CIRCL/Vulnerability-CNVD huggingface dataset:
阿里巴巴otter manager分布式数据库同步系统存在未授权访问漏洞
阿里巴巴otter manager分布式数据库同步系统是基于数据库增量日志解析，准实时同步到本机房或异地机房的mysql/oracle数据库. 一个分布式数据库同步系统。阿里巴巴otter manager分布式数据库同步系统存在未授权访问漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40520
SAP HANA Cockpit for Offline Administration信息泄露漏洞
SAP HANA是德国思爱普（SAP）公司的一套实时数据分析平台。SAP HANA Cockpit for Offline Administration存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息，导致运行进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-03493
HUAWEI HarmonyOS资源管理错误漏洞（CNVD-2022-47652）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS内核存在安全漏洞，该漏洞源于帧调度模块存在UAF漏洞，攻击者利用该漏洞会导致完整性、可用性和机密性受影响。
严重程度：高
CNVD编号：CNVD-2022-47652
CVE编号：CVE-2022-29794
KonaWiki SQL注入漏洞
KonaWiki是一款轻量级Wiki系统。该系统主要用于编写手稿、保留会议记录和备忘录等。KonaWiki2 2.2.4版本之前存在SQL注入漏洞。该漏洞源于程序未对用户提供的数据进行足够的清理，远程攻击者可以向受影响的应用程序发送特制请求并在应用程序数据库中执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2021-34725
CVE编号：CVE-2021-20720
Mailman设计漏洞
Mailman是由Python开发的共享软件，利用它可以管理邮件列表。Mailman 2.1.28之前版本中存在安全漏洞，攻击者利用精心设计的URL可以使任意文本显示在受信任站点的网页上。
严重程度：中
CNVD编号：CNVD-2018-20568
CVE编号：CVE-2018-13796
CSZ CMS跨站脚本漏洞（CNVD-2021-19691）
CSZ CMS是一款开源内容管理系统。CSZ CMS 1.2.9的多个页面存在跨站脚本漏洞。攻击者可通过字段名称利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-19691
CVE编号：CVE-2021-26776
XDcms存在SQL注入漏洞（CNVD-2021-43009）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43009
Mozilla Firefox缓冲区溢出漏洞（CNVD-2016-02673）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 46之前版本的ServiceWorkerManager中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02673
CVE编号：CVE-2016-2812
Apache Airflow信息泄露漏洞（CNVD-2023-72235）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.7.1之前版本存在信息泄露漏洞，该漏洞源于允许有权查看UI中的task/dag的用户创建URL，这可能会导致任务的配置被揭露。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-72235
CVE编号：CVE-2023-40712
Engelsystem跨站请求伪造漏洞
Engelsystem是一套班次规划系统。该系统包括团队管理、活动管理、考勤管理和邮件系统等功能。Engelsystem commit hash 2e28336之前版本中存在跨站请求伪造漏洞。远程攻击者可通过发送POST请求利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-03461
CVE编号：CVE-2018-19182
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15003）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15003
CVE编号：CVE-2025-46924
快速CAD-线缆设计2020（Windows客户端）存在命令执行漏洞
快速CAD-线缆设计2020是一款线缆CAD设计软件。快速CAD-线缆设计2020（Windows客户端）存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-62769
Debian远程命令注入漏洞
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。Debian中存在远程命令注入漏洞。允许攻击者在受影响的应用程序的上下文中使用用户权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-12736
CVE编号：CVE-2016-1253
ASUS TM-AC1900缓冲区溢出漏洞
ASUS TM-AC1900是一款无线路由器。ASUS TM-AC1900在HTTP标头解析程序中存在安全漏洞，由于程序未能正确检查标头值，攻击者利用此漏洞可在root上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06026
CVE编号：CVE-2015-6949
优酷PC端播放器存在内存破坏漏洞
优酷PC端播放器是一款优酷网视频播放软件。优酷PC端播放器YoukuNplayer.exe在解析特殊mp4文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30743
SAP Mobile Platform XML外部实体信息泄露漏洞
SAP Mobile Platform（SMP）是德国思爱普（SAP）公司的一套移动应用开发平台。该平台用于构建适用于任意设备的打包和定制开发应用。SAP Mobile Platform XML外部实体存在安全漏洞。允许攻击者利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04178
IrfanView越界读取漏洞（CNVD-2024-46373）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46373
CVE编号：CVE-2024-11531
Google Chrome安全绕过漏洞（CNVD-2023-75500）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Autofill模块的不当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-75500
CVE编号：CVE-2023-4906
QEMU拒绝服务漏洞（CNVD-2016-06087）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的virtio框架存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（程序崩溃和无限循环）。
严重程度：中
CNVD编号：CNVD-2016-06087
CVE编号：CVE-2016-6490
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2016-01017）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9至11存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01017
CVE编号：CVE-2016-0067
ntp拒绝服务漏洞（CNVD-2018-04873）
NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。protocol engine是其中的一个协议引擎。NTP 4.2.8p11之前的4.2.6版本中的protocol引擎存在安全漏洞。远程攻击者可通过连续的发送数据包利用该漏洞造成拒绝服务（中断）。
严重程度：中
CNVD编号：CNVD-2018-04873
CVE编号：CVE-2018-7185
Samsung J7 Pro访问控制错误漏洞（CNVD-2020-14675）
Samsung J7 Pro是韩国三星（Samsung）公司的一款智能手机。Samsung J7 Pro（build fingerprint：samsung/j7y17lteub/j7y17lte:8.1.0/M1AJQ/J730GUBS6BSC1:user/release-keys）中的com.samsung.android.themecenter app存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14675
CVE编号：CVE-2019-15461
Gnuplot缓冲区溢出漏洞（CNVD-2019-00241）
Gnuplot是一款开放源代码绘图软件。Gnuplot 5.2.5版本中的post.trm文件存在缓冲区溢出漏洞，该漏洞源于程序未能检测发送到‘set font’函数的参数大小。攻击者可借助任意长度的字体名利用该漏洞劫持控制流。
严重程度：中
CNVD编号：CNVD-2019-00241
CVE编号：CVE-2018-19491
Tad Honor授权问题漏洞
Tad Honor是中国台湾Tad个人开发者的一个模组，用于简单的荣誉榜。Tad Honor存在授权问题漏洞，远程攻击者可利用该漏洞在无需登录的情况下进行删除操作。
严重程度：中
CNVD编号：CNVD-2021-84290
CVE编号：CVE-2021-41564
Avahi存在未明漏洞
Avahi是一套用于Linux的本地服务发现工具。Avahi存在安全漏洞，攻击者可利用该漏洞触发无限循环。
严重程度：低
CNVD编号：CNVD-2021-71874
CVE编号：CVE-2021-3468
铭飞MS平台MS-MCMS前台存在任意文件下载漏洞
MS-MCMS是采用纯java开发的一款网站管理系统。（由铭飞科技有限公司开发的一套java+spring+mybatis的web建站系统。）铭飞MS平台MS-MCMS v4.6.0版本前台存在任意文件下载漏洞，由于系统未能对request.getParameter参数进行严格过滤。攻击者可使用../进行跳目录下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-21020
ASUS ZenFone AR访问控制错误漏洞
ASUS ZenFone AR是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone AR存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14728
CVE编号：CVE-2019-15414
Cisco IOS XE Software安全绕过漏洞
Cisco IOS XE是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS XE 3.1版本至16.5版本中的基于Web的用户界面的REST API存在安全绕过漏洞，该漏洞源于程序没有充分的对REST API执行验证输入。远程攻击者可利用该漏洞绕过身份验证，获取基于Web的用户界面的访问权限。
严重程度：高
CNVD编号：CNVD-2017-29457
CVE编号：CVE-2017-12229
苏州科达科技股份有限公司MTS转码服务器存在弱口令漏洞
苏州科达科技股份有限公司是领先的视讯与安防产品及解决方案提供商，致力于以视频会议、视频监控以及丰富的视频应用解决方案帮助各类政府及企业客户解决可视化沟通与管理难题。苏州科达科技股份有限公司MTS转码服务器存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51855
SAP HANA DB SQL接口任意代码执行漏洞
SAP HANA DB是德国思爱普（SAP）公司的一个基于行和列的内存数据库。该数据库提供针对多维数据进行快速查询、过滤掉杂乱的无用数据、同步执行多项查询等功能。SAP HANA DB 1.00.73.00.389160(NewDB100_REL)版本的SQL接口存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07515
CVE编号：CVE-2015-7994
Huawei HarmonyOS Ark eTS模块拒绝服务漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS Ark eTS模块存在拒绝服务漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-20907
CVE编号：CVE-2025-58280
Xen存在未明漏洞（CNVD-2025-21353）
Xen是Xen开源的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在安全漏洞，攻击者可利用该漏洞导致空指针取消引用。
严重程度：高
CNVD编号：CNVD-2025-21353
CVE编号：CVE-2025-58144
WordPress Arconix Shortcodes plugin缺失授权漏洞
WordPress Arconix Shortcodes plugin是一款多功能的WordPress插件，提供多种短代码功能，支持在网站中添加手风琴、标签、按钮等元素。WordPress Arconix Shortcodes plugin存在缺失授权漏洞，攻击者可利用该漏洞导致访问控制不当。
严重程度：中
CNVD编号：CNVD-2025-29501
CVE编号：CVE-2025-66085
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-25857）
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25857
CVE编号：CVE-2017-18727
Huawei Mate 9 camerafs驱动程序缓冲区溢出漏洞
Huawei Mate9是中国华为（huawei）公司的一款智能手机。Huawei Mate 9 camerafs驱动程序存在缓冲区溢出漏洞。由于缺少参数检查，攻击者诱使用户安装一个获取了安卓系统system权限的恶意应用，应用程序可以利用该漏洞向手机驱动程序中发送特定参数，导致系统重启或权限提升。
严重程度：高
CNVD编号：CNVD-2017-05906
CVE编号：CVE-2017-2716
Oracle FLEXCUBE Direct Banking远程漏洞（CNVD-2017-26388）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Direct Banking是其中的一个互联网和移动银行业务解决方案组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Direct Banking组件12.0.2版本和12.0.3版本的Forgot Password子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务（频繁崩溃和挂起），影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26388
CVE编号：CVE-2017-10181
Siemens User Management Component (UMC)输入验证不当漏洞
Opcenter Quality是一种质量管理体系（QMS），使组织能够通过提高流程稳定性来保障合规性、优化质量、降低缺陷和返工成本并实现卓越运营。SIMATIC PCS neo是一种分布式控制系统（DCS）。SINUMERIK集成产品套件有助于在生产环境的IT中实现机床的简单联网。Totally Integrated Automation Portal (TIA Portal)是一款PC软件，可提供西门子数字化自动化服务的完整范围，从数字规划、集成工程到透明操作。User Management Component (UMC) 是一个集成组件，可实现对用户的全系统集中维护。Siemens User Management Component (UMC)存在输入验证不当漏洞，攻击者可利用该漏洞通过向4004/tcp发送特制的消息，使服务进入拒绝服务状态。
严重程度：高
CNVD编号：CNVD-2023-97279
CVE编号：CVE-2023-46285
Digium Asterisk Open Source和Certified Asterisk 'INVITE'拒绝服务漏洞
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source和Certified Asterisk中存在拒绝服务漏洞。远程攻击者可通过TCP或TLS发送大量SIP INVITE消息，然后断开连接利用该漏洞造成拒绝服务（段错误）。
严重程度：低
CNVD编号：CNVD-2018-05800
CVE编号：CVE-2018-7286
Wordpress插件Wordfence 403.php页面跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Wordfence 403.php页面存在跨站脚本漏洞，攻击者利用漏洞可以在用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-21065
Small CRM Users login面板SQL注入漏洞
Small CRM是一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于Users login面板缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23153
CVE编号：CVE-2023-50035
浙江兴旺宝明通网络有限公司兴旺通在线聊天工具存在XSS漏洞
浙江兴旺宝明通网络有限公司是一家专业从事垂直网站开发运营和企业全程网络营销服务的国家高新技术企业。浙江兴旺宝明通网络有限公司兴旺通在线聊天工具存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53564
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30170）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞通过堆的缓冲区溢出来绕过Secure Bootloader保护机制，以执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30170
CVE编号：CVE-2020-12746
Microsoft SharePoint跨站脚本漏洞（CNVD-2015-06635）
Microsoft SharePoint Server和SharePoint Foundation都是美国微软（Microsoft）公司的业务协作平台。Microsoft SharePoint Server 2013 SP1和SharePoint Foundation 2013 SP1存在跨站脚本漏洞。远程攻击者可利用该漏洞执行跨站脚本攻击并使用看似可信的恶意内容（在登录用户的安全上下文中）运行脚本。
严重程度：低
CNVD编号：CNVD-2015-06635
CVE编号：CVE-2015-6039
FUDForum远程代码执行漏洞
FUDForum是一套基于PHP的开源论坛软件。FUDForum 3.1.2之前版本存在远程代码执行漏洞。攻击者可利用该漏洞借助管理控制面板中文件管理系统的上传文件功能执行远程代码。
严重程度：中
CNVD编号：CNVD-2022-46171
CVE编号：CVE-2022-30860
TCL LinkHub Mesh Wi-Fi操作系统命令注入漏洞
TCL LinkHub Mesh Wi-Fi是TCL公司的一款路由器。TCL LinkHub Mesh Wi-Fi存在操作系统命令注入漏洞，该漏洞源于confsrv ucloud_add_node函数中，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-82016
CVE编号：CVE-2022-22140
安徽省科迅教育装备有限公司数字化校园综合管理系统存在SQL注入漏洞
数字化校园是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使教学资源得到充分优化和利用。安徽省科迅教育装备有限公司数字化校园综合管理系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01214
CmsEasy存在文件上传漏洞（CNVD-2020-23793）
四平市九州易通科技有限公司 CmsEasy 易通企业网站系统也称易通企业网站程序，是易通公司开发中国首套免费提供企业网站模板的营销型企业网站管理系统，系统前台生成html、完全符合SEO、同时有在线客服、潜在客户跟踪、便捷企业网站模板制作、搜索引擎推广等功能的企业网站系统。CmsEasy存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23793
Google Chrome Blink同源策略绕过漏洞（CNVD-2015-03353）
Blink是一个由Google和Opera Software开发的浏览器排版引擎。Blink存在同源策略绕过漏洞。允许远程攻击者通过利用编辑的可用性绕过同源策略。
严重程度：中
CNVD编号：CNVD-2015-03353
CVE编号：CVE-2015-1254
Apple macOS High Sierra Intel Graphics Driver越界读取漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS High Sierra 10.13.2之前的版本中的Intel Graphics Driver组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（越边界读取）。
严重程度：高
CNVD编号：CNVD-2018-00332
CVE编号：CVE-2017-13875
VMware vRealize Log Insight CSV注入漏洞漏洞
VMware vRealize Log Insight是美国威睿（Vmware）公司的一套集中式日志管理解决方案。该产品支持日志整理和日志分析等功能。VMware vRealize Log Insight存在CSV注入漏洞漏洞，允许经过身份验证的攻击者可利用漏洞通过CSV表嵌入不受信任的数据。
严重程度：中
CNVD编号：CNVD-2022-23514
CVE编号：CVE-2021-22035
Google Android onCreate模块授权问题漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android onCreate模块存在授权问题漏洞，该漏洞源于ManagePermissionsActivity.java的onCreate模块缺少权限检查，有一种可能的方法可以绕过恢复出厂设置保护。攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2023-82062
CVE编号：CVE-2023-21140
Cloudbees Jenkins Plugin Installation Manager Tool存在未明漏洞
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Plugin Installation Manager Tool 2.1.3版本及之前版本存在安全漏洞，该漏洞源于未验证插件下载。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-70263
CVE编号：CVE-2020-2320
Dell EMC Isilon跨站脚本漏洞（CNVD-2018-06867）
DELL EMC Isilon是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。OneFS web administration interface是其中的一个Web管理界面。Dell EMC Isilon中的OneFS Web管理界面的Job Operations页面存在跨站脚本漏洞。远程攻击者可利用该漏洞在OneFS网站的上下文中向用户浏览器会话中注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06867
CVE编号：CVE-2018-1201
Google Android权限提升漏洞（CNVD-2023-75544）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2023-75544
CVE编号：CVE-2023-35684
Oracle Database Server RDBMS组件存在未明漏洞
Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server 12.1.0.1, 12.1.0.2 版本中，RDBMS组件存在安全漏洞。远程用户利用此漏洞可影响完整性。
严重程度：中
CNVD编号：CNVD-2016-05455
CVE编号：CVE-2016-0204
Serendipity跨站请求伪造漏洞
Serendipity是可扩展的PHP驱动的网络日志引擎。
                                                                                                       Serendipity 2.0.5中存在跨站请求伪造漏洞，允许攻击者通过GET请求安装任何主题。
严重程度：中
CNVD编号：CNVD-2017-06726
CVE编号：CVE-2017-8101
D-Link DSL-2730U跨站请求伪造漏洞
D-link DI-604是一款小型路由器设备。D-Link DSL-2730U C1 IN_1.00设备在实现上存在跨站请求伪造漏洞，可使远程攻击者更改DNS或防火墙配置或任意密码。
严重程度：中
CNVD编号：CNVD-2017-02616
CVE编号：CVE-2017-6411
智博天下呼叫中心存在SQL注入漏洞
北京智博天下科技有限公司是呼叫中心外包领域和各行业呼叫中心系统软件的定制开发，为客户提供呼叫中心坐席外包、系统定制和开发等多种形式的呼叫中心、电子商务和其他BPO流程服务外包及增值服务。智博天下呼叫中心存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05708
Microsoft Windows UDDI服务跨站脚本漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows 2008 SP2 Universal Description, Discovery, and Integration (UDDI)服务存在输入验证漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05496
CVE编号：CVE-2015-2475
Transmission存在未明漏洞
Transmission是一款开源的BitTorrent客户端应用程序。该程序主要提供文件下载等功能。Transmission 1.92之前版本中存在安全漏洞，攻击者可利用该漏洞阻止文件下载。
严重程度：中
CNVD编号：CNVD-2019-39756
CVE编号：CVE-2010-0749
Cybozu Office安全机制绕过漏洞（CNVD-2016-01259）
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 9.9.0至10.3.0版本存在安全机制绕过漏洞，允许已通过身份验证的远程用户利用该漏洞绕过既定的访问限制，读取或写入plan数据。
严重程度：中
CNVD编号：CNVD-2016-01259
CVE编号：CVE-2015-8485
WordPress WP HTML Sitemap插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP HTML Sitemap plugin是使用在其中的一个通过输入短代码在页面中添加HTML网站地图的插件。WordPress WP HTML Sitemap插件1.2版本中的inc/AdminPage.php文件存在跨站请求伪造漏洞。远程攻击者可通过向wp-admin/options-general.php文件中的wp-html-sitemap页面发送请求利用该漏洞删除网站地图。
严重程度：中
CNVD编号：CNVD-2018-06812
CVE编号：CVE-2014-2675
STOPzilla AntiMalware任意写入漏洞
STOPzilla AntiMalware是一款恶意软件清除软件。STOPzilla AntiMalware 6.5.2.59中的驱动程序文件szkg64.sys存在任意写入漏洞。该漏洞源于未验证从IOCtl 0x80002063开始的输出缓冲区地址值。攻击者可利用该漏洞实现权限提升。
严重程度：低
CNVD编号：CNVD-2019-40576
CVE编号：CVE-2018-15732
Open-Letters远程PHP代码注入漏洞
Open-Letters是一套DAS（直连式存储）通讯系统。Open-Letters存在远程PHP代码注入漏洞。允许攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02773
厦门科汛软件有限公司KesionCMS存在未授权访问漏洞
KesionCMS是厦门科汛软件有限公司开发的一套万能建站产品，是CMS行业的网站建设解决方案之一。厦门科汛软件有限公司KesionCMS存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-16838
Apple macOS High Sierra CUPS未授权访问漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CUPS是其中的一个开源的用于OS X和类Unix系统的打印系统组件。Apple macOS High Sierra 10.13.4版本中的CUPS组件存在安全漏洞。攻击者可借助本地进程利用该漏洞未经过授权检查的情况下修改其他进程。
严重程度：中
CNVD编号：CNVD-2019-01544
CVE编号：CVE-2018-4180
Microsoft Windows Update Assistant权限提升漏洞
Microsoft Windows Update Assistant是美国微软（Microsoft）公司的一款系统更新工具。Microsoft Windows Update Assistant存在权限提升漏洞，该漏洞源于软件对于权限处理缺少过滤和限制，攻击者可利用该漏洞删除系统上的目标文件。
严重程度：中
CNVD编号：CNVD-2022-10024
CVE编号：CVE-2021-43211
山东潍微科技股份有限公司水务信息管理平台存在信息泄露漏洞
山东潍微科技股份有限公司是一家以技术开发为主体的民办科研机构。山东潍微科技股份有限公司水务信息管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32779
Microsoft Windows NDIS本地权限提升漏洞
Microsoft Windows Network Driver Interface Specification（NDIS）是美国微软（Microsoft）公司的一款使用在Windows系统中的网络驱动程序接口规范组件。Microsoft Windows NDIS存在本地权限提升漏洞，该漏洞源于ndis.sys在将内存复制到缓冲区之前，未检测缓冲区的长度。本地攻击者可通过运行特制的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-19395
CVE编号：CVE-2018-8343
HYBBS社区论坛系统2.1.3版本存在任意文件夹删除漏洞
HYBBS是一款基于HYPHP框架开发的MVC结构的程序。HYBBS社区论坛系统 2.1.3版本存在任意文件夹删除漏洞。攻击者可利用该漏洞随意删除任意文件夹，导致系统崩溃。
严重程度：低
CNVD编号：CNVD-2018-06931
Adobe Dimension越界读取漏洞（CNVD-2023-41414）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-41414
CVE编号：CVE-2023-26333
FasterXML jackson-databind存在命令执行漏洞（CNVD-2020-38493）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-38493
JetBrains TeamCity存在未明漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2020.1之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-46483
CVE编号：CVE-2020-15826
深圳市锟铻科技有限公司PHPOK存在文件上传漏洞（CNVD-2021-39278）
PHPOK是一款网站建设内容管理系统，实现定制化的开源免费建站cms系统。深圳市锟铻科技有限公司PHPOK存在文件上传漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-39278
Microsoft Windows权限提升漏洞（CNVD-2015-06644）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows的内核中存在权限提升漏洞。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06644
CVE编号：CVE-2015-2550
Atlassian JIRA Server和Data Center输入验证错误漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center 7.13.9之前版本和8.4.2之前的8.0.0版本中的UserPickerBrowser.jspa页面存在输入验证错误漏洞，攻击者可利用该漏洞影响应用程序的可用性。
严重程度：中
CNVD编号：CNVD-2021-17355
CVE编号：CVE-2019-20413
Fiyocms系统存在任意文件删除漏洞
Fiyocms是一个免费的开源cms系统，用于快速开发个人和企业网站以及博客系统。Fiyocms系统存在任意文件删除漏洞，攻击者可以利用漏洞删除服务器下任意文件。
严重程度：中
CNVD编号：CNVD-2020-26395
Joomla! com_cckjseblod配置文件下载漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla! com_cckjseblod配置存在文件下载漏洞。攻击者可以利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08500
Google Chrome类型混淆漏洞（CNVD-2023-43877）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 113.0.5672.126之前版本存在类型混淆漏洞，该漏洞源于V8类型混淆，攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2023-43877
CVE编号：CVE-2023-2724
EQS Integrity Line跨站脚本漏洞
EQS Integrity Line是德国EQS公司的一款安全且匿名的举报软件。EQS Integrity Line存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-60668
CVE编号：CVE-2022-34007
WordPress houzez跨站脚本漏洞
WordPress houzez是专为房地产经纪人和公司设计的WordPress主题，提供强大的Elementor集成、房源管理、地图搜索等功能，支持多语言和货币转换，旨在打造专业且用户友好的房地产网站。WordPress houzez存在跨站脚本漏洞，该漏洞源于houzez_property_img_upload和houzez_property_attachment_upload函数输入清理和输出转义不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29934
CVE编号：CVE-2025-9163
miniCal CSV注入漏洞
miniCal是miniCal开源的一款开源的PMS。miniCal 1.0.0及之前版本存在CSV注入漏洞，该漏洞源于CSV文件中的公式元素中和不当，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-52852
CVE编号：CVE-2023-33410
Mozilla Firefox和Firefox ESR HTML5字符串解析器内存错误引用漏洞
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR HTML5字符串解析器存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01661
CVE编号：CVE-2016-1960
IBM Worklight跨站脚本漏洞
IBM Worklight是美国IBM公司的一套用于开发、测试、管理和保护HTML5、混合和本机移动应用程序的解决方案。IBM Worklight中存在跨站脚本漏洞。远程攻击者可向Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-21251
CVE编号：CVE-2017-1500
WordPress underConstruction plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress underConstruction plugin 1.21之前版本存在跨站脚本漏洞，该漏洞源于在输出之前未能清理或转义Display a custom page using your own HTML设置。攻击者可利用该漏洞可执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-57179
CVE编号：CVE-2022-1896
FreeImage psdParser::UnpackRLE函数缓冲区溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage psdParser::UnpackRLE函数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过打开特制的psd文件来消除拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-67121
CVE编号：CVE-2020-24294
Cisco Data Center Network Manager跨站脚本漏洞（CNVD-2020-34296）
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.3(1)及之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于未能充分的输入验证。远程攻击者可借助恶意的内容利用该漏洞执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34296
CVE编号：CVE-2020-3356
Oracle Berkeley DB本地漏洞（CNVD-2017-06549）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB 6.2.32之前的版本中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06549
CVE编号：CVE-2017-3613
WildBit Viewer缓冲区溢出漏洞（CNVD-2021-88221）
WildBit Viewer是一款带有幻灯片放映和编辑器的小巧型图像查看器。WildBit Viewer 6.6版中的Editor!TMethodImplementationIntercept+0x3c3682存在缓冲区溢出漏洞，攻击者可通过特制tiff文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88221
CVE编号：CVE-2020-23893
Intel Graphics Driver for Windows Kernel Mode Driver信息泄露漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。Kernel Mode Driver是其中的一个内核模式驱动程序。基于Windows平台的Intel Graphics Driver中的Kernel Mode Driver存在安全漏洞，该漏洞源于程序没有执行充分的访问控制。本地攻击者可利用该漏洞读取设备的配置信息。
严重程度：低
CNVD编号：CNVD-2019-26190
CVE编号：CVE-2018-12217
Netwide Assembler 'pp_verror'函数内存错误引用漏洞
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc0版本中的asm/preproc.c文件的'pp_verror'函数存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37931
CVE编号：CVE-2017-17817
梦想CMS V1.4存在存储型跨站脚本漏洞
梦想cms简称“lmxcms”，是一套开源的网站管理系统（cms），无授权限制。梦想CMS V1.4管理后台可通过内容管理功能修改页面描述来触发存储型跨站脚本，允许攻击者可对存在该漏洞的输入点插入恶意脚本，盗取用户的cookie或者实现钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-11365
gksu-polkit提权漏洞
gksu-polkit是一款用于验证用户身份输入命令的软件包。gksu-polkit 0.0.3-6.fc18版本中存在提权漏洞，攻击者可利用该漏洞以管理权限执行任意代码，控制受影响的计算机。
严重程度：高
CNVD编号：CNVD-2020-41781
CVE编号：CVE-2013-4161
Cisco DPQ3925 devices with EDVA r1 Base信息泄露漏洞
Cisco DPQ3925 devices是美国思科（Cisco）公司的一款无线路由器设备。Cisco DPQ3925 devices with EDVA r1 Base存在信息泄露漏洞。允许远程攻击者通过精心编制的HTTP请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08489
CVE编号：CVE-2015-6428
Oracle Java SE、Java SE Embedded和JRockit拒绝服务漏洞
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE、Java SE Embedded和JRockit中的JAXP子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05316
CVE编号：CVE-2016-3500
Linux kernel本地拒绝服务漏洞（CNVD-2016-05839）
Linux kernel是一款开源的操作系统。Linux kernel存在安全漏洞，允许本地攻击者可利用该漏洞使系统崩溃。
严重程度：中
CNVD编号：CNVD-2016-05839
CVE编号：CVE-2016-5400
pbm212030缓冲区溢出漏洞
pbm212030是一套便携式位图格式（PBM）图像处理工具。pbm212030中存在缓冲区溢出漏洞。远程攻击者利用该漏洞可借助特制的PBM图像造成拒绝服务（崩溃），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02066
CVE编号：CVE-2013-7438
瑞星杀毒软件V17存在二进制漏洞（CNVD-2021-34202）
瑞星杀毒软件V17采用瑞星的四核杀毒引擎，性能强劲，能针对网络中流行的病毒、木马进行全面查杀。瑞星杀毒软件V17存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-34202
TOTOLINK A3002R formMapDelDevice接口macstr参数缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R存在缓冲区溢出漏洞，该漏洞源于formMapDelDevice接口中macstr参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10939
CVE编号：CVE-2025-45863
Apple OS X MB内核内存破坏漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X SMB处理存在内核破坏漏洞，允许本地用户利用漏洞以内核上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06405
CVE编号：CVE-2015-5891
S-CMS SQL注入漏洞（CNVD-2018-26676）
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS 3.0版本中的bank/callback1.php文件存在SQL注入漏洞，该漏洞源于程序未能过滤‘P_no’字段，远程攻击者可借助‘P_no’字段利用该漏洞执行SQL语句。
严重程度：高
CNVD编号：CNVD-2018-26676
CVE编号：CVE-2018-20477
PrestaShop跨站脚本漏洞（CNVD-2020-25942）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.5.4.0之后版本（1.7.6.5版本已修复）中的异常页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25942
CVE编号：CVE-2020-5278
Microsoft Windows Subsystem for Linux权限提升漏洞（CNVD-2019-16729）
Microsoft Windows Server和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Subsystem for Linux是其中的一个Linux子系统。Microsoft Windows Subsystem for Linux中存在权限提升漏洞，本地攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-16729
CVE编号：CVE-2019-0689
Oracle E-Business Suite Oracle Approvals Management AME Page rendering组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite里面的Oracle Approvals Management AME Page rendering组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求，进行未授权访问或修改数据。
严重程度：中
CNVD编号：CNVD-2016-00638
CVE编号：CVE-2016-0581
广东德生科技股份有限公司建站系统存在任意密码重置漏洞
广东德生科技股份有限公司是国内领先的民生综合服务商，面向人社、就业、金融、医疗、大数据等领域提供信息系统建设和相关运营服务，积极推进以城市为单位的人力资源与社会保障事业运营服务。广东德生科技股份有限公司建站系统存在任意密码重置漏洞，攻击者可利用该漏洞直接修改管理员密码，获取平台内部敏感信息大。
严重程度：中
CNVD编号：CNVD-2020-65110
Pulse Secure Desktop格式化字符串漏洞
Pulse Secure Desktop是美国Pulse Secure公司的一套用于访问Juniper Pulse Secure网关的终端设备的客户端软件。Pulse Secure Desktop (macOS) 5.3R5之前的5.3RX版本和9.0R1版本中存在格式化字符串漏洞。本地攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-18115
CVE编号：CVE-2018-15749
Dell PowerProtect Data Domain访问控制错误漏洞（CNVD-2026-27967）
Dell PowerProtect Data Domain是美国Dell公司的一套数据保护存储系统。Dell PowerProtect Data Domain存在访问控制错误漏洞。该漏洞源于RBAC访问控制不当，攻击者可利用该漏洞通过远程访问篡改信息。
严重程度：中
CNVD编号：CNVD-2026-27967
CVE编号：CVE-2026-41123
福昕PDF阅读器存在DLL劫持漏洞
福昕PDF阅读器是一款电子书阅读器。福昕PDF阅读器存在DLL劫持漏洞。攻击者可利用该漏洞加载伪造恶意dll文件。
严重程度：高
CNVD编号：CNVD-2020-15069
金山PDF存在释放再利用漏洞
金山PDF是一款办公软件。金山PDF存在释放再利用漏洞。由于打开文档后，文档业务处理块存在一个业务对象引用计数，导致文档对象未释放，造成内存泄漏形成此漏洞。攻击者利用漏洞可修改自带的DLL文件。
严重程度：低
CNVD编号：CNVD-2016-11662
WordPress插件AccessPress Themes存在未明漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件AccessPress Themes存在安全漏洞，该漏洞源于插件和主题的供应商网站存在后门。通过供应商网站下载的插件和主题会受到影响。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-28470
CVE编号：CVE-2021-24867
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9999850）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99998
CVE编号：CVE-2023-48535