CIRCL/Vulnerability-CNVD huggingface dataset:
XiaoCms跨站脚本漏洞（ CNVD-2019-07016）
XiaoCms是一套基于PHP和MySQL并能够运行在Linux、Windows等平台上的轻量级内容管理系统（CMS）。XiaoCms 20141229版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07016
CVE编号：CVE-2018-19195
E-Commerce Website admin_account_update.php文件SQL注入漏洞
E-Commerce Website是一个电商网站。E-Commerce Website存在SQL注入漏洞，该漏洞源于文件/pages/admin_account_update.php中参数user_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23966
CVE编号：CVE-2025-11036
Open Network Operating System (ONOS)代码不按预期执行漏洞（CNVD-2020-14219）
Open Network Operating System (ONOS)是一种运营商级SDN网络操作系统，主要面向服务提供商和企业骨干网。Open Network Operating System (ONOS) 1.14存在代码不按预期执行漏洞。该漏洞源于在虚拟宽带网络网关应用程序(org.onosproject.virtualbng)中，主机事件侦听器不处理HOST_MOVED、HOST_REMOVED、HOST_UPDATED事件类型。攻击者可利用该漏洞结合其他应用程序导致代码不按预期执行。
严重程度：中
CNVD编号：CNVD-2020-14219
CVE编号：CVE-2019-16298
DomainMOD跨站脚本漏洞（CNVD-2019-07964）
DomainMOD是一款开源应用程序，用于在中心位置管理您的域名和其他互联网资产。DomainMOD 4.11.01存在跨站脚本漏洞，攻击者可通过assets/add/ssl-provider-account.php username字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-07964
CVE编号：CVE-2018-20010
GitLab拒绝服务漏洞（CNVD-2020-19608）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 8.11版本至12.8.1版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-19608
CVE编号：CVE-2020-10089
多款Apple产品内存破坏漏洞（CNVD-2016-05589）
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。多款Apple产品中的kernel中存在安全漏洞。本地攻击者可利用该漏洞获取权限或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-05589
CVE编号：CVE-2016-4653
多款IBM产品缓冲区溢出漏洞（CNVD-2020-22192）
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。多款IBM产品中存在缓冲区溢出漏洞。攻击者可利用该漏洞在被限制的shell中执行命令。
严重程度：高
CNVD编号：CNVD-2020-22192
CVE编号：CVE-2020-4356
Trend Micro Apex One不必要权限漏洞（CNVD-2021-84268）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One存在安全漏洞，该漏洞源于应用程序使用提升的权限执行某些未经授权的操作。攻击者可利用该漏洞以提升权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-84268
CVE编号：CVE-2021-42106
TOTOLINK A3100R缓冲区溢出漏洞
TOTOLINK A3100R是中国吉翁电子（TOTOLINK）公司的一系列无线路由器。TOTOLINK A3100R V4.1.2cu.5050_B20200504和V4.1.2cu.5247_B20211129存在缓冲区溢出漏洞，攻击者可利用漏洞通过精心设计的POST请求导致拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2022-42730
CVE编号：CVE-2022-29638
Internet Explorer脚本引擎内存损坏漏洞
Internet Explorer是微软公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Internet Explorer脚本引擎中对内存对象的处理方式存在内存损坏漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-17160
CVE编号：CVE-2018-8643
FreeImage JPEG文件解析存在拒绝服务漏洞
FreeImage是一款免费的、开源的、跨平台（Windows 、Linux 和Mac OS X ）的，支持20 多种图像类型的（如BMP 、JPEG 、GIF 、PNG 、TIFF 等）图像处理库。FreeImage图像解析库在解析JPEG文件时存在拒绝服务漏洞。攻击者可利用漏洞使程序崩溃，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23554
Tpshop v3.5 Go***.php页面存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 Go***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18761
tjpcms存在SQL注入漏洞
tjpcms是一套基于java的轻量级cms解决方案。tjpcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17305
WTCMS跨站脚本漏洞（CNVD-2021-69268）
WTCMS是一套基于ThinkPHP的内容管理系统（CMS）。WTCMS的后台文章模块下的关键字搜索功能存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-69268
CVE编号：CVE-2020-20344
广州网易计算机系统有限公司网易云音乐（Windows客户端）存在命令执行漏洞
网易云音乐是一款专注于发现与分享的音乐播放器。广州网易计算机系统有限公司网易云音乐（Windows客户端）存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-67348
FreeBSD拒绝服务漏洞（CNVD-2020-38783）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD中存在安全漏洞，该漏洞源于ELF包头解析器没有充分地执行验证。攻击者可借助恶意的ELF二进制文件利用该漏洞造成内核崩溃或泄露内核内存。
严重程度：中
CNVD编号：CNVD-2020-38783
CVE编号：CVE-2018-6924
Microsoft Windows Hyper-V远程拒绝服务漏洞（CNVD-2018-26990）
Microsoft Windows 10和Windows Server Version 1709都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server Version 1709是一套服务器操作系统。Windows Hyper-V是其中的一款虚拟化产品。Microsoft Windows Hyper-V中存在拒绝服务漏洞，该漏洞源于主机服务器上的Hyper-V网络交换机未能正确验证来自来宾操作系统特权用户的输入。远程攻击者可利用该漏洞造成主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2018-26990
CVE编号：CVE-2018-8437
Mautic存在未明漏洞
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic 2.6.1及之前的版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-18572
CVE编号：CVE-2017-1000046
中国移动智慧管家平台存在跨站脚本漏洞
智慧管家平台是中国移动旗下的一款wifi平台。中国移动智慧管家平台存在跨站脚本漏洞，攻击者可通过url恶意插入script代码，从而获取系统中的敏感信息。
严重程度：低
CNVD编号：CNVD-2018-06927
夜神模拟器Windows客户端存在权限提升漏洞
夜神模拟器是一款完全免费的软件。夜神模拟器Windows客户端存在权限提升漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-00877
Cisco Unified Communications Domain Manager跨站请求伪造漏洞
Cisco Unified Communications Domain Manager（CUCDM）是美国思科（Cisco）公司开发的一款专用于统一通信解决方案中的呼叫处理组件。该组件具备可扩展、可分布、高度可用的企业IP语音呼叫处理功能。Cisco CUCDM中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序对基于Web的管理界面未能执行充分的跨站请求伪造保护。远程攻击者可通过诱使界面用户点击特制的链接利用该漏洞在目标设备执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-14574
CVE编号：CVE-2018-0364
SoX输入验证错误漏洞
SoX是一套开源的音频处理工具。该产品支持播放、转换和录制多种格式音频。SoX 14.4.2版本中的libsox.a文件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞在formats_i.c中的lsx_readbuf上取消引用NULL指针。
严重程度：中
CNVD编号：CNVD-2019-25491
CVE编号：CVE-2019-13590
Micropoint Proactive Defense Software拒绝服务漏洞（CNVD-2018-02975）
Micropoint proactive defense software是中国东方微点（Micropoint）公司的一套第三代反病毒软件。该软件采用主动防御技术分析判断，达到防御病毒的目的。Micropoint proactive defense software 2.0.20266.0146版本中的mp110005.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x8000010c的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02975
CVE编号：CVE-2018-6628
Customer Support System跨站脚本漏洞（CNVD-2024-14027）
Customer Support System是oretnom23个人开发者的一个客户支持系统，可以帮助某个企业或公司在客户从他们那里购买产品后提供客户支持。Customer Support System存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过customer_support/index.php中的firstname参数注入精心设计的有效负载来执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-14027
CVE编号：CVE-2023-49971
Magento CMS管理面板远程代码执行漏洞
Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。Magento CMS管理面板存在远程代码执行漏洞。攻击者可以利用漏洞在受影响应用程序环境中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-05875
SAP NetWeaver ABAP跨站脚本漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver ABAP中存跨站脚本漏洞，由于未能充分过滤用户输入数据。攻击者可以利用该漏洞在目标用户访问受影响站点的浏览器上下文中执行任意代码，窃取基于cookie的身份认证凭证。
严重程度：中
CNVD编号：CNVD-2016-09934
devscripts任意文件写入漏洞
Debian是Debian计划（Debian Project）组织开发维护的一套自由的操作系统。devscripts是其中的一个集合了多个系统维护脚本的软件包。devscripts 2.15.7之前的版本中存在安全漏洞。远程攻击者可借助特制的符号链接和文件名利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2017-31747
CVE编号：CVE-2015-5705
Tenda AC20 strcpy函数缓冲区溢出漏洞
Tenda AC20是一款由腾达（Tenda）推出的家庭路由器。Tenda AC20存在缓冲区溢出漏洞，该漏洞源于HTTP POST请求处理组件中/goform/SetPptpServerCfg文件的strcpy函数的参数startIp未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24479
CVE编号：CVE-2025-10815
PHP LiteSpeed SAPI内存破坏漏洞
PHP File Manager是一个基于PHP语言的用于优化LiteSpeed Web服务器和第三方的Web应用程序之间的通信的应用程序编程接口。PHP LiteSpeed SAPI存在内存破坏漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00974
GNU Binutils libbfd库拒绝服务漏洞（CNVD-2017-10176）
GNU Binutils是GNU计划开发的一组编程语言工具程序。GNU Binutils libbfd库存在拒绝服务漏洞，允许远程攻击者该利用漏洞提交特制的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-10176
CVE编号：CVE-2017-8394
iZhanCMS v2.1版本后台存在多个SQL注入漏洞
爱站CMS是一款开源免费的CMS内容管理系统。iZhanCMS v2.1版本后台存在多个SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04503
AKCMS存在SQL注入漏洞（CNVD-2021-46800）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46800
海南创想未来文化传媒有限公司建站系统存在SQL注入漏洞（CNVD-2020-32582）
海南创想未来文化传媒有限公司是从事品牌一站网站建设服务的优秀企业。海南创想未来文化传媒有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32582
JerryScript存在二进制漏洞（CNVD-2020-72424）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72424
星后阿里云OSS凭证存在信息泄露漏洞
星后APP是一款基于美容美化美甲整容美体等行业的社交平台。阿里云对象存储服务Object Storage Service,简称OSS，是阿里云对外提供的海量、安全和高可靠的云存储服务。星后阿里云OSS凭证存在信息泄露漏洞，漏洞是由于在使用SDK时将accessKeyId和accessKeySecret、endpoint内置在移动应用中导致凭证泄露所致。攻击者可使用该组凭证获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-26094
GitLab Github项目导入限制绕过漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 13.1之前版本存在Github项目导入限制绕过漏洞。攻击者可利用该漏洞在某些情况下绕过Github项目导入限制。
严重程度：低
CNVD编号：CNVD-2020-59040
CVE编号：CVE-2020-13326
浙江大华技术股份有限公司所外就医防脱逃平台存在SQL注入漏洞（CNVD-2021-15965）
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华技术股份有限公司所外就医防脱逃平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15965
HPE UIoT信息泄露漏洞
HPE UIoT是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套通用物联网平台。该平台具有数据分析、货币安全和同步管理等功能。HPE UIoT中存在安全漏洞。攻击者可利用该漏洞未授权访问敏感数据。
严重程度：高
CNVD编号：CNVD-2019-24255
CVE编号：CVE-2019-11990
Samsung Pay mini信息泄露漏洞
Samsung Pay mini是韩国三星（Samsung）公司的一个手机应用。提供了一个手机支付功能。Samsung Pay mini application prior to v4.0.14存在信息泄露漏洞，该漏洞允许未经授权的用户通过扫描特定的二维码在锁屏上访问余额信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30506
CVE编号：CVE-2021-25333
Zenphoto代码注入漏洞
Zenphoto是一个内容管理系统（CMS）。Zenphoto代码注入漏洞，攻击者可利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2020-32726
CVE编号：CVE-2020-5593
flusity CMS任意文件上传漏洞
flusity CMS是一个可以轻松更改或添加代码的用户交互界面解决方案。Flusity CMS存在任意文件上传漏洞，该漏洞源于core/tools/upload.php的handleFileUpload函数中的参数uploaded_file对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-86332
CVE编号：CVE-2023-5812
WordPress ProfileGrid CSV注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress ProfileGrid5.1.6及之前版本存在CSV注入漏洞，攻击者可利用该漏洞发起更改授权攻击。
严重程度：中
CNVD编号：CNVD-2023-74809
CVE编号：CVE-2022-41791
Oracle PeolpeSoft Enterprise HCM ePerformance远程漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HCM是其中的一个人力资源管理（HCM）组件。Oracle PeolpeSoft Enterprise HCM ePerformance存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞,'Security'子组件受影响。
严重程度：低
CNVD编号：CNVD-2017-00968
CVE编号：CVE-2017-3315
ejucms Ar***.php文件存在逻辑缺陷漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms Ar***.php文件存在逻辑缺陷漏洞攻击者可利用漏洞任意修改房源信息。
严重程度：中
CNVD编号：CNVD-2020-12852
Tenda AC6 SetVirtualServerCfg函数堆栈溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 SetVirtualServerCfg函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24430
CVE编号：CVE-2022-25450
Ubuntu Vivid Logrotation Script本地权限提升漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Vivid是Ubuntu的一个开发代号。Ubuntu Vivid存在本地提权漏洞。本地攻击者可利用该漏洞以root权限执行任意命令，完全控制受影响的计算机。
严重程度：中
CNVD编号：CNVD-2015-01542
IBM Content Navigator信息泄露漏洞（CNVD-2020-04911）
IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-04911
CVE编号：CVE-2019-4679
Foxit PDF Reader和PDF Editor代码问题漏洞
Foxit PDF Reader是一款PDF阅读器。Foxit PDF Editor是一款PDF编辑器。Foxit PDF Reader和PDF Editor存在代码问题漏洞，该漏洞源于当this.Span被oStateCollab.addStateModel的oState使用时存在空指针引用（因为this.Span.text可以是NULL）。 攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-07843
CVE编号：CVE-2022-26979
XunRuiCMS跨站脚本漏洞（CNVD-2024-12713）
XunRuiCMS（迅睿CMS）是一套开源的内容管理系统（CMS）。XunRuiCMS v4.6.2及之前版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，远程攻击者可利用该漏洞通过向发送特制的恶意请求来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-12713
CVE编号：CVE-2024-24388
Red Hat Ansible代码问题漏洞
Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Tower是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Red Hat Ansible Tower 3.7.1及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-39043
CVE编号：CVE-2020-14328
PHP GD Graphics Library拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。GD Graphics Library（又名libgd或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。PHP 5.6.12之前版本中使用的GD Graphics Library 2.2.0之前版本中的gd_interpolation.c文件中的‘gdImageScaleTwoPass’函数存在拒绝服务漏洞，该漏洞源于程序使用不一致的分配和释放方法。远程攻击者可借助特制的调用利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2016-03571
CVE编号：CVE-2015-8877
EyesOfNetwork跨站脚本漏洞（CNVD-2020-49946）
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。eonweb是其中的一个Web界面。EyesOfNetwork 5.3至5.7版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-49946
CVE编号：CVE-2020-24390
IBM Rational Focal Point跨站脚本漏洞（CNVD-2015-01906）
IBM Rational Focal Point是IBM Rational基于Web的产品管理系统，内置了面向客户和市场的产品管理流程，提供产品管理过程中的工作流自动化、信息相关性分析、信息统计分析以及信息的优先级分析功能。IBM Rational Focal Point存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用此漏洞在受影响浏览器中上下文执行执行任意脚本代码的，窃取基于cookie的身份验证凭证。
严重程度：中
CNVD编号：CNVD-2015-01906
CVE编号：CVE-2015-0165
Oracle E-Business Suite Applications DBA组件远程信息泄露漏洞（CNVD-2016-09786）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Applications DBA是其中的一个应用程序数据库管理员组件。Oracle E-Business Suite的Oracle Applications DBA组件中的AD Utilities子组件中存在远程信息泄露漏洞。攻击者可利用该漏洞读取和修改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-09786
CVE编号：CVE-2016-5571
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46260）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的devices/gdevcdj.c文件的p_print_image()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46260
CVE编号：CVE-2020-16308
XYHCMS存在XSS漏洞
行云海CMS(XYHcms)是完全开源的一套CMS内容管理系统。XYHCMS存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-44155
Joomla com_phocadownload组件'id'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_phocadownload组件'id'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02517
Sprecher Automation SPRECON-E Service Program权限提升漏洞
Sprecher Automation SPRECON-E Service Program是奥地利Sprecher Automation公司的一套提供包括运行咨询、规划、开发，工程和设备现场安装、调试和操作员培训的服务包应用程序。Sprecher Automation SPRECON-E Service Program 3.43 SP0之前的版本中存在权限提升漏洞。攻击者可借助特制的访问权限利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-13242
CVE编号：CVE-2016-10041
Rust资源管理错误漏洞（CNVD-2021-17260）
Rust是Mozilla基金会的一款通用、编译型编程语言。stack_dst crate before 0.6.1 for Rust存在资源管理错误漏洞，该漏洞源于push_inner行为，在val.clone()时出现double free。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-17260
CVE编号：CVE-2021-28034
JetBrains YouTrack拒绝服务漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2020.1.659之前版本中存在安全漏洞。攻击者可利用该漏洞通过将格式错误的TIFF文件附加到问题上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-27790
CVE编号：CVE-2020-11693
joomla! Boo***组件rev***功能存在SQL注入漏洞
joomla!是一款开放源码的内容管理系统(CMS)。joomla! Boo***组件rev***功能存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09874
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04364）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04364
CVE编号：CVE-2020-2636
OpenSSH PAM Support 远程代码执行漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH中存在远程代码执行漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05355
ARM Mbed TLS信任管理问题漏洞
ARM mbed TLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。ARM Mbed TLS 2.24.0之前版本存在安全漏洞，远程攻击者可以利用该漏洞恢复私钥数据。
严重程度：中
CNVD编号：CNVD-2021-59582
CVE编号：CVE-2020-36424
OkCupid OKWS跨站脚本漏洞
OkCupid OKWS（OK Web Server）是一款用于创建Web服务的Web服务器。OkCupid OKWS的libahttp/err.c文件中存在安全漏洞，该漏洞源于non-existent页面没未能充分过滤‘PATH_INFO’值。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05875
CVE编号：CVE-2014-3148
Emergency Ambulance Hiring Portal跨站请求伪造漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在跨站请求伪造漏洞，该漏洞源于组件manage ambulance Page的文件/admin/manage-ambulance.php的参数del未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-22536
CVE编号：CVE-2024-3089
Cisco Wireless LAN Controller Software输入验证错误漏洞
Cisco Wireless LAN Controller（WLC）Software是美国思科（Cisco）公司的一套用于配置和管理WLC（无线局域网控制器）的软件。Cisco WLC Software 8.5.140.0及之前版本中的Secure Shell会话管理存在输入验证错误漏洞，该漏洞源于当SSH连接断开时，程序未能正确删除SSH会话，远程攻击者可通过重复打开SSH连接利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-36455
CVE编号：CVE-2019-15262
Android显示驱动程序内存破坏漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本的显示驱动器存在安全漏洞，远程攻击者通过构造的媒体文件，利用此漏洞可执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-08003
CVE编号：CVE-2015-6634
Ymbcms 9.2存在SQL注入漏洞
云梦吧网站管理系统（又名YMBCMS）是河北欧润天腾云梦吧网络工作室旗下自主研发产品之一。YMBCMS集电脑站、手机站、微信公众平台、小程序、APP于一体，共用空间，数据同步，是国内开源企业建站解决方案。YMBCMS存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24968
Kinco Builder存在二进制漏洞
Kinco Builder是一款适用于KS101M-04DX K209M-56DT HP070-33DT设备的PLC编程软件。Kinco Builder存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30128
Igreks MilkyStep Light和Professional访问限制绕过漏洞
Igreks MilkyStep是一个通过电子邮件系统进行杂志推送的CGI。Igreks MilkyStep Light和Professional的user-information管理功能存在安全漏洞，允许远程攻击者可利用漏洞绕过访问限制，修改管理员证书。
严重程度：中
CNVD编号：CNVD-2015-03881
CVE编号：CVE-2015-2952
NVIDIA Display Driver拒绝服务漏洞
NVIDIA Display Driver是美国英伟达（NVIDIA）公司的一款显卡驱动程序。NVIDIA Display Driver存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-25396
CVE编号：CVE-2026-24182
Palo Alto Networks GlobalProtect存在未明漏洞（CNVD-2024-20435）
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。Palo Alto Networks GlobalProtect存在安全漏洞，该漏洞源于本地用户能够利用竞争条件提升权限。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-20435
CVE编号：CVE-2024-2432
Squid ext_lm_group_acl越界写漏洞
Squid是一套代理服务器和Web缓存服务器软件。Squid ext_lm_group_acl解析NTLM验证凭据存在越界写漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可获取敏感信息或者进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-13701
CVE编号：CVE-2020-8517
Apache Uniffle信任管理问题漏洞
Apache Uniffle是Apache基金会的一个远程混洗服务。Apache Uniffle存在信任管理问题漏洞，该漏洞源于HTTP客户端配置不安全，信任所有SSL证书并禁用主机名验证，攻击者可利用该漏洞导致中间人攻击。
严重程度：高
CNVD编号：CNVD-2026-09796
CVE编号：CVE-2025-68637
Tcpdump缓冲区溢出漏洞（CNVD-2017-27741）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Tcpdump 4.9.2之前的版本中的多个协议解析器的util-print.c文件的‘bittok2str_internal()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27741
CVE编号：CVE-2017-13011
多个Auth0库跨站请求伪造漏洞
Auth0.js是Auth0的客户端库，Lock是桌面、平板电脑和移动设备的可嵌入登录表单。Auth0 Lock 10和auth0.js 8中存在跨站请求伪造漏洞，远程攻击者可通过构造恶意的网站利用该漏洞执行未授权的操作或获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2018-07426
CVE编号：CVE-2018-6874
EnableQ在线问卷调查引擎V10全版本前台存在代码执行漏洞
EnableQ在线问卷调查引擎是一款通用的在线调查问卷管理平台，由北京科维能动信息技术有限公司所开发。EnableQ在线问卷调查引擎V10全版本前台存在代码执行漏洞。攻击者可利用漏洞执行代码，从而获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-22109
Fastspot BigTree CMS跨站请求伪造漏洞（CNVD-2017-08705）
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.18及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-08705
CVE编号：CVE-2017-9444
Coppermine Photo Gallery目录枚举漏洞
Coppermine Photo Gallery是一套基于Web的相册管理系统。Coppermine Photo Gallery minibrowser.php脚本未能充分过滤‘folder’参数，允许远程攻击者可利用漏洞枚举目录。
严重程度：中
CNVD编号：CNVD-2015-03779
CVE编号：CVE-2015-3923
Prima FlexAir命令注入漏洞（CNVD-2019-21068）
Prima Systems FlexAir是斯洛文尼亚Prima Systems公司的一款门禁控制系统。Prima FlexAir 2.3.38及更早版本存在命令注入漏洞。远程未认证攻击者可利用该漏洞以Root身份执行代码。
严重程度：高
CNVD编号：CNVD-2019-21068
CVE编号：CVE-2019-7669
耳朵分发前台存在代码执行漏洞
耳朵分发是一款内容管理系统。耳朵分发前台存在代码执行漏洞。攻击者通过构造恶意代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-38506
Open Web Analytics堆缓冲区溢出漏洞
Open Web Analytics（OWA）是Open Web Analytics团队的一套基于PHP和MySQL的开源网站流量统计软件。该软件可用来追踪和分析用户访问的网站和应用程序，并能够与WordPress、MediaWiki集成使用。Open Web Analytics（OWA）存在堆缓冲区溢出漏洞。远程攻击者可通过向queue.php文件发送带有特制序列化对象的‘owa_event’参数利用该漏洞实施PHP对象注入攻击。
严重程度：高
CNVD编号：CNVD-2018-08904
CVE编号：CVE-2014-0158
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2021-41118）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2021-41118
CVE编号：CVE-2021-31963
Linux kernel存在未明漏洞（CNVD-2024-28365）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于net模块在某些情况下会将异步回调调用两次。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-28365
CVE编号：CVE-2024-26584
BlackCat CMS跨站脚本漏洞
BlackCat CMS是Black Cat团队开发的一套基于PHP5和HTML5的内容管理系统（CMS）。BlackCat CMS 1.1.2存在跨站脚本漏洞，允许远程攻击者通过在后端/组/indexphp 的新组的名称注入任意 web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04703
CVE编号：CVE-2015-5521
libsolv缓冲区溢出漏洞
libsolv是一个用于检查软件包依赖的库。libsolv 0.7.17之前版本的src/policy.c中的功能函数prune_to_存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-69610
CVE编号：CVE-2021-33938
Rockwell Automation 1715-AENTR EtherNet/IP Adapter拒绝服务漏洞
Rockwell Automation 1715-AENTR EtherNet/IP Adapter是美国罗克韦尔（Rockwell Automation）公司的一款冗余型以太网适配器模块。Rockwell Automation 1715-AENTR EtherNet/IP Adapter存在拒绝服务漏洞，该漏洞源于CIP通信处理特制有效载荷不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24580
CVE编号：CVE-2025-9178
Oracle Solaris存在未明漏洞（CNVD-2015-00466）
Oracle Solaris是一款基于unix的操作系统。Oracle Solaris存在未明漏洞，允许攻击者利用'TCP/IP'协议使 'Network'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2015-00466
CVE编号：CVE-2015-0375
Google Android访问控制错误漏洞（CNVD-2021-103501）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在访问控制错误漏洞，攻击者可利用该漏洞导致本地权限提升，而无需额外的执行权限。
严重程度：中
CNVD编号：CNVD-2021-103501
CVE编号：CVE-2021-1039
Magmi跨站脚本漏洞
Magmi是一套用来导入产品目录到Magento系统中的导入工具。Magmi 0.7.22版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到magmi-git-master/magmi/web/ajax_gettime.php;URL的数据。远程攻击者可利用该漏洞在浏览器中执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-05484
CVE编号：CVE-2017-7391
Apple macOS Mojave QuartzCore内存破坏漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。QuartzCore是其中的一个核心绘图框架组件。Apple macOS Mojave 10.14.4之前版本中的QuartzCore组件存在内存破坏漏洞。攻击者可借助恶意的数据利用该漏洞造成应用程序意外终止（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-21978
CVE编号：CVE-2019-8507
Joomla!目录遍历漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! 3.2.0版本至3.3.x版本和3.4.6之前3.4.x版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-08377
CVE编号：CVE-2015-8565
SEMCMS Shop存在SQL注入漏洞
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43575
aaugustin websockets拒绝服务漏洞
aaugustin websockets是一个用于在Python中构建WebSocket服务器和客户端的库。aaugustin websockets 4版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2018-16268
CVE编号：CVE-2018-1000518
Adobe Flash Player内存错误引用漏洞（CNVD-2017-00379）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-00379
CVE编号：CVE-2017-2937
Microsoft Windows Win32k权限提升漏洞（CNVD-2016-04745）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel-mode drivers是其中的一个内核驱动管理软件。Microsoft Windows内核模式驱动程序中存在权限提升漏洞，该漏洞源于程序无法正确处理内存中的对象。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04745
CVE编号：CVE-2016-3249
Xen拒绝服务漏洞（CNVD-2015-08402）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen存在安全漏洞，允许攻击者利用该漏洞以虚拟机管理员权限使主机崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08402
CVE编号：CVE-2015-8551
Google Android Qualcomm Video Driver权限提升漏洞（CNVD-2017-07364）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm video driver存在安全漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07364
CVE编号：CVE-2016-10285
Web Reference Database和bleeding-edge跨站脚本漏洞
Web Reference Database（又名refbase）是refbase社区所研发的一款基于web提供搜索工具和自动生成索引对科学文献进行管理的多用户界面产品。bleeding-edge是其中的一个下载版本。Web Reference Database 0.9.6及之前版本和bleeding-edge 2015-04-28及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06415
CVE编号：CVE-2015-7383
Apple macOS High Sierra Kernel安全绕过漏洞（CNVD-2017-34150）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.1之前的版本中的Kernel组件存在安全绕过漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制，读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2017-34150
CVE编号：CVE-2017-13836
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14382）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于组件PWD Command Handler未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14382
CVE编号：CVE-2025-5357
多款Mozilla产品存在拒绝服务漏洞（CNVD-2017-07071）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝服务（内存破坏和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07071
CVE编号：CVE-2017-5467
联想电脑管家存在可信任路径代码执行漏洞
联想电脑管家是一款系统清理软件，该软件能够帮助用户轻松快捷的清理电脑中系统垃圾文件，且能为用户实时监控电脑的cpu温度，实时智能控制电脑温度，从而保护用户的电脑安全的软件。联想电脑管家存在可信任路径代码执行漏洞，允许攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06409
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23464）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.7.28及之前版本的Server： Compiling组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2020-23464
CVE编号：CVE-2020-2806
Fortinet fortiweb存在未明漏洞
美国飞塔（Fortinet）公司成立于2000年10月，致力于芯片设计、网络通信速度、安全防御等。Fortinet fortiweb存在安全漏洞，攻击者可利用该漏洞读取FortiWeb扫描仪用于访问扫描配置文件中定义的设备的密码。
严重程度：中
CNVD编号：CNVD-2021-29864
CVE编号：CVE-2020-15942
北京派网软件流量分析管理系统存在命令执行漏洞
北京派网软件有限公司定位于研发国内的网络应用层流量监控和管理引擎。北京派网软件流量分析管理系统存在命令执行漏洞。允许攻击者获取系统信息，执行系统命令，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-06529
Theonedev OneDev注入漏洞（CNVD-2021-09799）
Theonedev Onedev是Theonedev团队的一个基于JAVA的多合一DevOps平台。该平台支持容器构建、编排、CI、Git管理、团队协作等功能，帮助开发者构建一个简单、功能强大的开发平台。OneDev 4.0.3之前版本存在安全漏洞，攻击者可利用该漏洞运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-09799
CVE编号：CVE-2021-21248
OpenClaw访问控制错误漏洞（CNVD-2026-16624）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw 2026.3.12之前版本存在安全漏洞，该漏洞源于Zalouser白名单模式存在弱授权问题，匹配可变的群组显示名称而非稳定的群组标识符，可能导致攻击者创建与白名单群组同名的群组以绕过频道授权。攻击者可利用该漏洞创建与允许名单中群组同名的群组，从而绕过频道授权，将非预期群组的消息路由至代理。
严重程度：高
CNVD编号：CNVD-2026-16624
CVE编号：CVE-2026-32975
WordPress插件跨站脚本漏洞（CNVD-2021-41081）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress plugin Photo Gallery by 10Web - Mobile-Friendly Image Gallery 1.5.67 版本中存在跨站脚本漏洞，该漏洞源于未能正确处理画廊标题题，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-41081
CVE编号：CVE-2021-24310