CIRCL/Vulnerability-CNVD huggingface dataset:
Wireshark拒绝服务漏洞（CNVD-2019-12362）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark中的MS-WSP协议解析器存在拒绝服务漏洞，攻击者可通过注入畸形数据包或诱使受害者读取畸形数据包跟踪文件利用该漏洞导致Wireshark崩溃。
严重程度：中
CNVD编号：CNVD-2019-12362
CVE编号：CVE-2018-18227
statichttpserver路径遍历漏洞
statichttpserver是一款静态文件服务器。statichttpserver 0.9.7及之前版本中存在路径遍历漏洞，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-31233
CVE编号：CVE-2019-5480
Open edX edx-platform信息泄露漏洞
Open edX edx-platform是美国哈佛大学和麻省理工学院（Harvard和MIT）共同创建的一套免费且开源的课程管理系统（CMS）。Open edX edx-platform 2015-08-25之前的版本中存在安全漏洞。攻击者可借助数据库备份的访问权限利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03338
CVE编号：CVE-2015-6671
Google Android拒绝服务漏洞（CNVD-2021-44943）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在拒绝服务漏洞。该漏洞产生的原因是在protostream_objectsource.cc的RenderStruct中存在由于缺少空检查导致的拒绝服务。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-44943
CVE编号：CVE-2021-0555
Palo Alto Networks Zingbox Inspector拒绝服务漏洞
Palo Alto Networks Zingbox Inspector是美国Palo Alto Networks公司的一款Zingbox IoT Command Center物联网控制中心解决方案中的本地部署设备。Palo Alto Networks Zingbox Inspector 1.294及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞获取敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-36669
CVE编号：CVE-2019-15022
IBM Cloud Private注入漏洞
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IBM Cloud Private存在注入漏洞。攻击者可利用该漏洞注入任意HTTP标头，从而进行各种攻击，包括跨站点脚本编写，缓存中毒或会话劫持。
严重程度：低
CNVD编号：CNVD-2019-44992
CVE编号：CVE-2018-1943
Space Coast Credit Union Mobile app SSL证书验证漏洞
Space Coast Credit Union(SCCU)Mobile for iOS和Android是Space Coast Credit Union（SCCU）银行的一款用于iOS和Android的移动银行应用程序，具有快速访问管理银行帐户，管理余额、支付账单和汇款等功能。SCCU Mobile中存在安全漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-10380
CVE编号：CVE-2017-3212
IBM Elastic Storage System拒绝服务漏洞（CNVD-2021-26383）
IBM Elastic Storage System是美国IBM公司的一款应用于大型数据量的数据管理的设备。IBM Elastic Storage System存在拒绝服务漏洞，攻击者可利用该漏洞通过发送格式错误的UDP请求来拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26383
CVE编号：CVE-2020-5015
Android SD Card用户控件模拟层权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。SD Card Emulation Layer是其中的一个SD卡用户控件。Android的SD Card用户控件模拟层中存在权限提升漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03916
CVE编号：CVE-2016-2494
BusyBox 'networking/ntpd.c'远程拒绝服务漏洞
BusyBox是很多标准Linux工具的一个可执行实现。BusyBox 'networking/ntpd.c'存在远程拒绝服务漏洞。攻击者可以利用漏洞导致应用程序进入无限循环和消耗过多的CPU资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06104
CVE编号：CVE-2016-6301
Fortinet FortiOS命令执行漏洞（CNVD-2024-29330）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在命令执行漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞通过特制的命令执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2024-29330
CVE编号：CVE-2024-23110
DzzOffice存在命令执行漏洞
Dzzoffice是一套开源办公套件，适用于企业、团队搭建自己的类似“Google企业应用套件”、“微软Office365”的企业协同办公平台。DzzOffice存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51345
Oracle Java SE 2D组件权限提升漏洞
Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Sun Java Runtime Environment 2D组件存在未明安全漏洞，允许远程攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00573
CVE编号：CVE-2016-0494
Google Android混淆代理漏洞（CNVD-2026-0350282）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在混淆代理漏洞，该漏洞源于PrintManagerService.java的validateIconUserBoundary混淆代理，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03502
CVE编号：CVE-2025-48628
SAP BusinessObjects Business Intelligence Platform跨站脚本漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的SAP数据整合产品、数据管理产品和商务智能 (BI) 产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。SAP BusinessObjects Business Intelligence Platform 420和430版本存在跨站脚本漏洞，该漏洞源于在中央管理控制台中创建和编辑OLAP连接时缺乏对用户控制的输入数据的校验，经过身份验证的攻击者可利用漏洞注入web或html代码。
严重程度：中
CNVD编号：CNVD-2022-88968
CVE编号：CVE-2022-41206
Gemalto HASP SRM、Sentinel HASP和Sentinel LDK跨站脚本漏洞
Gemalto HASP SRM、Sentinel HASP和Sentinel LDK都是美国金雅拓（Gemalto）公司的产品。Gemalto HASP SRM和Sentinel HASP都是加密锁驱动程序。Sentinel LDK是一套许可证管理工具。License Manager service是其中的一个许可证管理服务。Gemalto HASP SRM、Sentinel HASP和Sentinel LDK 2.10版本至7.66版本中的License Manager服务存在跨站脚本漏洞。远程攻击者可利用该漏洞向管理控制中心（ACC）中的日志页面注入恶意的Web脚本。
严重程度：高
CNVD编号：CNVD-2018-11387
CVE编号：CVE-2018-8900
Pbzip2存在拒绝服务漏洞（CNVD-2022-88833）
PBZIP2是一个并发压缩程序。Pbzip2存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-88833
Microsoft Edge远程代码执行漏洞（CNVD-2017-12106）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在远程代码执行漏洞。远程攻击者可通过诱使用户查看特制的Web页面利用该漏洞在受影响应用程序上下文中执行任意代码，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12106
CVE编号：CVE-2017-8549
HuCart aj***_ex***.php页面存在SQL注入漏洞
HuCart（虎卡）是一套开源的企业建站系统。HuCart 5.7.4版本aj***_ex***.php页面存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26190
Jenkins Rundeck Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Rundeck Plugin 3.6.10及之前版本存在跨站脚本漏洞，该漏洞源于程序未正确限制Rundeck webhook提交中的URL方案。攻击者可利用该漏洞提交特制的Rundeck webhook有效载荷。
严重程度：低
CNVD编号：CNVD-2022-49952
CVE编号：CVE-2022-30956
网站安全狗的SQL注入拦截功能存在绕过漏洞（CNVD-2019-41613）
安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器安全防护工具。网站安全狗的SQL注入拦截功能存在绕过漏洞。攻击者可绕过网站安全狗的SQL注入拦截功能，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41613
OpenSSL 'MDC2_Update'函数整数溢出漏洞
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.0.2h及之前的版本中的crypto/mdc2/mdc2dgst.c文件中的‘MDC2_Update’函数存在整数溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界写入和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2016-07816
CVE编号：CVE-2016-6303
Google Android输入验证错误漏洞（CNVD-2022-20537）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞，本地攻击者可利用漏洞通过隐式意图在未经许可的情况下访问KnoxPrivacyNoticeReceiver中的媒体文件。
严重程度：低
CNVD编号：CNVD-2022-20537
CVE编号：CVE-2022-23999
Redis redis-cli信息泄露漏洞
Redis是美国Redis Labs公司赞助的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。Redis redis-cli中存在信息泄露漏洞，该漏洞源于程序设置.rediscli_history文件为全局可读。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06086
CVE编号：CVE-2013-7458
Linux kernel ati_remote2 Driver组件拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。ati_remote2 Driver是其中的一个显卡驱动组件。Linux kernel 3.10.0-229.20.1.el7.x86_64版本的ati_remote2 Driver组件中存在拒绝服务漏洞，本地攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2016-02586
CVE编号：CVE-2016-2185
ffmpeg数组越界漏洞（CNVD-2016-08731）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。采用LGPL或GPL许可证。它提供了录制、转换以及流化音视频的完整解决方案。在ffmpeg<3.1.4的cavs_idct8_add_c中使用了不正确的block值存在安全漏洞，允许远程攻击者可利用该漏洞造成ffmpeg服务器数组越界读。
严重程度：中
CNVD编号：CNVD-2016-08731
CVE编号：CVE-2016-7502
Microsoft Windows远程桌面协议特权提升漏洞
Microsoft Remote Desktop Protocol（RDP，远程桌面协议）是美国微软（Microsoft）公司的一个基于Windows系统中的多通道（multi-channel）的协议，它能够远程连接和控制服务器或电脑。Microsoft Windows中的远程桌面协议(RDP)中存在特权提升漏洞。远程攻击者可通过使用RDP登录目标系统并通过经过身份验证的连接发送经特殊设计的数据，利用该漏洞以提升的特权执行代码。
严重程度：高
CNVD编号：CNVD-2016-01004
CVE编号：CVE-2016-0036
源市众大文化传媒有限公司云采集任何内容插件存在任意文件读取漏洞
河源市众大文化传媒有限公司云采集任何内容插件是一款免费采集插件。河源市众大文化传媒有限公司云采集任何内容插件存在任意文件读取漏洞。攻击可以利用该漏洞获取服务器上的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23359
Oracle E-Business Suite远程漏洞（CNVD-2017-00963）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Advanced Outbound Telephony是其中的一个用于提高客户交互电话处理效率的组件。Oracle E-Business Suite的Oracle Advanced Outbound Telephony组件中存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞，'User Interface'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00963
CVE编号：CVE-2017-3373
上海商派网络科技有限公司ECShop存在支付逻辑缺陷漏洞
ECShop是B2C经典开源商城系统。上海商派网络科技有限公司ECShop存在支付逻辑缺陷漏洞，攻击者可利用该漏洞修改商品金额。
严重程度：中
CNVD编号：CNVD-2020-23550
Oracle Outside In Technology组件访问控制错误漏洞（CNVD-2019-27775）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2019-27775
CVE编号：CVE-2019-2852
Dell PowerProtect DM5500目录遍历漏洞
Dell PowerProtect DM5500是美国戴尔（Dell）公司的一款集成解决方案。提供业界领先的重复数据删除、数据保护解决方案和多云功能。Dell PowerProtect DM5500 5.15.0.0及之前版本存在目录遍历漏洞，攻击者可利用该漏洞删除存储在服务器文件系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2024-31093
CVE编号：CVE-2024-24908
Jolokia未授权命令执行漏洞
Jolokia是一个通过http和josn实现的jmx远程管理项目。Jolokia未授权命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-101520
GPAC Project on Advanced Content整数溢出漏洞（CNVD-2021-64081）
GPAC Project on Advanced Content是一个开源的跨平台库，它实现了MPEG-4系统标准，并提供了媒体播放、矢量图形和3D渲染工具。GPAC Project on Advanced Content 1.0.1版中的MPEG-4解码功能存在整数溢出漏洞。该漏洞源于未检查运算。攻击者可通过“stsc”解码器中的特制MPEG-4输入利用该漏洞导致堆缓冲区溢出，从而可导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-64081
CVE编号：CVE-2021-21845
Magento代码执行漏洞（CNVD-2019-39392）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39392
CVE编号：CVE-2019-7923
Grindr for iOS多个参数处理Email地址操作漏洞
Grindr for iOS是基于GPS的移动app。Grindr for iOS未能正确过滤email和old_email参数存在输入验证漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02977
Adobe Creative Cloud Desktop Application任意代码执行漏洞
Adobe Creatie Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。基于Windows平台的Adobe Creative Cloud Desktop Application 3.9.5.353及之前的版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-05652
CVE编号：CVE-2017-3007
YzmCMS跨站脚本漏洞（CNVD-2019-07929）
YzmCMS是中国袁志蒙程序员的一套开源的CMS（内容管理系统）。YzmCMS 5.2版本中存在跨站脚本漏洞。远程攻击者可借助admin/category/edit.html页面的‘栏目名称’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-07929
CVE编号：CVE-2019-9660
CatfishCMS存在逻辑缺陷漏洞（CNVD-2020-73469）
CatfishCMS是一款PHP内容管理系统不需要高深专业技术轻松搭建网站使用简单适应不同需求。CatfishCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73469
cszcms存在SQL注入漏洞（CNVD-2021-39092）
cszcms是一个开源Web应用程序，允许管理网站上的所有内容和设置。cszcms存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39092
Phoenix Contact mGuard安全绕过和拒绝服务漏洞
Phoenix Contact mGuard是Phoenix Contact的一款保护系统的未授权访问和安装的安全设备。Phoenix Contact mGuard存在安全绕过和拒绝服务漏洞。攻击者可以利用该漏洞执行未授权操作或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-09583
CVE编号：CVE-2017-7937
Intel®Graphics Drivers多代处理器拒绝服务漏洞（CNVD-2021-10794）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10794
CVE编号：CVE-2020-24448
Adobe Magento输入验证错误漏洞（CNVD-2021-102808）
Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Adobe Magento存在输入验证错误漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-102808
CVE编号：CVE-2021-36032
Linux kernel输入验证错误漏洞（CNVD-2021-34682）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.8.9版本存在输入验证错误漏洞。该漏洞源于当设备发送分段的帧并且使用WEP，CCMP或GCMP数据机密协议时，攻击者可以利用此漏洞来注入数据包或泄露选定的片段。
严重程度：中
CNVD编号：CNVD-2021-34682
CVE编号：CVE-2020-24586
凡诺企业网站管理系统后台cm***_fe***_an***.php文件存在SQL注入漏洞
凡诺企业网站管理系统是一个采用asp+access进行开发的asp企业网站源码。凡诺企业网站管理系统后台cm***_fe***_an***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17291
Unify OpenScape Xpressions信息泄露漏洞
OpenScape包含协同、移动、视频和其他工具，基于开放架构又具备电信级的稳定性、可靠性；同时它是一个“云就绪”的方案，可以轻松承载各种应用、简化业务流程并降低企业运营成本。Unify OpenScape Xpressions中存在信息泄露漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10256
WordPress duplicate-post插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress duplicate-post插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32404
CVE编号：CVE-2014-10378
Microsoft Windows安全特性绕过漏洞（CNVD-2018-10984）
Microsoft Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在安全特性绕过漏洞。攻击者可利用该漏洞绕过机器上的用户模式代码完整性（UMCI）策略。
严重程度：中
CNVD编号：CNVD-2018-10984
CVE编号：CVE-2018-8129
Zyxel VMG5313-B30B权限提升漏洞
Zyxel VMG5313-B30B是一款路由器设备。Zyxel VMG5313-B30B权限提升漏洞，远程攻击者可利用该漏洞提交特殊的请求，可创建高权限用户，提升权限。
严重程度：高
CNVD编号：CNVD-2020-51809
CVE编号：CVE-2020-24355
Buffalo路由产品存在通用型cookie伪造登录漏洞
Buffalo是由一家美国公司生产的路由器。Buffalo路由产品存在通用型cookie伪造登录漏洞，攻击者可利用漏洞修改cookie信息，绕过登录验证登录WEB控制台，获得路由器控制权限。
严重程度：中
CNVD编号：CNVD-2017-04232
Red Hat JBoss Operations Network权限提升漏洞
Red Hat JBoss Operations Network是一套基于J2EE的开源应用程序服务器。Red Hat JBoss Operations Network CLI存在权限提升漏洞，远程攻击者可利用该漏洞提交特殊的请求，提升权限执行恶意操作。
严重程度：中
CNVD编号：CNVD-2019-40509
CVE编号：CVE-2010-0737
Trend Micro InterScan Web Security Virtual Appliance安全绕过漏洞（CNVD-2020-31247）
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro IWSVA 6.5版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-31247
CVE编号：CVE-2020-8606
HPE Superdome Flex server拒绝服务漏洞
HPE Superdome Flex Server是美国惠普企业公司（Hewlett Packard Enterprise，hpe）的一款模块化服务器产品。HPE Superdome Flex server 3.30.142之前版本存在拒绝服务漏洞，攻击者可利用该漏洞使BMC web接口的连接挂起。
严重程度：中
CNVD编号：CNVD-2021-29833
CVE编号：CVE-2021-26581
Oracle Access Manager远程漏洞（CNVD-2018-09095）
Oracle Access Manager是适用于集中身份管理和访问控制的最新解决方案。Oracle Access Manager组件存在远程安全漏洞，未经身份验证的远程攻击者可利用此漏洞影响完整性、机密性、可用性。
严重程度：中
CNVD编号：CNVD-2018-09095
CVE编号：CVE-2018-2879
WPS Office校园版存在内存破坏漏洞
WPS Office校园版是一款为老师学生量身定做的终身免费办公软件。WPS Office校园版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-51404
tcpdump缓冲区溢出漏洞（CNVD-2019-41916）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未能正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41916
CVE编号：CVE-2018-14470
IBM Security Identity Governance Virtual Appliance存在未明漏洞
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security Identity Governance Virtual Appliance中存在安全漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞劫持用户点击操作。
严重程度：中
CNVD编号：CNVD-2019-05556
CVE编号：CVE-2018-1945
Red Hat mod_cluster本地拒绝服务漏洞（CNVD-2016-09949）
Red Hat（红帽）公司（NYSE：RHT）是一家开源解决方案供应商。Red Hat mod_cluster中存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-09949
CVE编号：CVE-2016-4459
sentcms v3.0.170127存在任意用户密码重置漏洞
SentCMS网站管理系统是南昌腾速科技有限公司倾力打造的一款简单易用的网站管理系统。SentCMS v3.0.170127存在任意用户密码重置漏洞，该漏洞产生的原因是系统对加密密钥固定。攻击者可通过构造密文进行重置任意用户密码操作，包括管理员密码。
严重程度：低
CNVD编号：CNVD-2017-26082
Cisco Webex Meetings信息泄露漏洞（CNVD-2020-44860）
Cisco Webex Meetings是美国思科（Cisco）公司的一套视频会议解决方案。Cisco Webex Meetings 40.7.0之前版本中的联系人功能存在信息泄露漏洞，该漏洞源于在用户被添加到用户联系人时，程序未能进行正确的访问控制。远程攻击者可通过发送特制的请求利用该漏洞访问敏感信息。
严重程度：低
CNVD编号：CNVD-2020-44860
CVE编号：CVE-2020-3472
Lynxspring JENEsys BAS Bridge权限提升漏洞
Lynxspring是一家美国公司。BAS Bridge是一个基于web的SCADA系统。BAS服务器部署的领域包括商业设施，制造业，能源，水和废水系统等等。Lynxspring JENEsys BAS Bridge存在权限提升漏洞。攻击者利用漏洞以只读访问发送专门制作的命令到基于Web的应用程序，并在应用程序中进行更改。
严重程度：高
CNVD编号：CNVD-2016-11246
CVE编号：CVE-2016-8357
Cisco Videoscape Session Resource Manager拒绝服务漏洞
Cisco Videoscape Session Resource Manager（VSRM）是美国思科（Cisco）公司的一套为客户端访问Videoscape服务提供会话和资源的组件。Cisco VSRM中存在安全漏洞。远程攻击者可通过发送大量的数据包利用该漏洞造成拒绝服务（设备重启）。
严重程度：中
CNVD编号：CNVD-2016-05662
CVE编号：CVE-2016-1467
Brickcom FB-200Np摄像机存在逻辑缺陷漏洞
金砖通讯科技以台湾为根基，致力开发全系列安全监控系统产品，并创立自有品牌「Brickcom」，于美洲、欧洲、亚洲与纽澳等地建立完善的经销通路体系。Brickcom FB-200Np摄像机存在逻辑缺陷漏洞。攻击者可利用录单越权添加管理员。
严重程度：中
CNVD编号：CNVD-2021-37381
Microsoft Internet Explorer信息泄露漏洞（CNVD-2016-04958）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 9至11版本和Microsoft Edge中的XSS Filter存信息泄露漏洞，该漏洞源于程序未能正确限制JavaScript代码。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-04958
CVE编号：CVE-2016-3273
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2019-09621）
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Windows Jet Database Engine存在远程代码执行漏洞。该漏洞源于Windows Jet Database Engine未能正确处理内存中的对象。攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09621
CVE编号：CVE-2019-0879
北京经纬智慧信息科技有限公司经纬名片app存在逻辑缺陷漏洞
经纬名片通是商霖华通推出的一款面向商务人士的名片录入和商务社交工具。北京经纬智慧信息科技有限公司经纬名片app存在逻辑缺陷漏洞，攻击者可利用该漏洞绑定他人未绑定的手机号，盗用他人信息。
严重程度：中
CNVD编号：CNVD-2020-45668
Bingrep拒绝服务漏洞
Bingrep是一个开源项目，对来自各种操作系统和架构的二进制文件进行Greps，并对它们进行着色。Bingrep存在安全漏洞，攻击者可利用漏导致拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2022-22690
CVE编号：CVE-2021-39480
电信网关配置管理系统后台存在SQL注入漏洞
中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统后台存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34255
Parallels Desktop信息泄露漏洞（CNVD-2020-46855）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 15.1.4 (47270)之前版本中的prl_hypervisor kext存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞获取信息，在内核上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46855
CVE编号：CVE-2020-17393
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-06400）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.6.35及之前的版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-06400
CVE编号：CVE-2017-3452
Moxa AWK-3131A操作系统命令注入漏洞（CNVD-2020-13481）
Moxa AWK-3131A是摩莎（Moxa）公司的一款无线接入设备。使用1.13版本固件的Moxa AWK-3131A中的‘Device Name’存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意的系统命令，进而控制设备。
严重程度：高
CNVD编号：CNVD-2020-13481
CVE编号：CVE-2019-5142
宜软通网EML企业通讯录管理系统存在未授权访问漏洞
EML企业通讯录管理系统是基于Linux开放性内核和Apache基础上Php+Mysql的智能B/S交互式服务系统。宜软通网EML企业通讯录管理系统存在未授权访问漏洞，攻击者可利用该漏洞未授权访问造成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2020-25100
S-CMS政府建站系统存在XML实体注入漏洞
S-CMS政府建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS政府建站系统存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30298
ZOHO ManageEngine ADManager Plus文件上传漏洞（CNVD-2021-78731）
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus 7110 及之前版本存在文件上传漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-78731
CVE编号：CVE-2021-37929
PHP信息泄露漏洞（CNVD-2017-22594）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP 5.6.31之前的版本、7.0.21之前的7.x版本和7.1.7之前的7.1.x版本中存在安全漏洞，该漏洞源于数据扩展的‘timelib_meridian’函数解析代码缺少边界检测。攻击者可利用该漏洞从解释器中获取信息。
严重程度：中
CNVD编号：CNVD-2017-22594
CVE编号：CVE-2017-11145
cPanel存在未明漏洞（CNVD-2019-27414）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 59.9999.145之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意的文件读取操作。
严重程度：中
CNVD编号：CNVD-2019-27414
CVE编号：CVE-2016-10794
DSSHOP单店铺商城系统存在xss漏洞
DSShop是基于ThinkPHP5框架开发的单店铺商城系统，全面支持PC、WAP、微信等终端设备，为企业用户设计适应整个业务模式的解决方案,完全可以满足运营需要。DSSHOP单店铺商城系统存在xss漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-00004
Icinga权限提升漏洞
Icinga是Icinga项目的一套企业级开源监控系统，是一个介于Nagios社区版和企业版间的产品。Icinga 2.x版本至2.8.0版本中的etc/initsystem/prepare-dirs存在安全漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-38215
CVE编号：CVE-2017-16933
OpenSSL ECDSA P-256私钥获取漏洞
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL中存在安全漏洞，该漏洞源于crypto/ec/ecdsa_ossl.c文件的‘ecdsa_sign_setup()’函数未能正确的设置BN_FLG_CONSTTIME标识。本地攻击者利用该漏洞实施cache-timing攻击，获取ECDSA P-256私钥。
严重程度：低
CNVD编号：CNVD-2017-00450
CVE编号：CVE-2016-7056
Intel Ethernet Adapter Complete Driver Pack代码问题漏洞
Intel Ethernet Adapter Complete Driver Pack是一个包含‌Intel以太网适配器‌所有当前支持的网络驱动程序和软件的‌集成包‌，适用于大多数Intel以太网适配器和控制器。Intel Ethernet Adapter Complete Driver Pack存在代码问题漏洞，该漏洞源于未受控的搜索路径，攻击者可利用该漏洞通过本地访问提升权限。
严重程度：中
CNVD编号：CNVD-2026-02958
CVE编号：CVE-2024-24852
Dell SonicWall Secure Remote Access服务器命令注入漏洞（CNVD-2017-02473）
Dell SonicWall Secure Remote Access是一款Dell SonicWall安全移动访问解决方案中的SonicWALL安全远程访问系列设备。Dell SonicWall Secure Remote Access的Web管理界面的viewcert CGI (/cgi-bin/viewcert)组件存在输入验证漏洞，允许远程攻击者可利用该漏洞提交特殊的请求执行任意SHELL命令。
严重程度：高
CNVD编号：CNVD-2017-02473
CVE编号：CVE-2016-9684
Apple iOS X.509证书验证漏洞
IOS是由苹果公司为移动设备所开发的操作系统。Apple iOS X.509存在证书验证漏洞，允许攻击者绕过安全限制获取敏感信息，执行任意代码或者发起拒绝服务等其他攻击。
严重程度：中
CNVD编号：CNVD-2015-07085
CVE编号：CVE-2015-6997
Simple Food Ordering System editproduct.php文件SQL注入漏洞
Simple Food Ordering System是一个简单的食品订购系统。Simple Food Ordering System存在SQL注入漏洞，该漏洞源于文件/editproduct.php中参数Category缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23982
CVE编号：CVE-2025-11603
Silver Peak Systems EdgeConnect SD-WAN跨站脚本漏洞
Silver Peak Systems EdgeConnect SD-WAN是美国Silver Peak Systems公司的一套软件定义的广义网络平台。该平台主要提供路径调节、应用程序分类、路由和虚拟WAN覆盖等功能。Silver Peak Systems EdgeConnect SD-WAN 8.1.7.x之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-31231
CVE编号：CVE-2019-16104
行云海CMS v3.5存在任意文件下载漏洞
行云海CMS(XYHCMS)是完全开源的一套CMS内容管理系统，简洁、易用。XYHCMS V3.5版本存在任意文件下载漏洞，攻击者可通过构造参数下载服务器任意文件，如脚本代码，服务及系统配置文件等。
严重程度：低
CNVD编号：CNVD-2018-02440
Laravel framework信息泄露漏洞
Laravel framework是软件开发者Taylor Otwell开发的一款基于PHP的Web应用程序开发框架。Laravel framework 5.5.21及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息（例如：密码）。
严重程度：中
CNVD编号：CNVD-2017-37488
CVE编号：CVE-2017-16894
WordPress plugin跨站脚本漏洞（CNVD-2021-36523）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。ReDi Restaurant Reservation WordPress plugin 21.0426之前版本存在跨站脚本漏洞，该漏洞源于创建名为“Comment”的餐厅预订字段的表单没有使用正确的输入验证。攻击者可以利用该漏洞进行跨站脚本执行。
严重程度：中
CNVD编号：CNVD-2021-36523
CVE编号：CVE-2021-24299
Microsoft SharePoint远程代码执行漏洞（CNVD-2019-34770）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在远程代码执行漏洞，该漏洞源于API未恰当地防止不安全的数据输入。攻击者可利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34770
CVE编号：CVE-2019-1295
Google Android信息泄露漏洞（CNVD-2022-28912）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-28912
CVE编号：CVE-2021-39791
北京融智创想信息技术有限公司就业服务管理系统存在邮箱轰炸漏洞
就业服务管理系统是一套针对学生、企业、院系辅导员、就业中心、及其用人单位的信息交互系统。北京融智创想信息技术有限公司就业管理系统存在邮箱轰炸漏洞，攻击者通过无限制给邮箱发送验证邮件的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35619
TYPO3日志信息泄露漏洞
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在日志信息泄露漏洞，该漏洞源于用户凭据以明文记录。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-17984
CVE编号：CVE-2021-32767
老y文章管理系统存在XSS漏洞
老y文章管理系统是由老y基于Asp+Access/Mssql环境下开发的开源建站产品。老y文章管理系统存在XSS漏洞，攻击者可利用漏洞获取管理员cookie信息，进一步利用cookie信息绕过登录，对网站等执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-26979
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24752）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统.Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24752
CVE编号：CVE-2019-1011
多款产品Comcast固件信息泄露漏洞（CNVD-2017-26626）
Cisco DPC3939（XB3）等都是美国思科（Cisco）公司的无线家庭语音网关产品。Arris TG1682G是美国Arris公司的一款调制解调器产品。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。多款产品中的Comcast固件存在安全漏洞。远程攻击者可利用该漏洞截图cookie。
严重程度：中
CNVD编号：CNVD-2017-26626
CVE编号：CVE-2017-9491
jflyfox jfinal_cms SQL注入漏洞
jfinal_cms是一款内容管理系统，用于网站栏目、文章和反馈内容管理。jflyfox jfinal_cms存在SQL注入漏洞。该漏洞产生的原因是AdvicefeedbackController.java文件中的list函数未正确过滤orderBy参数。攻击者可利用该漏洞注入SQL语句，读取或篡改反馈数据。
严重程度：中
CNVD编号：CNVD-2026-26540
CVE编号：CVE-2026-11473
多款Apple产品拒绝服务漏洞（CNVD-2026-14273）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，攻击者可利用该漏洞导致恶意HID设备引发意外进程崩溃。
严重程度：中
CNVD编号：CNVD-2026-14273
CVE编号：CVE-2025-46302
cd-messenger输入验证错误漏洞
cd-messenger是美国Mike Erickson软件开发者的一款具有Gulp（自动化构建工具）支持的控制台和文件记录器。cd-messenger 2.7.26及之前版本中存在输入验证错误漏洞，该漏洞源于‘eval’函数执行了传递给‘color’参数的用户输入，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-31227
CVE编号：CVE-2020-7675
WordPress total-security插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。total-security是使用在其中的一个网站安全漏洞扫描插件。WordPress total-security插件存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30988
CVE编号：CVE-2016-10899
Adobe Acrobat and Reader越界读取漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-51686
CVE编号：CVE-2023-21585
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-15816）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-15816
CVE编号：CVE-2021-46638
Elasticsearch任意文件泄露漏洞
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。Elasticsearch 1.5.2之前版本和1.4.5版本存在安全漏洞。由于程序读取文件前未能正确验证输入。当程序启用‘site plugin’插件时，攻击者可通过目录遍历序列利用该漏洞泄露任意本地文件的内容。
严重程度：中
CNVD编号：CNVD-2015-02825
CVE编号：CVE-2015-3337
Adobe Acrobat和Reader类型混淆漏洞（CNVD-2020-52171）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在类型混淆漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2020-52171
CVE编号：CVE-2019-8250
Drupal Linkit模块存在多个跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Linkit模块存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能利用这些漏洞在受影响上下文的用户不知情的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00259
CVE编号：CNVD-2015-00259
PuTTY数据伪造问题漏洞
PuTTY是Simon Tatham个人开发者的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。PuTTY存在数据伪造问题漏洞，攻击者可利用该漏洞导致控制的SSH服务器更容易在稍后提供欺骗身份验证提示。
严重程度：中
CNVD编号：CNVD-2021-59139
CVE编号：CVE-2021-36367
Dell Technologies Dell PowerScale OneFS加密问题漏洞
Dell Technologies Dell PowerScale OneFS是美国Dell Technologies公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS 8.1.0版本至9.1.0版本存在加密问题漏洞，该漏洞源于可能使窃听和解密恶意参与者的此类通信变得更容易。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39553
CVE编号：CVE-2020-26197
熊猫沃TV APP安卓版存在逻辑设计漏洞
熊猫沃TV手机视频客户端是由四川金熊猫新媒体有限公司与四川联通联手打造的手机视频在线播放平台。熊猫沃TV APP安卓版存在逻辑设计漏洞，攻击者通过抓包及修改手机号的方式，即可任意注册账号。
严重程度：中
CNVD编号：CNVD-2017-29887
Genesys Workforce Management跨站脚本漏洞
Genesys Workforce Management是美国Genesys公司的一个劳动力管理系统。Genesys Workforce Management在8.5.214.20版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-05015
CVE编号：CVE-2021-26787
Citrix Netscaler NS10.5 HTTP头污染WAF绕过漏洞
Citrix NetScaler是一款网络流量管理产品Citrix NetScaler存在安全漏洞，允许攻击者利用漏洞通过HTTP头污染绕过WAF防护，进行未授权访问。
严重程度：中
CNVD编号：CNVD-2015-01867