CIRCL/Vulnerability-CNVD huggingface dataset:
Thycotic Secret Server SSL证书验证安全绕过漏洞
Thycotic Secret Server是美国Thycotic公司的一套密码保护软件。Thycotic Secret Server存在安全绕过漏洞。由于程序未能正确验证SSL证书。攻击者可利用该漏洞实施中间人攻击，获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-03588
Dell Networking Switches running Enterprise SONiC OS日志信息泄露漏洞
Dell Networking Switches running Enterprise SONiC OS是戴尔推出的基于开源的网络操作系统，专为数据中心和云计算场景设计，支持从边缘到核心再到云的统一网络架构。Dell Networking Switches running Enterprise SONiC OS存在日志信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-23478
CVE编号：CVE-2025-23374
ADPlugg 'Access Code'字段HTML注入漏洞
ADPlugg是一个基于WEB的广告应用。ADPlugg 'Access Code'字段存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-01386
D-Link DAP-1360权限提升漏洞
D-Link DAP-136是中国台湾友讯（D-Link）公司的一款无线网络信号扩展器。使用v6.13EUb01及之前版本固件的D-Link DAP-1360（全部的Fx硬件版本）中存在安全漏洞。攻击者可利用该漏洞未经授权启动远程终端协议守护进程。
严重程度：高
CNVD编号：CNVD-2020-33176
CVE编号：CVE-2019-18666
TYPO3服务端请求伪造漏洞
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 7.2.1之前版本存在服务端请求伪造漏洞，该漏洞的源于未能校验请求合法性。攻击者可通过后端用户账户利用该漏洞进行SSRF攻击。
严重程度：中
CNVD编号：CNVD-2021-38776
CVE编号：CVE-2021-31779
Huawei P8本地权限提升漏洞（CNVD-2016-00339）
Huawei P8是中国华为公司的一款智能手机。Huawei P8存在安全漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00339
CVE编号：CVE-2015-8307
XiaoCms跨站脚本漏洞
XiaoCms是一套基于PHP和MySQL并能够运行在Linux、Windows等平台上的轻量级内容管理系统（CMS）。XiaoCms 20141229版本中存在跨站脚本漏洞，远程攻击者可借助‘New news’页面中的内容输入框利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-23094
CVE编号：CVE-2018-19193
iScripts SupportDesk跨站脚本漏洞
iScripts SupportDesk是一款可定制的基于Web的帮助台软件，用于提供全面的客户支持。iScripts SupportDesk v4.3存在跨站脚本漏洞。攻击者可通过staff/inteligentsearchresult.php的txtinteligentsearch参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-08926
CVE编号：CVE-2018-10051
Lenovo M7650DNF打印机存在命令执行漏洞
Lenovo M7650DNF是一款定位于个人用户、SOHO办公及有复印/扫描/传真需求的中小型企业的黑白激光多功能一体机。Lenovo M7650DNF打印机存在命令执行漏洞，攻击者可利用该漏洞远程执行命令。
严重程度：中
CNVD编号：CNVD-2018-17701
UsualToolCMS前台存在XXE注入漏洞
UsualToolCMS（UTCMS）是一套基于PHP和MySQL的企业网站内容管理系统（CMS）。UsualToolCMS前台存在XXE注入漏洞。攻击者可利用漏洞远程读取服务器任意文件。
严重程度：中
CNVD编号：CNVD-2019-30895
Advanced SystemCare Ultimate拒绝服务漏洞（CNVD-2018-07114）
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_win7_x64.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c402000的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07114
CVE编号：CVE-2018-9001
多款Meteocontrol WEB'log产品跨站请求伪造漏洞
Meteocontrol WEB'log是德国Meteocontrol公司的一套基于Web使用不同的连接（能源/工业）设备来提供能源和动力配置管理功能的SCADA系统。多款Meteocontrol WEB'log产品中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-03358
CVE编号：CVE-2016-4504
SYNCK GRAPHICA Mailform Pro远程代码执行漏洞
Mailform Pro CGI是一款邮件表单应用。Mailform Pro CGI处理email发送存在安全漏洞，允许远程攻击者利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01359
CVE编号：CVE-2015-0883
cscms SQL注入漏洞
CScms是一套基于CI框架开发的内容管理系统（CMS）。cscms存在安全漏洞，该漏洞源于cscms v4.1允许通过js del函数进行SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-04986
CVE编号：CVE-2020-28102
Commsy XXE攻击漏洞
Commsy是一套基于Web的、用于项目管理的开源社区系统。Commsy 9.0.0版本中的配置导入功能存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务并可能执行代码。
严重程度：中
CNVD编号：CNVD-2018-03073
CVE编号：CVE-2017-1000496
湖北诺千金网络科技有限公司建站系统存在XSS漏洞
湖北诺千金网络科技有限公司专注于营销型网站建设 、SEO整合推广等。湖北诺千金网络科技有限公司建站系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-56652
Xfinity Gateway远程代码执行漏洞
Xfinity Gateway是Xfinity公司的一款网关产品。Xfinity Gateway系统的network_diagnostic_tools.php页面的destination_address参数存在远程代码执行漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12071
Cisco Enterprise NFV Infrastructure Software权限许可和访问控制问题漏洞（CNVD-2022-89249）
Cisco Enterprise NFV Infrastructure Software是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。Cisco Enterprise NFV Infrastructure Software存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞从客户VM逃脱，以获得对NFVIS主机的未经授权的根级访问。
严重程度：高
CNVD编号：CNVD-2022-89249
CVE编号：CVE-2022-20777
Haier G8访问控制错误漏洞（CNVD-2020-14741）
Haier G8是中国海尔（Haier）公司的一款智能手机。Haier G8存在访问控制错误漏洞。攻击者可利用该漏洞修改系统属性。
严重程度：低
CNVD编号：CNVD-2020-14741
CVE编号：CVE-2019-15370
JetBrains IntelliJ IDEA存在未明漏洞
Jetbrains JetBrains IntelliJ IDEA是捷克JetBrains（Jetbrains）公司的一套适用于Java语言的集成开发环境。Jetbrains JetBrains IntelliJ IDEA中存在安全漏洞。该漏洞源于该软件将http链接用于远程库存储。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-14173
CVE编号：CVE-2021-25756
多款Mozilla产品代码执行漏洞（CNVD-2026-26107）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-26107
CVE编号：CVE-2026-12290
Lenovo installation packages代码问题漏洞
Lenovo installation packages是中国联想（Lenovo）公司的一个软件安装包。Lenovo installation packages 1.2.9.3之前版本中存在代码问题漏洞。本地攻击者可借助特制的符号链接利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2021-31475
CVE编号：CVE-2019-6196
cxuucms SQL注入漏洞
cxuucms是一个基于PHP开发的内容关系建站系统。cxuucms 3.1 版本存在SQL注入漏洞，该漏洞源于在public/admin.php中设置了pid参数，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-67505
CVE编号：CVE-2021-3264
IBM Rational Engineering Lifecycle Manager信息泄露漏洞
IBM Rational Engineering Lifecycle Manager是美国IBM公司的一套工程生命周期管理软件。IBM Rational Engineering Lifecycle Manager中存在安全漏洞，允许远程攻击者可提交特制的URL获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03400
CVE编号：CVE-2015-7484
TR-069自动配置服务器任意代码执行漏洞（CNVD-2015-00284）
TR-069是DSL论坛技术规范“CPE WAN管理协议(CWMP)”，定义了远程管理终端设备的应用层协议。TR-069协议的某些服务器实现上存在任意代码执行漏洞。远程攻击者可利用此漏洞获取受影响设备的管理员权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00284
CVE编号：CVE-2014-4917
whispercast目录遍历漏洞
whispercast是一个文件服务器。whispercast存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11650
CVE编号：CVE-2017-16174
Oracle GlassFish Server Open Source Edition路径遍历漏洞
Oracle GlassFish Server Open Source Edition是美国甲骨文（Oracle）公司的一套开源版本的用于构建Java EE（服务器端Java应用程序）的服务器。Oracle GlassFish Server Open Source Edition 4.1版本中存在目录遍历漏洞。攻击者可借助特制的HTTP GET请求利用该漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2017-27302
CVE编号：CVE-2017-1000028
XnView Classic wic文件存在内存破坏漏洞
XnView Classic是一款图片浏览软件。XnView Classic wic文件存在内存破坏漏洞。攻击者可利用漏洞使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31472
IBM WebSphere跨站请求伪造漏洞
IBM WebSphere Portal提供了一个组合应用程序或业务mashup框架，并且提供了一种高级工具来构造灵活的，基于SOA的解决方案。IBM WebSphere Portal存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01721
CVE编号：CVE-2014-6214
Soso Transfer拒绝服务漏洞
Soso Transfer从Camera Roll 到电脑或者其它iOS设备传送照片或者视频最简单快速的方法。Soso Transfer存在拒绝服务漏洞。攻击者可通过包含无效值来关闭应用程序。
严重程度：中
CNVD编号：CNVD-2016-02954
Open On-Chip Debugger命令执行漏洞
Open On-Chip Debugger（OpenOCD）是一款开源的提供从GDB到基于ARM和MIPS内核的处理器的JTAG/SWD访问。OpenOCD 0.10.0版本中存在安全漏洞，该漏洞源于程序未能阻止使用HTTP POST请求向127.0.0.1:4444发送数据。远程攻击者可借助特制的网站利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-04331
CVE编号：CVE-2018-5704
MCMS存在任意文件删除漏洞
MCMS是一款铭飞科技有限公司的网站搭建系统。MCMS存在任意文件删除漏洞。攻击者可利用该漏洞删除服务器任意文件。
严重程度：低
CNVD编号：CNVD-2020-46311
Zephyr信任管理问题漏洞
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr 2.1.0及之后版本（2.2.0版本已修复）中的UpdateHub模块存在信任管理问题漏洞，该漏洞源于程序禁用了DTLS对等检查。攻击者可利用该漏洞进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-35004
CVE编号：CVE-2020-10059
Cisco Prime Infrastructure Software SQL注入漏洞
Cisco Prime Infrastructure Software是美国思科（Cisco）公司的一套基础网络生命周期管理解决方案。该产品集成了Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）。Cisco Prime Infrastructure Software 3.7.1 Update 01之前版本和3.8 Update 02之前版本中的基于Web的管理界面存在SQL注入漏洞，该漏洞源于程序未正确验证用户提交的参数。攻击者可通过对应用程序进行身份验证并将恶意请求发送到受影响的系统利用该漏洞获得和修改存储在底层数据库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31978
CVE编号：CVE-2020-3339
Microsoft windows kernel本地权限提升漏洞（CNVD-2015-01620）
Microsoft Windows是一款流行的操作系统。Microsoft windows kernel存在本地权限提升漏洞M，由于Windows注册表虚拟化未能正确限制用户对虚拟存储修改的访问。允许本地攻击者利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2015-01620
CVE编号：CVE-2015-0073
Perltidy存在未明漏洞
perlpritic是一个Perl源代码分析器；check-all-the-things是一个代码错误检查软件。Perltidy是其中的一套由软件开发者Steve Hancock所研发的Perl代码整理工具。perlcritic、check-all-the-things和其他软件中使用的Perltidy 20160302及之前的版本中存在安全漏洞。本地攻击者可通过创建perltidy.ERR符号链接利用该漏洞覆盖任意文件。
严重程度：低
CNVD编号：CNVD-2017-07299
CVE编号：CVE-2016-10374
ThinkPHP SQL注入漏洞（CNVD-2018-21507）
ThinkPHP是一套开源的、基于PHP的轻量级Web应用开发框架。ThinkPHP 3.2.4版本中存在SQL注入漏洞，该漏洞源于‘parseKey’函数未能正确的处理变量key。远程攻击者可利用该漏洞获取数据。
严重程度：高
CNVD编号：CNVD-2018-21507
CVE编号：CVE-2018-18529
雄迈枪机XM-JPE13-2R 960P和雄迈XM-JPR13-R(OL)存在信息泄露漏洞
雄迈枪机XM-JPE13-2R 960P是一款高清夜视无线智能监控摄像头。雄迈XM-JPR13-R(OL)是960P鱼眼全景智能云台监控摄像头。雄迈枪机XM-JPE13-2R 960P和雄迈XM-JPR13-R(OL)存在信息泄露漏洞。攻击者可利用漏洞内置账户远程查看视频及修改摄像头配置。
严重程度：中
CNVD编号：CNVD-2018-22124
WordPress ads pro SQL注入漏洞
WordPress Ads Pro是一款多用途广告管理插件，主要用于在WordPress网站中灵活管理广告空间，支持横幅广告展示、计费模式设置及用户友好的广告投放方案。WordPress ads pro存在SQL注入漏洞，该漏洞源于参数bsa_pro_id转义不足和SQL查询准备不足，攻击者可利用该漏洞通过把SQL命令插入到Web表单提交，欺骗服务器执行恶意SQL命令，从数据库中提取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-15417
CVE编号：CVE-2025-5339
Microsoft Edge远程代码执行漏洞（CNVD-2020-61587）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制网站利用该漏洞在当前用户上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-61587
CVE编号：CVE-2020-1569
LibRaw 'nikon_coolscan_load_raw()'函数内存越界读取漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.9之前版本中的internal/dcraw_common.cpp文件的'nikon_coolscan_load_raw()'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越界读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2019-05069
CVE编号：CVE-2018-5811
Lucet资源管理错误漏洞
Lucet是Bytecode Alliance组织的一个开源得、原生的WebAssembly编译器和运行时。用于在应用程序中安全地执行不受信任的WebAssembly程序。Lucet存在资源管理错误漏洞，该漏洞源于Lucet的Instance对象中存在释放后使用，攻击者可利用该漏洞导致内存损坏、数据竞争或其他相关问题。
严重程度：中
CNVD编号：CNVD-2021-100285
CVE编号：CVE-2021-43790
TYPO3信息泄露漏洞（CNVD-2019-41237）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.2.13之前版本、4.3.4之前的4.3.x版本和4.4.1之前的4.4.x版本中的Mailing API的邮件头存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41237
CVE编号：CVE-2010-3673
淘特AspCMS v6.5版本存在SQL注入漏洞
淘特AspCMS系淘特网根据自有平台基础上并参考国内外优秀CMS功能特点而开发的一套基于ASP语言的内容管理系统淘特AspCMS v6.5版本存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06145
Cisco Adaptive Security Appliance跨站脚本漏洞（CNVD-2017-20380）
Cisco Adaptive Security Appliance是美国思科公司的一套防火墙设备。Cisco Adaptive Security Appliance WEB管理脚本存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-20380
CVE编号：CVE-2017-6764
IBM Jazz Team Server HTML注入漏洞
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server存在HTML注入漏洞，该漏洞源于对于用户输入缺乏有效验证，攻击者可利用此漏洞注入恶意HTML代码，当查看代码时，将在宿主站点的安全上下文中在受害者的Web浏览器中执行。
严重程度：低
CNVD编号：CNVD-2022-51661
CVE编号：CVE-2021-20543
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-17948）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17948
CVE编号：CVE-2020-10454
Adobe After Effects堆缓冲区溢出漏洞（CNVD-2021-41067）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41067
CVE编号：CVE-2021-28608
CloudBees Jenkins Chef Sinatra Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Chef Sinatra Plugin是使用在其中的一个在Sinatra应用程序为特定包准备好所有已分配节点时自动部署代码的插件。CloudBees Jenkins Chef Sinatra Plugin存在授权问题漏洞，具有总权限/读取权限的攻击者可利用该漏洞启动指定服务器的连接。
严重程度：中
CNVD编号：CNVD-2019-30403
CVE编号：CVE-2019-1003087
Joomla! Proclaim任意文件上传漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Proclaim是使用在其中的一个支持在线学习并观看多媒体内容的组件。Joomla! Proclaim 9.1.1版本中存在任意文件上传漏洞，该漏洞源于程序未能正确的校验文件扩展。远程攻击者可通过发送特制的HTTP请求利用该漏洞上传恶意的PHP脚本，执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-04776
CVE编号：CVE-2018-7316
Siemens Sinteso EN和Cerberus PRO EN Fire Protection Systems越界读取漏洞
Cerberus PRO EN是一个由防火板、探测和管理站组成的消防系统。它可供西门子合作伙伴使用，并符合欧洲标准EN 54中关于火灾探测和报警系统的规定。 Sinteso EN是一个由防火板、检测和管理站组成的消防系统。它符合火灾探测和报警系统的欧洲标准EN 54。 Sinteso Mobile是用于远程访问Sinteso/Cerberus PRO EN消防系统的移动应用程序。Siemens Sinteso EN和Cerberus PRO EN Fire Protection Systems存在越界读取漏，该漏洞是由于受影响系统中的网络通信库无法充分验证HMAC值，攻击者可利用该漏洞网络服务崩溃。
严重程度：高
CNVD编号：CNVD-2024-13803
CVE编号：CVE-2024-22040
GPAC堆缓冲区溢出漏洞
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.8.0之前版本中的libgpac.a中的utils/bitstream.c中的BS_ReadByte存在堆缓冲区溢出漏洞。攻击者可通过特制MP4文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-19878
CVE编号：CVE-2019-20630
web2py任意代码执行漏洞
web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。web2py 2.14.2之前版本中的gluon/utils.py文件的‘secure_load’函数存在安全漏洞，该漏洞源于程序使用pickle.loads反序列化被存储在cookies中的会话信息。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05521
CVE编号：CVE-2016-3957
SAP ERP HCM远程授权绕过漏洞
SAP ERP HCM是德国思爱普（SAP）公司的一套企业人力资源管理解决方案。SAP ERP HCM 3.0版本中存在安全漏洞，该漏洞源于程序未能对工资单数据的报告进行授权检查。攻击者可利用该漏洞获取数据访问权限。
严重程度：中
CNVD编号：CNVD-2019-25927
CVE编号：CVE-2019-0325
MISP存在未明漏洞（CNVD-2020-18630）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP存在未明漏洞，该漏洞源于在处理一系列无效请求时程序未考虑到HTTP PUT请求。攻击者可利用该漏洞实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2020-18630
CVE编号：CVE-2020-8892
HadSky存在XSS漏洞
HadSky轻论坛是一款新生原创的PHP+MySQL开源系统,主要目标是实现轻、快、简、全,100%的原创开源系统。HadSky存在XSS漏洞，攻击者可以利用漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2020-01215
Valve Steam Link存在未明漏洞（CNVD-2018-01479）
Valve Steam Link是美国Value Software公司的一款Steam在线游戏设备。Valve Steam Link build 643版本中存在安全漏洞，该漏洞源于程序只检测密码的前8个字符。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-01479
CVE编号：CVE-2017-17878
Drupal插件FileMaker存在跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal插件FileMaker存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11877
Yetiforcecrm跨站脚本漏洞
YetiForceCrm是波兰YetiForce公司的一个开源的Crm系统。Yetiforcecrm存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101694
CVE编号：CVE-2021-4116
Apache Tomcat信息泄露漏洞（CNVD-2017-05037）
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat中的pipelined请求的处理过程存在安全漏洞。攻击者可利用该漏洞读取其他请求的数据。
严重程度：中
CNVD编号：CNVD-2017-05037
CVE编号：CVE-2017-5647
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22809）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22809
CVE编号：CVE-2019-7770
北京中创视讯科技有限公司UCM协同通讯平台存在命令执行漏洞（CNVD-2021-43039）
北京中创视讯科技有限公司是一家专注于视频会议系统软硬件研发的高科技公司。北京中创视讯科技有限公司UCM协同通讯平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-43039
Google Android framework拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework是其中的一个框架组件。Android中的Framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄漏）。
严重程度：中
CNVD编号：CNVD-2017-22361
CVE编号：CVE-2017-0670
NVIDIA GPU Display Driver空指针解引用漏洞
NVIDIA GPU Display Driver是GPU（图形处理单元）显示驱动程序。NVIDIA GPU Display Driver中DxgkDdiEscape的内核模式层(nvlddmkm.sys)处理程序存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务或可能实现权限提升。
严重程度：中
CNVD编号：CNVD-2018-08198
CVE编号：CVE-2018-6250
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22805）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22805
CVE编号：CVE-2019-7143
Google Chrome释放后重用漏洞（CNVD-2021-31251）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 存在资源管理错误漏洞，远程攻击者可利用该漏洞破坏脆弱的系统。
严重程度：高
CNVD编号：CNVD-2021-31251
CVE编号：CVE-2021-21201
LibreOffice和Apache OpenOffice信息泄露漏洞（CNVD-2018-09235）
LibreOffice和Apache OpenOffice都是开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等软件。前者由文档基金会（The Document Foundation，TDF）开发；后者由美国阿帕奇（Apache）软件基金会开发，OpenOffice Writer是其中的一个文档编辑软件。LibreOffice 6.0.3版本和Apache OpenOffice Writer 4.1.5版本中存在信息泄露漏洞。攻击者可借助恶意的PDF文件利用该漏洞获取NTLM散列。
严重程度：中
CNVD编号：CNVD-2018-09235
CVE编号：CVE-2018-10583
WL-330NUL远程命令执行漏洞
WL-330NUL是华硕日本公司提供的一款便携式无线LAN路由器。WL-330NUL存在远程命令执行漏洞。允许攻击者利用未明向量执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08527
CVE编号：CVE-2015-7788
Ivanti EPM SQL注入漏洞（CNVD-2024-26098）
Ivanti EPM是美国Ivanti公司的一个一站式管理用户配置文件和所有客户端设备的软件。Ivanti EPM 2022 SU5及之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-26098
CVE编号：CVE-2024-29825
Eleix Openhacker bank transactions组件跨站脚本漏洞
Eleix Openhacker是一套开源的代码托管系统。bank transactions component是其中的一个业务管理组件。Eleix Openhacker 0.1.47版本中的bank transactions组件存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-04055
CVE编号：CVE-2017-1000443
盾灵原创文章投稿系统后台up***.php文件存在SQL注入漏洞
盾灵原创文章投稿系统是一个简洁的投稿系统。盾灵原创文章投稿系统后台up***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-59462
FFmpeg parse_options整数溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg parse_options存在整数溢出漏洞，攻击者可利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-47462
CVE编号：CVE-2024-35366
Google Android权限提升漏洞（CNVD-2025-24501）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于AppSearchManagerService.java中executeAppFunction函数中的逻辑错误导致后台活动启动，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-24501
CVE编号：CVE-2025-26464
IBM Spectrum Protect Client和Spectrum Protect for Virtual Environments拒绝服务漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Client是它的客户端程序。Spectrum Protect for Virtual Environments是虚拟环境版本。IBM Spectrum Protect Client和Spectrum Protect for Virtual Environments中存在拒绝服务漏洞，攻击者可利用该漏洞造成TCP/IP资源泄露，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-24265
CVE编号：CVE-2018-1786
Cumulus Linux Switch Configuration Tools Backend(clcmd_server) 安全漏洞
Cumulus Linux是美国Cumulus Networks公司的一套开放式网络操作系统。Switch Configuration Tools Backend（clcmd_server）是其中的一个后台网关配置工具。Cumulus Linux 2.5.3及之前的版本中的Switch Configuration Tools Backend(clcmd_server)存在安全漏洞。本地攻击者可借助cl-rctl命令标签的shell元字符利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-36377
CVE编号：CVE-2015-5699
Microsoft Edge for Android (Chromium-based)信息泄露漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge for Android (Chromium-based)存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-17972
CVE编号：CVE-2024-26196
dotCMS代码问题漏洞
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS 5.2.4之前版本中存在代码问题漏洞，该漏洞源于错误的访问控制。攻击者可利用该漏洞读取或执行文件，或执行命令。
严重程度：低
CNVD编号：CNVD-2020-22671
CVE编号：CVE-2020-6754
Google Android存在未明漏洞（CNVD-2023-52840）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-52840
CVE编号：CVE-2023-21126
OCaml compiler权限提升漏洞
OCaml compiler是由OCaml社区维护的OCaml的编译器，它能够生成独立程序，支持面向批处理。OCaml compiler中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-33192
CVE编号：CVE-2017-9779
WordPress Bitcoin / Altcoin Faucet跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WoWordPress Bitcoin / Altcoin Faucet 1.6.0及其之前版本存在跨站请求伪造漏洞，该漏洞源于在保存其设置时未做任何CSRF检查，攻击者可利用漏洞发起跨站请求伪造攻击，由于缺乏清理和转义，也可能导致存储跨站点脚本。
严重程度：中
CNVD编号：CNVD-2022-88242
CVE编号：CVE-2022-3025
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2019-07323）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager 5.0 - 6.0.6存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2019-07323
CVE编号：CVE-2018-1764
TOTOLINK N200RE command参数缓冲区溢出漏洞
TOTOLINK N200RE是一款面向SOHO市场的无线路由器。TOTOLINK N200RE存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi的setDiagnosisCfg函数的command参数存在基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21041
CVE编号：CVE-2024-1000
Schneider Electric homeLYnk和spaceLYnk加密签名漏洞（CNVD-2021-45718）
Schneider Electric homeLYnk和spaceLYnk都是法国施耐德电气（Schneider Electric）公司用于不同逻辑控制器的自动化编程软件。Schneider Electric homeLYnk和spaceLYnk存在安全漏洞。攻击者可利用漏洞在应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-45718
CVE编号：CVE-2021-22734
ChurchCRM SQL注入漏洞（CNVD-2024-35168）
ChurchCRM是一个为教会打造的开源CRM系统。ChurchCRM 5.8.0及之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-35168
CVE编号：CVE-2024-39304
Oracle Java SE存在未明漏洞（CNVD-2024-24970）
Oracle Java SE是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition存在安全漏洞。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-24970
CVE编号：CVE-2024-21011
CakePHP安全绕过漏洞（CNVD-2017-01244）
CakePHP是美国Cake软件基金会的一个基于MVC架构的、开源的Web开发框架。该框架具有灵活的视图缓存、自动生成CRUD代码等功能。CakePHP 3.2.4及之前的版本中的‘clientIp’函数存在安全漏洞。远程攻击者可借助特制的CLIENT-IP HTTP头信息利用该漏洞伪造IP。
严重程度：中
CNVD编号：CNVD-2017-01244
CVE编号：CVE-2016-4793
华平信息技术股份有限公司AVCON6系统管理平台存在S2-046和S2-045远程代码执行漏洞
华平信息技术股份有限公司是一家多媒体通信系统和智慧城市解决方案提供。华平信息技术股份有限公司AVCON6系统管理平台存在S2-046和S2-045远程代码执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-03474
PHPMyWind跨站脚本漏洞（CNVD-2021-38773）
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。PHPMyWind v5.5版本存在跨站脚本漏洞，该漏洞允许远程攻击者通过将脚本注入组件“/admin/web_config.php”的参数“$cfg_switchshow”中来执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-38773
CVE编号：CVE-2020-18230
jabberd2 libidn缓冲区溢出漏洞
jabberd2是一款基于XMMP（一种以XML为基础的开放式实时通信协议）的即时聊天服务器。libidn是一个通过IETF国际域名（IDN）实施字符串预处理、Punycode和IDNA规格定义的包。jabberd2中使用的libidn 1.30及之前版本的‘stringprep_utf8_to_ucs4’函数中存在安全漏洞，攻击者可借助字符串中无效的UTF-8字符利用该漏洞读取系统内存。
严重程度：中
CNVD编号：CNVD-2015-05402
CVE编号：CVE-2015-2059
Linux kernel存在未明漏洞（CNVD-2022-68615）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel存在安全漏洞，该漏洞源于Linux内核中 fs/nfs/dir.c中发现了一个问题。 如果应用程序设置了O_DIRECTORY标志，并尝试打开常规文件，nfs_atomic_open() 将执行常规查找。 如果找到常规文件，则应该发生 ENOTDIR，但服务器会在文件描述符中返回未初始化的数据。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-68615
CVE编号：CVE-2022-24448
Red Hat Storage Console本地信息泄露漏洞
Red Hat Storage server是一款Gluster集群文件系统的存储服务器。Red Hat Storage Console存在本地信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：低
CNVD编号：CNVD-2016-10361
CVE编号：CVE-2016-7062
fence-agents远程拒绝服务漏洞
fence-agents是一款支持集群设备远程电源管理的代理程序。fence-agents 4.3.4之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16941
CVE编号：CVE-2019-10153
AmarALS信用风险管理系统存在任意文件读取漏洞
AmarALS信用风险管理系统是一个全面覆盖商业银行信用风险管理各方面的“信用风险管理支持系统”。AmarALS信用风险管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35795
瑞安市优博科技有限公司建站系统ne***.asp页面存在SQL注入漏洞
瑞安市优博科技有限公司是一家为社会大众提供网页设计制作、百度/谷歌SEO优化推广、手机网站、微信公众平台、外贸监控企业邮箱等网络信息咨询服务，产品画册目录、企业光盘设计制作，400号码申请等服务的公司。瑞安市优博科技有限公司建站系统ne***.asp页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15515
Adobe Photoshop缓冲区溢出漏洞（CNVD-2022-15927）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在缓冲区溢出漏洞，该漏洞源于产品未能正确判断内存边界。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-15927
CVE编号：CVE-2022-23203
Tollgrade SmartGrid LightHouse Sensor Management System Software跨站请求伪造漏洞
Tollgrade SmartGrid LightHouse Sensor Management System（SMS）Software是美国Tollgrade公司的一套基于Web的智能电网灯塔传感器管理系统。Tollgrade SmartGrid LightHouse SMS Software 5.1之前版本和4.1.0 Build 16版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01137
CVE编号：CVE-2016-0863
wolfSSL存在未明漏洞（CNVD-2020-01645）
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 4.3.0之前版本中存在安全漏洞，攻击者可利用该漏洞实施边信道攻击。
严重程度：中
CNVD编号：CNVD-2020-01645
CVE编号：CVE-2019-19963
iRedMail信息泄露漏洞
iRedMail是一套开源的电子邮件服务器解决方案。Roundcube Webmail是其中的一个基于浏览器的邮件客户端。iRedMail commit f04b8ef之前版本中的Roundcube Webmail存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07897
CVE编号：CVE-2018-1000072
IrfanView越界读取漏洞（CNVD-2024-46372）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46372
CVE编号：CVE-2024-11529
Google Android信息泄露漏洞（CNVD-2024-05392）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-05392
CVE编号：CVE-2023-40135
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-74289）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“远程过程调用运行时”存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-74289
CVE编号：CVE-2021-28332
深信服桌面云aDesk存在XSS漏洞
深信服桌面云aDesk是为用户提供操作体验及软硬件兼容性媲美PC、更安全、更高效的云桌面。深信服桌面云aDesk存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22696
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65236）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65236
Oracle MySQL拒绝服务漏洞（CNVD-2024-20816）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-20816
CVE编号：CVE-2024-21047
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-03222）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据， 造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-03222
CVE编号：CVE-2020-2632
ctcms v2.0.2存在命令执行漏洞
崇胜网络科技研发了Cscms门户内容管理系统、Ctcms网络视频教育管理系统、聚合支付以及一款多商户入驻的发卡平台管理系统。ctcms v2.0.2存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-22873
齐博CMS V9存在未授权访问漏洞
齐博CMS整站系统是广州齐博网络科技有限公司旗下的一套开源的内容管理系统。齐博CMS V9存在未授权访问漏洞,攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33096
Oracle E-Business Suite Application Object Library存在未明漏洞（CNVD-2020-43701）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite Application Object Library存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-43701
CVE编号：CVE-2020-14635
PunBB跨站脚本漏洞（CNVD-2021-22158）
PunBB是一款基于PHP的轻量级论坛系统，按照GNU通用公共许可证发行。PunBB 1.4.6之前版本中的 [email] BBcode标签存在跨站脚本漏洞。攻击者可利用该漏洞将任意JavaScript注入任何论坛消息中。
严重程度：低
CNVD编号：CNVD-2021-22158
CVE编号：CVE-2021-28968