CIRCL/Vulnerability-CNVD huggingface dataset:
WSO2 API Manager跨站脚本漏洞（CNVD-2020-60481）
WSO2 API Manager是美国WSO2公司的一套API生命周期管理解决方案。WSO2 API Manager 3.1.0 存在跨站脚本漏洞，攻击者可利用该漏洞可以通过窃取cookie来劫持登录用户的会话，在保持访问权限的同时更改登录用户的密码，使受害者的会话无效。
严重程度：中
CNVD编号：CNVD-2020-60481
CVE编号：CVE-2020-27885
Digia Qt栈缓冲区溢出漏洞
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。Digia Qt 4.8.5版本中存在栈缓冲区溢出漏洞，该漏洞源于程序未能充分地对用户提交的输入执行边界检查。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-13292
CVE编号：CVE-2016-10040
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17363）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-groups.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17363
CVE编号：CVE-2020-10426
Das U-Boot缓冲区溢出漏洞（CNVD-2019-34819）
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-34819
CVE编号：CVE-2019-14202
sftnow跨站请求伪造漏洞
sftnow是一套企业门户网站系统，该系统包括新闻分类管理、发布管理和权限管理等。sftnow2018-12-29及之前版本中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞添加admin账户。
严重程度：中
CNVD编号：CNVD-2019-06919
CVE编号：CVE-2019-9688
Pharmacy Management System getproductreport.php SQL注入漏洞
Pharmacy Management System（MPMS）是Mayuri K.个人开发者的一个多语言药房管理系统。Pharmacy Management System v1.0版本存在SQL注入漏洞，该漏洞源于getproductreport.php中的startDate参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-11432
CVE编号：CVE-2022-34945
Huawei HarmonyOS SystemUI模块权限管理漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS SystemUI模块存在权限管理漏洞，攻击者可利用此漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2024-34392
CVE编号：CVE-2023-52715
HYBBS V2.3.2后台存在命令执行漏洞
HYBBS是一款轻量级的社区论坛程序。HYBBS V2.3.2后台存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-16404
Cybozu Garoon目录遍历漏洞（CNVD-2016-03722）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.7版本至4.2版本中存在目录遍历漏洞。攻击者可利用该漏洞访问受限制的日志文件。
严重程度：中
CNVD编号：CNVD-2016-03722
CVE编号：CVE-2016-1192
Microsoft Windows DNS Server拒绝服务漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows DNS Server是其中的一个DNS（域名系统）服务器。Microsoft Windows DNS Server中存在拒绝服务漏洞，该漏洞源于程序未能正确处理DNS查询。攻击者可通过发送恶意的DNS查询利用该漏洞造成DNS Server服务无法响应。
严重程度：中
CNVD编号：CNVD-2019-23299
CVE编号：CVE-2019-0811
Adobe Substance 3D Painter越界写入漏洞（CNVD-2026-21630）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21630
CVE编号：CVE-2026-34684
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2019-07349）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的一个服务器组件。Oracle MySQL中的MySQL Server 5.6.40及之前版本、5.7.22及之前版本和8.0.11及之前版本组件的Server: Memcached子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-07349
CVE编号：CVE-2018-3062
Lava Flair Z1存在未明漏洞
Lava Flair Z1是印度Lava公司的一款智能手机。Lava Flair Z1存在未明漏洞。攻击者可利用该漏洞未授权开关Wi-Fi。
严重程度：低
CNVD编号：CNVD-2020-14800
CVE编号：CVE-2019-15333
Microsoft Windows DNS Server远程代码执行漏洞（CNVD-2022-84607）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84607
CVE编号：CVE-2022-26819
好视通视频会议软件存在DLL劫持漏洞
好视通视频会议软件是一个集视频交互、音频交互、电子白板、文档共享、屏幕共享、远程控制、远程协助、文字交流、媒体共享、资料分发、会议录制等多项功能于一体的综合多媒体远程会议系统。好视通视频会议软件3.8.7.5-（最新版）3.9.3.1存在DLL劫持漏洞，允许攻击者利用该漏洞可在windows2003\windows7环境下提权或窃取资料等。
严重程度：中
CNVD编号：CNVD-2016-05155
Adobe Flash Player越边界读取漏洞（CNVD-2018-02210）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在越边界读取漏洞。攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2018-02210
CVE编号：CVE-2018-4871
Optergy Proton/Enterprise任意代码执行漏洞（CNVD-2019-24770）
Optergy Proton/Enterprise是美国Optergy公司的一套企业建筑管理系统。Optergy Proton/Enterprise 2.3.0a及之前版本中存在任意代码执行漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24770
CVE编号：CVE-2019-7274
libslirp代码执行漏洞
libslirp是一款供虚拟机、容器或各种工具使用的用户模式网络库。libslirp存在代码执行漏洞，攻击者可通过发送特制数据包利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04540
CVE编号：CVE-2020-8608
Drupal Video模块存在多个跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Video模块存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能利用这些漏洞在受影响的用户不知情的浏览器上下文中执行任意脚本代码。这也可能允许攻击者窃取基于cookie的认证证书，并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2015-00454
CVE编号：CVE-2015-3362
Google Nexus Qualcomm组件信息泄露漏洞
Google Nexus 5X等都是美国谷歌（Google）公司的智能设备。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Nexus Qualcomm组件存在信息泄露漏洞，攻击者可能通过利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12240
CVE编号：CVE-2016-6756
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41211）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41211
CVE编号：CVE-2021-1176
CCN-lite内存泄露漏洞
CCN-lite是XEROX PARC的CCNx协议的轻量级和功能互操作实现。CCN-lite 2.0.0之前版本存在内存泄露漏洞。攻击者可利用未能为comp或complen结构成员分配内存导致拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2018-03680
CVE编号：CVE-2017-12467
启明星投标系统Bid前台sl***.aspx页面存在SQL注入漏洞
启明星投标系统Bid是一款适合企业对政府采购、工程建设、土地出让等招标信息进行资料收集，并对中标项目的工程进度、付款进行进行跟踪的系统。启明星投标系统Bid前台sl***.aspx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01501
Waychar报名系统存在SQL注入漏洞
waychar网络报名系统，是一个针对体育赛事及其他通用活动开发的网上报名系统，支持公众号及小程序。Waychar报名系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28121
Jenkins访问控制错误漏洞（CNVD-2021-46869）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins存在访问控制错误漏洞，该漏洞源于Jenkins允许用户取消无读取权限的项目。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-46869
CVE编号：CVE-2021-21670
Apple QuickTime内存破坏漏洞（CNVD-2015-04260）
Apple QuickTime是一款流行的多媒体播放器。Apple QuickTime处理特殊电影文件存在漏洞，允许远程攻击者构建恶意文件，诱使应用解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04260
CVE编号：CVE-2015-3713
GAIN Electronic Co. Ltd SAGA1-L Series命令伪造漏洞
GAIN SAGA1-L Series是GAIN Electronic公司的一款SAGA1-L系列的工业遥控器产品。使用A0.10之前版本固件的GAIN SAGA1-L Series产品中存在安全漏洞。攻击者可利用该漏洞实施重放攻击，伪造命令。
严重程度：高
CNVD编号：CNVD-2018-22094
CVE编号：CVE-2018-17903
HAProxy缓冲区溢出漏洞
HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。HAProxy 1.8版本至2.x版本（2.1.4版本已修复）中的HPACK解码器的hpack-tbl.c文件的hpack_dht_insert存在安全漏洞。远程攻击者可借助特制的HTTP/2请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-23177
CVE编号：CVE-2020-11100
Spring Framework跨站跟踪漏洞
Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。Pivotal Spring Framework 5.0.7之前的5.0.x版本、4.3.18之前的4.3.x版本和不再支持的更早版本存在安全漏洞，该漏洞源于程序允许Web应用程序将HTTP请求方法更改成任意的HTTP方法（包括：TRACE）。攻击者可利用该漏洞实施跨站跟踪攻击。
严重程度：中
CNVD编号：CNVD-2019-05302
CVE编号：CVE-2018-11039
McAfee Application Control内核驱动程序内存破坏权限提升漏洞
McAfee Application Control是集中管理的白名单解决方案。McAfee Application Control在处理swin.sys内核驱动程序内的syscall 768中存在安全漏洞，恶意调用可在内核内存任意位置写入“0”，攻击者利用此漏洞可在system上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00199
HP Ink Printers远程代码执行漏洞
HP Ink Printers存在远程代码执行漏洞,攻击者可以通过发送恶意构造的文件给受影响的设备，造成栈溢出，从而远程执行代码。
严重程度：高
CNVD编号：CNVD-2018-14730
CVE编号：CVE-2018-5924
WordPress插件任意文件上传漏洞
WordPress 插件是WordPress开源的一个应用插件。WordPress 插件 N5 Upload Form 1.0版本存在任意文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2021-29863
CVE编号：CVE-2021-24223
Microsoft Windows Kernel本地安全绕过漏洞
Microsoft Windows Kernel是Windows中的动态链接库文件。Microsoft Windows Kernel存在本地安全绕过漏洞，攻击者可利用该漏洞绕过某些安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2015-05934
CVE编号：CVE-2015-2529
Google Chrome Content Security Policy访问限制绕过漏洞（CNVD-2015-07973）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的Content Security Policy(CSP)实现过程中的WebKit/Source/core/frame/csp/CSPSourceList.cpp文件中的‘CSPSourceList::matches’函数存在安全漏洞，该漏洞源于程序允许使用‘*’资源通配符与blob:，data:或filesystem: URL相匹配。远程攻击者可借助特制的策略利用该漏洞绕过既定的方案限制。
严重程度：中
CNVD编号：CNVD-2015-07973
CVE编号：CVE-2015-6786
NetApp Clustered Data ONTAP信息泄露漏洞
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Clustered Data ONTAP中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06300
CVE编号：CVE-2015-8020
Omron CX-Supervisor命令注入漏洞
Omron CX-Supervisor是一个功能强大且先进的机器可视化软件包，提供一个非常灵活的基于PC的HMI环境。Omron CX-Supervisor 3.42及更早版本存在命令注入漏洞，攻击者可通过特制项目文件利用该漏洞注入命令，可删除设备上的文件和/或删除文件的内容。
严重程度：中
CNVD编号：CNVD-2019-14548
CVE编号：CVE-2018-19013
ntp输入验证错误漏洞
Network Time Protocol（NTP,网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。ntp 4.2.8p14之前版本和4.3.100之前的4.3.x版本中ntpd的存在安全漏洞。远程攻击者可通过预测传输时间戳并伪造数据包利用该漏洞导致拒绝服务（守护程序退出或系统时间更改）。
严重程度：中
CNVD编号：CNVD-2020-36743
CVE编号：CVE-2020-13817
LzCMS内容管理系统后台存在文件上传漏洞
LzCMS采用ThinkPHP+layui开发的一款博客系统。LzCMS内容管理系统后台存在文件上传漏洞，攻击者可利用漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-68684
Microsoft Office Word OLE对象代码执行漏洞
Microsoft Office是一款微软开发的流行的办公软件套件。Microsoft Office Word OLE对象存在代码执行漏洞，攻击者利用漏洞可获得远程执行任意代码的权限，秘密安装各种恶意软件，感染病控制用户系统。
严重程度：高
CNVD编号：CNVD-2017-04293
CVE编号：CVE-2017-0199
徐州安信网络科技有限公司建站系统存在SQL注入漏洞
徐州安信网络科技有限公司是一家主营网站制作，网站维护，硬件维护与维修等项目的公司。徐州安信网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-47597
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14635）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14635
CVE编号：CVE-2017-9899
Joyplus CMS ad***_ap***.php文件存在SQL注入漏洞
Joyplus CMS（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。Joyplus CMS ad***_ap***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23608
Technxt EPON RL821GWV存在信息泄露漏洞
EPON RL821GWV是一款路由器。Technxt EPON RL821GWV存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58797
360杀毒存在逻辑缺陷漏洞
360杀毒是一款免费的云安全杀毒软件。360杀毒存在逻辑缺陷漏洞。当文件目录长度与病毒文件名长度之和不低于260个字符时，攻击者可利用漏洞将病毒名字中间用空格填充或者在多个嵌套的文件夹里存储病毒，伪装为正常文件。
严重程度：低
CNVD编号：CNVD-2021-33187
Cisco IOS Software for Aironet Access Points信息泄露漏洞
Cisco IOS（互联网操作系统）是一种专有的操作系统，可在大多数思科路由器和交换机上运行。Cisco Aironet接入点上运行的Cisco IOS存在信息泄露漏洞。攻击者可通过将特制IP数据包发送到目标设备，从而触发数据包填充错误，并从目标系统的内存中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-32922
CVE编号：CVE-2017-12279
Siemens COMOS Web组件SQL注入漏洞
COMOS是一个用于协同工厂设计、运营和管理的统一数据平台，支持在整个工厂生命周期中收集、处理、保存和分发信息。Siemens COMOS Web组件存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-02745
CVE编号：CVE-2021-37197
WordPress Accept Donations with PayPal plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Accept Donations with PayPal plugin在1.3.2之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-95958
CVE编号：CVE-2021-24815
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞（CNVD-2018-21218）
Edge是微软操作系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge Chakra Scripting Engine存在远程内存破坏漏洞。攻击者可以利用此漏洞在当前登录用户的上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2018-21218
CVE编号：CVE-2018-8510
Oracle MySQL Enterprise Monitor存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Enterprise Monitor是一款专为MySQL数据库设计的企业级监控软件。Oracle MySQL中的MySQL Enterprise Monitor 3.1.3.7856及之前版本组件中的Monitoring: Agent子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：中
CNVD编号：CNVD-2017-01021
CVE编号：CVE-2016-5590
Adobe Photoshop堆缓冲区溢出漏洞（CNVD-2021-45948）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-45948
CVE编号：CVE-2021-28624
Apple macOS High Sierra Accessibility Framework信息泄露漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Accessibility Framework是其中的一个无障碍交互组件。Apple macOS High Sierra 10.13.5之前版本中的Accessibility Framework组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞以系统权限执行任意代码或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11575
CVE编号：CVE-2018-4196
Dreammail邮件客户端存在跨站脚本漏洞
DreamMail是一款专业的电子邮件客户端软件,用于收发和管理电子邮件。Dreammail Ver 5.16.1003.1015邮件客户端存在跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-04769
Simple Cafe Ordering System addmem.php文件SQL注入漏洞
Simple Cafe Ordering System是一个简易咖啡点餐系统。Simple Cafe Ordering System存在SQL注入漏洞，该漏洞源于/addmem.php文件中对studentnum参数未进行安全过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-28947
CVE编号：CVE-2025-13203
Modicon M580/M340/Premium/Quantum不充分随机值使用漏洞
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。Modicon M580/M340/Premium/Quantum存在不充分随机值使用漏洞。攻击者可利用该漏洞在使用以太网通信时实现TCP连接劫持。
严重程度：中
CNVD编号：CNVD-2019-15888
CVE编号：CVE-2019-6821
浙江宇视科技有限公司NVR301-08-P8存在信息泄露漏洞
NVR301-08-P8是浙江宇视科技有限公司生产的一款NVR录像机设备。浙江宇视科技有限公司NVR301-08-P8存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-37220
Cisco ASR 5000 Series Software拒绝服务漏洞（CNVD-2017-00903）
Cisco ASR 5000 Series Software是美国思科（Cisco）公司的5000系列无线控制器产品。Cisco ASR 5000 Series Software中的psecmgr进程存在拒绝服务漏洞。远程攻击者可通过目标系统提交特制的IKE数据包利用该漏洞造成ipsecmgr进程重载。
严重程度：中
CNVD编号：CNVD-2017-00903
CVE编号：CVE-2016-9216
Xen权限提升漏洞（CNVD-2016-11705）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在权限提升漏洞，攻击者可利用该漏洞获取敏感信息或提升权限，失败的攻击将导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11705
CVE编号：CVE-2016-9379
IBM Sterling B2B Integrator敏感信息泄露漏洞
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在敏感信息漏洞，该漏洞源于可能高度敏感的信息存储在日志文件中，通过身份验证的用户可以读取这些信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-65145
CVE编号：CVE-2020-4566
IBM TRIRIGA Application Platform存在未明跨站脚本漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform存在未明跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码，泄露信任会话中的证书。
严重程度：低
CNVD编号：CNVD-2017-04708
CVE编号：CVE-2016-9737
Drupal Views Send模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。视图发送使你能够从一个视图发送邮件给多个用户。Drupal Views Send模块存在跨站脚本漏洞，由于程序未能充分验证用户提供的输入。攻击者可利用该漏洞窃取基于cookie的身份验证，在受影响的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-11238
IBM QRadar SIEM欺骗漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.3版本，7.4版本在配置为使用“活动目录身份验证”时存在欺骗漏洞。攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2020-58780
CVE编号：CVE-2019-4545
Micro Focus openSUSE obs-service-source_validator代码执行漏洞
Micro Focus openSUSE obs-service-source_validator是英国Micro Focus公司的一款Factory分发使用的默认源验证程序。Micro Focus openSUSE obs-service-source_validator 0.7之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07331
CVE编号：CVE-2017-9274
ImageMagick magick/colormap-private.h文件拒绝服务漏洞
ImageMagick是一套开源的图象处理软件。ImageMagick magick/colormap-private.h文件存在安全漏洞。攻击者可利用该漏洞提交特殊的文件，诱使应用解析，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-04246
CVE编号：CVE-2014-9839
WordPress Easy Digital Downloads Free Downloads extension跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）Free Downloads extension是使用在其中的一个免费下载管理插件。WordPress Easy Digital Downloads Free Downloads extension存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38778
CVE编号：CVE-2015-9514
Microsoft Windows Kernel 'Win32k.sys'本地提权漏洞（CNVD-2017-03630）
Microsoft Windows是美国微软（Microsoft）公司开发的操作系统。Microsoft Windows Kernel 'Win32k.sys'中存在本地提权漏洞。攻击者可利用该漏洞在内核中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03630
CVE编号：CVE-2017-0078
yaml-cpp拒绝服务漏洞（CNVD-2019-03332）
yaml-cpp（又名LibYaml-C++）是一款使用在YAML中的C++解析器。yaml-cpp 0.6.2版本中的‘Scanner::EnsureTokensInQueue’函数存在拒绝服务漏洞。远程攻击者可借助特制的YAML文件利用该漏洞造成拒绝服务（栈消耗和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-03332
CVE编号：CVE-2018-20573
Accentis ‘SIDX’参数SQL注入漏洞
Accentis是一套用于对ERP、CRM、工资、生产和库存等进行管理的管理软件。Accentis未能正确过滤‘SIDX’参数，允许远程攻击者利用漏洞提交特制的SQL查询操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-07390
CVE编号：CVE-2015-3424
ZOHO ManageEngine ServiceDesk Plus信息泄露漏洞（CNVD-2019-32072）
ZOHO ManageEngine ServiceDesk Plus是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件（ITSM）。该软件集成了事件管理、问题管理、资产管理、IT项目管理、采购与合同管理等功能模块。Zoho ManageEngine ServiceDesk Plus 10 10509之前版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32072
CVE编号：CVE-2019-15046
LibRaw 'samsung_load_raw()'函数内存越界读取漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.9之前版本中的internal/dcraw_common.cpp文件的'samsung_load_raw()'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越界读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2019-05072
CVE编号：CVE-2018-5807
GitLab输入验证错误漏洞（CNVD-2021-31224）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）12.10版本至13.0.1版本中存在输入验证错误漏洞，攻击者可借助特制的请求利用该漏洞确认托管在对象存储服务上所存在的文件。
严重程度：中
CNVD编号：CNVD-2021-31224
CVE编号：CVE-2020-13268
Mitel MiCollab SQL注入漏洞（CNVD-2024-42932）
Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel MiCollab 9.7.1.110及之前版本存在SQL注入漏洞，该漏洞源于在Suite Applications Services组件中对用户输入验证不足，攻击者可利用该漏洞执行任意数据库和管理操作。
严重程度：高
CNVD编号：CNVD-2024-42932
CVE编号：CVE-2024-30157
Apple iOS Accounts组件身份验证提示漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Accounts是其中的一个用户账户组件。Apple iOS 10.3之前的版本中的Accounts组件存在安全漏洞。攻击者可利用该漏洞从已锁的显示屏中查看Apple ID。
严重程度：低
CNVD编号：CNVD-2017-04773
CVE编号：CVE-2017-2397
I-O DATA DEVICE ETX-R拒绝服务漏洞
I-O DATA DEVICE ETX-R是日本I-O DATA DEVICE公司的一款路由器产品。I-O DATA DEVICE ETX-R存在拒绝服务漏洞，允许远程攻击者利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-04210
CVE编号：CVE-2016-4821
Cisco安全管理器跨站脚本漏洞
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。CSM中的基于Web的管理界面的DesktopServlet存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使该界面用户点击特制的链接利用该漏洞在界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06531
CVE编号：CVE-2018-0223
XnView Classic缓冲区溢出漏洞（CNVD-2019-22449）
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Standard是XnView的标准版。XnView Classic存在安全缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22449
CVE编号：CVE-2019-13254
QCMS跨站脚本漏洞（CNVD-2019-10281）
QCMS是一套开源的用于创建响应式网站的内容管理系统（CMS）。QCMS 3.0.1中的upload/System/Controller/backend/news.php存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-10281
CVE编号：CVE-2018-14974
Google Android System信息泄露漏洞（CNVD-2020-33217）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-33217
CVE编号：CVE-2020-0156
WordPress Alone Theme plugin代码注入漏洞
WordPress Alone Theme plugin是一款用于创建摄影类网站的高级主题，在Envato市场销量接近1万份，主要被非营利组织（如慈善机构、筹款组织等）使用。WordPress Alone Theme plugin存在代码注入漏洞，该漏洞源于代码生成控制不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-25835
CVE编号：CVE-2025-60206
Google Chrome内存错误引用漏洞（CNVD-2020-19208）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.149之前版本中的audio存在内存错误引用漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面利用堆破坏。
严重程度：高
CNVD编号：CNVD-2020-19208
CVE编号：CVE-2020-6427
Oracle MySQL Server存在未明漏洞（CNVD-2025-02313）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02313
CVE编号：CVE-2025-21522
Rukovoditel存在未明漏洞
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel 2.5.2版本中存在安全漏洞，该漏洞源于程序使用URL编码、base64编码和散列算法将用户密码和用户名存储在cookie中。攻击者可利用该漏洞暴力破解用户名和密码。
严重程度：中
CNVD编号：CNVD-2020-26834
CVE编号：CVE-2020-11821
Nextcloud代码执行漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud存在代码执行漏洞，该漏洞源于Nextcloud支持为用户提供的文件内容呈现图像预览，攻击者可利用该漏洞通过存在缺陷的第三方库执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-18420
CVE编号：CVE-2021-32802
Mattermost Server信任管理问题漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.7.3之前版本和3.6.5之前版本中存在安全漏洞，该漏洞源于系统管理员可以将SAML证书放在任意路径名下。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-35345
CVE编号：CVE-2017-18918
Magento应用程序端验证和绕过漏洞
Magento是一个开源的电子商务Web应用程序。Magento应用程序端存在验证和绕过漏洞，允许远程攻击者绕过主要的magento tier 1应用程序的验证过程，并在其中执行恶意持久性脚本。
严重程度：中
CNVD编号：CNVD-2018-11822
phpLiteAdmin设计漏洞
phpLiteAdmin是软件开发者Dane Iracleous所研发的一套使用PHP实现的且基于Web的开源SQLite数据库管理工具。phpLiteAdmin 1.9.5版本至1.9.7.1版本存在安全漏洞，该漏洞源于在classes/Authorization.php文件中程序未能对用户提交的登录密码执行精确的对比。攻击者可利用该漏洞使用‘0’或其他简单的数据进行登录。
严重程度：中
CNVD编号：CNVD-2018-09404
CVE编号：CVE-2018-10362
Cisco Common Services Platform Collector跨站脚本漏洞（CNVD-2022-64193）
Cisco Common Services Platform Collector（CSPC）是美国思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能，并识别风险和漏洞。Cisco Common Services Platform Collector存在跨站脚本漏洞，攻击者可利用该漏洞在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-64193
CVE编号：CVE-2022-20672
Docker Images Plone访问控制错误漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker Images Plone 4.3.18-alpine 之前版本存在访问控制错误漏洞，该漏洞源于包含根用户的空白密码，远程攻击者可利用该漏洞使用空白密码实现根访问。
严重程度：高
CNVD编号：CNVD-2021-28810
CVE编号：CVE-2020-35190
LibreHealthIO LH-EHR本地文件泄露漏洞
LibreHealthIO LH-EHR是一款开源的电子健康记录和医疗实践管理应用程序。LibreHealthIO LH-EHR REL-2.0.0之前版本中模板的导入存在本地文件泄露漏洞。攻击者可借助其控制的变量利用该漏洞泄露服务器上敏感的文件。
严重程度：低
CNVD编号：CNVD-2018-16489
CVE编号：CVE-2018-1000645
PCRE pcre_jit_compile.c拒绝服务漏洞
PCRE是一个Perl库，包括 perl 兼容的正则表达式库。PCRE 8.35版pcre_jit_compile.c未能正确使用table jumps优化嵌套替代项。远程攻击者可利用构造的字符串，造成拒绝服务（栈内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-01926
CVE编号：CVE-2014-9769
WordPress Easy2Map插件路径遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy2Map是其中的一个支持创建自定义谷歌地图的插件。WordPress Easy2Map插件1.3.0之前的版本中的includes/MapImportCSV2.php文件和includes/MapImportCSV.php文件存在路径遍历漏洞。远程攻击者可借助‘csvfile’参数利用该漏洞包含并执行任意文件。
严重程度：中
CNVD编号：CNVD-2018-00352
CVE编号：CVE-2015-7669
深信服AD报表系统越权访问漏洞
SINFOR AD是深信服最新推出的应用交付系列设备，其突出特色就是SINFOR AD的智能分析功能。深信服AD报表系统存在越权访问漏洞，允许攻击者利用该漏洞将弹出未登录按钮时跳转至登陆页面的请求忽略掉即可实现越权。
严重程度：中
CNVD编号：CNVD-2016-04776
大商创商城系统存在逻辑缺陷漏洞
上海商创网络科技有限公司是具备开发实力的独立电子商务服务与技术提供商。大商创商城系统存在逻辑缺陷漏洞，攻击者利用该漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16245
Shave跨站脚本漏洞
Shave是一款能够根据设置的像素数max-height截断多行文本的Javascript插件。Shave 2.5.3之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-15895
CVE编号：CVE-2019-12313
metinfo米拓系统存在任意文件删除漏洞
metinfo米拓系统是一款采用PHP Mysql架构的企业网站管理系统。metinfo米拓系统存在任意文件删除漏洞，攻击者利用该漏洞可以删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-08486
LIM OpenEXR拒绝服务漏洞（CNVD-2021-25721）
OpenEXR是一种开放标准的高动态范围图像格式，在计算机图形学里被广泛用于存储图像数据，但也可以存储一些后期合成处理所需的数据。LIM OpenEXR 3.0.0-beta之前版本中的Scanline输入文件功能存在拒绝服务漏洞，攻击者可通过提交特制文件利用该漏洞消耗过量内存，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25721
CVE编号：CVE-2021-3478
Schneider Electric EcoStruxure Machine Expert–Basic或SoMachine Basic注入漏洞
Schneider Electric EcoStruxure Machine Expert–Basic和SoMachine Basic都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric EcoStruxure Machine Expert–Basic是一款PLC配置应用程序。该程序主要用于可编程逻辑控制器的配置、编程和应用程序调试等。SoMachine Basic是一款PLC配置应用程序。该程序主要用于可编程逻辑控制器的配置、编程和应用程序调试等。Schneider Electric EcoStruxure Machine Expert – Basic或SoMachine Basic中存在注入漏洞。攻击者可利用该漏洞将恶意代码传输到控制器。
严重程度：高
CNVD编号：CNVD-2020-33244
CVE编号：CVE-2020-7489
TOTOLINK X5000R vif_disable命令注入漏洞
TOTOLINK X5000R是一款中国吉翁电子（TOTOLINK）公司的路由器产品。TOTOLINK X5000R存在命令注入漏洞，该漏洞源于vif_disable函数，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12392
CVE编号：CVE-2025-25604
NUUO NVRmini 2任意代码执行漏洞
NUUO提供一个稳定的和高性能的数字联网监控系统。NUUO NVRmini 2存在任意代码执行漏洞，由于未认证和隐藏的调试脚本，攻击者可以利用该漏洞以root权限注入和执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06194
Zoho ManageEngine AssetExplorer代码执行漏洞
Zoho ManageEngine AssetExplorer是美国卓豪（Zoho）公司的一套资产管理软件。该软件提供资产跟踪、IT资产的扫描和资产所有权的跟踪等功能。Zoho ManageEngine AssetExplorer存在代码执行漏洞，攻击者可借助特制的可执行文件利用该漏洞在代理计算机上以NT AUTHORITY/SYSTEM权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-28459
CVE编号：CVE-2020-8838
Microsoft Windows可信启动安全功能绕过漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows中存在安全功能绕过漏洞。攻击者可利用该漏洞禁用代码完整性检查，将签名的测试可执行文件和驱动程序加载到目标设备，绕过BitLocker和设备加密安全功能的可信启动完整性验证。
严重程度：中
CNVD编号：CNVD-2015-06643
CVE编号：CVE-2015-2552
isite v2.1.2存在任意文件编辑漏洞
ISite企业建站系统是为懂点网站建设和HTML技术的人员（例如企业建站人员）而开发的一套专门用于企业建站的开源免费程序。ISite v2.1.2中存在任意文件编辑漏洞，攻击者可利用该漏洞在网站任意地方编辑任意文件，写入木马内容，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-06375
Wireshark GSM CBCH解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.11之前1.12.x版本和2.0.3之前2.0.x之前版本的GSM CBCH解析器中的epan/dissectors/packet-gsm_cbch.c文件存在安全漏洞，远程攻击者可通过发送特制的数据包，利用该漏洞造成拒绝服务（越边界访问和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02653
CVE编号：CVE-2016-4082
WordPress Pay with Contact Form 7跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress Pay with Contact Form 7存在跨站脚本漏洞，该漏洞源于输入中和不当，攻击者可利用该漏洞通过注入恶意脚本，执行钓鱼攻击，获取用户敏感信息。
严重程度：高
CNVD编号：CNVD-2025-18329
CVE编号：CVE-2025-52777
Adobe InDesign越界读取漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-02141
CVE编号：CVE-2024-49546
Gemirro跨站脚本漏洞
Gemirro是一款基于Ruby的RubyGems镜像创建程序。Gemirro 0.16.0之前的版本中存在跨站脚本漏洞。远程攻击者可借助.gemspec文件homepage值中的特制javascript: URL利用该漏洞注入任意的Web脚本。
严重程度：中
CNVD编号：CNVD-2017-37880
CVE编号：CVE-2017-16833
Portlandlabs Concrete5代码问题漏洞
Portlandlabs Concrete5是美国PortlandLabs（Portlandlabs）公司的一套开源内容管理系统（CMS）。Portlandlabs concrete5 存在代码问题漏洞，该漏洞源于输入验证不安全。攻击者可利用该漏洞可以将专门设计的数据传递给应用程序，并在目标系统上执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2021-62465
CVE编号：CVE-2021-36766
Atlassian Jira Gantt-Chart跨站脚本漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Gantt-Chart是其中的一个项目管理模块。Atlassian Jira Gantt-Chart 5.5.5之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-45101
CVE编号：CVE-2020-15944
F5 BIGIP AWAF/ASM缓存溢出漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIGIP AWAF/ASM缓存溢出漏洞，恶意的http响应包在通过配置了AWAF/ASM配置的登录页面防护功能的VS时，会导致内存泄露，导致DOS攻击。攻击者可利用该漏洞导致远程命令执行，攻破系统。
严重程度：高
CNVD编号：CNVD-2021-16846
CVE编号：CVE-2021-22992