMac X输入验证漏洞（CNVD-2019-23277）
MacPaw CleanMyMac X是一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。MacPaw CleanMyMac X 4.04版本存在输入验证漏洞，本地攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-23277
CVE编号：CVE-2018-4046
Expat加密机制破坏漏洞
Expat是一个基于C语言的XML解析器库，它采用了一个面向流的解析器。当程序在调用XML_SetHashSalt的解析器中使用或传递一个0种子时Expat中存在安全漏洞，允许远程攻击者可利用该漏洞破坏加密保护机制。
严重程度：中
CNVD编号：CNVD-2016-04187
CVE编号：CVE-2012-6702
libming 'dcputs'函数拒绝服务漏洞
libming是一个Flash（SWF）输出库，可以用于PHP、Perl、Ruby、Python、C、C ++、Java，等等。
Libming中的util/decompile.c中的dcputs函数（从decompileIMPLEMENTS调用）存在安全漏洞，攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20191
CVE编号：CVE-2017-11732
Adobe Experience Manager反射型跨站脚本漏洞（CNVD-2019-37125）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager6.0、6.1、 6.2、6.3、6.4、6.5存在反射型跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37125
CVE编号：CVE-2019-8078
Robotic appliance COCOROBO会话管理漏洞
Sharp Robotic appliance COCOROBO RX-V200等都是日本夏普（Sharp）公司的清洁机器人产品。多款Robotic appliance COCOROBO产品中存在会话管理漏洞。攻击者可利用该漏洞执行任意操作或访问信息。
严重程度：中
CNVD编号：CNVD-2017-37261
CVE编号：CVE-2017-10890
HPE Intelligent Management Center (IMC)不可信数据反序列化漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在AccessMgrServlet className不可信数据反序列化漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-23767
CVE编号：CVE-2019-11945
Google Android权限提升漏洞（CNVD-2023-14291）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-14291
CVE编号：CVE-2022-20444
Google Chrome DevTools安全绕过漏洞（CNVD-2021-67544）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome DevTools存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-67544
CVE编号：CVE-2021-30618
Google Chrome PDFium ‘CPDF_Document::GetPage’函数代码注入漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome使用的PDFium中的fpdfapi/fpdf_parser/fpdf_parser_document.cpp文件中的‘CPDF_Document::GetPage’函数存在安全漏洞，允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06760
CVE编号：CVE-2015-6758
ArangoDB命令执行漏洞
ArangoDB是一个原生多模型数据库，兼有key/value键/值对、graph图和document文档数据模型，提供了涵盖三种数据模型的统一的数据库查询语言，并允许在单个查询中混合使用三种模型。ArangoDB在3.7.6到3.8.3版本中存在一个命令执行漏洞，容易受到Insufficient Session Expiration的影响，当管理员更改用户密码时，会话不会失效，允许恶意用户仍然登录并在系统内执行任意操作。攻击者成功利用该漏洞可以执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-91632
CVE编号：CVE-2021-25940
Apple macOS Catalina DiskArbitration组件缓冲区溢出漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。DiskArbitration是其中的一个磁盘加载和卸载组件。Apple macOS Catalina 10.15.5之前版本中的DiskArbitration组件存在缓冲区溢出漏洞。攻击者可利用该漏洞突破其沙箱。
严重程度：中
CNVD编号：CNVD-2020-35893
CVE编号：CVE-2020-9847
MediaWiki SemanticForms扩展跨站脚本漏洞（CNVD-2015-05872（CNVD-C-2015-47230）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。SemanticForms是其中的一个用来创建或编辑表单、查询数据的扩展。MediaWiki SemanticForms扩展中存在跨站脚本漏洞，该漏洞源于Special:CreateForm页面没有充分过滤‘section_*’、‘template_*’、‘label_*’和‘new_template’参数；Special:FormEdit页面没有充分过滤‘target’和‘alt_form’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05872
CVE编号：CVE-2015-6731
Oracle Database Server存在未明漏洞（CNVD-2023-71322）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server 19c版本、21c版本存在安全漏洞。攻击者可利用该漏洞导致Oracle Database Recovery Manager挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-71322
CVE编号：CVE-2023-21918
Transcend Wi-Fi SD Card目录遍历漏洞
Transcend Wi-Fi SD Card是一款带有无线WI-FI功能的SD卡。Transcend Wi-Fi SD Card存在目录遍历漏洞。攻击者可利用漏洞泄露任意文件。
严重程度：中
CNVD编号：CNVD-2018-25754
Cisco Data Center Network Manager跨站请求伪造漏洞
Cisco Data Center Network Manager是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco Data Center Network Manager中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞程序未能充分的执行安全保护来防止跨站请求伪造。远程攻击者可通过诱使该界面用户点击特制的链接利用该漏洞执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-06537
CVE编号：CVE-2018-0210
Microsoft Windows远程代码执行漏洞（CNVD-2018-10992）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows “Microsoft COM for Windows”无法正确处理序列化对象，允许远程攻击者利用漏洞特殊的文件或脚本，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10992
CVE编号：CVE-2018-0824
Mozilla Firefox内存破坏漏洞（CNVD-2020-72462）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 83之前版本存在内存破坏漏洞。攻击者可利用该漏洞导致内存破坏并执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-72462
CVE编号：CVE-2020-26969
MediaWiki跨站脚本漏洞
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MobileFrontend extension是使用在其中的一个移动前端扩展。MobileFrontend REL1_31版本、REL1_32版本和REL1_33版本（用于MediaWiki）中的编辑摘要字段存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18526
CVE编号：CVE-2019-15124
Apple iOS/watchOS/tvOS和OS X El Capitan kernel任意代码执行漏洞（CNVD-2016-03533）
Apple iOS、watchOS、OS X El Capitan和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统；OS X El Capitan是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统。kernel是其中的一个内核组件。Apple iOS 9.3.2之前版本、watchOS 2.2.1之前版本、OS X El Capitan v10.11.5之前版本和tvOS 9.2.1之前版本的kernel中存在任意代码执行漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03533
CVE编号：CVE-2016-1828
金蝶协同办公平台存在SQL注入漏洞（CNVD-2020-75009）
金蝶软件（中国）有限公司经营范围包括：生产、开发、经营电脑软硬件、技术培训及信息方面的咨询服务等。金蝶协同办公平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75009
Technicolor TC8715D跨站脚本漏洞
Technicolor TC8715D是法国特艺（Technicolor）公司的一个无线路由器。Technicolor TC8715D TC8715D-01.EF.04.38.00-180405-S-FF9-D RSE-TC8717T存在跨站脚本漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2024-16939
CVE编号：CVE-2024-28090
Kentico Xperience SQL注入漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在SQL注入漏洞，该漏洞源于在线营销宏方法参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-04242
CVE编号：CVE-2021-47711
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-14282）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的数据库字段的检索存在栈缓冲区溢出漏洞，该漏洞源于video-core进程未能安全的从SQLite数据库的‘hard’表中提取字段。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14282
CVE编号：CVE-2018-3912
Microsoft Windows Uniscribe信息泄露漏洞
Microsoft Windows Uniscribe是美国微软（Microsoft）公司的一款用于展现Unicode文本的服务。Microsoft Windows Uniscribe中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-13000
CVE编号：CVE-2017-0282
Magento跨站脚本漏洞（CNVD-2019-40736）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在跨站脚本漏洞。攻击者可利用该漏洞将恶意JavaScript注入管理控制台的缓存中。
严重程度：低
CNVD编号：CNVD-2019-40736
CVE编号：CVE-2019-8152
FIS GT.M拒绝服务漏洞（CNVD-2022-32799）
FIS GT.M是一个数据库平台。FIS GT.M V7.0-000之前版本存在安全漏洞，该漏洞源于在sr_unix/do_verify.c中对 do_verify的调用中缺少输入验证。攻击者可利用漏洞通过破坏函数指针来尝试跳转到NULL指针。
严重程度：中
CNVD编号：CNVD-2022-32799
CVE编号：CVE-2021-44506
Foxit PDF Reader存在释放后使用漏洞
Foxit PDF Reader是一款PDF阅读器。Foxit PDF Reader存在释放后使用漏洞，远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-100588
CVE编号：CVE-2021-21831
Mcms存在文件上传漏洞
Mcms是一款铭飞科技有限公司的网站搭建系统。Mcms存在文件上传漏洞，攻击者可利用该漏洞获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2020-02274
Trend Micro Threat Discovery Appliance任意代码执行漏洞（CNVD-2017-06834）
Trend Micro Threat Discovery Appliance（TDA）是美国趋势科技（Trend Micro）公司的一款集成云安全技术的威胁发现设备。该设备提供网络层恶意活动的检测、威胁管理服务以及威胁分析和报表等功能。Trend Micro TDA 2.6.1062r1及之前的版本中的log_query_dlp.cgi文件存在安全漏洞。远程攻击者可借助cache_id参数中的shell元字符利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06834
CVE编号：CVE-2016-8590
OpenEMR fax_dispatch.php文件OS命令注入漏洞
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.0版本中的fax_dispatch.php文件存在操作系统命令注入漏洞。攻击者可利用该漏洞注入操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-05487
CVE编号：CVE-2018-1000019
Audio File Library堆缓冲区溢出漏洞
Audio File Library（又名audiofile）是一个用于读写音频文件的处理库。Audio File Library 0.3.6版本libaudiofile/modules/SimpleModule.h中的Expand3To4Module :: run函数存在堆缓冲区溢出漏洞，允许远程攻击者通过特制的文件导致拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03521
CVE编号：CVE-2017-6836
CloudBees Jenkins沙盒绕过漏洞（CNVD-2019-09287）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Script Security Plugin是使用在其中的一个脚本安全插件。CloudBees Jenkins Script Security Plugin 1.55及之前版本中存在安全漏洞。攻击者可利用该漏洞绕过沙盒保护。
严重程度：高
CNVD编号：CNVD-2019-09287
CVE编号：CVE-2019-1003040
多款Adobe产品内存错误引用漏洞（CNVD-2017-35585）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-35585
CVE编号：CVE-2017-16390
Microsoft Windows Color Management Module信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Color Management Module（Icm32.dll）是其中的一个色彩管理模块。Microsoft Windows 7 SP1、Windows Server 2008 SP2和R2 SP1中的Color Management Module (Icm32.dll)存在信息泄露漏洞。攻击者可利用该漏洞检索信息，绕过用户模式的地址空间随机化技术（ASLR）。
严重程度：中
CNVD编号：CNVD-2018-00513
CVE编号：CVE-2018-0741
多款NETGEAR产品信任管理问题漏洞（CNVD-2020-33660）
NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000等都是美国网件（NETGEAR）公司的一款无线WiFi设备。NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000 2.5.1.106版本、Outdoor Satellite (RBS50Y) 2.5.1.106版本和Pro Tri-Band Business WiFi Router (SRR60) AC3000 2.5.1.106版本中存在信任管理问题漏洞，该漏洞源于Web-admin登录时所需的密码与root账户密码相同，攻击者可利用该漏洞在嵌入式Linux系统上以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-33660
CVE编号：CVE-2020-11549
IBM Security Access Manager Appliance信息泄露漏洞（CNVD-2018-11233）
IBM Security Access Manager Appliance是美国IBM公司的一款应用于信息安全管理的应用程序。该程序通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Appliance中存在安全漏洞，该漏洞源于程序可能会将敏感信息储存在日志文件中。远程攻击者可利用该漏洞读取这些信息。
严重程度：中
CNVD编号：CNVD-2018-11233
CVE编号：CVE-2017-1480
IBM MaaS360信任管理问题漏洞
IBM MaaS360是美国国际商业机器（IBM）公司的一套企业移动设备管理解决方案。该方案能够对移动设备、文档、应用程序和电子邮件等提供端到端的安全防护和管理。IBM MaaS360 6.31版本到8.60版本存在信任管理问题漏洞，攻击者可利用该漏洞获取硬编码凭据。
严重程度：中
CNVD编号：CNVD-2024-38532
CVE编号：CVE-2024-35118
Secomea GateManager存在未明漏洞（CNVD-2022-38146）
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.7之前版本存在安全漏洞，该漏洞源于调试控制台中存在未受保护的备用通道漏洞。攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-38146
CVE编号：CVE-2022-25786
苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-24811）
苏州托普斯网络科技有限公司经营范围：计算机网络工程、通讯工程、安防工程、传统产业中的高科技技术运用、电子计算机与电子技术信息、电脑配件及外围设备开发与销售；计算机软件等。苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24811
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17212）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/add-news.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17212
CVE编号：CVE-2020-10397
Libav缓冲区溢出漏洞
Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 9.21版本中的libavcodec的‘ff_h264_execute_ref_pic_marking()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-15679
CVE编号：CVE-2017-5984
Microsoft SharePoint权限提升漏洞（CNVD-2022-01686）
Microsoft Office Sharepoint Server是美国微软（Microsoft）公司的一款为企业客户而设计的、基于web的内容管理和协作工具。该软件初始版本以Office组件形式存在，现在也仍然大大依托于Office，以提供企业门户、文档协同等功能为主，之后版本支持将Office、Exchange、Lync、Project和Visio结合起来。Microsoft Office SharePoint存在安全漏洞，攻击者可利用该漏洞造成权限提升。
严重程度：高
CNVD编号：CNVD-2022-01686
CVE编号：CVE-2021-43876
ezXML空指针解引用漏洞
ezXML是一个用于解析XML文档的C库。ezXML存在空指针解引用漏洞。该漏洞源于ezxml_decode函数在解析特制XML文件时会执行不正确的内存处理。攻击者可通过特制XML文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04122
CVE编号：CVE-2019-20199
Google Android Mediaserver权限提升漏洞（CNVD-2016-11044）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver存在权限提升漏洞。攻击者可以漏洞来获得提升的权限。
严重程度：高
CNVD编号：CNVD-2016-11044
CVE编号：CVE-2016-6704
WordPress Ultimate Maps by Supsystic Plugin跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress Ultimate Maps by Supsystic Plugin 1.2.5之前版本存在跨站脚本漏洞。该漏洞源于程序在将tab参数输出到属性之前未对其进行正确过滤。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-36059
CVE编号：CVE-2021-24274
Microsoft SharePoint Enterprise Server远程权限提升漏洞
Microsoft SharePoint Enterprise Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1版本和SharePoint Enterprise Server 2016版本中存在提权漏洞，该漏洞源于程序未妥当地过滤发往受影响SharePoint server的Web请求。远程攻击者可利用该漏洞未授权读取信息，以用户身份在SharePoint网站上执行操作（例如，更改权限和删除内容）以及在用户的浏览器中注入恶意内容。
严重程度：低
CNVD编号：CNVD-2019-00637
CVE编号：CVE-2018-8518
IBM Spectrum Protect Plus信息泄露漏洞（CNVD-2021-03005）
IBM Spectrum Protect Plus是用于虚拟环境的数据保护和可用性解决方案，可在几分钟内完成部署，并在一小时内为您的环境提供保护。IBM Spectrum Protect Plus 10.1.0 - 10.1.6存在信息泄露漏洞。攻击者可利用该漏洞未经授权访问VDAP代理，从而可越权获取信息。
严重程度：中
CNVD编号：CNVD-2021-03005
CVE编号：CVE-2020-5022
Google Android Media framework(libavc) 存在未明漏洞（CNVD-2018-01100）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libavc）是使用在其中的一个用于多媒体开发的框架。Google Pixel和Nexus设备上的Android中的Media framework(libavc)中存在安全漏洞。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2018-01100
CVE编号：CVE-2017-13189
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2020-18398）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 10.0.3之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18398
CVE编号：CVE-2019-19210
Cisco DNA Center证书验证漏洞
Cisco DNA Center是Cisco DNA的网络管理和命令中心。Cisco DNA Center 2.2.2.1之前版本存在证书验证漏洞。该漏洞源于对在DNA Center和 ISE服务器之间建立连接时使用的X.509证书的验证不完整。攻击者可利用该漏洞未经授权访问敏感数据。
严重程度：高
CNVD编号：CNVD-2021-43379
CVE编号：CVE-2021-1134
Microsoft Office Click-To-Run权限提升漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office Click-To-Run存在权限提升漏洞，攻击者可利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2023-80168
CVE编号：CVE-2023-36568
Linux kernel资源分配不当漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源分配不当漏洞，该漏洞源于在32位系统上强制大页对齐的问题，由于32位系统虚拟地址空间受限，强制对齐可能导致内存分配问题和潜在的系统不稳定。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-36738
CVE编号：CVE-2024-42258
Google Chrome CSP绕过漏洞（CNVD-2019-23133）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 73.0.3683.75之前版本存在blob URL CSP绕过漏洞。攻击者可利用该漏洞通过精心设计的HTML页面绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2019-23133
CVE编号：CVE-2019-5800
iwebsns开源SNS系统order_by参数存在SQL注入漏洞
iWebSNS为一款大型高并发高负载的开源SNS软件，基于iwebSuperInteraction(简称iweb SI)框架开发。iwebsns开源SNS系统order_by参数存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-20377
超级CMS后台存在文件上传漏洞
超级CMS由SEO研究中心为了解决网站优化问题而研发的一套产品，采用面向对象方式自主研发的MVC框架开发，是一款开源的内容管理系统。超级CMS后台存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-08469
OpenClaw拒绝服务漏洞（CNVD-2026-13543）
OpenClaw是一款用于处理归档文件的工具。OpenClaw存在拒绝服务漏洞。攻击者可利用该漏洞通过高膨胀ZIP/TAR归档文件耗尽CPU、内存和磁盘资源，导致服务降级或系统不可用。
严重程度：中
CNVD编号：CNVD-2026-13543
CVE编号：CVE-2026-28452
extplorer命令注入漏洞
eXtplorer是一套基于PHP的在线文件管理程序，它支持在线浏览文件和文件夹以及作为FTP客户端登录FTP服务器。eXtplorer 2.1.9及之前的版本中存在命令注入漏洞。攻击者可借助‘userfile[0]’参数利用该漏洞注入命令。
严重程度：中
CNVD编号：CNVD-2017-28227
CVE编号：CVE-2017-12756
Concrete CMS跨站脚本漏洞
Concrete CMS是一款面向团队的开源内容管理系统。Concrete CMS 8.5.5及更早版本中的Conversations在“活动对话编辑器”设置为富文本情况下存在存储型跨站脚本漏洞。攻击者可利用该漏洞插入恶意代码。
严重程度：低
CNVD编号：CNVD-2021-99285
CVE编号：CVE-2021-40100