CIRCL/Vulnerability-CNVD huggingface dataset:
GNU C Library getaddrinfo函数栈缓冲区溢出漏洞
glibc是GNU发布的libc库，即c运行库。GNU C Library (glibc或libc6) sysdeps/posix/getaddrinfo.c/getaddrinfo函数存在栈缓冲区溢出漏洞。远程攻击者通过hostent转换，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03928
CVE编号：CVE-2016-3706
Libxml2堆缓冲区溢出漏洞（CNVD-2016-02919）
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Libxml2中存在堆缓冲区溢出漏洞。当程序启用恢复模式时，攻击者可借助特制的xml利用该漏洞造成缓冲区越边界读取。
严重程度：中
CNVD编号：CNVD-2016-02919
CVE编号：CVE-2016-4483
Zammad信息泄露漏洞（CNVD-2020-75059）
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad 3.4.1之前版本存在信息泄露漏洞。攻击者可通过全局搜索功能利用该漏洞越权读取知识库草稿。
严重程度：中
CNVD编号：CNVD-2020-75059
CVE编号：CVE-2020-26031
ASUS WRT-AC66U跨站脚本漏洞（CNVD-2020-04914）
ASUS WRT-AC66U是中国台湾华硕（ASUS）公司的产品。ASUS WRT-AC66U中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04914
CVE编号：CVE-2020-7997
McAfee Total Protection权限提升漏洞（CNVD-2021-38090）
McAfee Total Protection (MTP)是一款一站式安全套件。McAfee Total Protection 16.0.32之前版本中的File Lock组件存在权限提升漏洞。攻击者可利用该漏洞通过操纵IOCTL界面中的符号链接提升权限。
严重程度：中
CNVD编号：CNVD-2021-38090
CVE编号：CVE-2021-23872
Drupal Session Cache API模块存在多个未明漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Session Cache API模块存在多个未明漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-30653
SAP NetWeaver AS ABAP跨站脚本漏洞
SAP NetWeaver AS ABAP Business Server是德国思爱普（SAP）公司的一款适用于ABAP（高级商务应用编程）的应用服务器。SAP NetWeaver AS ABAP (Business Server Pages application CRM_BSP_FRAME)中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25978
CVE编号：CVE-2020-6229
Jiangnan Online Judge路径遍历漏洞
Jiangnan Online Judge是一套用于计算机编程的在线评测系统。该系统主要用于对用户提交的源代码进行编译和执行，并检验程序源代码的正确性。Jiangnan Online Judge 0.8.0版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-36858
CVE编号：CVE-2019-17538
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-71412）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，该漏洞源于Microsoft图形组件处理内存中对象的方式存在问题，攻击者可通过特制文件利用该漏洞在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-71412
CVE编号：CVE-2020-16923
VMware vCenter Server Appliance本地权限提升漏洞
VMware vCenter Server Appliance（vCSA）是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台。VMware vCSA存在本地提权漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2018-01357
CVE编号：CVE-2017-4943
IBM WebSphere Application Server跨站脚本漏洞（CNVD-2024-46815）
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-46815
CVE编号：CVE-2024-45073
GxlcmsQY update函数任意PHP代码执行漏洞
GxlcmsQY系统是针对企业用户量身打造的一款快速搭建网站的cms。Gxlcms QY v1.0.0713中的LibLibActionAdminTplAction.class.php中的update函数存在任意PHP代码执行漏洞。远程攻击者可通过将代码置于模板中利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-08636
CVE编号：CVE-2018-9847
SeaCMS后台存在命令执行漏洞（CNVD-2021-03278）
SeaCMS是一款基于PHP MYSQL架构的，专业的开源免费PHP影视系统，可跨平台运行的网站内容管理系统。SeaCMS后台存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03278
phpyun v4.6存在代码执行漏洞（CNVD-2019-06252）
PHP云人才系统（phpyun）是一个采用PHP和MySQL数据库构建的开源人才与企业求职招、聘解决方案。phpyun v4.6存在代码执行漏洞，攻击者可通过构造特定代码，利用该漏洞写入配置文件并执行代码，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-06252
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68738）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于Windows加密目录服务未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞修改加密目录。
严重程度：高
CNVD编号：CNVD-2021-68738
CVE编号：CVE-2020-0782
Marked信息泄露漏洞
Marked是美国软件开发者Christopher Jeffrey所研发的一款使用JavaScript编写的Markdown解析器和编译器。Marked 2 2.5.11及之前版本中存在信息泄露漏洞。远程攻击者可借助特制的HTML文档利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-05363
CVE编号：CVE-2018-6806
TOTOLINK A3600R硬编码密码漏洞
TOTOLINK A3600R是一款无线路由器。TOTOLINK A3600R存在硬编码密码漏洞，该漏洞源于Telnet服务中使用了硬编码密码，攻击者可利用该漏洞导致设备配置被篡改、敏感数据泄露或用于进一步的攻击活动。
严重程度：中
CNVD编号：CNVD-2025-08344
CVE编号：CVE-2024-7159
Microsoft Excel堆缓冲区溢出漏洞（CNVD-2026-29403）
Microsoft Office Excel是Microsoft Office套件中的电子表格处理软件，主要用于数据分析、计算和图表制作等功能。Microsoft Office Excel存在堆缓冲区溢出漏洞，该漏洞源于未能正确处理内存中的对象，攻击者可利用该漏洞在本地执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-29403
CVE编号：CVE-2026-58618
艾泰网络管理系统存在命令执行漏洞
上海艾泰科技有限公司是中国中小型网络解决方案提供商和服务商。艾泰网络管理系统存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-35852
Cisco IOS XE同意令牌绕过漏洞
Cisco IOS XE是美国Cisco公司的一套为其网络设备开发的操作系统。Cisco IOS XE的CLI存在同意令牌绕过漏洞。该漏洞源于在授权Shell访问中未充分执行同意令牌。攻击者可利用该漏洞通过请求Shell访问在受影响的设备上获得shell访问权限及在底层操作系统上执行命令。
严重程度：高
CNVD编号：CNVD-2019-36647
CVE编号：CVE-2019-12671
Oracle FLEXCUBE Direct Banking存在未明漏洞（CNVD-2019-37406）
Oracle FLEXCUBE Direct Banking使银行可基于人口统计学和细分市场提供量身定制的、基于门户的丰富在线客户体验。Oracle FLEXCUBE Direct Banking 12.0.2、12.0.3存在安全漏洞。攻击者可利用该漏洞访问数据并进行创建，删除或修改。
严重程度：低
CNVD编号：CNVD-2019-37406
CVE编号：CVE-2019-2979
Google Chrome Chromecast未授权访问漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Chromecast是其中的一个用于连接电视的插件。Google Chrome 63.0.3239.84之前版本中的Chromecast存在安全漏洞，该漏洞源于程序进行了不安全的导航。远程攻击者可借助特制的HTML页面利用该漏洞绕过导航限制。
严重程度：中
CNVD编号：CNVD-2018-20144
CVE编号：CVE-2017-15430
Siemens Mendix Runtime访问控制不当漏洞
Mendix是一个应用程序平台，能够大规模构建并不断改进移动和web应用程序。Siemens Mendix Runtime存在安全漏洞，攻击者可利用漏洞转储和操纵敏感数据。
严重程度：中
CNVD编号：CNVD-2022-17794
CVE编号：CVE-2022-24309
Oracle Commerce Service Center存在未明漏洞
Oracle Commerce Service Center是美国甲骨文（Oracle）公司的一套商务服务平台。Oracle Commerce Service Center 10.2.0.5和10.0.3.5版本存在远程安全漏洞，远程攻击者可利用该漏洞控制应用程序，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-10119
CVE编号：CVE-2016-5491
Cybozu Mailwise信息泄露漏洞（CNVD-2016-06382）
Cybozu Mailwise是基于Web的电子邮件系统。Cybozu Mailwise 5.0.0至5.3.2存在信息泄露漏洞，远程攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06382
CVE编号：CVE-2016-4843
Huawei HarmonyOS堆栈缓冲区溢出漏洞（CNVD-2021-99967）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS的Kernel模块存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2021-99967
CVE编号：CVE-2021-37020
Google Chrome安全绕过漏洞（CNVD-2020-29230）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中存在安全漏洞，该漏洞源于在下载过程中，策略执行不足。攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29230
CVE编号：CVE-2020-6487
ZOHO NetFlow Analyzer跨站脚本漏洞
ZOHO NetFlow Analyzer是的一套网络流量分析软件。该软件提供带宽监视和流量分析、网络取证和安全分析等功能。ZOHO NetFlow Analyzer存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03790
CVE编号：CVE-2015-2960
Atlassian JIRA Server和Data Center拒绝服务漏洞（CNVD-2020-41865）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center中的头像上传功能存在拒绝服务漏洞。远程攻击者可通过特制PNG文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41865
CVE编号：CVE-2019-20897
pimcore SQL注入漏洞（CNVD-2022-07503）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。pimcore存在SQL注入漏洞，该漏洞源于软件对于SQL语句中的特殊元素缺少有效的过滤和转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-07503
CVE编号：CVE-2022-0258
Linux kernel 'net/core/sock.c'存在多个内存破坏漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.5之前版本中存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2016-12024
CVE编号：CVE-2016-9793
Jenkins Support Core Plugin信息泄露漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Support Core Plugin2.79及更早版本存在信息泄露漏洞，该漏洞源于没有在支持包中编辑一些敏感信息。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16721
CVE编号：CVE-2022-25187
Nibbleblog跨站请求伪造漏洞
NibbleBlog是一套博客引擎。Nibbleblog 4.0.3之前版本中存在跨站请求伪造漏洞，由于admin.php脚本未能充分过滤new_simple操作及过滤new_simple操作中的‘content’参数。远程攻击者可利用该漏洞创建帖子，或实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-06054
CVE编号：CVE-2015-6966
多款Cisco产品认证绕过漏洞
Cisco Aironet Access Points、IOS Software和Wireless LAN Controller都是美国思科（Cisco）公司的产品。Cisco Aironet Access Points和Cisco Wireless LAN Controller是一套无线访问接入点设备。IOS Software是运行在其中的一套操作系统。Wireless LAN Controller是一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Web Authentication（WebAuth）是其中的一个Web身份验证客户端程序。Cisco Aironet Access Points的IOS Software和Cisco Wireless LAN Controller 8.5.110.0之前版本中的WebAuth客户端存在授权问题漏洞，该漏洞源于程序未能实现身份验证。攻击者可利用该漏洞绕过身份验证，发送流量。
严重程度：低
CNVD编号：CNVD-2018-09243
CVE编号：CVE-2018-0247
DSCms企业站内容管理系统前台存在命令执行漏洞
DScms是采用PHP + Mysql架构，是一款适合企业网站建设的cms建站系统。DSCms企业站内容管理系统前台存在命令执行漏洞。攻击者可利用漏洞，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26697
帝兴软件开发有限公司EmpireCMS存在文件删除漏洞
EmpireCMS是一套内容管理系统（CMS）。帝兴软件开发有限公司EmpireCMS存在文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-51550
IBM Security Identity Manager Adapters信息泄露漏洞（CNVD-2021-49060）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份治理和治理解决方案。该方案可在整个用户生命周期内自动建立、修改、重新认证和终止用户特权，并支持基于计谋的密码治理。IBM Security Identity Manager Adapters 6.0和7.0版本存在信息泄露漏洞。远程攻击者可利用该漏洞借助特制请求利用该漏洞进行LDAP注入并接管其他账户。
严重程度：中
CNVD编号：CNVD-2021-49060
CVE编号：CVE-2021-20574
骑士CMS人才系统v3.7存在SQL注入漏洞
骑士CMS人才系统是一项基于PHP+MYSQL为核心开发的一套专业人才系统。骑士CMS人才系统v3.7存在SQL注入漏洞，由于数字型变量过滤被遗漏导致注入，允许远程攻击者利用漏洞提交特制的SQL查询语句，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2016-06411
Wireshark释放后重用漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.11版本中的epan/dissectors/packet-enip.c存在释放后重用漏洞，攻击者可利用该漏洞导致ENIP解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-18505
CVE编号：CVE-2019-5721
Amfeix Accounting存在未明漏洞
Accounting是Amfeix的建立在分散节点上的无缝且安全的加密数据库。Accounting 1.0版本存在安全漏洞，攻击者可利用漏洞进行重入攻击。
严重程度：中
CNVD编号：CNVD-2022-05860
CVE编号：CVE-2020-19765
IBM API Connect代码注入漏洞
IBM API Connect是一种综合的端到端API生命周期解决方案。IBM API Connect 5.0.0.0 - 5.0.8.11版存在代码注入漏洞。该漏洞源于未验证用户输入。攻击者可利用该漏洞注入代码。
严重程度：高
CNVD编号：CNVD-2021-71527
CVE编号：CVE-2021-29772
Apple Safari用户跟踪漏洞
Apple Safari是一款流行的WEB浏览器。Apple Safari客户端证书匹配SSL验证存在漏洞，允许攻击者构建恶意WEB站点，跟踪用户信息。
严重程度：中
CNVD编号：CNVD-2015-02346
CVE编号：CVE-2015-1129
MISP跨站脚本漏洞（CNVD-2020-66576）
MISP是一款用于收集、存储、分发和共享有关网络安全事件分析和恶意软件分析的网络安全指标和威胁的开源软件解决方案。MISP 2.4.134中的模板元素索引视图存在跨站脚本漏洞。该漏洞源于对id参数处理不当。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-66576
CVE编号：CVE-2020-28947
Online Farm System register.php文件SQL注入漏洞
Online Farm System是一个在线农场系统。Online Farm System存在SQL注入漏洞，该漏洞源于文件/register.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26180
CVE编号：CVE-2025-8332
Dell PowerProtect Data Domain OS命令注入漏洞
Dell PowerProtect Data Domain是一款数据保护与重复数据删除存储设备。Dell PowerProtect Data Domain存在操作系统命令注入漏洞。该漏洞源于未能正确中和用于OS命令注入的特殊元素，攻击者可利用该漏洞以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18580
CVE编号：CVE-2026-35074
Synology Drive File Sharing Notify Toast跨站脚本漏洞
Synology Drive是群晖科技（Synology）公司的一套协同办公套件，包含了文档管理、协同办公和文件同步备份的功能。File Sharing Notify Toast是其中的一个文件共享组件。Synology Drive 1.0.2-10275之前版本中的File Sharing Notify Toast存在跨站脚本漏洞。远程攻击者可借助恶意的文件名利用该漏洞注入任意的Web脚本。
严重程度：中
CNVD编号：CNVD-2018-11025
CVE编号：CVE-2018-8921
Circontrol ccl1mini存在未授权访问漏洞
Circontrol是一家西班牙公司。Circontrol ccl1mini存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49595
PHPEMS在线模拟考试系统存在XSS漏洞
PHPEMS(PHP Exam Management System)在线模拟考试系统基于PHP+Mysql开发,支持多种题型和展现方式,是国内首款支持题冒题和手自动一体评分的PHP在线模拟考试系统。PHPEMS在线模拟考试系统存在XSS漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44091
Oracle Document Management and Collaboration存在未明漏洞
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Document Management and Collaboration是其中的文档管理和协作组件。Oracle E-Business Suite中的Oracle Document Management and Collaboration 12.1.1-12.1.3、12.2.3-12.2.9中的Attachments组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-54687
CVE编号：CVE-2020-2885
Samsung移动设备SQL注入漏洞（CNVD-2020-31556）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在SQL注入漏洞，攻击者可借助特制的SQL语句利用该漏洞执行任意SQL查询。
严重程度：中
CNVD编号：CNVD-2020-31556
CVE编号：CVE-2019-20592
Adobe Photoshop数字错误漏洞（CNVD-2025-24445）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在数字错误漏洞，攻击者可利用此漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24445
CVE编号：CVE-2024-49514
IBM WebSphere Application Server跨站脚本漏洞（CNVD-2024-30215）
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在跨站脚本漏洞，该漏洞源于跨站点脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript 代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2024-30215
CVE编号：CVE-2024-35153
OpenLDAP双重释放漏洞
OpenLDAP是一款开放源代码的轻量级目录访问协议（LDAP）实现。OpenLDAP 2.4.40存在双重释放漏洞，允许远程攻击者通过匹配的值控制搜索查询发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-01252
CVE编号：CVE-2015-1546
Bitdefender Internet Security整数溢出漏洞
BitDefender Internet Security是可提供多种防护功能的安全软件。Bitdefender Internet Security中的cevakrnl.xmd文件存在整数溢出漏洞，该漏洞是由于程序未能充分的验证用户提供的数据。远程攻击者借助恶意的页面或文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-38112
CVE编号：CVE-2017-17408
北京比邻科技有限公司智慧网关存在逻辑缺陷漏洞
智慧网关是北京比邻科技有限公司有限公司自主研发的集无线控制器（AC）、路由器和防火墙特性于一体的多业务融合型网关。北京比邻科技有限公司智慧网关存在逻辑缺陷漏洞。攻击者通过浏览器伪造cookie身份信息，并登录系统。
严重程度：中
CNVD编号：CNVD-2020-01666
ZZIPlib 'zzip_mem_entry_extra_block'堆缓冲区溢出漏洞
ZZIPlib是一个轻量级的用来从ZIP文件抽读取文件的C语言包,同时也可以用来将多个文件压缩成zip格式,采用的是zlib库开发。ZZIPlib 'zzip_mem_entry_extra_block'存在堆缓冲区溢出漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01895
CVE编号：CVE-2017-5976
Apple macOS Catalina内存破坏漏洞（CNVD-2019-44548）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。libxml2是其中的一个基于C语言的用来解析XML文档的函数库组件。Apple macOS Catalina 10.15.1之前版本中的Kernel组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞确定内核内存的布局。
严重程度：高
CNVD编号：CNVD-2019-44548
CVE编号：CVE-2019-8744
Cisco Adaptive Security Appliance Software拒绝服务漏洞（CNVD-2016-09468）
Cisco Adaptive Security Appliance Software是美国思科（Cisco）公司的可提供安全和VPN服务的模块化平台。Cisco Adaptive Security Appliance Software 8.4.7.29和9.1.7.4版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的DHCP数据包传输速率导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09468
CVE编号：CVE-2016-6424
Oracle Access Manager存在未明漏洞（CNVD-2021-54683）
Oracle Access Manager是Oracle身份管理的Web访问管理和用户身份管理解决方案。Oracle Access Manager 11.1.2.3.0版中的Rest interfaces for Access Mgr组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2021-54683
CVE编号：CVE-2021-2358
Oracle solaris UNIX文件系统组件拒绝服务漏洞
Oracle solaris是一款unix操作系统。Oracle solaris UNIX文件系统存在安全漏洞，允许本地攻击者利用漏洞使系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-04841
CVE编号：CVE-2015-4770
WordPress Feed Statistics插件存在未明漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Feed Statistics plugin是使用在其中的一个跟踪RSS统计信息的插件。WordPress Feed Statistics插件存在未明漏洞洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31164
CVE编号：CVE-2018-17074
SAP Commerce信息泄露漏洞
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。SAP Commerce存在信息泄露漏洞，该漏洞源于优惠券代码暴露在URL参数中。攻击者可利用该漏洞获取并使用泄露的优惠券代码。
严重程度：中
CNVD编号：CNVD-2025-09252
CVE编号：CVE-2025-27435
Google Kubernetes API服务器安全绕过漏洞
Google Kubernetes是一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes的API服务器未能正确检查接纳控制存在安全漏洞，允许远程攻击者使用补丁升级的对象访问受限制的资源。
严重程度：中
CNVD编号：CNVD-2016-00985
CVE编号：CVE-2016-1905
Apple macOS存在未明漏洞（CNVD-2026-19034）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，该漏洞源于日志记录问题，攻击者可利用该漏洞导致应用访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-19034
CVE编号：CVE-2026-28818
Google Android存在未明漏洞（CNVD-2026-13143）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于DisplayPolicy.java的validateAddingWindowLw中缺少权限检查，攻击者可利用该漏洞导致应用程序拦截拖放事件，导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2026-13143
CVE编号：CVE-2025-48574
帝国CMS核心加密算法存在逻辑漏洞
帝国CMS它是基于B/S结构，帝国CMS-logo易用的网站管理系统。是一个经过完善设计的适用于Linux/windows引/Unix等环境下高效的网站解决方案。帝国CMS核心加密算法存在逻辑漏洞,攻击者可利用该漏洞伪造管理员的admin登录到后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2019-43074
phpMyAdmin跨站脚本漏洞（CNVD-2016-09671）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在跨站脚本漏洞，由于未能充分清理用户输入。攻击者可以利用该漏洞在受影响的浏览器上下文中执行任意脚本代码，窃取用户基于cookie的身份验证凭证。
严重程度：中
CNVD编号：CNVD-2016-09671
CVE编号：CVE-2016-6608
Open5GS拒绝服务漏洞（CNVD-2025-08799）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞通过精心设计的NAS数据包引发拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2025-08799
CVE编号：CVE-2024-24431
libuser本地拒绝服务漏洞
libuser是一款用于操作和管理用户和组账户的标准接口库。libuser中存在本地拒绝服务漏洞。本地攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：低
CNVD编号：CNVD-2015-05043
CVE编号：CVE-2015-3245
Kentico Xperience CRLF注入漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在CRLF注入漏洞，攻击者可利用该漏洞通过路由引擎中的不当编码来操纵URL查询字符串重定向。
严重程度：中
CNVD编号：CNVD-2026-04241
CVE编号：CVE-2022-50682
ImageMagick内存错误引用拒绝服务漏洞
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在内存错误引用拒绝服务漏洞，攻击者利用该漏洞可以造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00190
CVE编号：CVE-2016-10051
Huawei EMUI代码执行漏洞（CNVD-2022-64481）
Huawei EMUI是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。Huawei EMUI存在代码执行漏洞，该漏洞源于产品线测试代码存在任意地址访问漏洞造成的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-64481
CVE编号：CVE-2021-39994
WordPress Stylish Price List插件访问控制错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Stylish Price List插件在6.9.0之前版本存在访问控制错误漏洞，该漏洞源于插件在它的spl_upload_ser_img AJAX操作中缺少用户身份检查，未经身份验证的攻击者可利用该漏洞上传图片。
严重程度：中
CNVD编号：CNVD-2021-103369
CVE编号：CVE-2021-24757
ChuanhuChatGPT信息泄露漏洞
ChuanhuChatGPT是一款应用程序，为ChatGPT等多种LLM提供了一个轻快好用的Web图形界面和众多附加功能。ChuanhuChatGPT 20240628版本存在信息泄露漏洞，攻击者可利用该漏洞访问其他用户的聊天记录。
严重程度：中
CNVD编号：CNVD-2025-06194
CVE编号：CVE-2024-8143
SeaCMS后台存在代码执行漏洞（CNVD-2019-45349）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45349
多款Advantech产品命令执行漏洞
Advantech WISE-4010LAN、WISE-4050LAN和WISE-4060LAN都是中国台湾研华（Advantech）公司的一个工业自动化控制器。多款Advantech产品存在命令执行漏洞，攻击者可利用该漏洞导致远程控制继电器通道。
严重程度：高
CNVD编号：CNVD-2026-13230
CVE编号：CVE-2025-48466
WordPress cysteme-finder插件代码问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress cysteme-finder插件1.4之前版本中存在代码问题漏洞，该漏洞源于程序未能正确检查SESSION Cookies。远程攻击者可利用该漏洞上传、删除或查看远程文件系统上任意位置的文件。
严重程度：高
CNVD编号：CNVD-2019-32193
CVE编号：CVE-2016-10955
JetBrains TeamCity GitHub Checks Webhook跨站脚本漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。JetBrains TeamCity存在跨站脚本漏洞，该漏洞源于GitHub Checks Webhook，攻击者可利用该漏洞注入恶意脚本或HTML代码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11399
CVE编号：CVE-2025-47851
Microsoft Edge安全绕过漏洞（CNVD-2019-00961）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Microsoft Edge中存在安全功能绕过漏洞，该漏洞源于内容安全策略(CSP)未能正确验证特制的文档。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-00961
CVE编号：CVE-2018-8512
GNU Binutils Binary File Descriptor library整数溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.31及之前版本中的BFD library的elf.c文件的IS_CONTAINED_BY_LMA宏指令存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2019-07019
CVE编号：CVE-2018-19932
NETGEAR SRX5308跨站脚本漏洞（CNVD-2023-43022）
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数ManualDate.minutes的错误操作。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2023-43022
CVE编号：CVE-2023-2392
TP-LINK  TL-WR843ND路由器存在弱口令漏洞
普联技术有限公司是全球领先的网络通讯设备供应商。TL-WR843ND路由器存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34014
WordPress Survey Maker plugin未授权访问漏洞
WordPress Survey Maker plugin是一款用于创建问卷调查的工具，支持多种题型和数据分析功能，适用于企业或个人收集用户反馈。WordPress Survey Maker plugin存在未授权访问漏洞，该漏洞源于ays_survey_show_results AJAX端点缺少能力检查，攻击者可利用该漏洞导致未授权访问数据。
严重程度：中
CNVD编号：CNVD-2025-28832
CVE编号：CVE-2025-12891
Toshiba Bluetooth Stack for Windows和Service Station非引用Windows搜索路径漏洞
Toshiba Bluetooth Stack for Windows和Service Station都是日本东芝（Toshiba）公司的产品。Toshiba Bluetooth Stack for Windows是一套用于Windows平台中的蓝牙芯片驱动程序；Toshiba Service Station（服务站）是一套预装在笔记本和平板电脑中的应用程序，可提供自助式的软件（包括BIOS、驱动、应用程序、平板固件等）升级服务。Toshiba Bluetooth Stack for Windows 9.10.32(T)之前版本和Service Station 2.2.14之前版本中存在非引用Windows搜索路径漏洞。本地攻击者可借助带有特制名称的Trojan horse应用程序利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-01391
CVE编号：CVE-2015-0884
Huawei GaussDB 200命令注入漏洞（CNVD-2020-13694）
Huawei GaussDB 200是中国华为（Huawei）公司的一套基于开源数据库Postgres-XC开发的分布式并行关系型数据库系统。GaussDB 200 6.5.1版本中存在命令注入漏洞。攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2020-13694
CVE编号：CVE-2020-1790
fastecdsa数据伪造问题漏洞
fastecdsa是AntonKueltz软件开发者的一款用于快速椭圆曲线加密的Python库。fastecdsa 2.1.2之前版本中存在安全漏洞。攻击者可利用漏洞通过成功猜测签名验证将失败的用户而获益。
严重程度：中
CNVD编号：CNVD-2021-37776
CVE编号：CVE-2020-12607
Google Android QTEE应用程序缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。QTEE application是其中的一个应用程序。Android中的QTEE应用程序存在缓冲区溢出漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-17214
CVE编号：CVE-2015-9025
飞飞影视导航系统（FeiFeiCms）4.0.181010版前台存在逻辑缺陷漏洞
飞飞影视导航系统（FeiFeiCms）采用PHP+Mysql技术开发，可以在windows和Linux系统平台上运行。飞飞影视导航系统（FeiFeiCms）4.0.181010版前台存在逻辑缺陷漏洞，漏洞源于未能对用户的输入进行正确的过滤，攻击者可利用该漏洞修改用户信息。
严重程度：中
CNVD编号：CNVD-2018-22894
Samsung移动设备存在未明漏洞（CNVD-2020-36253）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞导致系统进程崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36253
CVE编号：CVE-2017-18672
PortlandLabs Concrete CMS SEO-Extra功能跨站脚本漏洞
PortlandLabs Concrete CMS是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS SEO-Extra功能存在跨站脚本漏洞，攻击者可利用该漏洞通过页面设置中SEO-Extra的特制脚本执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-76459
CVE编号：CVE-2023-44766
北京映翰通网络技术股份有限公司IG902H边缘计算网关存在拒绝服务漏洞
北京映翰通网络技术股份有限公司是物联网(IoT)技术公司，提供安全可靠的工业路由器，工业交换机，工业物联网网关，工业无线通信模块等产品和IoT解决方案等。北京映翰通网络技术股份有限公司IG902H边缘计算网关存在拒绝服务漏洞，攻击者可利用该漏洞导致设备无法正常工作。
严重程度：中
CNVD编号：CNVD-2021-15926
Microsoft windows Adobe字体驱动内存信息泄露漏洞（CNVD-2015-01627）
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows Adobe字体驱动未能正确处理特制文件或HTML，允许攻击者利用漏洞获取系统内存敏感信息，绕过ASLR保护。
严重程度：中
CNVD编号：CNVD-2015-01627
CVE编号：CVE-2015-0087
新华三技术有限公司H3C云桌面系统存在信息泄露漏洞
新华三集团是致力于字化解决方案。提供云计算、大数据、智能联接、信息安全、新安防、物联网、边缘计算、人工智能、5G等在内的一站式数字化解决方案，以及端到端的技术服务等。新华三技术有限公司H3C云桌面系统存在信息泄露漏洞，攻击者可利用该漏洞造成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2020-23738
ZTE ZXHN-H108NS堆栈缓冲区溢出漏洞
ZTE ZXHN-H108NS是中国中兴通讯（ZTE）公司的一款无线路由器。ZTE ZXHN-H108NS存在堆栈缓冲区溢出漏洞，远程攻击者可利用此漏洞导致设备崩溃。
严重程度：高
CNVD编号：CNVD-2023-15762
CVE编号：CVE-2022-45957
GBase 8s数据库存在提权漏洞（CNVD-2020-65125）
GBase 8s是一款安全型数据库管理系统，具有完全自主知识产权。GBase 8s数据库存在提权漏洞，攻击者可利用该漏洞通过符号链接攻击获取root权限。
严重程度：中
CNVD编号：CNVD-2020-65125
HCL AppScan Enterprise advisory API存在未明漏洞
HCL AppScan Enterprise是印度HCL公司的一套动态分析测试工具，它主要用于Web安全测试。HCL AppScan Enterprise 10.0.0及之前版本中的咨询API文档存在安全漏洞。攻击者可利用该漏洞注入不可信网页的内容。
严重程度：中
CNVD编号：CNVD-2021-13719
CVE编号：CVE-2019-4323
Android Camera权限提升漏洞（CNVD-2016-09553）
Android是一套以Linux为基础的开源操作系统。Android的Camera服务中的camera/src/camera_metadata.c文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09553
CVE编号：CVE-2016-3915
Online Birth Certificate System /user/certificate-form.php文件跨站脚本漏洞
Online Birth Certificate System是一个在线出生证明系统。Online Birth Certificate System存在跨站脚本漏洞，该漏洞源于/user/certificate-form.php文件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-31110
CVE编号：CVE-2024-55056
SAMSUNG Blockchain Keystore代码执行漏洞（CNVD-2025-20015）
SAMSUNG Blockchain Keystore是韩国三星（SAMSUNG）公司的创建、存储、管理和备份私钥的系统工具。SAMSUNG Blockchain Keystore存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-20015
CVE编号：CVE-2025-21017
Mitsubishi Electric MELQIC IU1 TCP功能参数注入漏洞
Mitsubishi Electric MELQIC IU1是日本三菱电机（Mitsubishi）公司的一款IU1系列数据收集分析仪。使用1.0.7及之前版本固件的Mitsubishi Electric MELQIC IU1 IU1-1M20-D中的TCP功能存在参数注入漏洞。该漏洞源于外部输入数据构造命令参数的过程中，网络系统或产品未正确过滤参数中的特殊字符。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2020-19856
CVE编号：CVE-2020-5546
F5 BIG-IP Edge Client for Windows和macOS安全绕过漏洞（CNVD-2023-82306）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP Edge Client for Windows和macOS存在安全绕过漏洞，该漏洞源于证书验证不正确。攻击者可利用此漏洞冒充BIG-IP APM系统。
严重程度：高
CNVD编号：CNVD-2023-82306
CVE编号：CVE-2023-24461
Apache SOAP身份验证错误漏洞
Apache SOAP是美国阿帕奇（Apache）基金会的用作客户端库来调用其他地方可用的 SOAP服务，也可以用作服务器端工具来实现SOAP可访问服务。Apache SOAP存在身份验证错误漏洞，该漏洞源于RPCRouterServlet无需身份验证即可使用，攻击者可利用该漏洞有可能在满足特定条件的类路径上调用方法，根据类路径上可用的类可能导致任意远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-78864
CVE编号：CVE-2022-45378
三菱FX5U系列PLC存在拒绝服务漏洞
三菱FX5U系列PLC是三菱电机最新一代三菱小型可编程控制器。三菱FX5U系列PLC存在拒绝服务漏洞。攻击者可通过发送特制的数据包导致设备无法恢复运行(通过Gx Works也无法正常启动，只能通过硬件断电恢复)。
严重程度：中
CNVD编号：CNVD-2019-36599
samurai堆缓冲区溢出漏洞
samurai是一款使用C语言编写的、与ninja兼容的构建工具。samurai 0.7版本中的util.c文件的‘canonpath’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-04278
CVE编号：CVE-2019-19795
PowerProject企业项目管理系统存在任意密码重置漏洞
PowerProject是一个基于WEB的，企业级的，全生命周期的，通用的项目管理平台。PowerProject企业项目管理系统存在任意密码重置漏洞。攻击者可利用该漏洞直接访问修改任意用户密码。
严重程度：中
CNVD编号：CNVD-2018-26710
CMSWing SQL注入漏洞
CMSWing是一款基于ThinkJS的电子商务平台及CMS建站系统。CMSWing 1.3.8存在SQL注入漏洞。该漏洞源于rechargeAction函数不检查balance参数。攻击者可通过恶意参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2021-09501
CVE编号：CVE-2020-20296
Chamilo LMS跨站脚本漏洞（CNVD-2021-95220）
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在跨站脚本漏洞，攻击者可利用该漏洞通过课程“标题”和“内容”字段中精心设计的有效负载执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-95220
CVE编号：CVE-2021-35415
Microsoft OLE DB Driver for SQL Server远程代码执行漏洞
Microsoft OLE DB Driver for SQL Server是独立的数据访问应用程序编程接口 (API)，用于OLE DB。Microsoft OLE DB Driver for SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25662
CVE编号：CVE-2024-28944
FormMail跨站脚本漏洞
FormMail是一款跨平台用Perl实现的基于Web的邮件网关产品。FormMail 2.2及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03670
CVE编号：CVE-2016-1230
Redmine信息泄露漏洞
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine的app/views/timelog/_form.html.erb文件中存在信息获取漏洞。远程攻击者可通过查看时间记录表单利用该漏洞获取事件主题相关的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02254
CVE编号：CVE-2015-8346