CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Firefox nsIPresShell内存错误引用漏洞
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox nsIPresShell存在内存错误引用漏洞，允许远程用户构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-05773
CVE编号：CVE-2015-4497
多款Apple产品File System Events竞争条件漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。File System Events是其中的一个文件系统事件组件。多款Apple产品中的File System Events组件存在竞争条件漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08056
CVE编号：CVE-2018-4167
Eclipse OpenJ9存在未明漏洞
Eclipse OpenJ9是Eclipse基金会的一款Java应用程序引擎。该产品主要用于运行Java应用程序。Eclipse Openj9 0.25版本存在安全漏洞，该漏洞源于jdk.internal.reflect.ConstantPool API会导致JVM在某些情况下预先解析某些常量池项。攻击者可利用该漏洞在不运行类初始化方法的情况下调用静态方法或访问静态成员，并允许用户观察未初始化的值。
严重程度：中
CNVD编号：CNVD-2021-38660
CVE编号：CVE-2021-28167
IBM Security Verify Information Queue跨站请求伪造漏洞
IBM Security Verify Information Queue是一个跨产品集成器，其利用Kafka技术和发布/订阅模型在IBM安全产品之间集成数据。IBM Security Verify Information Queue存在跨站请求伪造漏洞。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-11356
CVE编号：CVE-2021-20403
MediaWiki存在未明漏洞（CNVD-2023-06083）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 存在安全漏洞，该漏洞源于在使用具有较弱权限的预先存在的数据目录安装时，使用文件模式0644，本地用户可读取世界的SQLITE文件， 这些文件包括凭据数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-06083
CVE编号：CVE-2022-47927
EMC ViPR SRM跨站请求伪造漏洞（CNVD-2016-07741）
EMC ViPR SRM是美国易安信（EMC）公司的一套存储资源管理软件。该软件可实现直观了解存储关系、分析配置和容量的增长并优化资源，从而提高存储环境中的投资回报率（ROI）。EMC ViPR SRM 3.7.2之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞上传文件。
严重程度：中
CNVD编号：CNVD-2016-07741
CVE编号：CVE-2016-6642
Apple iOS MobileBackup备份加密漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。MobileBackup是其中的一个系统备份组件。Apple iOS 11之前的版本中的MobileBackup组件存在安全漏洞。远程攻击者可利用该漏洞读取未加密的备份归档，获取明文形式的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32715
CVE编号：CVE-2017-7133
Irssi netjoin拒绝服务漏洞
irssi是一款免费开放源代码的IRC客户端，可使用在Linux和Unix操作系统下。Irssi netjoin存在拒绝服务漏洞，可使攻击者利用此漏洞造成拒绝服务及执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05001
CVE编号：CVE-2017-7191
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17147）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17147
CVE编号：CVE-2020-10492
Rivet Killer Control Center存在未明漏洞
Rivet Killer Control Center是一款计算机性能优化和控制软件。该软件主要支持应用程序检查并设置优先级。Rivet Killer Control Center存在安全漏洞，Rivet Killer Control Center在2.1.1352之前发现了一个问题。KfeCo10X64.sys中的IOCTL 0x120004无法验证参数，攻击者可利用该漏洞导致堆栈的缓冲区溢出导致代码执行或权限提升。
严重程度：中
CNVD编号：CNVD-2020-19860
CVE编号：CVE-2019-15664
海天OA系统/ZhuanTi/DocMain.asp页面type参数存在SQL注入漏洞
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。海天OA系统/ZhuanTi/DocMain.asp页面的type参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02641
Cisco Identity Services Engine命令注入漏洞（CNVD-2023-40187）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在命令注入漏洞，攻击者可利用该漏洞对底层操作系统执行命令注入攻击并将权限提升至root。
严重程度：高
CNVD编号：CNVD-2023-40187
CVE编号：CVE-2023-20163
多款Qualcomm产品Data Modem缓冲区溢出漏洞
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。SDX24是一款调制解调器。SDA660是一款中央处理器（CPU）产品。多款Qualcomm产品中的Data Modem存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-20198
CVE编号：CVE-2019-10586
MaxHouse数字错误漏洞
MaxHouse是一款基于以太坊的数字货币。MaxHouse的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13088
CVE编号：CVE-2018-13531
Cisco Firepower Management Center (FMC)跨站脚本漏洞
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center (FMC) 存在跨站脚本漏洞，该漏洞源于基于web的管理界面没有充分验证用户提供的输入。攻击者可利用该漏洞可以通过说服界面的用户单击精心设计的链接来利用这些漏洞。攻击者可利用该漏洞在接口上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2020-70861
CVE编号：CVE-2020-3515
Adobe Illustrator空指针解引用漏洞（CNVD-2022-15929）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，攻击者可利用该漏洞在当前用户的上下文中发起应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-15929
CVE编号：CVE-2022-23199
WordPress Yakadanda Google+ Hangout Events插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Yakadanda Google+ Hangout Events是其中一个会在Google日历的小部件中生成关联的Google+环聊时间通知的插件。WordPress Yakadanda Google+ Hangout Events插件存在跨站脚本漏洞，该漏洞源于程序未能验证用户提供的输入。攻击者可利用此漏洞在受影响网站上下文中不知情用户的浏览器中执行任意代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2018-18744
Rainbond存在逻辑缺陷漏洞（CNVD-2023-29097）
Rainbond是一个云原生应用管理平台。Rainbond存在逻辑缺陷漏洞，攻击者可利用该漏洞重置任意用户密码。
严重程度：低
CNVD编号：CNVD-2023-29097
西门子（中国）有限公司多款产品存在拒绝服务漏洞
西门子（中国）有限公司是一家专注于电气化、自动化和数字化领域的企业。西门子（中国）有限公司多款产品存在拒绝服务漏洞，攻击者可利用漏洞导致设备停机，手动重启PLC才能恢复。
严重程度：中
CNVD编号：CNVD-2024-25232
uClibc-ng输入验证错误漏洞
uclibc-ng是一个应用系统。用于Linux的小型C库。uClibc-ng 1.0.37 之前版本存在输入验证错误漏洞，该漏洞源于容易受到malloc-simple函数的整数包围。这种不正确的内存分配可能导致任意的内存分配，从而导致意外的行为，如崩溃或远程代码注入执行。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-36205
CVE编号：CVE-2021-27419
Google Chrome策略执行不足漏洞（CNVD-2019-23567）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 72.0.3626.81之前版本中的DevTools存在策略执行不足漏洞。攻击者利用该漏洞能够说服用户通过精心设计的Chrome扩展程序安装恶意扩展来读取本地文件。
严重程度：中
CNVD编号：CNVD-2019-23567
CVE编号：CVE-2019-5768
Jenkins Subversion Plugin路径遍历漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Subversion Plugin在2.15.0及更早版本存在路径遍历漏洞，该漏洞源于 Jenkins Subversion Plugin 在从代理查找控制器上的 subversion 密钥文件时不限制文件名。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-103091
CVE编号：CVE-2021-21698
Online Ticket Booking跨站脚本漏洞（CNVD-2018-01214）
Advanced Real Estate Script是现成的房地产网站脚本。Online Ticket Booking是其中的网上订票系统。Advanced Real Estate Script中的Online Ticket Booking存在跨站脚本漏洞。攻击者可通过admin/snacks_edit.php snacks_name参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01214
CVE编号：CVE-2018-5075
MantisBT信息泄露漏洞（CNVD-2018-05515 ）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2018-02-02之前版本中的view_all_bug_page.php文件存在安全漏洞。远程攻击者可借助无效的‘filter’参数利用该漏洞获取完整路径。
严重程度：中
CNVD编号：CNVD-2018-05515
CVE编号：CVE-2018-6526
MayiCMS存在SQL注入漏洞（CNVD-2021-00635）
MayiCMS（蚂蚁分类信息系统）是一款基于php mysql的建站系统。MayiCMS前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-00635
AirTies Air 5442跨站脚本漏洞
AirTies Air 5442是土耳其Airties公司的一款无线路由器产品。AirTies Air 5442中存在跨站脚本漏洞。远程攻击者可通过向top.html页面发送‘productboardtype’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20479
CVE编号：CVE-2018-17590
多款Adobe产品内存错误引用漏洞（CNVD-2016-03086）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03086
CVE编号：CVE-2016-4107
Joyent Node.js validator安全绕过漏洞（CNVD-2016-02545）
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js validator存在安全漏洞，允许远程攻击者可提交特殊的输入绕过过滤器。
严重程度：中
CNVD编号：CNVD-2016-02545
CVE编号：CVE-2014-9772
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-32366）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32366
CVE编号：CVE-2017-15758
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9993854）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99938
CVE编号：CVE-2023-51461
Android NVIDIA Video Driver权限提升漏洞（CNVD-2016-02826）
Android是一套以Linux为基础的开源操作系统。Android NVIDIA Video Driver存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用提升权限。
严重程度：高
CNVD编号：CNVD-2016-02826
CVE编号：CVE-2016-2437
Rust rusqlite crate内存破坏漏洞（CNVD-2022-04009）
Rust rusqlite crate是一个符合人体工程学的包装器，用于使用来自Rust的SQLite。它试图暴露一个类似于rust-postgres的接口。Rust rusqlite crate 0.25.4之前0.25.x版本和0.26.2之前0.26.x版本存在安全漏洞，该漏洞源于create_window_function的资源管理错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04009
CVE编号：CVE-2021-45715
Microsoft Internet Explorer权限提升漏洞（CNVD-2015-03076）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明权限提升漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03076
CVE编号：CVE-2015-1704
Psensor 'create_response'函数目录遍历漏洞
Psensor是一款基于Linux的用于探测硬件温度的开源可视化软件。Psensor 1.1.4之前版本中的server/server.c文件的'create_response'函数存在目录遍历漏洞，该漏洞源于程序未能检测文件是否在Webserve目录之下。攻击者可利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2018-08580
CVE编号：CVE-2014-10073
JerryScript存在二进制漏洞（CNVD-2020-72406）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72406
Adobe Premiere Rush代码执行漏洞（CNVD-2021-101117）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush 存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101117
CVE编号：CVE-2021-43022
Televes COAXDATA GATEWAY 1Gbps设备备份文件泄露漏洞
Televes COAXDATA GATEWAY 1Gbps devices是西班牙Televes公司的一款无线路由器设备。Televes COAXDATA GATEWAY 1Gbps设备中存在安全漏洞。攻击者可利用该漏洞访问含有明文证书的备份文件。
严重程度：中
CNVD编号：CNVD-2017-18523
CVE编号：CVE-2017-6532
Pinkie缓冲区溢出漏洞
Pinkie是美国Brian Dao个人开发者的一套网络故障排除工具。用于减少桌面混乱，减少网络管理员必须在其计算机上安装、维护和更新才能完成工作的应用程序数量。Pinkie存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-100283
CVE编号：CVE-2021-44428
SAP Business Objects Platform Enterprise拒绝服务漏洞
SAP Business Objects Platform Enterprise是德国思爱普（SAP）公司的一套商务智能软件和企业绩效管理平台的企业版。该方案提供报表、绩效管理和数据基础等功能。SAP Business Objects Platform Enterprise 4.10版本和4.20版本中存在拒绝服务漏洞。攻击者可利用该漏洞阻止用户访问服务器。
严重程度：中
CNVD编号：CNVD-2017-37082
CVE编号：CVE-2017-16683
Power Quotient International AirCard跨站脚本漏洞
Power Quotient International AirCard是中国台湾劲永（Power Quotient International）公司的一款具有无线功能的存储记忆卡产品。Power Quotient International AirCard中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02443
CVE编号：CVE-2013-5637
LCAD03FLN系列存在信息泄露漏洞
贝尔金公司 (Belkin Corporation) 是周边产品的全球领先厂商，为电脑、数码和移动产品的用户提供创新的连接技术。LCAD03FLN系列存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息 。
严重程度：中
CNVD编号：CNVD-2021-40175
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04894）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04894
CVE编号：CVE-2016-4237
Wireshark NWP解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本NWP解析器epan/dissectors/packet-nwp.c中的dissect_nwp函数错误处理数据包的类型，允许远程攻击者通过特制报文导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00048
CVE编号：CVE-2015-8734
WordPress跨站脚本漏洞（CNVD-2016-04365）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress 4.5.2及之前版本中存在跨站脚本漏洞，攻击者可借助附件名称，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04365
CVE编号：CVE-2016-5834
JeecgBoot SQL注入漏洞
JeecgBoot是中国的一个适用于企业Web应用程序的Java低代码平台。JeecgBoot 3.0版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-08176
CVE编号：CVE-2021-46089
Linux kernel缓冲区溢出漏洞（CNVD-2020-61000）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.8.15之前版本存在缓冲区溢出漏洞，该漏洞源于scalar32_min_max_or in kernel/bpf/verifier.c 使用64位值时错误地处理了边界跟踪。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-61000
CVE编号：CVE-2020-27194
D-Link DI-7001 MINI操作系统命令注入漏洞
D-Link DI-7001 MINI是中国友讯（D-Link）公司的一个多功能智能网关。D-Link DI-7001 MINI存在操作系统命令注入漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-24656
CVE编号：CVE-2025-11407
Piwigo跨站脚本漏洞（CNVD-2020-03256）
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-03256
CVE编号：CVE-2012-4525
Adobe InDesign缓冲区溢出漏洞（CNVD-2023-04303）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，该漏洞源于受越界读取漏洞影响，可能导致敏感内存泄露。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-04303
CVE编号：CVE-2023-21592
J2EEFAST getDeptList函数SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于getDeptList函数中的sql_filter参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33143
CVE编号：CVE-2024-33155
IBM TRIRIGA Application Platform跨站请求伪造漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform中存在跨站请求伪造漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞实施跨站脚本攻击，造成Web缓存中毒，执行其他恶意的操作。
严重程度：高
CNVD编号：CNVD-2018-03870
CVE编号：CVE-2016-0348
IdentityServer3 authorize response页面跨站脚本漏洞
IdentityServer3是一个基于.NET的对Web应用程序进行访问控制的插件。IdentityServer3 authorize response page的Angular表达式存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-28258
CVE编号：CVE-2017-12677
ZTE ZXCDN跨站脚本漏洞
ZTE ZXCDN是中国中兴（ZTE）公司的一款统一网络管理平台。ZTE ZXCDN存在跨站脚本漏洞。该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-47339
CVE编号：CVE-2022-23137
LAME 'III_i_stereo'拒绝服务漏洞
LAME是LAME团队开发的一套开源的MP3音频压缩软件。mpglib是其中的一个mpg解码库。LAME 3.99.5版本和其他产品中的mpglib的layer3.c文件的‘III_i_stereo’函数存在安全漏洞。远程攻击者可借助特制的音频文件利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-12970
CVE编号：CVE-2017-9870
MB CONNECT LINE mymbCONNECT24和mbCONNECT24资源管理错误漏洞
Mb Connect Line MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24和mbCONNECT24中存在资源管理错误漏洞，前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17239
CVE编号：CVE-2020-35559
Apache Airflow跨站脚本漏洞（CNVD-2024-39151）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.10.0之前版本存在跨站脚本漏洞。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2024-39151
CVE编号：CVE-2024-41937
TRENDnet TEW-657BRM add_apcdb函数堆栈溢出漏洞
TRENDnet TEW-657BRM是美国趋势网络（TRENDnet）公司的一个WiFi路由器。TRENDnet TEW-657BRM add_apcdb函数存在堆栈溢出漏洞，该漏洞源于对文件/setup.cgi中add_apcdb函数参数mac_pc_dba的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-17899
CVE编号：CVE-2026-5349
杭州海康威视数字技术股份有限公司H2控制台存在命令执行漏洞
杭州海康威视数字技术股份有限公司是以视频为核心的物联网解决方案提供商，提供综合安防、智慧业务与大数据服务。杭州海康威视数字技术股份有限公司H2控制台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-39307
多款Adobe产品内存破坏漏洞（CNVD-2016-03153）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03153
CVE编号：CVE-2016-4099
Symphony HTML注入漏洞
Symphony是一套采用PHP和MySQL开发的内容管理系统（CMS）。该系统支持搜索引擎优化、模块扩展等。Symphony 2.6.3版本存在HTML注入漏洞，该漏洞源于程序未充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
严重程度：中
CNVD编号：CNVD-2015-08470
Microsoft Edge (Chromium-based)权限提升漏洞（CNVD-2022-57203）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在权限提升漏洞。该漏洞源于未能正确的程序对高级本地过程的调用。攻击者可利用此漏洞获得权限。
严重程度：中
CNVD编号：CNVD-2022-57203
CVE编号：CVE-2022-33639
IBM SOAR QRadar Plugin App日志注入漏洞
IBM SOAR QRadar Plugin是美国国际商业机器（IBM）公司的用于在IBM Security QRadar SIEM和QRadar SOAR之间提供双向信息传输的工具。IBM SOAR QRadar Plugin App存在日志注入漏洞，攻击者可利用该漏洞操作写入日志文件的输出。
严重程度：中
CNVD编号：CNVD-2024-09180
CVE编号：CVE-2023-38020
用友NC-IUFO报表系统存在任意文件读取漏洞
用友网络科技股份有限公司用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友NC-IUFO报表系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69405
Google Android信息泄露漏洞（CNVD-2019-38541）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-38541
CVE编号：CVE-2019-9344
QEMU拒绝服务漏洞（CNVD-2016-01541）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在安全漏洞。由于程序处理随机数生成熵的请求时存在错误。当程序使用Pseudo Random Number Generator(PRNG)后端支持时，本地攻击者利用该漏洞耗尽栈分配的内存造成拒绝服务（QEMU进程崩溃）。
严重程度：中
CNVD编号：CNVD-2016-01541
CVE编号：CVE-2016-2858
TOTOLINK LR350 sub_426EF8函数堆栈缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的一款4GLTE无线路由器，支持将4G信号转换为有线信号，适用于家庭、办公等场景。TOTOLINK LR350存在堆栈缓冲区溢出漏洞，该漏洞源于sub_426EF8函数中password参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27571
CVE编号：CVE-2025-63466
Kaspersky多个产品本地拒绝服务漏洞
Kaspersky Antivirus是非常流行的杀毒软件。Kaspersky多个产品存在本地拒绝服务漏洞，本地攻击者利用此漏洞可造成受影响应用崩溃。
严重程度：低
CNVD编号：CNVD-2016-07290
CVE编号：CVE-2016-4329
Adobe Flash Player类型混淆漏洞（CNVD-2018-11803）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11803
CVE编号：CVE-2018-4945
WESEEK GROWI跨站请求伪造漏洞
WESEEK GROWI是日本WESEEK公司的一套团队协作软件。WESEEK GROWI 3.4.6及之前版本中更新用户基本信息的过程存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-25644
CVE编号：CVE-2019-5968
Oracle Hospitality Simphony First Edition未授权操作漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Simphony First Edition Venue Management是其中的一个场地管理组件。Oracle Hospitality Applications中的Hospitality Simphony First Edition组件1.7.1版本的Core子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务（频繁崩溃和挂起），影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26274
CVE编号：CVE-2017-10001
Tenda CH22 fromSafeClientFilter函数缓冲区溢出漏洞
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22 1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/SafeClientFilter中函数fromSafeClientFilter的参数page未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-27441
CVE编号：CVE-2025-12232
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-18217）
MySQL Cluster是一个写可扩展、实时、兼容ACID的事务型数据库，旨在保证99.999％的可用性。Oracle MySQL Cluster存在输入验证错误漏洞，该漏洞源于对用户提供的数据未适当的验证，攻击者可利用该漏洞在服务帐户的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-18217
CVE编号：CVE-2021-35592
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-26565）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26565
CVE编号：CVE-2018-15950
VLC ty***文件存在内存破坏漏洞
VLC是一款自由、开源的跨平台多媒体播放器及框架，可播放大多数多媒体文件，以及 DVD、音频CD、VCD及各类流媒体协议。VLC ty***文件存在内存破坏漏洞。攻击者可利用漏洞执行恶意代码或可使进程崩溃。
严重程度：中
CNVD编号：CNVD-2020-12897
Gurux GXDLMS Director远程执行漏洞
Gurux GXDLMS Director是一个开源Windows程序，用于通过使用DLMS / COSEM协议与电表进行交互。Gurux GXDLMS Director 8.5.1905.1301之前版本中存在安全漏洞，该漏洞源于在更新add-ins和OBIS代码时，程序通过未加密的HTTP连接进行下载。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-14250
CVE编号：CVE-2020-8809
深圳市管家婆网络服务有限公司物联通存在SQL注入漏洞
物联通是深圳市管家婆网络服务有限公司针对移动商务趋势为企业提供完善的移动终端解决方案。深圳市管家婆网络服务有限公司物联通存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-18269
QEMU拒绝服务漏洞（CNVD-2016-07553）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞。攻击者可利用该漏洞使受影响的应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07553
CVE编号：CVE-2016-7170
LimeSurvey跨站脚本漏洞（CNVD-2019-36474）
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey 3.19.1及之前版本中的admin/translate/translateheader_view.php文件存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36474
CVE编号：CVE-2019-17660
IBM Security Access Manager信息泄露漏洞（CNVD-2018-25399）
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager9.0.1.0版本至9.0.5.0版本中存在信息泄露漏洞，该漏洞源于程序产生的错误信息中包含有关环境、用户或相关联数据的敏感信息，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25399
CVE编号：CVE-2018-1805
医学虚拟仿真教学实验平台前台存在任意文件删除漏洞
医学虚拟仿真教学实验平台系统是以计算机虚拟现实和数码仿真技术为核心,生物仿真引擎、处理因素数据库、虚拟环境界面等多种技术为支撑的虚拟现实系统。医学虚拟仿真教学实验平台前台存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器上任意目录及文件信息。
严重程度：中
CNVD编号：CNVD-2019-27753
IBOS企业协同管理软件OfficialdocController.php页面存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件OfficialdocController.php页面存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34712
56iq数字标牌软件前台存在越权访问漏洞
56iq数字标牌软件是一款数字标牌内容制作软件，用以制作精彩节目在等离子液晶（LCD）平板电视、LED屏、投影设备等多媒体终端播放以及触摸互动应用。56iq数字标牌软件前台存在越权访问漏洞。攻击者可利用该漏洞执行任意cmd命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2018-26223
TOTOLINK N600R命令注入漏洞（CNVD-2022-53553）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R存在命令注入漏洞，攻击者可利用该漏洞通过/etting/setDeviceName中的devicename参数进行命令注入攻击。
严重程度：高
CNVD编号：CNVD-2022-53553
CVE编号：CVE-2022-28910
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51263）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51263
Joomla! JEGallery组件ph***_co***参数存在SQL注入漏洞
Joomla!由PHP语言和MySQL数据库开发，是一套内容管理系统。Joomla! JEGallery组件ph***_co***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47285
Oracle PeopleSoft Enterprise PeopleTools拒绝服务漏洞（CNVD-2020-23831）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft中的PeopleSoft Enterprise PeopleTools 8.56版本，8.57版本和8.58版本的nVision组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23831
CVE编号：CVE-2020-2859
Microsoft Office远程代码执行漏洞（CNVD-2017-37106）
Microsoft Office 2010等都是美国微软（Microsoft）公司的产品。Microsoft Office 2010是一款办公软件套件。Office Compatibility Pack SP3是一款Office兼容包。Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可借助带有受影响Microsoft Office的特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37106
CVE编号：CVE-2017-11854
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-00954）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在一个未明内存破坏漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00954
CVE编号：CVE-2015-0321
APC UPS Daemon本地提权漏洞
Apcupsd (APC UPS Daemon)可用于Unix和Windows机器上的电源管理和大多数APC UPS型号的控制。APC UPS Daemon存在本地提权漏洞。允许本地认证非特权用户通过将服务可执行文件apcupsd.exe替换为在启动时以SYSTEM权限运行的恶意可执行文件而以提升的权限运行任意代码。
严重程度：中
CNVD编号：CNVD-2017-15528
CVE编号：CVE-2017-7884
多款Huawei产品输入验证漏洞
华为DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。eSpace 7950是中国华为（Huawei）公司的一款智能IP视频话机产品。多款Huawei产品中存在输入验证漏洞，该漏洞源于程序缺少输入验证。远程攻击者可通过制造畸形的数据包并发送到设备上利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06945
CVE编号：CVE-2017-2722
Sangoma Technologies Asterisk和Sangoma Technologies Certified Asterisk拒绝服务漏洞
Sangoma Technologies Asterisk和Sangoma Technologies Certified Asterisk都是加拿大Sangoma Technologies公司的产品。Sangoma Technologies Asterisk是一套开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Sangoma Technologies Certified Asterisk是Asterisk的分支版本。Sangoma Technologies Asterisk和Sangoma Technologies Certified Asterisk中的channels/chan_sip.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03059
CVE编号：CVE-2019-18790
RhinOS跨站请求伪造漏洞
RhinOS是一套Web开发框架。RhinOS 3.0 build 1190版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2019-00376
CVE编号：CVE-2018-18760
Huawei HarmonyOS kernel模块缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在缓冲区溢出漏洞，该漏洞源于kernel模块存在越界读取。攻击者可利用该漏洞导致内存越界。
严重程度：高
CNVD编号：CNVD-2023-64503
CVE编号：CVE-2022-46320
Indexhibit访问控制不当漏洞
Indexhibit是一款基于web的内容管理系统。Indexhibit 2.1.5版中的/config/config.php组件存在访问控制不当漏洞。攻击者可利用该漏洞查看任意文件。
严重程度：中
CNVD编号：CNVD-2021-67911
CVE编号：CVE-2020-18127
NetIQ Advanced Authentication暴力破解漏洞
NetIQ Advanced Authentication是英国NetIQ公司的一个应用软件。提供了从用户名和密码转移到一种更安全的方式来保护您的敏感信息。NetIQ Advanced Authentication 6.3.5.1之前版本存在暴力破解漏洞，该漏洞源于未强制执行账户锁定机制以应对基于API登录的暴力破解攻击，攻击者可利用该漏洞导致用户账户被攻破或影响服务器性能。
严重程度：高
CNVD编号：CNVD-2024-38197
CVE编号：CVE-2021-22530
Joomla!代码问题漏洞（CNVD-2021-53940）
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。Joomla!在2.5.0至3.9.27版本中存在代码问题漏洞，远程的未经身份验证的攻击者可利用该漏洞获得或猜测会话令牌，并获得对属于另一个用户的会话的未经授权的访问。
严重程度：中
CNVD编号：CNVD-2021-53940
CVE编号：CVE-2021-26037
FS Amazon Clone SQL注入漏洞
FS Amazon Clone是一套基于PHP和MySQL的电子商务网站脚本。FS Amazon Clone 1.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37401
CVE编号：CVE-2017-17572
Foxit Reader和PhantomPDF竞争条件漏洞（CNVD-2021-04403）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader和PhantomPDF存在安全漏洞。攻击者可利用漏洞导致堆栈缓冲区溢出或越位读取。
严重程度：中
CNVD编号：CNVD-2021-04403
CVE编号：CVE-2018-20315
BoidCMS跨站脚本漏洞
BoidCMS是一个免费的开源平面文件CMS，用于构建简单的网站和博客，使用PHP开发并使用JSON作为数据库。BoidCMS 2.0.1版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-97248
CVE编号：CVE-2023-48824
IBM QRadar SIEM输入验证错误漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在输入验证错误漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-23050
CVE编号：CVE-2020-4151
ZOHO ManageEngine Log360输入验证错误漏洞
ZOHO ManageEngine Log360是美国卓豪（ZOHO）公司的一个集成的日志管理和Active Directory 审计和警报解决方案。该解决方案可帮助您减轻安全威胁、发现持续的攻击企图、检测可疑的用户活动并遵守监管​​要求。ZOHO ManageEngine Log360中存在输入验证错误漏洞，该漏洞源于产品未能安全检查上传文件的内容。攻击者可通过该漏洞上传恶意文件并导致代码执行。
严重程度：高
CNVD编号：CNVD-2021-67513
CVE编号：CVE-2021-40175
Linux Kernel 'vmw_gb_surface_define_ioctl'函数本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.7及之前的版本中的drivers/gpu/drm/vmwgfx/vmwgfx_surface.c文件的‘vmw_gb_surface_define_ioctl’函数存在安全漏洞，该漏洞源于程序没有验证数据。本地攻击者可借助特制的ioctl调用利用该漏洞造成拒绝服务（系统挂起）。
严重程度：中
CNVD编号：CNVD-2017-04882
CVE编号：CVE-2017-7346
Heybbs微社区se***.php文件存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区se***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29426
WordPress Import Legacy Media跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Import Legacy Media是使用在其中的一个媒体文件导入插件。WordPress Import Legacy Media 0.1及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02954
CVE编号：CVE-2014-4535
Android缓冲区溢出漏洞
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48I存在缓冲区溢出漏洞，允许攻击者通过精心编制的应用程序执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06527
CVE编号：CVE-2015-3831
MIT Kerberos 5 S4U2Self或S4U2Proxy请求拒绝服务漏洞
MIT Kerberos 5是一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证，可防止窃听、防止replay攻击等。MIT Kerberos 5处理无效的S4U2Self或S4U2Proxy请求存在安全漏洞，允许远程攻击者利用漏洞提交特制请求可使KDC断言失败，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-28211
CVE编号：CVE-2017-11368