CIRCL/Vulnerability-CNVD huggingface dataset:
发货100虚拟商品自动发货系统v1.1 build20210105存在SQL注入漏洞
发货100虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统v1.1 build20210105存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-11805
Oracle Berkeley DB组件访问控制错误漏洞（CNVD-2019-29185）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一款开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-29185
CVE编号：CVE-2019-2868
国微CMS政府网站系统会员验证模块存在SQL注入漏洞
国微CMS政府网站系统是面向政府，学校及集团的站群系统。国微CMS政府网站系统会员验证模块存在SQL注入漏洞，由于参数未能充分过滤，攻击者可利用漏洞执行任意的SQL命令，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08619
金微智能餐厅系统存在SQL注入漏洞（CNVD-2020-22744）
金微智能餐厅系统是一款适合各大小型餐厅的内部管理系统。金微智能餐厅系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22744
D-Link DIR-619L wan_connected缓冲区溢出漏洞
D-Link DIR-619L是一款性价比高的无线路由器，专为家庭办公室的上网需要而设计。D-Link DIR-619L存在缓冲区溢出漏洞，该漏洞源于formEasySetupWizard3函数对wan_connected参数处理不当，攻击者可利用该漏洞提交特殊的请求，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11231
CVE编号：CVE-2025-4449
TOTOLINK X2000R devicemac1命令注入漏洞
TOTOLINK X2000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X2000R存在命令注入漏洞，该漏洞源于对参数devicemac1的错误操作，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12386
CVE编号：CVE-2025-5515
Linux kernel拒绝服务漏洞（CNVD-2017-26445）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.3之前的版本中的net/core/flow_dissector.c文件的‘__skb_flow_dissect’函数存在拒绝服务漏洞。远程攻击者可借助单个特制的MPLS数据包利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-26445
CVE编号：CVE-2017-13715
广州图创计算机软件开发有限公司图书馆集群管理系统存在任意文件下载漏洞
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业。广州图创计算机软件开发有限公司图书馆集群管理系统存在任意文件下载漏洞。攻击者可利用漏洞下载服务器的敏感信息、源码等。
严重程度：中
CNVD编号：CNVD-2021-41715
McAfee Network Data Loss Prevention会话劫持漏洞（CNVD-2017-07550）
McAfee Network Data Loss Prevention是数据泄露防护解决方案。McAfee Network Data Loss Prevention (NDLP)在server实现中存在会话端劫持漏洞，远程攻击者可以利用该漏洞通过修改HTTP请求，查看、添加、删除用户。
严重程度：中
CNVD编号：CNVD-2017-07550
CVE编号：CVE-2017-4014
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19919）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19919
CVE编号：CVE-2017-10748
CAJ阅读工具存在内存越界访问漏洞（CNVD-2019-19617）
CAJviewer、CAJ云阅读是中国期刊网的专用全文格式阅读器。CAJ阅读工具在解析畸形CAJ文档时存在内存越界访问漏洞。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-19617
BaserCMS OS命令注入漏洞
BaserCMS是一款开源企业级内容管理系统（cms）。BaserCMS 4.4.5之前版本存在OS命令注入漏洞。具有管理员权限的远程攻击者可利用该漏洞执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2021-23790
CVE编号：CVE-2021-20682
LeptonCMS跨站脚本漏洞（CNVD-2020-35502）
LeptonCMS是Lepton项目的一套内容管理系统（CMS）。LeptonCMS 4.6.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35502
CVE编号：CVE-2020-12705
Novell Filr跨站脚本漏洞（CNVD-2016-05959）
Novell Filr是美国Novell公司的一套用于企业的文件访问和共享解决方案。Novell Filr 1.2 Security Update 2及之前的版本和2.0 Security Update 1及之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的输入利用该漏洞注入任意Web脚本和HTML。
严重程度：低
CNVD编号：CNVD-2016-05959
CVE编号：CVE-2016-1609
Adobe Illustrator越界读取漏洞（CNVD-2025-05687）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-05687
CVE编号：CVE-2025-24448
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2018-13403）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13403
CVE编号：CVE-2018-5037
Huawei Emui和Magic UI不正确权限漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在不正确权限漏洞。攻击者可利用该漏洞影响服务可用性。
严重程度：中
CNVD编号：CNVD-2021-102863
CVE编号：CVE-2021-37030
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26534）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Server: Options子组存在组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26534
CVE编号：CVE-2019-2752
Tenda AX1803缓冲区溢出漏洞（CNVD-2024-02210）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于formGetIptv方法的iptv.city.vlan参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-02210
CVE编号：CVE-2023-51960
WordPress Pz-LinkCard plugin服务端请求伪造漏洞
WordPress Pz-LinkCard plugin是WordPress的一款插件，主要用于将链接以卡片形式展示，支持外部和内部链接的自定义显示，并优化社交分享等功能。WordPress Pz-LinkCard plugin存在服务端请求伪造漏洞，该漏洞源于未验证参数即发起请求，攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2025-24270
CVE编号：CVE-2025-8594
Kashipara Music Management System SQL注入漏洞（CNVD-2024-37436）
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System v1.0版本存在SQL注入漏洞，该漏洞源于/music/ajax.php?action=login的email参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-37436
CVE编号：CVE-2024-42781
Dell Networking X-Series身份验证绕过漏洞
Dell Networking X-Series是美国戴尔（Dell）公司的一系列智能网管交换机。Dell Networking X-Series存在身份验证绕过漏洞，未经身份验证的远程攻击者可利用该漏洞通过伪造会话ID来劫持会话并访问网络服务器。
严重程度：高
CNVD编号：CNVD-2021-92440
CVE编号：CVE-2021-36320
Joomla! jNews组件'index.php' SQL注入漏洞
Joomla!是一套开源的内容管理系统。jNews是其中的一个邮件订阅系统组件。Joomla! jNews组件'index.php'存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-07391
Telesquare TLR-2005KSH访问控制错误漏洞
Telesquare Tlr-2005Ksh是韩国Telesquare公司的一款Sk电讯Lte路由器。Telesquare TLR-2005KSH存在访问控制错误漏洞，攻击者可利用该漏洞上传任意文件，包括HTML和CGI格式。
严重程度：高
CNVD编号：CNVD-2022-04552
CVE编号：CVE-2021-45428
Foxit Reade和Foxit PhantomPDF for Windows路径遍历漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的localFileStorage方法存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-13807
CVE编号：CVE-2019-6754
MinIO授权问题漏洞
MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。MinIO RELEASE.2020-04-23T00-58-49Z之前版本中的MinIO admin API存在授权问题漏洞。攻击者可利用该漏洞无需密钥便可执行未授权的操作，例如为已存在的访问密钥创建服务账户。
严重程度：中
CNVD编号：CNVD-2021-31480
CVE编号：CVE-2020-11012
Cisco Duo身份验证绕过漏洞
Cisco Duo是美国思科（Cisco）公司的一个完全托管的解决方案。提供对您的应用程序和数据的安全访问。Cisco Duo存在身份验证绕过漏洞，该漏洞源于受影响设备重新启动后无法使本地创建的可信会话失效，经过身份验证的攻击者可利用该漏洞绕过辅助身份验证并访问受影响的Windows设备。
严重程度：高
CNVD编号：CNVD-2024-41621
CVE编号：CVE-2024-20301
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-216022）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21602
CVE编号：CVE-2017-12521
CbioPortal拒绝服务漏洞
CbioPortal是用于提供大规模癌症基因组学数据集的可视化、分析和下载。CbioPortal在3.6.21及之前版本存在拒绝服务漏洞，该漏洞源于/ProteinArraySignificanceTest.json对正则表达式的不安全处理，攻击者可利用该漏洞特制请求触发拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-05029
CVE编号：CVE-2021-38244
Linux kernel TCP Fast Open拒绝服务漏洞
Linux kernel是一款开源操作系统。在启用TCP Fast Open时，Linux kernel存在安全漏洞，允许本地攻击者可利用漏洞提交特殊请求使系统崩溃。
严重程度：低
CNVD编号：CNVD-2015-02761
CVE编号：CVE-2015-3332
Moo0 System Monitor代码执行漏洞
Moo0 System Monitor是一套计算机资源和性能监控程序。Moo0 System Monitor 1.83版本中的WinRing0x64.sys文件存在安全漏洞。攻击者可借助特制的请求利用该漏洞执行Ring-0代码并提升权限。
严重程度：高
CNVD编号：CNVD-2020-24403
CVE编号：CVE-2019-7240
Squid cachemgr.cgi工具拒绝服务漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。cachemgr.cgi是其中的一个缓存管理器。Squid中的cachemgr.cgi工具存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-26813
CVE编号：CVE-2019-12854
PostgreSQL JDBC Drive信息泄露漏洞
PostgreSQL JDBC Driver是一个用Pure Java(Type 4)编写的开源JDBC驱动程序，用于PostgreSQL本地网络协议中进行通信。PostgreSQL JDBC Driver存在信息泄露漏洞。该漏洞源于输入流大于2k，则使用 PreparedStatement.setText(int，InputStream)或 PreparedStatemet.setBytea(int，InputStream)的预处理语句将创建一个临时文件。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-86393
CVE编号：CVE-2022-41946
Artemis和HornetQ拒绝服务漏洞
HornetQ是一套支持集群和多种协议的、可嵌入的异步消息系统。代码迁移到Apache ActiveMQ社区后更名为Artemis。Artemis和HornetQ 2.4.0之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2018-06097
CVE编号：CVE-2017-12174
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-19837）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19837
CVE编号：CVE-2019-7760
GNU C Library堆栈缓冲区溢出漏洞
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.29及之前版本中的posix/regexec.c文件的check_dst_limits_calc_pos_1存在堆栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22415
CVE编号：CVE-2018-20796
Mozilla Rust缓冲区溢出漏洞（CNVD-2021-85299）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在缓冲区溢出漏洞，攻击者可利用该漏洞导致数据竞争和内存损坏。
严重程度：中
CNVD编号：CNVD-2021-85299
CVE编号：CVE-2020-36436
Adobe Acrobat Reader输入验证错误漏洞（CNVD-2024-12461）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在输入验证错误漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2024-12461
CVE编号：CVE-2024-20721
Hiroshi Yuki YukiWiki跨站脚本漏洞
Hiroshi Yuki YukiWiki是一款Wiki引擎。Hiroshi Yuki YukiWiki 2.1.3及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的Web浏览器中执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-21466
CVE编号：CVE-2018-0699
Google Android Touch驱动程序权限提升漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Touch driver是其中的一个触控驱动程序。Android中的Touch驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-47019
CVE编号：CVE-2019-9273
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23452）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本的Server： Optimizer组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23452
CVE编号：CVE-2020-2904
MantisBT跨站脚本漏洞（CNVD-2024-26080）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.26.2之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-26080
CVE编号：CVE-2024-34081
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04117）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04117
CVE编号：CVE-2016-4133
Tenda AC18栈缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器‌，主要面向别墅及大户型家庭用户，支持2.4GHz和5GHz双频，最高传输速率达1900Mbps。Tenda AC18存在栈缓冲区溢出漏洞，该漏洞源于/goform/SetSpeedWan文件的formSetSpeedWan函数的speed_dir参数存在基于栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29336
CVE编号：CVE-2024-2485
ImageMagick远程代码执行漏洞（CNVD-2017-25059）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-0之前的版本和7.0.6-1之前的7.x版本中的coders/png.c文件的‘ReadOneMNGImage’函数存在远程代码执行漏洞，攻击者利用漏洞通过上传恶意构造的图像文件，在目标服务器执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-25059
CVE编号：CVE-2017-13139
北京拓尔思政务系统存在存储型跨站脚本漏洞
北京拓尔思政务系统是基于云PAAS的集约化服务平台，以各类门户网站政务服务、公共服务为核心，依托成熟的大数据、云计算、移动互联网、内容管理、全文检索等技术，按照统一的技术框架和标准规范，以数据和用户为核心的个性化精准服务，建立具有站群建设、资源管理、信息共享、业务集成、安全运维统一保障的集约化智能云平台。北京拓尔思政务系统存在存储型跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-03911
IBM Jazz Reporting Service-Rational-CLM安全绕过管理任务执行漏洞
IBM Jazz Reporting Service是美国IBM公司的一套用于发现跨项目报表的应用程序。Report Builder是其中的一个用于快速创建报表的工具。IBM Jazz Reporting Service的Report Builder存在安全漏洞，允许远程攻击者可利用该漏洞绕过安全限制，执行管理任务。
严重程度：中
CNVD编号：CNVD-2016-00448
CVE编号：CVE-2015-7468
Wireshark NLM解析器双重释放漏洞
Wireshark是最流行的网络协议解析器。Wireshark NLM解析器中epan/dissectors/packet-nlm.c存在双重释放漏洞，启用"Match MSG/RES packets for async NLM"选项后，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00072
CVE编号：CVE-2015-8718
MediaWiki信息泄露漏洞（CNVD-2021-35234）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.2版本及之前版本存在信息泄露漏洞，该漏洞源于page_recent_contributors泄露了某些与rev_deleted相关的已删除的MediaWiki用户名的存在。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-35234
CVE编号：CVE-2021-31545
IrfanView .rle文件缓冲区溢出漏洞（CNVD-2017-14162）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14162
CVE编号：CVE-2017-10731
Cisco IOS Software和IOS XE Software quality of service子系统缓冲区错误漏洞
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。quality of service（QoS）subsystem是其中的一套网络服务质量子系统。Cisco IOS Software和IOS XE Software中的QoS子系统存在缓冲区溢出漏洞，该漏洞源于程序未能正确的对数据包中的值执行边界检测。远程攻击者可通过向受影响的设备发送恶意的数据包利用该漏洞造成拒绝服务或以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-06854
CVE编号：CVE-2018-0151
Google Chrome堆缓冲区溢出漏洞（CNVD-2026-27215）
Google Chrome是一款Web浏览器，用于网页访问和Web应用运行。Google Chrome存在堆缓冲区溢出漏洞。该漏洞产生的原因是Skia组件存在堆缓冲区溢出缺陷。攻击者可利用该漏洞在渲染器进程已被破坏后通过构造的HTML页面逃逸浏览器沙箱限制。
严重程度：高
CNVD编号：CNVD-2026-27215
CVE编号：CVE-2026-14427
Computer Laboratory System文件上传漏洞
Computer Laboratory System是一个计算机实验室系统。Computer Laboratory System存在文件上传漏洞，该漏洞源于文件上传功能未限制文件类型，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24127
CVE编号：CVE-2025-56295
誉字号后台运营管理中心存在未授权访问漏洞
深圳市国人在线信息技术有限公司专注于为中国传统中小企业提供全网营销、网络营销推广、网络推广外包服务的深圳网络推广公司。誉字号后台运营管理中心存在未授权访问漏洞。攻击者可以利用漏洞进行未授权访问，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38455
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-00688）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-00688
CVE编号：CVE-2025-64574
SonicWALL SonicOS缓冲区溢出漏洞
SonicWALL SonicOS是美国SonicWALL公司的一套专为SonicWall防火墙设备设计的操作系统。SonicWALL SonicOS存在缓冲区溢出漏洞。该漏洞源于API端点边界检查不当，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-13835
CVE编号：CVE-2026-0399
Foxit Reader内存错误引用漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中FileAttachment注释的处理过程存在内存错误引用漏洞。远程攻击者可通过操纵文档的元素利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14070
CVE编号：CVE-2018-14294
GNU Binutils越界读取漏洞
GNU Binutils是GNU项目开发的一组二进制工具集，主要用于处理目标文件（如可执行文件、库文件等），涵盖编译、链接、调试等阶段的功能。GNU Binutils存在越界读取漏洞，该漏洞源于bfd/vms-alpha.c文件中的parse_module函数，攻击者可利用该漏洞导致崩溃或访问敏感信息。
严重程度：中
CNVD编号：CNVD-2025-21053
CVE编号：CVE-2023-25584
HTCondor访问控制错误漏洞
HTCondor是一套工作负载管理系统。HTCondor存在访问控制错误漏洞，远程攻击者可利用该漏洞提交特殊的请求，以其他用户提交作业。
严重程度：中
CNVD编号：CNVD-2022-07496
CVE编号：CVE-2021-25312
ASUS RT-AC86U缓冲区溢出漏洞
ASUS RT-AC86U是中国华硕（ASUS）公司的一款双频Wi-Fi路由器。ASUS RT-AC86U存在缓冲区溢出漏洞，该漏洞源于在处理未受信任的输入时出现边界错误，具有管理员权限的远程攻击者可利用该漏洞执行任意系统命令、中断系统或终止服务。
严重程度：高
CNVD编号：CNVD-2023-45450
CVE编号：CVE-2023-28703
Octopus信息泄露漏洞
Octopus是澳大利亚Octopus Deploy公司的一款用于.NET的开发部署的自动化工具。Octopus 3.17.7之前的版本中存在安全漏洞。攻击者可利用该漏洞获取敏感的明文信息。
严重程度：中
CNVD编号：CNVD-2017-32346
CVE编号：CVE-2017-15609
Microsoft Windows Graphics组件本地权限提升漏洞（CNVD-2017-30578）
Microsoft Windows是流行的计算机操作系统。Windows Graphics未正确处理内存对象时，在实现上存在权限提升漏洞，成功利用后可使攻击者以提升的权限运行进程。
严重程度：高
CNVD编号：CNVD-2017-30578
CVE编号：CVE-2017-11824
Google Chrome类型混淆漏洞（CNVD-2020-43473）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的V8存在类型混淆漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-43473
CVE编号：CVE-2020-6533
iTop远程代码执行漏洞
iTop是开源的ITIL ITSM软件。iTop存在远程代码执行漏洞。允许攻击者在网络服务器上执行任意的系统命令，获得完整的易受攻击的网络应用程序和数据库可能包含非常敏感的信息。
严重程度：高
CNVD编号：CNVD-2016-01765
HCL Aftermarket DPC硬编码漏洞
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在硬编码漏洞，该漏洞源于硬编码敏感数据，攻击者可利用该漏洞获取源代码或从不安全存储库中检索这些硬编码密钥。
严重程度：高
CNVD编号：CNVD-2026-15841
CVE编号：CVE-2025-55263
TYPO3跨站脚本漏洞（CNVD-2022-17974）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 Femanager存在跨站脚本漏洞，攻击者可利用该漏洞通过精心设计的SVG文档进行XSS。
严重程度：低
CNVD编号：CNVD-2022-17974
CVE编号：CVE-2021-36787
Arista Networks CloudVision Portal内存破坏漏洞
Arista Networks CloudVision Portal是美国Arista Networks公司的一套用于CloudVision平台的、基于Web的用户管理门户。该产品包括网络设备配置、合规性管理、变更管理和网络监控管理等功能。Arista Networks CloudVision Portal（2018年2月发布的版本）中存在安全漏洞，该漏洞源于程序将用户密码存储为明文形式。攻击者可利用该漏洞泄露用户密码。
严重程度：低
CNVD编号：CNVD-2020-13482
CVE编号：CVE-2019-18615
SemCms php版 V2.7存在任意密码重置漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等
主流浏览器。SemCms php版 V2.7存在任意密码重置漏洞，攻击者可利用该漏洞重置任意账号密码。
严重程度：中
CNVD编号：CNVD-2018-15304
Adobe Flash Player内存错误引用漏洞（CNVD-2016-02108）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-02108
CVE编号：CVE-2016-1016
Digia QT存在二进制漏洞
Qt是一个跨平台的C应用程序开发框架。Digia QT存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-15544
Apple macOS Mojave信息泄露漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。App Store是其中的一个应用程序在线发布平台。Apple macOS Mojave 10.14版本的App Store组件中对Apple ID的处理过程存在信息泄露漏洞。攻击者可借助恶意的应用程序利用该漏洞判断出计算机所有者的Apple ID。
严重程度：中
CNVD编号：CNVD-2018-20105
CVE编号：CVE-2018-4324
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16614）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16614
CVE编号：CVE-2017-7048
Nagios XI任意命令执行漏洞（CNVD-2020-64267）
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.7.3之前版本中的ajaxhelper.php文件存在任意命令执行漏洞。远程攻击者可借助cmdsubsys利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-64267
CVE编号：CVE-2020-15901
Netis WF2419跨站脚本漏洞
Netis WF2419是中国天旦网络（NETIS）公司的一款无线路由器产品。Netis WF2419 2.2.36123版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的数据。远程攻击者可借助Bandwidth Control Rule Settings页面的‘Description’参数利用该漏洞在受影响网站的上下文中执行Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03058
CVE编号：CVE-2018-5967
Google Chrome MediaStream内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome MediaStream存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱，攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-63927
CVE编号：CVE-2022-0798
多款Apple产品WebKit组件跨站脚本漏洞（CNVD-2020-43687）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-43687
CVE编号：CVE-2020-9843
Moodle 'login/token.php'存在漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 'login/token.php'脚本存在安全漏洞。远程攻击者可通过创建web-services令牌利用该漏洞绕过forced-password-change要求。
严重程度：中
CNVD编号：CNVD-2015-03630
CVE编号：CVE-2015-2272
WordPress WP-Paginate plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP-Paginate plugin 2.1.4之前版本存在跨站脚本漏洞，该漏洞源于插件未能对其预设设置进行清理和转义，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-66603
CVE编号：CVE-2021-4222
LDAP Account Manager参数注入漏洞
LDAP Account Manager是一个Web前端，用于管理存储在LDAP目录中的条目（例如用户、组、DHCP设置）。LDAP Account Manager (LAM) 8.0之前版本存在参数注入漏洞，该漏洞源于LAM会从任意类实例化对象，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-53548
CVE编号：CVE-2022-31084
ZTE GoldenDB输入验证漏洞
ZTE GoldenDB是中国中兴通讯（ZTE）公司的一款金融级交易型分布式数据库。用于金融、政企、电信等行业，提供高可用数据服务。ZTE GoldenDB存在输入验证漏洞，攻击者可利用该漏洞通过接口操纵参数来提交对系统无效的值。
严重程度：中
CNVD编号：CNVD-2025-10857
CVE编号：CVE-2025-46574
Mongoose缓冲区溢出漏洞
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。Cesanta Mongoose 6.15之前版本中的mg_mqtt.c文件的‘parse_mqtt()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-19490
CVE编号：CVE-2019-12951
民友网络建站系统存在任意文件读取漏洞
民友网络建站系统是由java开发的内容管理系统多用于政府、学校的管理系统。民友网络建站系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12778
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48757）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/classes/Master.php?f=delete_room页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48757
CVE编号：CVE-2022-32347
Oracle PeopleSoft Enterprise PeopleTools组件跨站脚本漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Product的PeopleSoft Enterprise PeopleTools组件8.54和8.55版本存在跨站脚本漏洞。攻击者可利用漏洞注入任意web脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2017-00748
CVE编号：CVE-2017-3300
itsourcecode Monbela Tourist Inn Online Reservation System SQL注入漏洞
Monbela Tourist Inn Online Reservation System是itsourcecode开源的一款使用PHP开发的旅游酒店在线预订系统，用于存储和检索数据或进行的任何交易。itsourcecode Monbela Tourist Inn Online Reservation System login.php存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：低
CNVD编号：CNVD-2025-02722
CVE编号：CVE-2024-6113
Jenkins Pipeline Shared Groovy Libraries Plugin沙箱绕过漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Pipeline Shared Groovy Libraries Plugin 552.vd9cc05b8a2e1及更早版本存在沙箱绕过漏洞，该漏洞源于该插件使用相同的工作区目录来检出所有具有相同名称的Pipeline库，而不管使用的SCM和库配置的来源如何。攻击者可利用该漏洞在Jenkins控制器JVM上下文中通过精编的SCM内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-16725
CVE编号：CVE-2022-25181
Polaris Office windows版存在内存破坏漏洞（CNVD-2021-43947）
Polaris Office是一款兼容MS Word、Excel、PowerPoint和Adobe PDF等办公套件。Polaris Office windows版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-43947
Google Android Kernel组件权限提升漏洞（CNVD-2021-26352）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android的Kernel组件xt_qtaguid存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26352
CVE编号：CVE-2021-0399
TOTOLINK EX1200T /boafrm/formWsc文件缓冲区溢出漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1200T存在缓冲区溢出漏洞，该漏洞源于HTTP POST Request Handler组件中文件/boafrm/formWsc未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12872
CVE编号：CVE-2025-5910
Apple iOS和OS X AppleMobileFileIntegrity信息泄露漏洞
Apple iOS和OS X都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；Apple OS X是为Mac计算机所开发。AppleMobileFileIntegrity（AMFI）是其中的一个用于检查苹果手机文件完整性的内核组件。Apple iOS 10之前的版本和OS X 10.12之前的版本中的AppleMobileFileIntegrity存在信息泄露漏洞本，击者可利用该漏洞发现任意用户访问过的网站。
严重程度：高
CNVD编号：CNVD-2016-08253
CVE编号：CVE-2016-4698
GPAC内存泄漏漏洞（CNVD-2021-30180）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的gf_hinter_track_new函数存在内存泄漏漏洞。攻击者可通过特制文件利用该漏洞读取内存。
严重程度：中
CNVD编号：CNVD-2021-30180
CVE编号：CVE-2021-31261
ImageMagick coders/meta.c文件内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-5版本中的coders/meta.c文件的‘parse8BIMW’和‘format8BIM’函数存在内存泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-20268
CVE编号：CVE-2017-12418
ELECOM WRC-300FEBK-A跨站请求伪造漏洞
ELECOM WRC-300FEBK-A是一款无线接入设备。ELECOM WRC-300FEBK-A存在跨站请求伪造漏洞，攻击者可通过构建恶意URI，诱使请求，利用漏洞在目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2021-14148
CVE编号：CVE-2021-20646
联奕科技有限公司人才招聘系统存在逻辑缺陷漏洞
联奕科技有限公司提供高校提供管理、服务、教学、科研等全场景产品及服务。联奕科技有限公司人才招聘系统存在逻辑缺陷漏洞，攻击者可利用漏洞重置任意账号密码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49018
Microsoft ChakraCore存在拒绝服务漏洞
Microsoft ChakraCore是微软开源的Microsoft Edge浏览器Chakra JavaScript引擎的核心部分。Microsoft ChakraCore存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72401
Git Plugin Stored XSS注入漏洞
Git是一套免费、开源的分布式版本控制系统。Git Plugin Stored存在XSS注入漏洞，攻击者通过该漏洞对相应程序进行xss攻击，以获取某系统或文件中其他信息。
严重程度：中
CNVD编号：CNVD-2020-16690
CVE编号：CVE-2020-2136
IBM Rational Quality Manager权限提升漏洞
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 5.0版本至5.0.2版本和6.0版本至6.0.5版本中存在安全漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-23253
CVE编号：CVE-2017-1738
Anakin路径遍历漏洞
Anakin是PaddlePaddle开源的一款跨平台、高性能的推理引擎。Anakin 0.1.1及之前版本存在路径遍历漏洞，该漏洞源于Flask的send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56598
CVE编号：CVE-2022-31523
Apple存在多款产品访问控制错误漏洞
Apple iOS和Apple watchOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple 多款产品存在安全漏洞，该漏洞源于受攻击的代码检查不足，恶意应用程序可能会访问受限制的文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-59727
CVE编号：CVE-2019-8532
ClamAV整数溢出漏洞
ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV 0.100.1之前版本中的libclamav/hwp.c文件的‘parsehwp3_paragraph()’函数存在整数溢出漏洞。攻击者可借助特制的Hangul Word Processor文件利用该漏洞造成无限循环。
严重程度：中
CNVD编号：CNVD-2018-17484
CVE编号：CVE-2018-0360
Tenda i6 formwrlSSIDset函数缓冲区溢出漏洞
Tenda i6是中国腾达（Tenda）公司的一款无线接入点。Tenda i6 1.0.0.9版本存在缓冲区溢出漏洞，该漏洞源于/goform/wifiSSIDset的formwrlSSIDset功能的index参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-14376
CVE编号：CVE-2024-0992
Mattermost拒绝服务漏洞（CNVD-2025-11091）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2025-11091
CVE编号：CVE-2025-20086
Samsung SMR授权问题漏洞（CNVD-2022-63649）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在安全漏洞，攻击者可利用此漏洞在未经身份验证的情况下使用锁定的Myfiles应用程序。
严重程度：中
CNVD编号：CNVD-2022-63649
CVE编号：CVE-2022-25832
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23732）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中host对象的gotoURL方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23732
CVE编号：CVE-2018-17657
掌上海淀APP存在文件上传漏洞
掌上海淀APP是一款由官方推出的本地新闻资讯阅读平台。掌上海淀APP存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-33955
郑州平头哥文化传播有限公司商城型建站系统存在XSS漏洞
郑州平头哥文化传播有限公司成立于2018年12月，经营范围包括会议会展服务、计算机软硬件开发等。郑州平头哥文化传播有限公司商城型建站系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49284
Bento4空指针解引用漏洞（CNVD-2019-28478）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-628中的Core/Ap4Track.cpp中的AP4_Track::GetSampleIndexForTimeStampMs()存在空指针解引用漏洞，攻击者可通过将特制文件发送到mp4audioclip二进制文件利用该漏洞导致拒绝服务（分段错误）。
严重程度：中
CNVD编号：CNVD-2019-28478
CVE编号：CVE-2019-8380
Intel Crosswalk中间人攻击漏洞
Intel Crosswalk是美国英特尔（Intel）公司的一套Web引擎。Intel Crosswalk中存在中间人攻击漏洞，该漏洞源于程序未能正确验证X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05963
CVE编号：CVE-2016-5672