CIRCL/Vulnerability-CNVD huggingface dataset:
Online Security Guards Hiring System SQL注入漏洞
Online Security Guards Hiring System是在线保安员招聘系统。Online Security Guards Hiring System v.1.0版本存在安全漏洞，该漏洞源于通过osghs/admin/search.php发现SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-64631
CVE编号：CVE-2023-39551
Sophos Web Appliance远程命令注入漏洞（CNVD-2017-05238）
Sophos Web Appliance（SWA）是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。Sophos Web Appliance（SWA）4.3.1.2之前的版本中存在远程命令注入漏洞。远程攻击者可利用该漏洞注入命令。
严重程度：中
CNVD编号：CNVD-2017-05238
CVE编号：CVE-2017-6183
Wordpress插件Joomlaskin JS Multi Hotel跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Joomlaskin JS Multi Hotel plugin是一个酒店管理插件。Wordpress插件Joomlaskin JS Multi Hotel存在跨站脚本漏洞，允许远程攻击者通过roomid参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00374
CVE编号：CVE-2013-7419
Pulse Secure Pulse Connect Secure和Pulse Policy Secure信息泄露漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）和Pulse Policy Secure都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套网络准入控制解决方案。Pulse Secure Pulse Connect Secure 9.1R8之前版本和Pulse Policy Secure 9.1R8之前版本中存在安全漏洞。攻击者可借助会议ID利用该漏洞获取会议详细信息。
严重程度：中
CNVD编号：CNVD-2020-44645
CVE编号：CVE-2020-8216
NETGEAR R7800命令注入漏洞（CNVD-2020-25363）
NETGEAR R7800是美国网件公司（NETGEAR）的一款路由器。NETGEAR R7800存在命令注入漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25363
CVE编号：CVE-2018-21109
Google Chrome CSP策略绕过漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本存在CSP策略绕过漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41206
CVE编号：CVE-2020-6519
Grandstream UCM6200 SQL注入漏洞（CNVD-2020-23201）
Grandstream UCM6200是美国潮流网络（Grandstream）公司的一套用于IP电话通信的企业级交换机。Grandstream UCM6200 1.0.19.20之前版本和1.0.20.17之前版本中的HTTP接口存在SQL注入漏洞，攻击者可利用该漏洞以root权限执行shell命令或向密码找回邮件中注入HTML。
严重程度：高
CNVD编号：CNVD-2020-23201
CVE编号：CVE-2020-5722
IBM Robotic Process Automation信息泄露漏洞（CNVD-2022-55663）
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。IBM Robotic Process Automation存在信息泄露漏洞，该漏洞源于控制中心UI中正确屏蔽了信息，攻击者可利用该漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2022-55663
CVE编号：CVE-2022-30607
Nero Social Networking Site addfriend.php文件SQL注入漏洞
Nero Social Networking Site是一个社交网站。Nero Social Networking Site存在SQL注入漏洞，该漏洞源于文件/addfriend.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26098
CVE编号：CVE-2025-12307
PCMan FTP Server MGET命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于MGET命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10704
CVE编号：CVE-2025-4238
UltimatePOS任意文件上传漏洞
UltimatePOS是一套销售管理系统。该系统支持库存管理、销售管理和发票管理等功能。UltimatePOS 2.5版本中存在任意文件上传漏洞，攻击者可通过向/products URI发送内容类型为image/jpeg并且.php文件中带有PHP代码的POST请求，利用该漏洞上传任意文件，执行命令。
严重程度：高
CNVD编号：CNVD-2018-19402
CVE编号：CVE-2018-17139
Jenkins Metrics Plugin授权问题漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Metrics Plugin在4.0.2.8及之前版本存在授权问题漏洞，该漏洞源于在Jenkins控制器的全局配置文件中存储了一个未加密的访问密钥，用户可以访问Jenkins控制器文件系统。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-05038
CVE编号：CVE-2022-20621
易天智能eHR管理平台存在SQL注入漏洞（CNVD-2021-24433）
温州市易天信息科技有限公司主要经营易天人力资源管理软件，是一家致力于人力资源管理软件产品研发的高科技公司。易天智能eHR管理平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24433
Microsoft Edge (Chromium-based)权限提升漏洞（CNVD-2024-07817）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2024-07817
CVE编号：CVE-2024-21385
Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance跨站脚本漏洞（CNVD-2020-03161）
Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance都是美国戴尔（Dell）公司的一套身份验证和生命周期管理解决方案。Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance 7.1.1 P03之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-03161
CVE编号：CVE-2019-18571
Google Android代码执行漏洞（CNVD-2025-03643）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞是由系统组件中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-03643
CVE编号：CVE-2024-43096
CloudBees Jenkins CI和LTS目录遍历漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins CI 1.600之前版本和LTS 1.596.1之前版本中存在目录遍历漏洞。远程攻击者可借助符号链接，利用该漏洞以特定权限读取任意文件。
严重程度：低
CNVD编号：CNVD-2015-06801
CVE编号：CVE-2015-1807
Johnson Controls Metasys信息泄露漏洞
Johnson Controls Metasys是美国江森自控（Johnson Controls）公司的一套楼宇自控系统。该系统可通过多种开放协议或标准接口与消防、安防等弱电子系统联网，为安全访问提供系统完整性。Johnson Controls Metasys 4.1至6.5存在信息泄露漏洞,允许远程攻击者通过 POST 请求读取密码哈希值。
严重程度：中
CNVD编号：CNVD-2015-02197
CVE编号：CVE-2014-5427
PDF-XChange Editor远程代码执行漏洞（CNVD-2024-33507）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33507
CVE编号：CVE-2023-42064
多款Huawei产品缓冲区溢出漏洞（CNVD-2020-52407）
Huawei IPS Module等都是中国华为（Huawei）公司的产品。Huawei IPS Module是一款入侵防御系统（IPS）模块。NGFW Module是一款下一代防火墙（NGFW）模块。Secospace USG6600是一款下一代防火墙产品。多款Huawei产品中存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证报文中参数。远程攻击者可利用该漏洞导致设备复位。
严重程度：低
CNVD编号：CNVD-2020-52407
CVE编号：CVE-2020-9101
TuziCMS v3.0 Ma*** No***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ma*** No***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45416
libming 'stackswap'函数拒绝服务漏洞
libming是一个Flash（SWF）输出库，可以用于PHP、Perl、Ruby、Python、C、C ++、Java，等等。Libming中的util/decompile.c中的stackswap函数（从decompileSTACKSWAP调用）存在安全漏洞，攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-20192
CVE编号：CVE-2017-11733
多款Apple产品资源管理错误漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。Apple watchOS是一套智能手表操作系统。Apple多款产品存在安全漏洞，该漏洞源于应用程序可以使用内核特权执行任意代码。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-61929
CVE编号：CVE-2019-8528
Trend Micro Apex One代码问题漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One存在代码问题漏洞，该漏洞源于应用程序允许包含当前工作目录中的库。攻击者可利用该漏洞将恶意二进制文件放入系统的本地目录，并以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-84270
CVE编号：CVE-2021-42101
Squid拒绝服务漏洞（CNVD-2020-48582）
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 4.13之前版本，5.x系列中5.0.4之前版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-48582
CVE编号：CVE-2020-24606
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66079）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的“远程访问连接管理器”存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66079
CVE编号：CVE-2021-33773
三未信安科技股份有限公司特权账号和运维审计系统存在任意文件读取漏洞
特权账号与运维审计系统聚焦高权限账户的全生命周期管理及操作行为监控。产品通过集中管控特权账号，实施动态改密、最小化授权等机制，防范越权访问风险。三未信安科技股份有限公司特权账号和运维审计系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-18734
MEDHOST Perioperative Information Management System未授权操作漏洞
MEDHOST Perioperative Information Management System（PIMS）是美国MEDHOST公司的一套涵盖手术治疗、护理等服务的解决方案套件，它包括麻醉信息管理系统（AIMS）、远程主机控制和流线型病患追踪等。MEDHOST PIMS 2015R1之前版本中存在安全漏洞，该漏洞源于程序使用硬编码的证书。攻击者可利用该漏洞直接与应用程序数据库服务器通信，修改或获取敏感的病人信息。
严重程度：高
CNVD编号：CNVD-2016-03676
CVE编号：CVE-2016-4328
libsndfile 'src/common.c'堆栈缓冲区溢出漏洞
libsndfile是一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 'src/common.c'存在堆栈缓冲区溢出漏洞。攻击者可借助特制的FLAC文件利用该漏洞造成栈缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-05241
CVE编号：CVE-2017-7586
Apple iOS缓冲区溢出漏洞
Apple iPhone、iPad和iPod touch都是美国苹果（Apple）公司的产品。Apple iPhone是一款智能手机；Apple iPad是一款平板电脑；Apple iPod Touch是一款便携式移动产品。iOS是运行在其中的一套操作系统。Telephony component是其中的一个提供电话功能的组件。多款Apple产品中的iOS中的Telephony组件的downlink NAS消息处理存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-28792
CVE编号：CVE-2017-8248
Digium Asterisk Open Source资源管理错误漏洞
Digium Asterisk Open Source是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source 12.8.1之前12.x版本和13.1.1之前13.x版本中存在安全漏洞。由于程序使用PJSIP通道驱动程序时，未能正确回收RTP端口资源。远程攻击者可通过带有不兼容解码器的SDP offer利用该漏洞造成拒绝服务（文件描述符消耗）。
严重程度：低
CNVD编号：CNVD-2015-01004
CVE编号：CVE-2015-1558
Epiphany Healthcare Cardio Server SQL注入漏洞
Epiphany Healthcare Cardio Server是英国Epiphany Healthcare公司的一套可扩展的心电图管理系统。Epiphany Healthcare Cardio Server 4.0之前版本中存在SQL注入漏洞。本地攻击者可通过在登陆页面的URL中插入SQL查询利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-07898
CVE编号：CVE-2015-6537
radare2堆越界读取漏洞
Radare2是用于对二进制文件进行逆向工程和分析的完整框架，由一系列可一起使用或独立于命令行使用的小型实用程序组成。radare2 2.6.0中的libr/anal/p/anal_java.c中的java_switch_op()存在堆越界读取漏洞。攻击者可通过特制Java二进制文件利用该漏洞导致堆越界读取。
严重程度：中
CNVD编号：CNVD-2018-12196
CVE编号：CVE-2018-12321
SilverStripe信息泄露漏洞（CNVD-2020-42957）
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 4.5.0及之前版本中存在安全漏洞。攻击者可借助通过silverstripe/framework模块默认配置的特定URL路径利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-42957
CVE编号：CVE-2020-6164
VIM存在二进制漏洞（CNVD-2021-12709）
VIM是从vi发展出来的一个文本编辑器。VIM存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-12709
Delta Electronics ISPSoft越界写入漏洞（CNVD-2025-12373）
Delta Electronics ISPSoft是台达电子（Delta Electronics）公司推出的一款可编程逻辑控制器（PLC）编程软件。Delta Electronics ISPSoft存在越界写漏洞，攻击者可利用该漏洞在解析DVP文件时执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12373
CVE编号：CVE-2025-22883
ConnectWise Automate SQL注入漏洞
ConnectWise Automate是美国ConnectWise公司的一套基于云的本地IT自动化解决方案。该产品支持内容管理、文件共享、IT资产跟踪和管理等功能。Connectwise Automate 2020.7之前版本和2019.12之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-17759
CVE编号：CVE-2020-15008
深信服远程拷机工具存在命令执行漏洞
深信服科技股份有限公司是一家专注于企业级安全、云计算与IT基础架构的产品和服务供应商。深信服远程拷机工具存在命令执行漏洞，攻击者可利用该漏洞取得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43425
Helm注入漏洞
helm是一款Kubernetes包管理器。Helm 2.16.11之前版本和3.3.2版本存在注入漏洞，该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。远程攻击者可通过发送特制的SQL语句利用该漏洞在后台数据库中查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2020-59705
CVE编号：CVE-2020-15185
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68737）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞。该漏洞源于Windows Function Discovery Service处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2021-68737
CVE编号：CVE-2020-1491
Electron权限提升漏洞
Electron是一套基于Web技术的跨平台桌面应用开发工具。Electron 0.33.5之前版本中存在安全漏洞，攻击者可借助恶意的Node模块，利用该漏洞以提升的权限执行任意程序。
严重程度：中
CNVD编号：CNVD-2016-02709
CVE编号：CVE-2016-1202
CMS Made Simple跨站脚本漏洞（CNVD-2021-48502）
CMS Made Simple（CMSMS）是一个开源的内容管理系统，它为开发者、程序员、网站所有者提供了一个网页版的开发和管理界面。CMS Made Simple 2.2.14版存在存储型跨站脚本漏洞，攻击者可通过“设计”模块下的“创建新设计”参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48502
CVE编号：CVE-2020-36416
Tenda TX9 goform/SetStaticRouteCfg文件缓冲区溢出漏洞
Tenda TX9是中国腾达（Tenda）公司的一个无线路由器。Tenda TX9 goform/SetStaticRouteCfg文件存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetStaticRouteCfg内函数sub_42D03C的参数list未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-11749
CVE编号：CVE-2026-2138
SaltStack Salt代码执行漏洞
SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。SaltStack Salt中存在安全漏洞。当使用local_batch客户端时，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-34863
CVE编号：CVE-2017-5192
Foxit Reader PrintParams bitmapDPI信息泄露漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在PrintParams bitmapDPI对象处理中存在安全漏洞，由于在访问内存之前缺乏正确的内存初始化，导致攻击者可利用此漏洞获取敏感信息，甚至执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09960
CVE编号：CVE-2018-1174
Mutt和NeoMutt缓冲区溢出漏洞（CNVD-2019-19137）
Mutt是Michael Elkins软件开发者所研发的一款用于类Unix系统下且基于文本的邮件客户端。NeoMutt是Mutt的修复补丁版本。Mutt 1.10.1之前版本和NeoMutt 2018-07-16之前版本中存在缓冲区溢出漏洞，该漏洞源于程序未能正确地处理请求，攻击者可借助base64数据利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19137
CVE编号：CVE-2018-14359
Apple OS X CFNetwork信息泄露漏洞（CNVD-2016-08338）
Apple iOS、tvOS、OS X和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；OS X是为Mac计算机所开发的一套专用操作系统；watchOS是一套智能手表操作系统。CFNetwork是一个低层次、高性能的框架，是BSD sockets（套接字）的扩展。多款Apple产品中的CFNetwork存在信息泄露漏洞，远程攻击者可借助特制的HTTP响应，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08338
CVE编号：CVE-2016-4708
Adobe Photoshop越界读取漏洞（CNVD-2020-43382）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43382
CVE编号：CVE-2020-9683
Apache CXF内存消耗漏洞
Apache CXF是美国阿帕奇（Apache）基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF存在内存消耗漏洞，该漏洞源于客户端管道可能会阻止实例被垃圾回收，并且内存消耗可能会持续增加，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-33811
CVE编号：CVE-2024-41172
TPN-2G网关控制台存在弱口令漏洞
上海安达通信息安全技术股份有限公司是一家于2002年2月8日创立于浦东张江高科技园区的高科技企业，公司是专业从事VPN安全网关、VPN网管平台、身份认证和网络行为管理系统的研发厂商。TPN-2G网关控制台存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49546
Wireshark TLS/SSL解密拒绝服务漏洞
Wireshark是一款开放源代码的网络协议分析工具。Wireshark TLS/SSL存在拒绝服务漏洞，因为其未能正确地处理某些类型的数据包。攻击者可以利用这个漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00210
CVE编号：CVE-2015-0564
Apple iOS磁盘映像处理任意代码执行漏洞
Apple iOS是苹果公司用于多个智能设备的操作系统。Apple iOS磁盘映像处理存在任意代码执行漏洞，允许本地攻击者执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00528
CVE编号：CVE-2016-1717
Cisco Prime Infrastructure Virtual Domain系统权限许可和访问控制问题漏洞
Cisco Prime Infrastructure Software是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的软件。Virtual Domain system是其中的一个虚拟域系统。Cisco?PI中的Virtual Domain系统存在权限许可和访问控制错误漏洞，该漏洞源于程序未能充分验证API请求。远程攻击者可通过操纵请求利用该漏洞更改虚拟域配置并可能提升权限。
严重程度：中
CNVD编号：CNVD-2019-18751
CVE编号：CVE-2019-1906
多款F5产品权限获取漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。多款F5产品的iControl API存在安全漏洞。由于iControl/iControlPortal.cgi文件未能充分过滤SOAP请求。远程攻击者可借助iCall脚本或处理程序利用该漏洞以‘Resource Administrator’角色获取权限。
严重程度：高
CNVD编号：CNVD-2015-07987
CVE编号：CVE-2015-3628
Cisco Cloud Web Security安全限制绕过漏洞
Cisco Cloud Web Security是美国思科（Cisco）公司的一套网络安全防护软件。connector engine是其中的一个连接器引擎。Cisco Cloud Web Security中的connector引擎存在安全漏洞，该漏洞源于程序未能正确的处理HTTP方法。远程攻击者可通过构造错误的HTTP方法利用该漏洞绕过过滤保护机制。
严重程度：中
CNVD编号：CNVD-2017-33266
CVE编号：CVE-2015-0689
Apache Linkis安全绕过漏洞
Apache Linkis是美国阿帕奇（Apache）基金会的一款中间件产品，可以在上层应用和底层数据引擎之间建立起有效的连接。Apache Linkis存在安全绕过漏洞，攻击者可利用该漏洞删除Linkis系统用户可以访问的任意文件。
严重程度：中
CNVD编号：CNVD-2024-35667
CVE编号：CVE-2024-27182
phpMyAdmin跨站请求伪造漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在安全漏洞。攻击者借助特制的Transformation利用该漏洞获取身份验证令牌等敏感信息，实施跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2016-04398
CVE编号：CVE-2016-5739
Apache StreamPark输入验证错误漏洞
Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。Apache StreamPark存在输入验证错误漏洞，该漏洞源于用户修改资料时，会将用户名作为参数传给server层，但不验证用户名是否为当前登录用户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-72238
CVE编号：CVE-2022-46365
Microsoft Internet Explorer VBScript Engine远程代码执行漏洞（CNVD-2021-24003）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft Internet Explorer 9版本和11版本的VBScript Engine中处理内存对象的方式存在远程代码执行漏洞，攻击者可借助特制网站利用该漏洞在当前用户的上下文中执行任意代码，导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-24003
CVE编号：CVE-2020-1214
OpenClaw路径遍历漏洞
OpenClaw是一款用于安装技能、插件和钩子的工具。OpenClaw存在路径遍历漏洞。攻击者可利用该漏洞通过构造恶意归档文件，写入任意位置文件，实现持久化或代码执行。
严重程度：中
CNVD编号：CNVD-2026-13553
CVE编号：CVE-2026-28486
Intel®Graphics Drivers多代处理器拒绝服务漏洞（CNVD-2021-10788）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-10788
CVE编号：CVE-2020-12371
IBM InfoSphere Data Replication Dashboard路径遍历漏洞
IBM InfoSphere Data Replication Dashboard是美国IBM公司的一套数据同步解决方案。该方案通过实时复制实现基于日志的数据变更捕获，并提供可信数据集成和同步等功能。IBM InfoSphere Data Replication Dashboard 9.7版本和10.1版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-13685
CVE编号：CVE-2013-3001
Juniper Networks ScreenOS存在后门漏洞（CNVD-2015-08306）
ScreenOS是美国瞻博网络（Juniper Networks）公司开发的一款操作系统，主要运行在NetScreen系列的防火墙产品。Juniper Networks ScreenOS存在未授权代码漏洞，攻击者可利用该漏洞解密NetScreen设备的VPN流量。
严重程度：高
CNVD编号：CNVD-2015-08306
CVE编号：CVE-2015-7756
OpenBSD存在未明漏洞（CNVD-2019-44736）
OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD 6.6版本中的libc存在安全漏洞。攻击者可利用该漏洞借助-schallenge用户绕过身份验证。
严重程度：中
CNVD编号：CNVD-2019-44736
CVE编号：CVE-2019-19521
D-Link DAP-1325命令注入远程代码执行漏洞
D-Link DAP-1325是D-Link公司生产的一款无线接入点/桥接器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在命令注入远程代码执行漏洞，该漏洞源于HNAP SetWLanRadioSettings通道命令注入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22624
CVE编号：CVE-2023-44403
Soap Lite拒绝服务漏洞
Soap Lite（又名the SOAP::Lite extension for Perl）是一个用于Perl模块为客户端和服务器端的简单对象访问协议（SOAP）提供了简单和轻量级的接口的集合。Soap Lite 1.14及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（消耗大量的内存）。
严重程度：中
CNVD编号：CNVD-2016-11552
CVE编号：CVE-2015-8978
WordPress cf7-invisible-recaptcha插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。cf7-invisible-recaptcha是使用在其中的一个反垃圾邮件插件。WordPress cf7-invisible-recaptcha插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32425
CVE编号：CVE-2018-21012
WordPress IgniteUp跨站请求伪造漏洞
WordPress插件IgniteUp用于创建“即将发布”和“维护”模式页面。IgniteUp 3.4及更早版本中的includes/class-coming-soon-creator.php存在跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-41247
CVE编号：CVE-2019-17237
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-50935）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序崩溃并且用户暂时无法使用，直到重新启动应用程序。
严重程度：中
CNVD编号：CNVD-2022-50935
CVE编号：CVE-2022-32241
Sourcecodester Online Project Time Management System SQL注入漏洞
Sourcecodester Online Project Time Management System是一个基于网络的在线项目时间管理系统，它为某个公司的员工提供了一个在线平台来报告/记录他们分配的时间或每个项目重新提交的时间。Sourcecodester Online Project Time Management System存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-13078
CVE编号：CVE-2021-46451
Cisco SD-WAN Solution权限许可和访问控制问题漏洞
Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。Cisco SD-WAN Solution 18.4.0之前版本中存在权限许可和访问控制问题漏洞，该漏洞源于程序未能正确授权用户的操作。远程攻击者可通过登录到vManage Web UI并发送特制的HTTP请求利用该漏洞获取提升的权限并修改配置。
严重程度：高
CNVD编号：CNVD-2019-18753
CVE编号：CVE-2019-1626
云业CMS存在未授权访问漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS存在未授权访问漏洞，攻击者可利用该漏洞获得用户详情。
严重程度：中
CNVD编号：CNVD-2020-58598
F5 BIG-IP拒绝服务漏洞（CNVD-2018-15638）
F5 BIG-IP是一系列可让您控制通过您的网络的流量的软件和硬件。F5 BIG-IP 11.x、12.x、13.x存在拒绝服务漏洞。远程攻击者可通过发送特制TLS数据利用该漏洞在某些情况下导致目标服务降级。
严重程度：中
CNVD编号：CNVD-2018-15638
CVE编号：CVE-2018-5524
厦门维品网络科技有限公司建站系统存在任意文件下载漏洞
厦门维品网络科技有限公司是一家专业从事于网站建设，网站策划，网页设计，手机网站建设，网站改版，网站维护，网站托管，网络营销，域名主机等一体化互联网服务的公司。厦门维品网络科技有限公司建站系统存在任意文件下载漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2019-17307
PHP安全绕过漏洞（CNVD-2017-23336）
PHP（PHP：HypertextPreprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.28之前的版本和7.0.13之前的7.x版本中存在安全漏洞，该漏洞源于程序未能正确的处理URL解析器中的多个URI组件。攻击者可利用该漏洞绕过特殊域名的URL检测。
严重程度：中
CNVD编号：CNVD-2017-23336
CVE编号：CVE-2016-10397
GraphicsMagick text filename组件信息泄露漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.32之前版本中的text filename组件存在安全漏洞。远程攻击者可借助特制的图像利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2020-25830
CVE编号：CVE-2019-12921
IBM Spectrum Protect Plus信息泄露漏洞（CNVD-2021-32639）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0-10.1.7版本存在信息泄露漏洞。该漏洞源于该产品使用跨域资源共享(CORS)，但域名未仅限于受信任的域。攻击者可利用该漏洞执行特权操作并检索敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32639
CVE编号：CVE-2021-20432
SQLite存在未明漏洞
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.30.1版本中存在安全漏洞。目前没有详细的漏洞细节。
严重程度：低
CNVD编号：CNVD-2019-44977
CVE编号：CVE-2019-19603
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2025-24455）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24455
CVE编号：CVE-2025-21400
九五策划建站系统存在SQL注入漏洞（CNVD-2020-58479）
九五策划--安徽省内品牌服务提供商，是由安徽企业品牌研究发展中心的奠基人。九五策划建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58479
Apple macOS Ventura信息泄露漏洞（CNVD-2023-61762）
Apple macOS Ventura是美国Apple公司的一个桌面操作系统。Apple macOS Ventura存在信息泄露漏洞，攻击者可利用该漏洞确定用户的当前位置。
严重程度：中
CNVD编号：CNVD-2023-61762
CVE编号：CVE-2023-36862
Drupal Ajax System跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Ajax System存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-05683
Oracle E-Business Suite Oracle iRecruitment组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle iRecruitment是其中的一个全周期招聘解决方案组件。Oracle E-Business Suite的Oracle iRecruitment组件中的Candidate Self Service子组件存在未明漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-10113
CVE编号：CVE-2016-5581
GraphicsMagick'ReadMATImage()'拒绝服务漏洞
GraphicsMagick号称图像处理领域的瑞士军刀。短小精悍的代码却提供了一个鲁棒、高效的工具和库集合，可处理图像的读取、写入和操作，支持超过88种图像格式，包括重要的DPX、GIF、JPEG、JPEG-2000、PNG、PDF、PNM和TIFF。GraphicsMagick中的coders/mat.c在处理MATLAB图像时存在拒绝服务漏洞，攻击者可借助特制的MATLAB图像利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19972
CVE编号：CVE-2017-10800
Adobe Animate数字错误漏洞（CNVD-2025-10669）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在数字错误漏洞，该漏洞源于整数下溢，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10669
CVE编号：CVE-2025-43555
Microsoft SharePoint欺骗漏洞
Microsoft SharePoint是一个基于浏览器的协作和文档管理平台。Microsoft SharePoint存在欺骗漏洞。攻击者可通过发送特制Web请求利用该漏洞进行跨站脚本攻击，从而可在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2019-39028
CVE编号：CVE-2019-0949
IBM WebSphere Portal跨站脚本漏洞（CNVD-2018-06508）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06508
CVE编号：CVE-2018-1416
Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2025-28657）
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28657
CVE编号：CVE-2025-61824
Wireshark epan/dissectors/packet-h223.c文件内存泄露漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本的epan/dissectors/packet-h223.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（内存泄露和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08017
CVE编号：CVE-2018-9272
Microsoft Windows Kernel 'Win32k.sys'本地提权漏洞（CNVD-2017-03631）
Microsoft Windows是美国微软（Microsoft）公司开发的操作系统。Microsoft Windows Kernel 'Win32k.sys'中存在本地提权漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03631
CVE编号：CVE-2017-0056
Opsview Monitor Pro开放重定向漏洞
Opsview Monitor Pro是英国Opsview公司的一套企业级的网络、服务器和应用程序监控工具。该工具可与Nagios Core、RRDTool等监控系统集成使用。Opsview Monitor Pro中存在开放重定向漏洞。远程攻击者可利用该漏洞通过向/login URI发送back参数将用户重定向到任意的Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-06381
CVE编号：CVE-2016-10368
Oracle Java SE、Java SE Embedded和JRockit组件存在未明漏洞
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-31866
CVE编号：CVE-2017-10356
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24096）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle CRM Technical Foundation中的Preferences组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24096
CVE编号：CVE-2018-2993
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18719）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18719
FRRouting拒绝服务漏洞（CNVD-2026-10885）
FRRouting是FRRouting开源的一种在类Unix平台上运行的网络路由软件套件。FRRouting存在拒绝服务漏洞，该漏洞是由于通过ospf_ext.c上的show_vty_ext_link_lan_adj_sid函数进行NULL指针解引用造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-10885
CVE编号：CVE-2025-61103
w3m任意代码执行漏洞（CNVD-2016-11720）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11720
CVE编号：CVE-2016-9430
ownCloud跨站脚本漏洞（CNVD-2018-08527）
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。ownCloud 6.0.1之前版本中存在跨站脚本漏洞。远程攻击者可借助上传文件的名称利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-08527
CVE编号：CVE-2014-1665
Adobe Acrobat和Reader信息泄露漏洞（CNVD-2019-16540）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-16540
CVE编号：CVE-2019-7815
dhcpcd拒绝服务漏洞（CNVD-2016-01950）
dhcpcd是一套兼容RFC2131和RFC1541的DHCP客户端守护程序，它用于自动配置IPv4网络。dhcpcd中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01950
CVE编号：CVE-2012-6699
Apple macOS High Sierra Kernel安全绕过漏洞（CNVD-2017-34151）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.1之前的版本中的Kernel组件存在安全绕过漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制，读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2017-34151
CVE编号：CVE-2017-13840
OpenVPN Private Tunnel本地缓冲区溢出漏洞
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包。OpenVPN PrivateTunnel是一款OpenVPN服务。OpenVPN Private Tunnel 2.7/2.8版本中存在本地缓冲区溢出漏洞。攻击者可利用该漏洞造成受影响应用程序崩溃，导致拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06868
Synology Photo Station设计缺陷漏洞
Synology Photo Station是中国群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.0-2528版本至6.7.1-3419版本中的身份验证存在安全漏洞。本地攻击者可借助命令行利用该漏洞获取证书。
严重程度：低
CNVD编号：CNVD-2017-13241
CVE编号：CVE-2017-9552
miniCal跨站脚本漏洞
miniCal是miniCal开源的一款开源的PMS。miniCal 1.0.0版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-52853
CVE编号：CVE-2023-33408