CIRCL/Vulnerability-CNVD huggingface dataset:
JerryScript存在未明漏洞（CNVD-2022-11531）
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript vm/opcodes.c 2.2.0版本中存在安全漏洞，攻击者可利用该漏洞通过控制寄存器来劫持控制流。
严重程度：中
CNVD编号：CNVD-2022-11531
CVE编号：CVE-2020-13991
Oracle Fusion Middleware Helidon输入验证错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware（组件：Reactive WebServer）的Helidon 产品中存在安全漏洞，未经身份验证的攻击者可利用该漏洞通过 HTTP访问网络来破坏Helidon。
严重程度：中
CNVD编号：CNVD-2022-52560
CVE编号：CVE-2022-21404
Foxit Reader U3D文件解析越界读取信息泄露漏洞（CNVD-2021-36473）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader U3D文件解析存在安全漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36473
CVE编号：CVE-2021-31462
Symantec Norton Download Manager远程代码执行漏洞
Symantec Norton Download Manager是美国赛门铁克（Symantec）公司的一套下载管理软件。Symantec Norton Download Manager 5.6及之前的版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-13271
CVE编号：CVE-2016-6592
Linux kernel L2TP协议拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux  layer_2_tunneling_protocol 6.0之前版本存在拒绝服务漏洞，该漏洞源于Linux内核的第二层隧道协议L2TP存在缺陷，本地攻击者可利用漏洞发起拒绝服务攻击，导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2022-85504
CVE编号：CVE-2022-4129
Samsung SmartThings Hub拒绝服务漏洞
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。使用0.20.17版本固件的Samsung SmartThings Hub中的远程服务器存在拒绝服务漏洞，该漏洞该源于监听39500端口的hubCore进程将未经认证的消息中继给SmartThings的远程服务器，而远程服务器错误地处理用于‘sync’操作的摄像头ID。攻击者可通过发送HTTP请求利用该漏洞删除任意的摄像头，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17084
CVE编号：CVE-2018-3918
芜湖易讯信息技术有限公司建站系统存在SQL注入漏洞
芜湖易讯信息技术有限公司是一家互联网应用服务解决方案提供商。芜湖易讯信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33063
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-02495）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android存在未明漏洞。攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00520
CVE编号：CVE-2016-8398
Cheetah free wifi输入验证错误漏洞
Cheetah free wifi是中国猎豹移动（Cheetah）公司的一款计算器无线网络分享软件。Cheetah free wifi 5.1版本中的liebaonat.sys文件存在输入验证错误漏洞，该漏洞源于程序未验证IOCtl 0x830020f8、0x830020E0、0x830020E4或0x8300210c的输入值，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36943
CVE编号：CVE-2020-13646
Kofax Power PDF缓冲区溢出漏洞（CNVD-2024-33733）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33733
CVE编号：CVE-2023-37335
PHPMailer存在未明漏洞
PHPMailer是一个用于发送电子邮件的PHP类库。PHPMailer 6.1.6之前版本中存在安全漏洞，该漏洞源于在文件附件名称包含双引号字符，程序无法进行正确的转义。攻击者可利用该漏洞可能导致文件类型无法被正确解析。
严重程度：中
CNVD编号：CNVD-2021-24276
CVE编号：CVE-2020-13625
Google Chrome竞争条件问题漏洞（CNVD-2025-24504）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在竞争条件问题漏洞，该漏洞是由于V8中的竞争条件引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24504
CVE编号：CVE-2025-8880
Haxx Libcurl存在未明漏洞
Haxx Libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。Haxx Libcurl的lib/url.c文件中的‘ConnectionExists’函数未能正确重用NTLM-authenticated代理连接，允许远程攻击者可通过发送请求伪装成其他用户进行身份验证。
严重程度：中
CNVD编号：CNVD-2016-00842
CVE编号：CVE-2016-0755
TOTOLINK X15 /boafrm/formDosCfg文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于组件HTTP POST Request Handler中文件/boafrm/formDosCfg参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12074
CVE编号：CVE-2025-5737
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2024-41984）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41984
CVE编号：CVE-2024-43566
多款Mozilla产品资源管理错误漏洞（CNVD-2026-20779）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在资源管理错误漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-20779
CVE编号：CVE-2026-2766
广州红帆科技有限公司红帆ioffice医院OA存在任意文件下载漏洞
广州红帆科技有限公司经营范围包括计算机房维护服务、信息技术咨询服务等广州红帆科技有限公司红帆ioffice医院OA存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58338
中海达vnet web管理系统存在目录遍历漏洞
中海达VNet6专业型参考站接收机是中海达新产品VNet系列测量系统的一款，也是专门针对参考站应用而设计的专业型参考站接收机。中海达vnet web管理系统存在目录遍历漏洞。允许攻击者获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06527
Sysaid Technologies SysAid存在未明漏洞
Sysaid Technologies SysAid是以色列SysAid Technologies（Sysaid Technologies）公司的一套IT服务管理解决方案。SysAid ITIL存在安全漏洞，攻击者可利用该漏洞通过HTTP POST中的tempFile和fileName参数将服务器文件系统上的任意文件复制到Web根目录。
严重程度：中
CNVD编号：CNVD-2022-15517
CVE编号：CVE-2021-43972
Nextcloud信任管理问题漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Social 0.4.0之前版本存在信任管理问题漏洞，该漏洞源于未能对外出连接的服务器证书进行验证，从而允许中间人攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-67236
CVE编号：CVE-2020-8279
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-32820）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2020-32820
CVE编号：CVE-2017-18696
IBM Security Access Manager for Web加密保护机制破坏漏洞
IBM Security Access Manager（ISAM）for Web（前称IBM Tivoli Access Manager for e-business）是美国IBM公司的一套用于用户认证、授权和Web单点登录解决方案中的产品，它提供用户访问管理和Web应用保护功能。ISAM for Web的SSH实现过程中存在安全漏洞，该漏洞源于程序未能正确限制MAC算法的设置。远程攻击者可利用该漏洞破坏加密保护机制。
严重程度：中
CNVD编号：CNVD-2016-01112
CVE编号：CVE-2015-5012
Auto Taxi Stand Management System /admin/admin-profile.php文件SQL注入漏洞
Auto Taxi Stand Management System是一个汽车出租车站管理系统。Auto Taxi Stand Management System存在SQL注入漏洞，该漏洞源于文件/admin/admin-profile.php中参数mobilenumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23313
CVE编号：CVE-2025-4916
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39953）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Marketing是其中的营销软件。Oracle E-Business Suite 12.2.7-12.2.10版中的Oracle Marketing的Marketing Administration组件存在安全漏洞。攻击者可利用该漏洞对关键数据或所有 Oracle Marketing 可访问数据的未授权创建、删除或修改访问以及对关键数据的未授权访问或对所有 Oracle Marketing 可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-39953
CVE编号：CVE-2021-2205
Nextcloud Server授权问题漏洞（CNVD-2020-12759）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前暂无详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-12759
CVE编号：CVE-2019-15612
libjpeg空指针解引用漏洞（CNVD-2021-73921）
libjpeg是一个完全用C语言编写的处理JPEG图像数据格式的自由库。libjpeg 2020021及更早版本中的blockbitmaprequester.cpp中的BlockBitmapRequester::PullQData()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73921
CVE编号：CVE-2021-39519
Artifex Ghostscript访问绕过漏洞（CNVD-2018-24184）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.26之前版本中的psi/zdevice2.c文件存在访问绕过漏洞，该漏洞源于在未变更设备时，程序未能检查可用的栈空间，远程攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2018-24184
CVE编号：CVE-2018-19475
Red Hat Keycloak密码重置漏洞
Red Hat Keycloak SSO是美国红帽（Red Hat）公司的一套开源的用于现代应用和服务中的身份验证和访问管理软件。Red Hat Keycloak SSO 2.x之前的版本中的找回密码页面存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-03063
CVE编号：CVE-2017-1000500
XnView .dwg文件缓冲区溢出漏洞
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33372
CVE编号：CVE-2017-15779
Fortinet FortiClient存在多个漏洞
Fortinet FortiClient是一款用于个人电脑和智能手机、统一标准的安全软件代理。Fortinet FortiClient存在多个安全漏洞，由于程序未能正确处理用户提供的输入。允许攻击者利用此漏洞绕过某些安全限制，进行中间人攻击，查看加密数据和获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-00888
Google Nexus Broadcom Wi-Fi Driver权限提升漏洞
Android on Nexus 6P等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6P（智能设备）等中并以Linux为基础的开源操作系统。Broadcom Wi-Fi Driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Google Nexus Broadcom Wi-Fi驱动存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-00570
CVE编号：CVE-2016-8457
Cisco Web Security Appliance AsyncOS Software访问控制错误漏洞
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一款Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。AsyncOS Software是使用在其中的一套操作系统。Cisco WSA中的AsyncOS Software存在访问控制错误漏洞，攻击者可通过发送特制的HTTP请求利用该漏洞更改管理员密码，提升权限或重置配置信息，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-41504
CVE编号：CVE-2019-15956
ImageMagick堆缓冲区过读漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-23 Q16 x86_64 2018-01-24中的coders/sun.c中的ReadSUNImage存在堆缓冲区过读漏洞。攻击者可通过特制SUN图像文件利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-12384
CVE编号：CVE-2018-11251
Cisco Firepower Management Center SQL注入漏洞（CNVD-2019-34738）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco FMC)中的基于Web的管理界面存在SQL注入漏洞，该漏洞源于程序未能进行正确的输入验证。远程攻击者可通过发送特制的SQL查询利用该漏洞查看信息并在底层操作系统中执行命令。
严重程度：高
CNVD编号：CNVD-2019-34738
CVE编号：CVE-2019-12679
Cisco Catalyst 2960和3750 Series Switches拒绝服务漏洞
Cisco Catalyst 2960和3750 Series Switches for IOS都是美国思科（Cisco）公司的一款运行有Cisco IOS操作系统的交换机产品。Cisco Catalyst 2960和3750 Series Switches for IOS存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-00875
CVE编号：CVE-2017-3803
Red Hat 3scale API Management Platform输入验证错误漏洞
Red Hat 3scale API Management Platform是美国红帽（Red Hat）公司的一个API管理的基础架构平台。能快速实现 API 共享、保护、分发、控制和盈利。Red Hat 3scale API Management Platform存在输入验证错误漏洞，允许经过身份验证的攻击者提交一个日期范围足够大的请求，最终导致内部服务器错误，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-19377
CVE编号：CVE-2021-20252
百胜E3全渠道零售管理软件前台存在SQL注入漏洞
E3全渠道零售管理软件是百胜旗下面向时尚行业网络销售的电子商务ERP系统，整合淘宝接口、独立B2C商城系统、高级订单处理系统、物流仓储系统、网络营销推广系统、外围系统接口（Callcenter、IM、E-mail、短信、ERP系统）的专业协同开放式系统平台。百胜E3全渠道零售管理软件前台存在SQL注入漏洞，该漏洞是由于程序使用弱签名算法，并且未能对用户输入的数据进行充分过滤。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-35839
Magento远程代码执行漏洞（CNVD-2019-40733）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40733
CVE编号：CVE-2019-8151
Mozilla Firefox和Firefox ESR 'mozilla::nsTextNodeDirectionalityMap::RemoveElementFromMap'函数内存错误引用漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox ESR 'mozilla::nsTextNodeDirectionalityMap::RemoveElementFromMap'函数存在内存错误引用漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08147
CVE编号：CVE-2016-5280
Fast Food Ordering System SQL注入漏洞（CNVD-2022-48950）
Fast Food Ordering System是Carlo Montero个人开发者的一个快餐订购系统。Fast Food Ordering System 1.0 版本存在SQL注入漏洞，该漏洞源于/ffos/admin/categories/view_category.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48950
CVE编号：CVE-2022-32331
Joomla Ultimate Property Listing组件SQL注入漏洞
Joomla是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统。Joomla Ultimate Property Listing组件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-18697
Huawei Emui和Magic UI PMS模块权限控制漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI PMS模块存在权限控制漏洞，攻击者可利用漏洞获取敏感系统信息。
严重程度：中
CNVD编号：CNVD-2022-20302
CVE编号：CVE-2021-40049
CloudBees Jenkins Script Security插件安全特征问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Script Security Plugin是使用在其中的一个脚本安全插件。CloudBees Jenkins Script Security Plugin 1.61及之前版本中的存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-26373
CVE编号：CVE-2019-10356
龙采MX存在文件上传漏洞
龙采MX是以客户需求和购买欲为导向，迎合消费者的营销型网站。龙采MX存在文件上传漏洞，攻击者可通过构造上传表单上传文件，同时抓包修改文件后缀从而进一步获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-02899
广州市国万电子科技有限公司订餐系统存在SQL注入漏洞
广州市国万电子科技有限公司是以企业管理系统、智能一卡通系统等研究、开发、设计、生产的高新技术企业。广州市国万电子科技有限公司订餐系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-00637
CloudBees Jenkins ECharts API Plugin跨站脚本漏洞（CNVD-2020-33741）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。ECharts API Plugin是使用在其中的一个图表创建插件。CloudBees Jenkins ECharts API Plugin存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33741
CVE编号：CVE-2020-2193
ChitaSoft SQL注入漏洞
ChitaSoft存在远程SQL注入漏洞，远程攻击者能够在web应用端执行恶意的sql命令，或者连接dbms。
严重程度：高
CNVD编号：CNVD-2016-03587
Advantech iView路径遍历漏洞
Advantech iView是一款供能源、水务与废水行业使用的设备管理应用。Advantech iView 5.7及更早版本存在路径遍历漏洞，攻击者可利用该漏洞创建/下载任意文件，限制系统可用性及远程执行代码。
严重程度：中
CNVD编号：CNVD-2020-49617
CVE编号：CVE-2020-16245
zt-zip目录遍历漏洞
zt-zip是一个用于压缩/解压缩的库。zt-zip 1.13之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2018-14227
CVE编号：CVE-2018-1002201
Kaseya VSA远程代码执行漏洞
Kaseya VSA是美国Kaseya公司的托管服务提供商 (MSP) 常用来管理客户网络的RMM（远程监控和管理）软件。Kaseya VSA 9.5.5之前版本存在安全漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-50175
CVE编号：CVE-2021-30118
Apple macOS Sierra、macOS High Sierra和macOS Mojave Kernel代码执行漏洞
Apple macOS Sierra、macOS High Sierra和macOS Mojave都是美国苹果（Apple）公司为Mac计算机所开发的不同版本的专用操作系统。Kernel是其中的一个内核组件。Apple macOS Sierra 10.12.6版本、macOS High Sierra 10.13.6版本和macOS Mojave 10.14版本中的Kernel组件存在安全漏洞。攻击者可借助应用程序利用该漏洞以内核权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-22532
CVE编号：CVE-2018-4425
Cisco Identity Services Engine授权绕过漏洞（CNVD-2023-40191）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在授权绕过漏洞，攻击者可利用该漏洞下载或删除某些应该受到限制的文件。
严重程度：中
CNVD编号：CNVD-2023-40191
CVE编号：CVE-2023-20106
SourceCodester Learning Management System文件上传漏洞
SourceCodester Learning Management System是美国SourceCodester公司的一个在线学习管理系统。SourceCodester Learning Management System存在文件上传漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-95734
CVE编号：CVE-2021-25200
FFmpeg HEVC video decoder拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg HEVC video decoder存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60141
CVE编号：CVE-2014-125014
Foxit Reader信息泄露漏洞（CNVD-2018-10566）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中Texture对象的解析存在越界读取漏洞，该漏洞源于程序未能正确的校验用户提供的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10566
CVE编号：CVE-2018-9976
Microsoft Windows Hyper-V远程拒绝服务漏洞（CNVD-2017-05721）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Hyper-V存在远程拒绝服务漏洞，攻击者可利用漏洞造成主机崩溃。
严重程度：中
CNVD编号：CNVD-2017-05721
CVE编号：CVE-2017-0183
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2019-07325）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager 5.0 - 6.0.6存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2019-07325
CVE编号：CVE-2018-1824
Google Android权限提升漏洞（CNVD-2023-96081）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-96081
CVE编号：CVE-2023-21358
深圳市吉祥腾达科技有限公司AC15升级软件存在命令执行漏洞
AC15升级软件由深圳市吉祥腾达科技有限公司生产，内置的双核处理器，搭载DDR3内存。深圳市吉祥腾达科技有限公司AC15升级软件存在命令执行漏洞，攻击者可利用漏洞获取服务器的控制权。
严重程度：高
CNVD编号：CNVD-2020-40768
Ethereum Go-ethereum资源管理错误漏洞
Ethereum Go-ethereum是Ethereum社区的一个用Go语言实现以太坊协议的代码库。Ethereum Go-ethereum 1.9.25之前版本存在安全漏洞，该漏洞源于拒绝服务漏洞可以通过来自已连接LES客户端的恶意GetProofsV2请求使LES服务器崩溃。此漏洞只涉及显式启用les server的用户；禁用les可以防止攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-06542
CVE编号：CVE-2020-26264
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-10370）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Information Schema子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-10370
CVE编号：CVE-2019-2631
Cash Back Comparison Script SQL注入漏洞
Cash Back Comparison Script是一款现金返还脚本。Cash Back Comparison Script 1.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35139
CVE编号：CVE-2017-14703
procps-ng整数溢出漏洞
procps-ng是一款使用在Linux平台中的用于提供proc文件系统进程信息的实用程序。procps-ng 3.3.15之前版本中的‘file2strvec’函数存在整数溢出漏洞。本地攻击者可利用该漏洞破坏堆并提升权限，造成proc实用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10334
CVE编号：CVE-2018-1124
FeiWa B2B2C商城系统url参数存在远程文件包含漏洞
飞蛙商城系统(FeiWa B2B2C)是企业级B2B2C电商平台系统,全面支持PC、WAP、微信、APP等终端设备。FeiWa B2B2C商城系统url参数存在远程文件包含漏洞。漏洞存在位置“..\control\common.php”。该漏洞是由于未能对用户提交的信息进行过滤所致，允许攻击者利用漏洞远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06882
Microsoft Windows rdp拒绝服务漏洞
Microsoft Windows rdp是美国微软（Microsoft）公司的一款用于连接远程Windows桌面的应用。Microsoft Windows rdp存在安全漏洞。攻击者可利用漏洞导致目标系统上的RDP服务停止响应。
严重程度：高
CNVD编号：CNVD-2020-68847
CVE编号：CVE-2020-16927
osCommerce TemplateMonster插件SQL注入漏洞
osCommerce是一款开放源代码的电子商务程序。osCommerce插件TemplateMonster的tag_products.php页面中id_tag参数存在SQL注入漏洞。攻击者可以利用漏洞在后端数据库中注入或操纵SQL查询，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06052
CVE编号：CVE-2014-10033
Microsoft Dynamics 365 for Finance and Operations拒绝服务漏洞
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 for Finance and Operations存在拒绝服务漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-00196
CVE编号：CVE-2023-35621
Huawei HarmonyOS访问控制错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞读取/写入组网内任意设备上的非分布式目录下的媒体文件。
严重程度：中
CNVD编号：CNVD-2021-99982
CVE编号：CVE-2021-37023
WordPress Really Simple Guest Post 'simple-guest-post-submit.php'本地文件包含漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress Really Simple Guest Post 'simple-guest-post-submit.php'存在本地文件包含漏洞，由于程序未能充分验证用户提供的输入。允许攻击者利用此漏洞获取敏感信息和执行任意脚本。
严重程度：中
CNVD编号：CNVD-2015-04029
CloudBees Jenkins Mercurial代码问题漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Mercurial是Matt Mackall软件开发者的一套使用Python语言编写的跨平台的分布式版本控制软件。该软件支持同时处理纯文本和二进制文件等。Jenkins Mercurial插件 2.11和之前版本存在代码问题漏洞，该漏洞源于未能配置XML解析器来防止XML外部实体（XXE）攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-61964
CVE编号：CVE-2020-2305
WordPress Checkout Field Editor for WooCommerce plugin反序列化漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WooCommerce WordPress插件Checkout Field Editor (Checkout Manager)1.8.0之前版本存在反序列化漏洞，该漏洞源于插件可以对用户通过设置输入的已序列化的变量进行操作，将其转换回PHP的值。具有高权限用户（如管理员）的攻击者可利用漏洞进行PHP对象注入攻击。
严重程度：高
CNVD编号：CNVD-2022-85332
CVE编号：CVE-2022-3490
Adobe Flash Player & Compiler安全机制绕过漏洞
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本,存在安全机制绕过漏洞。允许远程攻击者通过意在访问限制和写通过未明向量，绕过预定的访问限制和写入文件。
严重程度：高
CNVD编号：CNVD-2015-07602
CVE编号：CVE-2015-7662
CCN-lite整数溢出漏洞（CNVD-2018-03678）
CCN-lite是XEROX PARC的CCNx协议的轻量级和功能互操作实现。CCN-lite 2.0.0之前版本存在整数溢出漏洞。攻击者可通过涉及iottlv_parse_sequence函数中的vallen变量或localrpc_parse函数中的typ、vallen及i变量利用该漏洞导致整数溢出。
严重程度：高
CNVD编号：CNVD-2018-03678
CVE编号：CVE-2017-12465
金微智能餐厅系统存在SQL注入漏洞（CNVD-2020-22268）
金微智能餐厅系统是一款适合各大小型餐厅的内部管理系统。金微智能餐厅系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22268
Google Android Qualcomm Wi-Fi Driver拒绝服务漏洞（CNVD-2017-10594）
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Wi-Fi Driver是一个wifi驱动。Nexus 5X、Pixel和Pixel XL设备上的Android中的Qualcomm Wi-Fi驱动程序存在拒绝服务漏洞。攻击者可利用该漏洞造成Wi-Fi子系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10594
CVE编号：CVE-2016-10292
cPanel存在未明漏洞（CNVD-2019-36143）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中存在安全漏洞。攻击者可利用该漏洞获取密码散列。
严重程度：低
CNVD编号：CNVD-2019-36143
CVE编号：CVE-2016-10841
Mozilla Firefox URL parsing实现信息泄露漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox的URL parsing实现过程，未能正确识别Location头中的主机名中的斜杠字符，允许远程攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07415
CVE编号：CVE-2015-7195
Apache Syncope跨站脚本漏洞（CNVD-2020-31755）
Apache Syncope是美国阿帕奇（Apache）基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。Apache Syncope 2.0.15之前的2.0.X版本和2.1.6之前的2.1.X版本中的EndUser UI登录页面存在跨站脚本漏洞，攻击者可利用该漏洞执行URL查询字符串中的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-31755
CVE编号：CVE-2019-17557
Synology Cloud Station Backup for Windows不可信搜索路径漏洞
Synology Cloud Station Backup for Windows是群晖科技（Synology）公司的一款基于Windows的应用程序，可用于备份电脑资料。基于Windows平台的Synology Cloud Station Backup 4.2.5-4396之前的版本中安装程序存在不可信搜索路径漏洞。本地攻击者可借助当前工作目录下的恶意文件利用该漏洞执行任意代码或实施DLL劫持攻击。（恶意文件包括：(1) shfolder.dll、(2) ntmarta.dll、(3) secur32.dll或(4) dwmapi.dll）
严重程度：中
CNVD编号：CNVD-2017-30753
CVE编号：CVE-2017-11157
多款Adobe产品缓冲区溢出漏洞（CNVD-2021-11287）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11287
CVE编号：CVE-2021-21058
Mozilla Thunderbird ESR和Thunderbird拒绝服务漏洞
Mozilla Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Thunderbird ESR是它的一个延长支持版本。Mozilla Thunderbird ESR 52.8之前版本和Thunderbird 52.8之前版本中存在安全漏洞。攻击者可借助特制的消息包头利用该漏洞造成Thunderbird进程挂起。
严重程度：中
CNVD编号：CNVD-2018-11401
CVE编号：CVE-2018-5161
多款Apple产品Foundation组件内存破坏漏洞
Apple iOS等是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。Foundation是一个为所有应用程序提供基本系统服务的框架。多款Apple产品中的Foundation组件存在内存破坏漏洞。远程攻击者可借助特制的数据利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07734
CVE编号：CVE-2017-2523
WordPress bws-testimonials插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress bws-testimonials插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32415
CVE编号：CVE-2017-18558
易居房产系统ejucms 1.3存在任意文件下载漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。易居房产系统ejucms 1.3存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03895
Adobe InDesign越界读取漏洞
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-85269
CVE编号：CVE-2021-39821
freeCMS v1.5存在任意文件删除漏洞
FreeCMS是一款免费CMS系统。FreeCMS v1.5存在任意文件删除漏洞，攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：低
CNVD编号：CNVD-2020-24735
WordPress Autochat Automatic Conversation plugin未经授权修改数据漏洞
WordPress Autochat Automatic Conversation plugin是一款专为WordPress设计的自动聊天插件，主要用于自动化处理网站访客与商家之间的沟通。WordPress Autochat Automatic Conversation plugin存在未经授权修改数据漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-29479
CVE编号：CVE-2025-12043
Adobe InDesign Desktop释放后重用漏洞（CNVD-2025-19767）
Adobe InDesign Desktop是Adobe公司开发的桌面出版（DTP）软件，主要用于印刷品、数字出版物的排版设计，包括书籍、杂志、海报、电子书等。Adobe InDesign Desktop存在释放后重用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19767
CVE编号：CVE-2025-54224
Oracle VM VirtualBox未授权读取漏洞
Oracle Virtualization美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-06475
CVE编号：CVE-2017-3513
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2018-26524）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-26524
CVE编号：CVE-2018-19706
GNOME Web拒绝服务漏洞（CNVD-2018-11431）
GNOME Web (Epiphany)是一款应用于GNOME桌面的浏览器产品。该产品提供分页浏览、cookie管理、弹出广告控制等功能。GNOME Web 3.28.2.1及之前版本中的libephymain.so文件存在安全漏洞。远程攻击者可借助window.open和document.write的调用利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-11431
CVE编号：CVE-2018-12016
Microsoft Exchange Server信息泄露漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-51376
CVE编号：CVE-2023-21761
多款NETGEAR产品权限提升漏洞（CNVD-2021-63373）
NETGEAR M4300-28G等都是美国网件（NETGEAR）公司的一款网管型交换机。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-63373
CVE编号：CVE-2017-18822
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-25679）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的PlayReady DRM存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-25679
CVE编号：CVE-2014-9977
Adobe Reader和Acrobat内存破坏代码执行漏洞
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09400
CVE编号：CVE-2016-6947
Huge-IT Slideshow SQL注入漏洞
Huge-IT Slideshow是Huge-IT团队研发的一个用于Joomla!中通过提高网站风格和特色来吸引访问者的扩展组件。Huge-IT Slideshow v1.0.4版本中的./models/slideshow.php文件中存在SQL注入漏洞。攻击者可利用该漏洞注入任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-06067
CVE编号：CVE-2016-1000118
Jenkins Proxmox Plugin信任管理问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Proxmox Plugin 0.6.0及更早版本存在信任管理问题漏洞，攻击者可利用该漏洞禁用整个Jenkins控制器JVM的SSL/TLS证书验证。
严重程度：中
CNVD编号：CNVD-2022-54931
CVE编号：CVE-2022-28142
e107_admin/comment.php文件跨站脚本漏洞
e107是e107团队的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。e107 v2.1.9版本中的e107_admin/comment.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-18735
CVE编号：CVE-2018-17423
新为软件E-learning系统SmartClient.asmx?op页面存在SQL注入漏洞
深圳市新为软件股份有限公司E-learning管理系统是一款在线学习平台。新为软件E-learning系统SmartClient.asmx?op页面存在SQL注入漏洞。攻击者利用漏洞可获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06780
Redis Replication代码执行漏洞
Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。Redis Replication存在代码执行漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21479
Citrix XenMobile Server开放重定向漏洞
Citrix XenMobile Server是一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。Citrix XenMobile Server存在开放重定向漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-15249
CVE编号：CVE-2018-10651
用友网络科技股份有限公司用友NC存在远程代码执行漏洞
用友NC V6.5是用友软件公司主打互联网平台型的ERP系统。用友网络科技股份有限公司用友NC存在远程代码执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-41515
Squid cachemgr.cgi注入漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。cachemgr.cgi是其中的一个缓存管理器。Squid 4.9之前版本中存在注入漏洞，该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，攻击者可利用该漏洞导致系统或产品解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-23192
CVE编号：CVE-2019-18860
DedeCMS 5.7SP2存在XSS漏洞
DedeCMS是集简单、健壮、灵活、开源几大特点的开源内容管理系统。DedeCMS 5.7SP2存在XSS漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27428