CIRCL/Vulnerability-CNVD huggingface dataset:
Prosodical Thoughts Prosody信息泄露漏洞
Prosodical Thoughts Prosody是Prosodical Thoughts开源的一个应用系统。一个现代XMPP通信服务器。Prosodical Thoughts Prosody存在信息泄露漏洞，该漏洞源于Prosody 0.11.0版本到0.11.9版本中的 muc.lib.lua，远程攻击者可利用该漏洞在一些常见配置中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-64479
CVE编号：CVE-2021-37601
MediaWiki跨站脚本漏洞（CNVD-2021-37741）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.2版本及之前版本存在跨站脚本漏洞，该漏洞PageForms扩展允许在某些pageforms管理的MediaWiki页面。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37741
CVE编号：CVE-2021-31551
static-dev-server目录遍历漏洞
static-dev-server是一个简单的http服务器，用于从本地目录提供静态资源文件，并在文件更改时自动重新加载。npm static-dev-server所有版本存在目录遍历漏洞，该漏洞源于在处理目录请求时的路径缺乏有效性检查，攻击者可利用该漏洞通过特别设计的web请求从底层文件系统中检索任意文件。
严重程度：高
CNVD编号：CNVD-2022-85490
CVE编号：CVE-2022-25848
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2021-56433）
Oracle Hospitality Reporting and Analytics是一款基于web的应用程序，其集中销售点（POS）数据，为业务运营提供运营和分析洞见，并通过向组织内的所有角色传递信息来提高效率。Oracle Hospitality Reporting and Analytics 9.1.0版中的iCare, Configuration组件存在安全漏洞。攻击者可利用该漏洞通过HTTP访问网络的低特权攻击者破坏Oracle Hospitality Reporting and Analytics。
严重程度：高
CNVD编号：CNVD-2021-56433
CVE编号：CVE-2021-2395
WAVLINK AC3000 nas.cgi add_dir函数的adddir_name参数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于nas.cgi add_dir函数的adddir_name参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02157
CVE编号：CVE-2024-39785
SAP NetWeaver Knowledge Management (XMLForms) XML外部实体注入漏洞
SAP NetWeaver是一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver中的Knowledge Management (XMLForms)存在XML外部实体注入漏洞，攻击者可利用该漏洞获取对敏感信息的访问权限或导致拒绝服务的情况。
严重程度：中
CNVD编号：CNVD-2019-08557
CVE编号：CVE-2018-2477
深圳市圆梦云科技有限公司WeiPHP 5.0 beta版前台Aw***.php存在XSS漏洞
WeiPHP是一款开源微信公众平台的开发框架，可搭建个人微信公众账号运营平台。深圳市圆梦云科技有限公司WeiPHP 5.0 beta版前台Aw***.php存在XSS漏洞。攻击者可利用该漏洞在未登录的情况下插入恶意js代码，获取管理员或其他运营者cookie信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-29217
派尔高(pelco) Sarix Pro网络摄像机session.cgi程序存在代码执行漏洞
pelco Sarix Professional是一款摄像机。派尔高(pelco) Sarix Pro网络摄像机session.cgi程序存在代码执行漏洞。该漏洞是由于程序在处理用户提交数据时未进行长度检查，远程攻击者可利用漏洞执行任意代码，从而导致发生栈溢出。
严重程度：中
CNVD编号：CNVD-2017-36465
Mozilla Firefox跨站脚本漏洞（CNVD-2016-03997）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 47.0之前版本中存在安全漏洞，该漏洞源于程序未能执行Content Security Policy(CSP)检查。攻击者可借助恶意的Web站点利用该漏洞绕过CSP保护，实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-03997
CVE编号：CVE-2016-2833
COYO跨站脚本漏洞
COYO是一个社会内部网软件。COYO存在跨站脚本漏洞。该漏洞是由于程序缺少对URL的验证，攻击者可利用漏访问使用恶意在用户上下文中执行javascript代码。
严重程度：中
CNVD编号：CNVD-2019-05449
CVE编号：CVE-2018-16519
BigTree CMS 'redraw-field.php'跨站脚本漏洞
BigTree CMS是一个开放源码的内容管理系统。BigTree CMS 'redraw-field.php'存在跨站脚本漏洞。攻击者利用漏洞可在用户浏览受影响网站的浏览器中执行任意脚本代码，从而窃取基于cookie的身份验证或发动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11766
Google Android信息泄露漏洞（CNVD-2024-07119）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07119
CVE编号：CVE-2023-40098
ChurchCRM输入验证错误漏洞
ChurchCRM是ChurchCRM开源的一个为教会打造的开源CRM系统。ChurchCRM存在输入验证错误漏洞，该漏洞源于未正确验证输入。攻击者可利用该漏洞劫持用户会话。
严重程度：中
CNVD编号：CNVD-2025-04176
CVE编号：CVE-2025-0981
Huawei HarmonyOS存在未明漏洞（CNVD-2025-02241）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用此漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-02241
CVE编号：CVE-2024-56455
Palo Alto Networks Expedition命令注入漏洞
Palo Alto Networks Expedition是一款网络安全设备，用于提供防火墙、入侵检测和预防等功能。Palo Alto Networks Expedition存在命令注入漏洞，攻击者可利用该漏洞运行任意操作系统命令，从而导致用户名、明文密码、设备配置和运行PAN-OS软件的防火墙的设备API密钥被泄露。
严重程度：高
CNVD编号：CNVD-2025-02380
CVE编号：CVE-2025-0107
Samsung移动设备缓冲区溢出漏洞（CNVD-2018-08465）
Samsung mobile devices等都是韩国三星（Samsung）公司的发布的智能移动设备。Android N是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。使用Android N(7.x)版本的Samsung移动设备中的版本服务存在缓冲区溢出漏洞。攻击者可借助较大的帧值利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-08465
CVE编号：CVE-2018-9139
Microsoft Azure Site Recovery权限许可和访问控制问题漏洞（CNVD-2022-17999）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限许可和访问控制问题漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-17999
CVE编号：CVE-2022-24515
Cisco Aironet 1800 Series Access Point拒绝服务漏洞
Cisco Aironet 1800 Series Access Point是中小型无线网络接入点产品。Cisco Aironet 1800 Series Access Point设备在IP进入数据包处理器中存在安全漏洞，由于IP数据包标头未正确的输入验证。可使未经身份验证的攻击者造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00373
CVE编号：CVE-2015-6320
Microsoft Edge和Internet Explorer安全特征问题漏洞
Microsoft Edge和Microsoft Internet Explorer（IE）都是美国微软（Microsoft）公司的产品。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft Edge、IE 11和10中存在安全漏洞，该漏洞源于浏览器未能正确处理不同源的请求。攻击者可利用该漏洞绕过同源策略并允许进行本应忽略的请求。
严重程度：中
CNVD编号：CNVD-2019-30524
CVE编号：CVE-2019-1192
Libav 'resample.c'堆缓冲区溢出漏洞
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 11.3版本中存在堆缓冲区溢出漏洞。该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06443
Warehouse Inventory System跨站请求伪造漏洞（CNVD-2024-38217）
Warehouse Inventory System是Siamon Hasan个人开发者的一个仓库库存管理系统。Warehouse Inventory System v2.0版本存在跨站请求伪造漏洞，该漏洞源于edit_categorie.php组件未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-38217
CVE编号：CVE-2024-42576
Microsoft Windows本地权限提升漏洞（CNVD-2017-13004）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地权限提升漏洞。本地攻击者可利用该漏洞以提升的权限运行进程。
严重程度：高
CNVD编号：CNVD-2017-13004
CVE编号：CVE-2017-8465
Oracle Hospitality Cruise Fleet Management远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Cruise Fleet Management是其中的一个船队管理组件。Oracle Hospitality Applications中的Oracle Hospitality Cruise Fleet Management组件9.0版本的Fleet Management System Suite子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26382
CVE编号：CVE-2017-10226
Google Chrome内存错误引用漏洞（CNVD-2019-06211）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 72.0.3626.81之前版本中的SwiftShader存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-06211
CVE编号：CVE-2019-5761
JetBrains TeamCity信息泄露漏洞（CNVD-2023-62633）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2023.05.1之前版本存在信息泄露漏洞，该漏洞是由于将敏感信息插入日志文件所致。攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-62633
CVE编号：CVE-2023-38062
VMware AirWatch Console跨站请求伪造漏洞
VMware AirWatch是美国威睿（VMware）公司的一套企业移动化管理解决方案。VMware AirWatch Console（AWC）是其中的一个控制台应用程序。VMware AWC 9.2.x版本和9.1.x版本中存在跨站请求伪造漏洞，该漏洞源于程序未能充分的执行安全限制。远程攻击者可通过诱使用户安装恶意的应用程序利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-04525
CVE编号：CVE-2017-4951
Tcpdump Q.933解析器缓冲区溢出漏洞
Tcpdump是一款流行的网络分析程序。Tcpdump Q.933解析器print-fr.c:q933_print()存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-01236
CVE编号：CVE-2017-5482
Huawei EMUI和HarmonyOS双重释放漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和HarmonyOS存在双重释放漏洞，攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-38964
CVE编号：CVE-2022-47975
Huawei HarmonyOS拒绝服务漏洞（CNVD-2025-3113638）
Huawei HarmonyOS是华为技术有限公司自主研发的面向全场景的分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，该漏洞源于办公服务中的拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-31136
CVE编号：CVE-2025-66333
北京亚控科技发展有限公司开发中心存在未授权访问漏洞（CNVD-2023-45548）
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司开发中心存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-45548
Red Hat JBoss Enterprise Application Platform Application Server JacORB子系统信息泄露漏洞
Red Hat JBoss Enterprise Application Platform是一套开源、基于J2EE的中间件平台，它主要用于构建、部署和托管Java应用程序与服务。JBoss Application Server（AS，也称WildFly）是一款基于JavaEE的开源应用服务器；JacORB subsystem是其中的一个用于配置Java对象请求代理的子系统。Red Hat JBoss EAP 6.3.3之前版本的JBoss AS JacORB子系统中存在安全漏洞，允许远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01261
CVE编号：CVE-2014-7853
北京中成科信科技发展有限公司综合管理平台存在逻辑缺陷漏洞（CNVD-2021-48961）
北京中成科信科技发展有限公司是中国领先的、市场占有率较高的旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48961
Tenda AX1803缓冲区溢出漏洞（CNVD-2026-10638）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803存在缓冲区溢出漏洞，该漏洞是由于/goform/WifiGuestSet文件的GetWifiGuestBasic函数的边界检查不正确造成的。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-10638
CVE编号：CVE-2026-1329
Internet Download Manager堆栈缓冲区溢出漏洞
Internet Download Manager是一款下载工具，提供断点续传等多种功能。Internet Download Manager存在堆栈缓冲区溢出漏洞。攻击者可通过提升本地进程权限来破坏文件系统。
严重程度：中
CNVD编号：CNVD-2020-27196
MCMS跨站请求伪造漏洞
MCMS是一款基于Spring、SpringMVC、Mybatis的Java快速开发平台。MCMS 4.6.5版本中的ms/basic/manager/save.do文件存在跨站请求伪造漏洞，远程攻击者可利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-20073
CVE编号：CVE-2018-17366
OpenClinic GA SQL注入漏洞（CNVD-2021-34992）
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.173.3版本的”Patientslist.do”页面的findSector参数存在SQL注入漏洞。攻击者可通过特制的HTTP请求利用该漏洞发起SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-34992
CVE编号：CVE-2020-27230
WordPress Google Maps plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Google Maps plugin 1.8.4之前版本存在跨站请求伪造漏洞，该漏洞源于插件在其大多数AJAX操作中未能进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击使登录的管理员删除任意帖子并更新插件的设置。
严重程度：中
CNVD编号：CNVD-2023-06539
CVE编号：CVE-2021-25081
Jenkins Readonly Parameter Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Readonly Parameter Plugin 1.0.0版本及之前版本存在跨站脚本漏洞。该漏洞源于不会在显示参数的视图上对Readonly String和Readonly Text参数的名称和描述进行转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-55650
CVE编号：CVE-2022-34194
showdoc存在未明漏洞（CNVD-2022-20152）
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-20152
CVE编号：CVE-2022-0962
夜神模拟器（Windows客户端）存在二进制漏洞
夜神模拟器是一款完全免费的软件。夜神模拟器（Windows客户端）存在二进制漏洞，攻击者可利用漏洞提升内核权限。
严重程度：高
CNVD编号：CNVD-2020-75220
WordPress Navis DocumentCloud插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Navis DocumentCloud是其中的一个允许记者分析、注释和发布文档的插件。WordPress Navis DocumentCloud插件0.1.1之前版本的js/window.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘wpbase’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05874
CVE编号：CVE-2015-2807
WordPress Blocksy Companion Plugin跨站脚本漏洞
WordPress Blocksy Companion Plugin是专为WordPress主题Blocksy设计的官方插件，用于增强主题功能，提供高级定制选项和集成工具。WordPress Blocksy Companion Plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27052
CVE编号：CVE-2025-12475
Google Android信息泄露漏洞（CNVD-2024-13727）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由HostEmulationManager.java的onHostEmulationData中的代码中的逻辑错误引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-13727
CVE编号：CVE-2023-35671
云优CMS企业网站管理系统Ma***.php文件存在SQL注入漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS企业网站管理系统Ma***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21989
Waychar报名系统存在SQL注入漏洞（CNVD-2021-03395）
广州市花都区新华伟创广告设计服务部经营范围包括：广告业、网络信息技术推广服务、网络安全信息咨询等。Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03395
McAfee Advanced Threat Defense信息泄露漏洞（CNVD-2021-43546）
McAfee Advanced Threat Defense (ATD)是美国迈克菲(McAfee)公司的一套威胁检测和防御解决方案，提供恶意软件分析、共享威胁情报和隔离受损系统等功能。McAfee Advanced Threat Defense 4.12.2之前版本的web界面存在信息泄露漏洞。攻击者可通过特制HTTP请求参数利用该漏洞查看未加密的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43546
CVE编号：CVE-2020-7270
ABBYY FineReader存在越界读漏洞
ABBYY FineReader是一款一体化的OCR和PDF软件应用程序。ABBYY FineReader存在越界读漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30073
Buffalo WZR-1750DHP2任意命令执行漏洞
Buffalo WZR-1750DHP2是日本巴法络（Buffalo）集团的一款路由器产品。Buffalo WZR-1750DHP2 2.30及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意的操作系统命令。
严重程度：中
CNVD编号：CNVD-2018-09479
CVE编号：CVE-2018-0556
Forcepoint NGFW Security Management Center存在未明漏洞
Forcepoint NGFW Security Management Center（SMC）是美国Forcepoint公司的一款为Forcepoint下一代防火墙提供统一、集中管理功能的产品。Forcepoint NGFW SMC 6.5.12之前版本和6.7.1之前版本中存在安全漏洞。攻击者可利用该漏洞损坏内部的配置数据库，导致SMC为Forcepoint Next Generation Firewall生成不正确的配置。
严重程度：中
CNVD编号：CNVD-2020-03158
CVE编号：CVE-2019-6147
Canon Oce Colorwave 500跨站脚本漏洞（CNVD-2020-18988）
Canon Oce Colorwave 500是日本佳能（Canon）公司的一款打印机。Canon Oce Colorwave 500 4.0.0.0版本中的Web应用程序的settingDialogContent.jsp页面的‘settingId’参数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18988
CVE编号：CVE-2020-10670
AMD Graphics Driver输入验证错误漏洞
AMD Graphics Driver是美国AMD公司的一款集成显卡驱动程序。AMD Graphics Driver存在输入验证错误漏洞，攻击者可利用该漏洞绕过安全限制并实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-95629
CVE编号：CVE-2020-12929
Intel TXE和CSME路径遍历漏洞
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel TXE和CSME（Intel DAL software）的子系统中存在路径遍历漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-35713
CVE编号：CVE-2020-0539
MacPaw CleanMyMac X输入验证漏洞（CNVD-2019-23276）
MacPaw CleanMyMac X是一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。MacPaw CleanMyMac X 4.04版本helper服务存在输入验证漏洞，本地攻击者可利用该漏洞以root用户身份修改文件系统。
严重程度：中
CNVD编号：CNVD-2019-23276
CVE编号：CVE-2018-4041
SOS JobScheduler JOC Cockpit XML外部实体漏洞
Cockpit是一个交互式服务器管理界面。SOS JobScheduler JOC Cockpit存在XML外部实体（XEE）漏洞。攻击者可利用该漏洞通过用于指定作业和订单的运行时设置的任何XML文档中的实体声明从服务器读取文件。
严重程度：中
CNVD编号：CNVD-2020-14222
CVE编号：CVE-2020-6856
Xoops跨站脚本漏洞（CNVD-2019-42844）
Xoops是Xoops团队的一套开源的基于PHP和MySQL的内容管理系统。该系统可用于创建网络社区。Xoops存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-42844
CVE编号：CVE-2019-16684
Samsung SMR代码问题漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在代码问题漏洞，攻击者可利用该漏洞越界写入。
严重程度：高
CNVD编号：CNVD-2022-64250
CVE编号：CVE-2022-26096
Wireless IP Camera (P2P) WIFICAM预授权信息和凭证泄漏漏洞
Wireless IP Camera (P2P) WIFICAM是一款无线IP摄像头。Wireless IP Camera (P2P) WIFICAM预授权信息和凭证泄漏漏洞。在访问服务器配置文件时，通过提供空白的「loginuse」和「loginpas」参数，攻击者可绕过设备的认证程序，在不登陆的情况下下载设备的配置文件，导致泄露设备的凭证信息，以及FTP和SMTP帐号内容。
严重程度：高
CNVD编号：CNVD-2017-02774
Siemens SCALANCE LPE9403路径遍历漏洞
Siemens SCALANCE LPE9403是本地处理驱动。Siemens SCALANCE LPE9403存在路径遍历漏洞，攻击者可利用该漏洞能够访问受影响设备上的SSH接口，从而读取任何名为address的文件的内容。
严重程度：低
CNVD编号：CNVD-2023-35765
CVE编号：CVE-2023-27409
Google Android缓冲区溢出漏洞（CNVD-2019-24145）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。WLAN Host是其中的一个无线局域网组件。Android中的WLAN HOST组件存在缓冲区溢出漏洞。攻击者可利用该漏洞在WMA事件处理程序中导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2019-24145
CVE编号：CVE-2018-11923
Apache Airflow FTP Provider信任管理问题漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow FTP Provider 3.7.0之前版本存在信任管理问题漏洞，该漏洞源于缺乏完整的证书验证，攻击者可利用该漏洞绕过保护机制。
严重程度：高
CNVD编号：CNVD-2024-20800
CVE编号：CVE-2024-29733
鞍山中域网络科技有限公司建站系统**u.asp存在SQL注入漏洞
鞍山中域网络科技有限公司（以下简称鞍山中域网络）于2007年初注册成立,是一家主营网站建站,网站建设业务的高科技网络公司。鞍山中域网络科技有限公司建站系统**u.asp存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-36682
WordPress post-pay-counter插件注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。post-pay-counter是使用在其中的一个在线付费内容计费、管理插件。WordPress post-pay-counter插件存在注入漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30773
CVE编号：CVE-2017-18583
TP-Link企业级路由器存在代码执行漏洞
Tplink ER5110G、Tplink ER5120G和Tplink WAR1300L等都是企业VPN路由器和企业无线VPN路由器。TP-Link企业级路由器存在代码执行漏洞。攻击者可利用漏洞获取路由器的管理员用户名和密码，或者劫持某一会话(获取会话的stok)。
严重程度：中
CNVD编号：CNVD-2018-08409
Acronis True Image访问控制错误漏洞
Acronis True Image是新加坡安克诺斯（Acronis）的一款著名的数据备份还原软件。该软件可用于创建驱动器和磁盘映像，并在需要干净系统时可以还原镜像。Acronis True Image 2021版本存在访问控制错误漏洞，该漏洞源于未能正确设置C：ProgramDataAcronis目录的acl。因为一些特权进程是在C：ProgramDataAcronis目录下执行的，攻击者可利用该漏洞通过在C：ProgramDataAcronis的多个路径中放置一个DLL来实现任意代码的执行。
严重程度：中
CNVD编号：CNVD-2020-61001
CVE编号：CVE-2020-10140
QEMU空指针解引用漏洞（CNVD-2021-41094）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 6.0.0之前版本的am53c974 SCSI host bus adapter emulation存在空指针解引用漏洞。攻击者可利用该漏洞使主机上的QEMU进程崩溃导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-41094
CVE编号：CVE-2020-35505
Trend Micro InterScan Web Security Virtual Appliance权限提升漏洞
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro IWSVA 6.5版本中存在权限提升漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞更改管理员密码，并获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-01961
CVE编号：CVE-2016-9315
Adobe Flash Player内存破坏漏洞（CNVD-2016-04101）
Adobe Flash Player是一款多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04101
CVE编号：CVE-2016-4163
Microsoft Dynamics 365 (on-premises)信息泄露漏洞（CNVD-2024-00204）
Microsoft Dynamics 365是美国微软（Microsoft）公司新一代云端智能商业应用,通过对 CRM&ERP 的完美整合,助力企业成长及数字化转型。Microsoft Dynamics 365 (on-premises)存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2024-00204
CVE编号：CVE-2023-24922
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23430）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23430
Zoho ManageEngine Application Manager SQL注入漏洞（CNVD-2021-05408）
ZOHO ManageEngine Application Manager是美国卓豪（ZOHO）公司的一套应用程序监控管理系统。该系统主要用于监控服务器和应用程序性能。Zoho ManageEngine Application Manager 14.7 Build 14730（14684之前版本，14689版本至14750版本）存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2021-05408
CVE编号：CVE-2020-15533
Unbound存在未明漏洞
Unbound是荷兰NLnet Labs基金会的一款支持验证递归和缓存的DNS解析器。Unbound存在未明漏洞。攻击者可借助特制DNS响应利用该漏洞导致无限循环。
严重程度：中
CNVD编号：CNVD-2020-30672
CVE编号：CVE-2020-12663
Halo文件删除漏洞
Halo是一款轻快、简洁、功能强大的Java博客系统。Halo 0.4.3版存在文件删除漏洞。攻击者可利用该漏洞通过delBackup删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-57450
CVE编号：CVE-2020-19038
Oracle Hospitality Suite8 WebConnect未授权访问漏洞
Oracle Hospitality Suite8是美国甲骨文（Oracle）公司的一个应用于酒店管理的数字化解决方案。Oracle Hospitality Suite8 WebConnect 8.10.2版本，8.11至8.15版本存在安全漏洞，该漏洞使未经身份验证的攻击者可以通过HTTP访问网络，从而破坏Oracle Hospitality Suite8。成功的攻击需要攻击者以外的其他人与人进行交互。对该漏洞的成功攻击可能导致对某些Oracle Hospitality Suite8可访问数据的未授权更新，插入或删除访问，以及对Oracle Hospitality Suite8可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2020-64259
CVE编号：CVE-2020-14810
CRMEB商城系统后台Sy***.php页面存在SQL注入漏洞
CRMEB商城系统是基于ThinkPhp6.0+Vue开发的一套新零售移动电商系统。CRMEB商城系统后台Sy***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13868
天玥运维安全网关存在弱口令漏洞
天玥运维安全网关，俗称堡垒机，能够对运维人员维护过程进行全面跟踪、控制、记录、回放；支持细粒度配置运维人员的访问权限，实时阻断违规、越权的访问行为，同时提供维护人员操作的全过程的记录与报告；系统支持对加密与图形协议进行审计，消除了传统行为审计系统中的审计盲点，是IT系统内部控制最有力的支撑平台。天玥运维安全网关存在弱口令漏洞。攻击者可利用默认口令，登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26125
多款Apple产品缓冲区溢出漏洞（CNVD-2020-65914）
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。tvOS是一套智能电视操作系统。多款Apple产品存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的PDF文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-65914
CVE编号：CVE-2020-9985
Linux kernel释放后使用漏洞（CNVD-2025-05377）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在释放后使用漏洞，该漏洞源于在迁移设备时将待释放的页面添加到LRU，可能导致内存损坏。攻击者可利用该漏洞进行进一步恶意操作。
严重程度：中
CNVD编号：CNVD-2025-05377
CVE编号：CVE-2025-21861
Oracle Fusion Middleware BI Publisher存在未明漏洞（CNVD-2017-17497）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。BI Publisher是其中的一个报表组件。Oracle BI Publisher 11.1.1.7.0, 11.1.1.9.0版本在BI Publisher Security组件实现上存在安全漏洞，攻击者可利用该漏洞影响系统的机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-17497
CVE编号：CVE-2017-10043
phpMyAdmin BBCode注入攻击漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin的setup/frames/index.inc.php文件中存在安全漏洞。远程攻击者可借助特制的URI利用该漏洞对HTTP会话实施BBCode注入攻击。
严重程度：高
CNVD编号：CNVD-2016-04553
CVE编号：CVE-2016-5701
SAP Business Warehouse Universal Data Integration跨站脚本漏洞
SAP Business Warehouse（BW）是德国思爱普（SAP）公司的一套实施分析数据仓库解决方案。Universal Data Integration（UDI）是其中的一个通用数据分析接口。SAP BW UDI中存在跨站脚本漏洞，该漏洞源于程序未能充分的加密用户的输入。远程攻击者可利用该漏洞在浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00545
CVE编号：CVE-2017-16685
Google Chrome输入验证错误漏洞（CNVD-2026-26522）
Google Chrome是美国Google公司的一个跨平台Web浏览器。Google Chrome存在安全漏洞。该漏洞源于Extensions中的不当实现，攻击者可利用该漏洞通过特制的Chrome Extension绕过同源策略。
严重程度：中
CNVD编号：CNVD-2026-26522
CVE编号：CVE-2026-12456
NCH Axon PBX跨站脚本漏洞（CNVD-2021-55917）
NCH Axon PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。NCH Axon PBX存在跨站脚本漏洞，该漏洞源于产品的/extensionsinstruction?id=未能过滤用户输入数据的特殊字符。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-55917
CVE编号：CVE-2021-37461
Dell Unisphere for PowerMax XML外部实体引用漏洞
Dell Unisphere for PowerMax是戴尔科技集团专为PowerMax高端存储阵列打造的基于HTML5的图形化管理软件，提供配置、监控、自动化及故障诊断等全生命周期管理功能。Dell Unisphere for PowerMax存在XML外部实体引用漏洞，该漏洞源于对XML文档构建器的默认不安全配置，远程攻击者可利用该漏洞获取敏感信息或者未授权访问。
严重程度：中
CNVD编号：CNVD-2026-27671
CVE编号：CVE-2026-54470
Victor CMS SQL注入漏洞（CNVD-2022-18528）
Victor CMS是尼日利亚Victor Alagwu个人开发者的一套开源的内容管理系统。Victor CMS v1.0版本中存在SQL注入漏洞，该漏洞源于产品未对用户输入数据中的特殊字符做有效处理或转义。攻击者可通过该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-18528
CVE编号：CVE-2022-26201
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞（CNVD-2017-29709）
IBM Rational Engineering Lifecycle Manager可帮助您可视化、分析工程生命周期数据并获得洞见。IBM Rational Engineering Lifecycle Manager存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2017-29709
CVE编号：CVE-2017-1369
Cisco DNA Center信息泄露漏洞（CNVD-2023-62938）
Cisco DNA Center是美国思科（Cisco）公司的一个网络管理和命令中心服务。Cisco DNA Center存在信息泄露漏洞。该漏洞源于API请求授权不当，经过身份验证的远程攻击者可利用该漏洞以根用户身份从受限容器中读取信息、枚举用户信息或在受限容器中执行任意命令。
严重程度：中
CNVD编号：CNVD-2023-62938
CVE编号：CVE-2023-20183
Siemens SICAM P850和SICAM P855 Devices身份验证漏洞（CNVD-2022-36390）
SICAM P850多功能测量装置用于采集、可视化、评估和传输电气测量变量，如交流电、交流电压、频率、功率、谐波等。SICAM P855多功能设备用于收集、显示和传输测量的电气变量，如交流电流、交流电压、功率类型、谐波等。根据电能质量标准IEC 61000-4-30收集和处理测量值和事件。Siemens SICAM P850和SICAM P855 Devices存在安全漏洞，该漏洞是由于受影响设备基于web管理界面不会对某些内部开发人员视图采用特殊的访问保护，攻击者可利用漏洞允许未经身份验证的用户提取内部配置详细信息。
严重程度：中
CNVD编号：CNVD-2022-36390
CVE编号：CVE-2022-29881
剑鱼论坛Ca***.php文件存在存储型跨站脚本漏洞
剑鱼论坛是鲶鱼CMS官方公开发布的一款bbs论坛系统，剑鱼论坛程序是完全开源免费的论坛源码，是一款轻量快速的php论坛源码。剑鱼论坛Ca***.php文件存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31728
多款Adobe产品内存破坏漏洞（CNVD-2016-04801）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04801
CVE编号：CVE-2016-4199
WordPress PW WooCommerce On Sale缺少授权漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress PW WooCommerce On Sale存在缺少授权漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-18883
CVE编号：CVE-2025-49888
Cisco AnyConnect Secure Mobility Client Software跨站脚本漏洞
Cisco AnyConnect Secure Mobility Client是思科下一代VPN客户端。Cisco AnyConnect Secure Mobility Client在WebLaunch功能存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-28765
CVE编号：CVE-2017-6788
WordPress WP Photo Album Plus跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Photo Album Plus是管理和显示相册和幻灯片的插件。WP Photo Album Plus 6.1.3之前版本存在跨站脚本漏洞，由于程序未能有效过滤wppa-functions.php中"comname"中"comemail" POST参数值。允许攻击者利用漏洞可在用户浏览器会话中执行任意HTML及脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02971
多款IBM Rational产品跨站脚本漏洞
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager都是协作化生命周期管理解决方案；Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案；Rational Requirements Composer和Rational DOORS Next Generation都是需求管理解决方案。多款IBM Rational产品中存在跨站脚本漏洞，远程攻击者可借助特制的URL，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03210
CVE编号：CVE-2015-7453
WordPress OneLogin SAML SSO插件身份验证绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。OneLogin SAML SSO是其中的一个用户通过SAML单点登录或身份认证一键访问WordPress网站的插件。WordPress OneLogin SAML SSO插件中存在身份验证绕过漏洞，攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05236
泛微oa e-cology8 mo***组件存在SQL注入漏洞
泛微协同管理应用平台（e-cology）是一套协同商务平台。泛微oa e-cology8 mo***组件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40989
F5 BIG-IP Next Central Manager输入验证错误漏洞
F5 BIG-IP Next Central Manager是美国F5公司的一个集中式控制台。F5 BIG-IP Next Central Manager存在输入验证错误漏洞，该漏洞源于API请求处理不当，攻击者可利用此漏洞通过未公开的请求可导致Kubernetes服务终止。
严重程度：中
CNVD编号：CNVD-2025-07322
CVE编号：CVE-2025-24319
信捷OP20画面设置工具dp2工程文件存在内存破坏漏洞
无锡信捷电气股份有限公司是一家专注于工业自动化产品研发与应用的国内知名企业。信捷OP20画面设置工具dp2工程文件存在内存破坏漏洞，攻击者可利用该漏洞在用户系统执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-14982
HPE OneView身份验证绕过漏洞
HPE OneView是美国惠普企业（HPE）公司的一款便于IT部门自动化管理设备的软件。HPE OneView 6.6之前版本存在身份验证绕过漏洞，该漏洞源于程序身份验证强度不足，攻击者可利用此漏洞导致身份验证绕过。
严重程度：中
CNVD编号：CNVD-2022-61606
CVE编号：CVE-2022-23699
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2022-61907）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-61907
CVE编号：CVE-2021-39035
IBM DataPower Gateway拒绝服务漏洞（CNVD-2020-54936）
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway存在安全漏洞，攻击者可利用漏洞通过发送带有无效字符的特制HTTP/2请求，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-54936
CVE编号：CVE-2020-4579
Red Hat RHN Satellite Spacewalk-Java跨站脚本漏洞
Red Hat Network Satellite（RHN Satellite，红帽网络卫星）是美国红帽（Red Hat）公司的一套系统管理平台。Spacewalk-Java是一套使用Java语言编写且基于红帽网络卫星开发的开源Linux系统管理解决方案。Red Hat RHN Satellite Spacewalk-Java中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-05121
CVE编号：CVE-2016-3097
Google TensorFlow空指针解引用漏洞（CNVD-2021-36337）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的Reshape运算符存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36337
CVE编号：CVE-2021-29592
Drupal Site Verify模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Site Verify模块存在跨站脚步漏洞，该漏洞源于程序未能充分验证用户输入。攻击者可以利用漏洞在受影响网站用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2018-05873
NIUSHOP多商户商城系统存在SQL注入漏洞
NiuShop B2B2C多商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NIUSHOP多商户免费版电商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28785