CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Firefox、Firefox ESR和Thunderbird内存破坏漏洞漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。Mozilla Thunderbird 52.4之前的版本、Firefox ESR 52.4之前的版本和Firefox 56版本中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31972
CVE编号：CVE-2017-7810
江西铭软科技有限公司MCMS存在命令执行漏洞（CNVD-2022-61927）
MCms是一款完整开源的内容管理系统。江西铭软科技有限公司MCMS存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-61927
Grav用户枚举和电子邮件泄露漏洞
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在用户枚举和电子邮件泄露漏洞，攻击者可利用该漏洞枚举用户并泄露敏感的电子邮件地址，从而可用于有针对性的攻击。
严重程度：中
CNVD编号：CNVD-2025-30340
CVE编号：CVE-2025-66307
龙诚互联温州网络公司建站系统存在SQL注入漏洞
温州龙诚互联科技有限公司-是一家专业从事网站建设，网站制作，网站设计，平面设计，网站优化，网站推广，画册设计等一体的互联网公司。龙诚互联温州网络公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17675
Rancher Server安全绕过漏洞
Rancher Server是一套开源的用于Docker的集成了Docker Machine和Docker Swarm等本地Docker管理功能的平台。Rancher Server 1.2.0+版本中存在安全漏洞。攻击者可借助API调用利用该漏洞禁用访问控制。
严重程度：中
CNVD编号：CNVD-2017-04606
CVE编号：CVE-2017-7297
Google AndroidBroadcom Wi-Fi驱动程序提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi Driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Google Android中的Broadcom Wi-Fi驱动程序存在提权漏洞，该漏洞源于程序未能执行边界检测。攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-22541
CVE编号：CVE-2017-0706
Tor安全绕过漏洞
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。Tor中存在安全漏洞。攻击者可利用该漏洞绕过缓存重播保护机制。
严重程度：中
CNVD编号：CNVD-2018-00111
CVE编号：CVE-2017-8819
Fortinet FortiOS路径遍历漏洞（CNVD-2021-101142）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在路径遍历漏洞，攻击者可利用该漏洞通过登录页面的GET请求注入路径遍历字符序列来泄露服务器的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-101142
CVE编号：CVE-2021-41024
Google Android信息泄露漏洞（CNVD-2021-103426）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，未授权的攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2021-103426
CVE编号：CVE-2021-0978
Opencast内存破坏漏洞
Opencast是一套免费的开源视频管理解决方案，它具有可扩展、可定制和低成本等特点。Opencast内存破坏漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-12672
CVE编号：CVE-2020-5228
GitLab Community and Enterprise Edition操作系统命令注入漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Git是一套免费、开源的分布式版本控制系统。在GitLab社区和企业版11.11中发现了一个问题。 特制的有效负载将允许经过身份验证的恶意用户通过存储库下载功能远程执行命令。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-17390
CVE编号：CVE-2019-12430
CloudBees Jenkins Markdown Formatter Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Markdown Formatter Plugin 0.1.0及之前版本存在跨站脚本漏洞。该漏洞源于程序未正确转义特制的链接目标URL。攻击者可利用该漏洞导致跨站脚本执行。
严重程度：低
CNVD编号：CNVD-2021-39161
CVE编号：CVE-2021-21660
iScripts eSwap SQL注入漏洞（CNVD-2018-10679）
iScripts eSwap是一套物品交易软件。该软件支持使用虚拟货币进行交易或直接进行物品交换。iScripts eSwap 2.4版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2018-10679
CVE编号：CVE-2018-11470
Ahsay Systems Cloud Backup Suite路径遍历漏洞
Ahsay Systems Cloud Backup Suite是Ahsay Systems公司的一套基于云的备份软件套件。Ahsay Systems Cloud Backup Suite 8.1.1.50之前版本中的/cbs/system/ShowAdvanced.do中的File Explorer页面存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-25059
CVE编号：CVE-2019-10265
Kentico Xperience信息泄露漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在信息泄露漏洞，攻击者可利用该漏洞导致暴露内部网络细节。
严重程度：中
CNVD编号：CNVD-2026-04245
CVE编号：CVE-2024-58320
Google Chrome Blink拒绝服务漏洞（CNVD-2015-00810）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 40.0.2214.85及之前版本中使用的Blink的platform/image-decoders/ImageFrame.h文件存在安全漏洞， 该漏洞源于程序未能初始化‘Skia SkBitmap::setAlphaType’函数调用中使用的变量。远程攻击者可借助特制的HTML文档利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00810
CVE编号：CVE-2015-1361
深圳警翼智能科技股份有限公司电子证据管理平台存在信息泄露漏洞
深圳警翼智能科技股份有限公司是中国执法记录仪行业企业，集研发、制造、销售、服务于一体。深圳警翼智能科技股份有限公司电子证据管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44374
ElevateCoin数字错误漏洞
ElevateCoin是一款基于以太坊的数字货币。ElevateCoin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13095
CVE编号：CVE-2018-13527
NScan 0.9.1缓冲区溢出漏洞
NScan是一款专门用于扫描大型网络和收集相关的网络/主机信息的工具。NScan 0.9.1存在缓冲区溢出漏洞，攻击者可利用漏洞影响系统的机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-07216
Tenda G1 and G3命令注入漏洞（CNVD-2022-16176）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在命令注入漏洞，攻击者可利用该漏洞通过hostName参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-16176
CVE编号：CVE-2021-45987
Schneider Electric Modicon M221认证序列重播漏洞
Modicon M221是Schneider Electric（施耐德电气）推出的一款逻辑控制器。Schneider Electric Modicon M221存在认证序列重播漏洞，攻击者可利用该漏洞重播认证序列，从而可连接到Modicon M221并从PLC上传原始程序。
严重程度：中
CNVD编号：CNVD-2019-06189
CVE编号：CVE-2018-7790
Google Android权限提升漏洞（CNVD-2021-78776）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在权限提升漏洞。攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-78776
CVE编号：CVE-2021-0683
天翼生活江苏电信掌上营业厅APP存在多个漏洞
天翼生活江苏电信掌上营业厅APP是由江苏电信推出的一款掌上服务手机软件。天翼生活江苏电信掌上营业厅APP存在多个漏洞，攻击者可利用该漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12780
Microsoft HEVC Video Extensions远程代码执行漏洞（ CNVD-2021-70130 ）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70130
CVE编号：CVE-2021-33775
Klemen Stirn HESK跨站脚本漏洞
Klemen Stirn HESK是斯洛文尼亚Klemen Stirn公司的一套带有集成知识库的帮助台软件。Klemen Stirn HESK 3.1.10之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-36947
CVE编号：CVE-2020-13897
Google Android权限提升漏洞（CNVD-2023-60890）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限漏洞，攻击者可利用该漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2023-60890
CVE编号：CVE-2023-21241
HAIRUICMS v2.1.4 DataM.asp文件存在数据库备份漏洞
HAIRUICMS（海锐网站内容管理系统）由海锐科技基于微软ASP、通用ACCESS/MSSQL数据库开发完成。HAIRUICMS v2.1.4 DataM.asp文件存在数据库备份漏洞。该漏洞是对要备份的数据库路径和备份存放路径均未过滤所致，攻击者可利用漏洞将任意木马文件备份成脚本文件，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-07203
青岛东胜伟业软件有限公司东胜物流软件存在信息泄露漏洞（CNVD-2024-49053）
东胜物流软件是青岛东胜伟业软件有限公司一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。青岛东胜伟业软件有限公司东胜物流软件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-49053
Microsoft Windows OLE远程执行代码漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。OLE（对象链接与嵌入）是一种允许应用程序共享数据和功能的技术。Microsoft Windows的OLE中存在远程执行代码漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2016-02233
CVE编号：CVE-2016-0153
Apache Spark加密问题漏洞（CNVD-2022-21823）
Apache Spark是一个多语言引擎，用于在单节点机器或集群上执行数据工程、数据科学和机器学习。Apache Spark存在加密问题漏洞，该漏洞源于程序使用了定制的相互身份验证协议，允许完全加密密钥恢复，攻击者可利用该漏洞离线解密明文流量。
严重程度：中
CNVD编号：CNVD-2022-21823
CVE编号：CVE-2021-38296
Oracle MySQL Server访问控制错误漏洞（CNVD-2019-26712）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.42及之前版本、5.7.24及之前版本和8.0.13及之前版本的Server: Optimizer子组件存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26712
CVE编号：CVE-2019-2529
Microsoft Team Foundation Server和Microsoft Azure DevOps Server信息泄露漏洞
Microsoft Team Foundation Server和Microsoft Azure DevOps Server都是美国微软（Microsoft）公司的产品。Microsoft Team Foundation Server是一套应用程序生命周期管理（ALM）工具套件中的团队协作平台。该平台包括的代码管理、项目管理等功能。Microsoft Azure DevOps Server是一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。Microsoft Azure DevOps Server和Team Foundation Server存在信息泄露漏洞，该漏洞源于未能正确验证特制认证请求，攻击者可利用该漏洞在服务器上执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-24390
CVE编号：CVE-2019-0971
D-Link DSL-3782命令注入漏洞
D-Link DSL-3782是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DSL-3782存在命令注入漏洞，该漏洞源于管理页面存在命令注入点。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-56667
CVE编号：CVE-2022-34527
Google Android信息泄露漏洞（CNVD-2019-36420）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36420
CVE编号：CVE-2019-2145
Determine Contract Lifecycle Management XML外部实体注入漏洞
Determine Contract Lifecycle Management（CLM）是美国Determine公司的一套企业合同生命周期管理解决方案。Determine CLM 5.4版本中的definition_upload_attach.jsp文件存在XML外部实体注入漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-03825
CVE编号：CVE-2019-20153
IBM Sterling B2B Integrator SQL注入漏洞
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2版本中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、更改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2017-13818
CVE编号：CVE-2017-1347
Microsoft Internet Explorer XSS筛选器绕过漏洞
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 8至11版本中存在XSS筛选器绕过漏洞，允许远程攻击者利用此漏洞通过精心编制的HTML文档中的元素属性传递的XSS筛选器。
严重程度：中
CNVD编号：CNVD-2015-04687
CVE编号：CVE-2015-2398
Bentley Systems Bentley View缓冲区溢出漏洞（CNVD-2022-15834）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-15834
CVE编号：CVE-2021-46652
Mono MonoX CMS代码问题漏洞
MonoX CMS是克罗地亚Mono公司的一套基于ASP.NET的内容管理系统（CMS）和社交网络平台。Mono MonoX CMS 5.1.40.5152及之前版本中存在安全漏洞，该漏洞源于在ModuleGallery.HTML5Upload、ModuleGallery.SilverLightUploadModule、HTML5Upload和SilverLightUploadHandler中，程序进行不安全的反序列化。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-27437
CVE编号：CVE-2020-12471
Wireshark OpenFlow解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0至2.2.1版本和2.0.0至2.0.7版本中的OpenFlow解析器存在拒绝服务洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-11350
CVE编号：CVE-2016-9376
ABB多款产品信息泄露漏洞（CNVD-2025-13423）
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在信息泄露漏洞，该漏洞是由于不正确的默认权限缺陷引起的。攻击者可利用该漏洞获取敏感的配置信息。
严重程度：中
CNVD编号：CNVD-2025-13423
CVE编号：CVE-2024-13948
景阳（Sunell）摄像头存在跨站脚本攻击漏洞
景阳（Sunell）摄像头是深圳市景阳科技股份有限公司生产的一款摄像头。景阳（Sunell）摄像头存在跨站脚本攻击，攻击者可通过发送网络请求，利用漏洞获取管理员的账号密码。
严重程度：低
CNVD编号：CNVD-2018-19107
Dell RecoverPoint for Virtual Machines OS命令注入漏洞
Dell RecoverPoint for Virtual Machines是一款用于虚拟机环境的数据保护和恢复解决方案。Dell RecoverPoint for Virtual Machines中存在OS命令注入漏洞。该漏洞源于对用户输入缺乏适当的验证。攻击者可以利用该漏洞以root身份运行任意命令，从而获得root级别的访问权限并可能导致系统完全被攻陷。
严重程度：高
CNVD编号：CNVD-2024-49620
CVE编号：CVE-2024-22461
Pi-hole跨站脚本漏洞
Pi-hole是一个支持多平台、全网范围的广告拦截工具。Pi-hole 5.2.2之前版本中的DNS查询日志存在存储型跨站脚本漏洞。攻击者可通过使用恶意主机名直接或间接查询DNS利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2020-74854
CVE编号：CVE-2020-35659
明致移动办公系统存在XML实体注入漏洞
沈阳明致软件有限公司是中国主流的协同管理软件解决方案提供商之一。明致移动办公系统存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54084
Linux kernel存在未明漏洞（CNVD-2024-40292）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40292
CVE编号：CVE-2024-46805
Microsoft Windows Remote Desktop Client远程代码执行漏洞（CNVD-2020-16712）
Microsoft Remote Desktop Client是一款远程桌面客户端。Windows远程桌面客户端在实现上存在远程代码执行漏洞。成功利用此漏洞的攻击者可以在连接到恶意服务器的用户计算机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16712
CVE编号：CVE-2020-0734
Belkin F9K1122命令注入漏洞
Belkin F9K1122是一款WiFi信号扩展器。Belkin F9K1122存在命令注入漏洞，该漏洞源于文件/goform/formBSSetSitesurvey中参数wan_ipaddr/wan_netmask/wan_gateway/wl_ssid的错误操作导致。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-20828
CVE编号：CVE-2025-7082
SunGrow WiNet-S堆栈缓冲区溢出漏洞（CNVD-2025-03255）
SunGrow WiNet-S是中国阳光电源（SunGrow）公司的一个局域网通信模块。SunGrow WiNet-S存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03255
CVE编号：CVE-2024-50698
TOTOLINK NR1800X命令注入漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司推出的5G NR室内Wi-Fi和SIP CPE（宽带接入设备），主要用于家庭和办公室的NR固定数据服务部署，支持5G NR网络连接。TOTOLINK NR1800X存在命令注入漏洞。该漏洞源于UploadFirmwareFile函数中的FileName参数进行的命令注入，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21008
CVE编号：CVE-2022-44249
Arris Touchstone Telephony Gateway TG1682G权限访问漏洞
Arris Touchstone Telephony Gateway TG1682G是美国Arris集团公司的一款Modem（调制解调器）路由器一体机。Arris Touchstone Telephony Gateway TG1682G 9.1.103J6版本中存在安全漏洞，该漏洞源于注销操作未能立刻清除设备上的所有状态。攻击者可利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2018-13778
CVE编号：CVE-2018-10990
phpMyAdmin拒绝服务漏洞（CNVD-2016-12351）
phpmyadmin是MySQL数据库的在线管理工具。phpMyAdmin 4.6.x, 4.4.x, 4.0.x版本存在拒绝服务漏洞。在配置$cfg['AllowArbitraryServer']=true后，可使攻击者利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12351
CVE编号：CVE-2016-9860
Microsoft Outlook App for Mac跨站脚本漏洞
Microsoft Office for Mac 2011是一款用于Mac系统的办公套件。Microsoft Office for Mac 2011存在未明跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02510
CVE编号：CVE-2015-1639
Google Chrome代码执行漏洞（CNVD-2020-49916）
Google Chrome是一款Web浏览器。Google Chrome存在代码执行漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2020-49916
CVE编号：CVE-2020-6559
IBM WebSphere Portal跨站脚本漏洞（CNVD-2018-05492 ）
IBM WebSphere Portal由用于构建和管理安全的企业对企业（B2B）、企业对客户（B2C）和企业对雇员（B2E）门户网站的中间件、应用程序（称为 portlet）和开发工具组成。IBM WebSphere Portal存在跨站脚本漏洞，攻击者可以利用该漏洞导致目标用户的浏览器执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2018-05492
CVE编号：CVE-2018-1401
GitLab过量认证尝试限制不当漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 13.1.10、13.2.8、13.3.4之前版本的GitLab OAuth端点存在过量认证尝试限制不当漏洞。攻击者可通过特定参数利用该漏洞进行蛮力攻击。
严重程度：中
CNVD编号：CNVD-2020-52424
CVE编号：CVE-2020-13312
Tenda AX1803缓冲区溢出漏洞（CNVD-2024-02212）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于formGetIptv方法的iptv.stb.port参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-02212
CVE编号：CVE-2023-51958
NetIQ Sentinel任意代码执行漏洞
NetIQ Sentinel是美国NetIQ公司的一套安全信息和事件管理（SIEM）解决方案。NetIQ Sentinel 7.4x版本中存在安全漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09997
CVE编号：CVE-2016-1000031
SAP Fiori Launchpad服务器端请求伪造漏洞
SAP Fiori是德国思爱普（SAP）公司的一套为SAP应用程序提供用户体验（UX）的设计系统，它为设计人员和开发人员提供了一套工具和指南，能够快速地开发适用于任何平台的应用，为创建者和用户提供一致、创新的体验。SAP Fiori Launchpad是SAP Fiori应用程序的入口（Shell），它为应用程序提供导航、个性化、嵌入式支持和应用程序配置等服务。SAP Fiori Launchpad 750、751、752、753、754、755存在服务器端请求伪造漏洞。攻击者可通过发送特制请求利用该漏洞检索敏感/机密资源。
严重程度：高
CNVD编号：CNVD-2020-65556
CVE编号：CVE-2020-26815
SeaCMS ad***_da***.php文件存在SQL注入漏洞
SeaCMS是一款基于PHP MYSQL架构的，专业的开源免费PHP影视系统，可跨平台运行的网站内容管理系统。SeaCMS ad***_da***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05093
Gxlcms新闻系统存在代码执行漏洞
Gxlcms新闻系统是一个以php+mysql进行开发的新闻类cms内容管理系统.Gxlcms新闻系统存在代码执行漏洞,攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2018-17327
nodemailer.js存在未明漏洞（CNVD-2018-22103）
nodemailer.js是一个用于发送电子邮件的JavaScript实现。nodemailer.js中存在安全漏洞。攻击者可利用该漏洞窃取环境变量。
严重程度：中
CNVD编号：CNVD-2018-22103
CVE编号：CVE-2017-16072
HPE UIoT未授权访问漏洞（CNVD-2020-33330）
HPE UIoT是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套通用物联网平台。该平台具有数据分析、货币安全和同步管理等功能。HPE UIoT 1.4.2及之前版本中存在安全漏洞。攻击者可利用该漏洞未授权访问数据。
严重程度：高
CNVD编号：CNVD-2020-33330
CVE编号：CVE-2020-7133
Oracle Support Tools OSS Support Tools组件存在未明漏洞（CNVD-2018-01720）
Oracle Support Tools是美国甲骨文（Oracle）公司的一套Oracle支持工具。OSS Support Tools是其中的一个对象存储支持工具。Oracle Support Tools中的OSS Support Tools组件2.11.33之前版本的Diagnostic Assistant子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2018-01720
CVE编号：CVE-2018-2617
Oracle E-Business Suite存在未明漏洞（CNVD-2021-38780）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite的Oracle Labor Distribution User Interface 12.1.1至12.1.3版本存在安全漏洞，该漏洞允许通过HTTP进行网络访问的低特权攻击者破坏Oracle Labor Distribution。
严重程度：中
CNVD编号：CNVD-2021-38780
CVE编号：CVE-2021-2267
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-17953）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17953
CVE编号：CVE-2020-10449
Parallels Desktop越界读取信息泄露漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.0.0 (48916)之前版本中的VGA虚拟设备存在越界读取信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞获取敏感信息，从而可结合其他漏洞提升权限及在虚拟机管理程序上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-46863
CVE编号：CVE-2020-17401
益盟智盈大师掘金版客户端软件存在DLL劫持漏洞
益盟股份有限公司成立于2005年，为客户提供证券辅助决策软件、投资者教育、投资顾问三大业务，致力于提高用户获利能力。腾讯为公司第二大股东。益盟智盈大师掘金版客户端软件存在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00073
飞书pc客户端软件存在命令执行漏洞
飞书将即时沟通、日历、音视频会议、云文档、云盘、邮箱和工作台深度整合，通过开放兼容的平台，让成员在一处即可实现高效的沟通和流畅的协作，全方位提升企业办公效率。飞书pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61896
Google Android资源管理错误漏洞（CNVD-2022-46291）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞。该漏洞源于在垫片_page_table.c 的垫片_免费_连贯_内存_all 中，由于双重释放可能会导致内存损坏，攻击者可利用该漏洞导致需要系统执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-46291
CVE编号：CVE-2021-39725
Battelle V2I Hub拒绝服务漏洞
Battelle V2I Hub是美国Battelle Memorial Institute公司的一套车辆、道路信息互联管理系统。该系统支持基础设施信息与车辆信息进行有效通信。Battelle V2I Hub 2.5.1版本中存在拒绝服务漏洞，该漏洞源于程序未能限制敏感功能的访问权限，远程攻击者可通过访问http://V2I_HUB/UI/powerdown.php URL利用该漏洞关闭系统。
严重程度：高
CNVD编号：CNVD-2019-03268
CVE编号：CVE-2018-1000624
GNU patch目录遍历漏洞
GNU patch是GNU项目的一部分，可以将原始文件更新到打完补丁的版本。GNU patch存在目录遍历漏洞，由于程序未能充分过滤用户提供的输入。允许远程攻击者利用此漏洞在应用程序上下文中通过特殊的请求路径遍历序列(“. . /”)覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2015-04541
CVE编号：CVE-2015-1396
IBM API Connect跨站脚本漏洞（CNVD-2021-09489）
IBM API Connect是一种综合的端到端API生命周期解决方案。IBM API Connect 10.0.0.0 - 10.0.1.0、2018.4.1.0 - 2018.4.1.13存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-09489
CVE编号：CVE-2020-4825
Nextcloud拒绝服务漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 9.0.55之前的版本和10.0.2之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（无限递归）。
严重程度：中
CNVD编号：CNVD-2017-04916
CVE编号：CVE-2017-0886
FastAdmin后台存在命令执行漏洞（CNVD-2020-58827）
FastAdmin是一款基于ThinkPHP和 Bootstrap的极速后台开发框架，基于Auth验证的权限管理系统。FastAdmin后台存在命令执行漏洞，攻击者可利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-58827
EMC Avamar Data Store和Avamar Virtual Edition备份数据读取漏洞
EMC Avamar是一套备份和恢复解决方案。EMC Avamar Server 的ADS和AVE依赖client-side身份验证，允许远程攻击者可利用漏洞修改的客户端代理读取备份信息。
严重程度：中
CNVD编号：CNVD-2016-08073
CVE编号：CVE-2016-0903
前沿风雷电子文档安全管理系统存在通用s2-045远程代码执行漏洞
前沿风雷电子文档安全管理系统是采用加密算法对重要电子文档进行多种不同密级的加密保护，并可根据文档保护策略对特定用户群赋予文档各种内容访问权限的文档保护、管理系统。前沿风雷电子文档安全管理系统存在通用s2-045命令执行漏洞，攻击者可利用该漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-07047
博纵旅游分销系统存在SQL注入漏洞
武汉博纵电子商务有限公司是一家专业从事旅行社管理软件开发销售、网站制作、中小企业管理系统定制开发的新型技术型企业。博纵旅游分销系统存在SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05884
北京厚普聚益科技有限公司建站系统存在xss漏洞
北京厚普聚益科技有限公司，提供咨询服务，提供IT技术，提供微捐通道提供公益众筹平台，提供人才和培训，为传统公益慈善组织转型提供方法论、技术包资源池和人才库，协助机构提升内生力。北京厚普聚益科技有限公司建站系统存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-21444
CSCMS存在文件上传、任意文件删除漏洞
CSCMS是一款由崇胜网络科技研制开发的一款多功能网络信息管理系统。CSCMS文件存在文件上传、任意文件删除漏洞，攻击者可利用该漏洞获取服务器权限、删除任意文件。
严重程度：高
CNVD编号：CNVD-2019-33300
NetIQ Access Manager存在多个跨站脚本漏洞
NetIQ Access Manager是美国NetIQ公司的一套控制资源访问的解决方案。NetIQ Access Manager 4.1 之前的4.x版本存在多个跨站脚本漏洞，允许远程攻击者注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2014-09197
CVE编号：CVE-2014-9412
Adobe Bridge缓冲区溢出漏洞（CNVD-2022-60083）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1.1及更早版本存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60083
CVE编号：CVE-2021-42719
Huawei USG9500资源管理错误漏洞
Huawei USG9500是中国华为（Huawei）公司的一款应用于大型环境的防火墙设备。该设备可提供高达T级的处理性能和99.999\\%可靠性，集成NAT、VPN、IPS、虚拟化、业务感知等多种安全特性，帮助企业构建面向云计算时代的数据中心边界安全防护，降低机房空间投资和每Mbps总体拥有成本。Huawei USG9500 存在安全漏洞，攻击者可利用该漏洞需要通过特定操作并触发受影响设备的某项功能导致受影响设备服务异常。
严重程度：中
CNVD编号：CNVD-2021-38082
CVE编号：CVE-2021-22360
Juniper Junos拒绝服务漏洞（CNVD-2017-00602）
JuniperJunos是美国瞻博网络（JuniperNetworks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和JunosSDK。JuniperJunos中存在安全漏洞。攻击者可利用该漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00602
CVE编号：CVE-2017-2302
rConfig SQL注入漏洞（CNVD-2020-43136）
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.5版本中存在SQL注入漏洞，远程攻击者可通过向devices.php脚本发送特制的SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2020-43136
CVE编号：CVE-2020-15713
POS Point of Sale System /dymanic_table.php文件跨站脚本漏洞
POS Point of Sale System是一个pos销售点系统。POS Point of Sale System存在跨站脚本漏洞，该漏洞源于文件/inventory/main/vendors/datatables/unit_testing/templates/dymanic_table.php中参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29457
CVE编号：CVE-2025-10066
PHP Scripts Mall Amazon Affiliate Store输入验证错误漏洞
PHP Scripts Mall Amazon Affiliate Store是印度PHP Scripts Mall公司的一套在线电子商店系统。PHP Scripts Mall Amazon Affiliate Store 2.1.6版本中存在输入验证错误漏洞，攻击者可利用该漏洞篡改支付金额。
严重程度：中
CNVD编号：CNVD-2019-21115
CVE编号：CVE-2019-9864
Exiv2存在未明漏洞（CNVD-2021-62174）
Exiv2是一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 0.27.1版本存在安全漏洞，该漏洞源于Exiv2的getUShort函数中的整数溢出，攻击者可利用该漏洞导致应用程序内出现分段错误，从而导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-62174
CVE编号：CVE-2020-19715
零视技术（上海）有限公司H5S视频平台存在逻辑缺陷漏洞
零视技术（上海）有限公司是一家以从事软件和信息技术服务业为主的企业。零视技术（上海）有限公司H5S视频平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息，创建用户。
严重程度：中
CNVD编号：CNVD-2025-06356
radare2堆越界读取漏洞（CNVD-2018-12207）
Radare2是用于对二进制文件进行逆向工程和分析的完整框架，由一系列可一起使用或独立于命令行使用的小型实用程序组成。radare2 2.6.0中的libr/anal/p/anal_6502.c中的_6502_op()存在堆越界读取漏洞。攻击者可通过特制iNES ROM二进制文件利用该漏洞导致堆越界读取。
严重程度：中
CNVD编号：CNVD-2018-12207
CVE编号：CVE-2018-12322
Waychar报名系统aj***.php页面pa***_ne***参数存在SQL注入漏洞
Waychar报名系统是一款基于PHP/MYSQL开发的报名系统。Waychar报名系统aj***.php页面pa***_ne***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28085
Android指纹登陆功能存在漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android指纹登陆功能存在安全漏洞。物理位置临近的攻击者可借助锁屏权限，利用该漏洞作为任意用户授权。
严重程度：高
CNVD编号：CNVD-2016-09555
CVE编号：CVE-2016-3917
Click Studios Passwordstate跨站脚本漏洞
Click Studios Passwordstate是澳大利亚Click Studios公司的一款基于Web的密码管理器。Click Studios Passwordstate 8.3 Build 8397之前版本中存在跨站脚本漏洞。远程攻击者可借助上传的HTML文档利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14992
CVE编号：CVE-2018-14776
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28713）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28713
CVE编号：CVE-2024-36148
JT Utilities和JTTK文件解析漏洞（CNVD-2021-101014）
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-101014
CVE编号：CVE-2021-44431
xdcms前台存在SQL注入漏洞
xdcms是一套开源的通用的内容管理系统。xdcms前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22585
妙思™文献管理系统/qkshowmarc/show_xk.asp文件存在SQL注入漏洞
妙思™文献管理系统是一款以Windows或UNIX/Linux平台上的专业数据库作为后台数据存储图书馆管理提平台。妙思™文献管理系统/qkshowmarc/show_xk.asp文件Qkxxbid参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-25527
IBM Jazz for Service Management跨站脚本漏洞（CNVD-2021-99674）
Jazz是IBM Rational面向软件交付技术的下一代协作平台。Jazz平台经过精心设计，专门面向全球化和跨地域团队开发，将改变人们协作构建软件的方式――提高软件交付的协作性、效率和透明度。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，这可能导致可信会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-99674
CVE编号：CVE-2021-29800
IBM WebSphere Application Server权限提升漏洞（CNVD-2021-71530）
IBM WebSphere Application Server（WAS）是由IBM遵照开放标准，例如Java EE、XML及Web Services，开发并发行的一种应用服务器。IBM WebSphere Application Server 7.0、8.0、8.5、9.0版存在权限提升漏洞。远程攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2021-71530
CVE编号：CVE-2021-29736
Jenkins Publish Over SSH Plugin跨站请求伪造漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Publish Over SSH Plugin在1.22及更早版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者使用攻击者指定的凭据连接到攻击者指定的 SSH 服务器。
严重程度：中
CNVD编号：CNVD-2022-05040
CVE编号：CVE-2022-23111
minissdpd释放内存内容漏洞
minissdpd是一套用于Posix系统上管理SSDP的守护程序。minissdpd 1.2.20130907-3版本中存在安全漏洞，该漏洞源于程序未能正确处理代码。攻击者可利用该漏洞释放未定义的内存内容。
严重程度：中
CNVD编号：CNVD-2016-01728
CVE编号：CVE-2016-3179
nodeaaaaa目录遍历漏洞
nodeaaaaa是一款静态文件服务器。nodeaaaaa中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11982
CVE编号：CVE-2017-16223
Google Android Media Framework资源管理错误漏洞（CNVD-2020-34464）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10.0版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34464
CVE编号：CVE-2020-0169
WordPress插件访问控制错误漏洞（CNVD-2021-101476）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Wordpress Plugin Phoenix Media Rename中存在访问控制错误漏洞，该漏洞源于未对重命名功能的Ajax操作做权限验证。攻击者可通过作者权限的用户重命名不属于他们的文件。
严重程度：中
CNVD编号：CNVD-2021-101476
CVE编号：CVE-2021-24816
Google Chrome MediaStream内存错误引用漏洞（CNVD-2023-69036）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome MediaStream存在内存错误引用漏洞。攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-69036
CVE编号：CVE-2023-4572
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30871）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.33、8.0.23及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30871
CVE编号：CVE-2021-2169
Siemens Automation License Manager存在拒绝服务漏洞（CNVD-2021-05550）
Automation License Manager是一款自动化许可证管理器。Automation License Manager存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05550
WordPress Elements Kit Lite and Elements Kit Pro Plugin跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress Elements Kit Lite and Elements Kit Pro Plugin 2.2.0之前版本存在跨站脚本漏洞。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-36067
CVE编号：CVE-2021-24258
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-09454）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-09454
CVE编号：CVE-2025-60009
WordPress Appointment Booking Calendar plugin缺失授权漏洞
WordPress Appointment Booking Calendar plugin是用于在WordPress网站上创建和管理预约系统的工具，支持日历视图、表单自定义、邮件通知等功能，适用于诊所、健身房、美容院等场景。WordPress Appointment Booking Calendar plugin存在缺失授权漏洞，攻击者可利用该漏洞导致任意确认预约并通过cpabc_ipncheck参数将其插入到实际日历中，触发管理员和客户通知邮件。
严重程度：中
CNVD编号：CNVD-2025-29500
CVE编号：CVE-2025-13317