CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Video Communication Server和Expressway身份绕过漏洞
Cisco Expressway和Cisco TelePresence Video Communication Server（VCS）都是美国思科（Cisco）公司的网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco Expressway Series和TelePresence VCS X8.1及之后版本的Mobile and Remote Access (MRA)功能的证书管理和验证中存在身份绕过漏洞，该漏洞源于程序未能正确验证可信的证书。远程攻击者可利用该漏洞绕过身份，访问内部HTTP系统资源。
严重程度：中
CNVD编号：CNVD-2016-04617
CVE编号：CVE-2016-1444
GetSimpleCMS存在任意文件删除漏洞
GetSimpleCMS面向小型企业主，可以简单的控制自己的网站内容。GetSimpleCMS存在任意文件删除漏洞。攻击者可利用该漏洞通过构造恶意的url请求删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-69410
Apache StreamPark存在未明漏洞（CNVD-2025-24728）
Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。Apache StreamPark存在安全漏洞，攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-24728
CVE编号：CVE-2025-30001
Raonwiz Dext5.ocx ActiveX代码执行漏洞
Raonwiz Dext5.ocx ActiveX是韩国Raonwiz公司的一款使用在Dext5 Upload文件传输软件开发工具包中的控件。Raonwiz Dext5.ocx ActiveX 5.0.0.116及之前版本中存在安全漏洞。远程攻击者可通过将参数设置为activex方法利用该漏洞下载并执行任意文件，进而执行代码。
严重程度：高
CNVD编号：CNVD-2020-35377
CVE编号：CVE-2019-19168
SolarWinds Log and Event Manager命令执行漏洞
SolarWinds Log and Event Manager（LEM）是美国SolarWinds公司的一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。SolarWinds LEM 6.3.1 Hotfix 4之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-05650
CVE编号：CVE-2017-7647
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-20673）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 5.0版本至5.0.2版本和6.0版本至6.0.6版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20673
CVE编号：CVE-2017-1649
Owl Labs Meeting Owl信任管理问题漏洞
Owl Labs Meeting Owl是美国Owl Labs公司的一款视频会议设备。配备一系列摄像头和麦克风，可捕捉360度视频和音频，并自动聚焦在发言者身上，使会议更具活力和包容性。Owl Labs Meeting Owl 5.2.0.15版本存在信任管理问题漏洞，攻击者可利用该漏洞通过某个c 150值使用硬编码的hoothoot凭据激活网络共享模式。
严重程度：低
CNVD编号：CNVD-2022-64975
CVE编号：CVE-2022-31460
Google Android缓存区溢出漏洞（CNVD-2025-07529）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缓存区溢出漏洞，该漏洞源于代码逻辑错误，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-07529
CVE编号：CVE-2024-49747
Adobe Bridge越界写入漏洞（CNVD-2022-48779）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界写入漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48779
CVE编号：CVE-2022-28840
Apple OS X ASLR保护绕过漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X存在安全漏洞，允许攻击者可利用漏洞绕过ASLR保护进行攻击。
严重程度：低
CNVD编号：CNVD-2015-08146
CVE编号：CVE-2015-7046
NETGEAR SRX5308跨站脚本漏洞（CNVD-2023-43018）
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数smtpServer.emailServer的错误操作。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2023-43018
CVE编号：CVE-2023-2389
JerryScript存在拒绝服务漏洞（CNVD-2021-25988）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25988
Google Android信息泄露漏洞（CNVD-2023-82065）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于ShimPreparedModel.cpp的parseInputs模块输入验证不当，可能会出现越界读取。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-82065
CVE编号：CVE-2023-21271
Linux Kernel 'btrfs/ctree.c' 本地权限提升漏洞
Linux Kernel是一款开源的操作系统。Linux Kernel 'btrfs/ctree.c'存在本地权限提升漏洞，攻击者可利用漏洞获得权限提升。
严重程度：高
CNVD编号：CNVD-2017-27463
CVE编号：CVE-2017-9710
Gnu emacs存在未明漏洞（CNVD-2025-15364）
Gnu emacs是美国GNU社区的一个文本编辑器家族。Gnu emacs存在安全漏洞，该漏洞源于任意Lisp代码都会作为打开Org模式的一部分进行评估。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15364
CVE编号：CVE-2024-30202
CloudBees Jenkins Inedo ProGet Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Inedo ProGet Plugin是使用在其中的一个允许Jenkins作业创建或提取通用软件包的插件。CloudBees Jenkins Inedo ProGet Plugin存在未明漏洞。攻击者可利用该漏洞泄露所配置的凭证。
严重程度：中
CNVD编号：CNVD-2019-34860
CVE编号：CVE-2019-10412
SAP NetWeaver Visual Composer Metadata Uploader反序列化漏洞
SAP NetWeaver Visual Composer Metadata Uploader是SAP NetWeaver中的一个组件，用于上传元数据。SAP NetWeaver Visual Composer Metadata Uploader存在反序列化漏洞，该漏洞源于反序列化恶意内容，攻击者可利用该漏洞导致主机系统安全受损。
严重程度：高
CNVD编号：CNVD-2025-14970
CVE编号：CVE-2025-42999
Pimcore跨站脚本漏洞（CNVD-2023-40909）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.5.21之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-40909
CVE编号：CVE-2023-2615
多款Intel产品缓冲区溢出漏洞
Intel Converged Security and Management Engine（CSME）等都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel Server Platform Services是一款服务器平台服务程序。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Kernel subsystem是其中的一个内核子系统。多款Intel产品存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18573
CVE编号：CVE-2018-12191
Google Android越界写入漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在越界写入漏洞，该漏洞源于输入验证不当，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03528
CVE编号：CVE-2025-48638
Simple Online Hotel Reservation System add_account.php文件SQL注入漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/admin/add_account.php中参数name/admin_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27908
CVE编号：CVE-2025-6421
厦门科拓通讯技术股份有限公司科拓全智能停车视频收费系统存在SQL注入漏洞
厦门科拓通讯技术股份有限公司是静态交通系统解决方案提供商。厦门科拓通讯技术股份有限公司科拓全智能停车视频收费系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08477
zzzphp V1.7.2后台存在命令执行漏洞
zzzphp是一款PHP语言开发的免费建站系统。zzzphp V1.7.2后台存在命令执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30679
RVM代码执行漏洞
RVM是一款Ruty版本管理命令行工具，支持安装和管理包括编译器等多个Ruty环境。RVM 1.28.0及之前的版本中存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-27696
CVE编号：CVE-2017-1000037
ZYCHCMS V06 /admin/login.asp页面存在登录认证绕过漏洞
ZYCHCMS是一款企业网站管理系统。ZYCHCMS V06中/admin/login.asp页面存在登录认证绕过漏洞。允许攻击者登录系统后台，获得管理员权限。
严重程度：中
CNVD编号：CNVD-2017-05826
xkbcommon空指针解引用漏洞（CNVD-2019-02669）
xkbcommon是一个键盘键映射编译器和支持库。xkbcommon0.8.2之前版本中的xkbcomp/compat.c文件的‘ResolveStateAndPredicate’函数存在空指针解引用漏洞，本地攻击者可通过提交含有no-op modmask表达式的特制的keymap文件利用该漏洞造成xkbcommon解析器崩溃（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2019-02669
CVE编号：CVE-2018-15863
East Japan Railway JR East Japan train operation information push notification App for Android访问控制错误漏洞
East Japan Railway JR East Japan train operation information push notification App for Android是日本东日本铁路（East Japan Railway）公司的一款基于Android平台的列车运行信息推送通知应用程序。基于Android平台的East Japan Railway JR East Japan train operation information push notification App 1.2.4及之前版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
严重程度：中
CNVD编号：CNVD-2019-12915
CVE编号：CVE-2019-5954
IBM Jazz for Service Management跨站请求伪造漏洞（CNVD-2017-37857）
IBM Jazz for Service Management（JazzSM）是美国IBM公司的一款提供对服务管理环境可见性的集成服务管理产品。IBM Jazz for Service Management 1.1.3版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-37857
CVE编号：CVE-2017-1746
Google Chrome input安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于产品对输入数据的处理不当。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-91288
CVE编号：CVE-2021-38015
Fuji Electric Tellus Lite V-Simulator 5 V8文件解析栈溢出代码执行漏洞（CNVD-2025-21318）
Fuji Electric Tellus Lite V-Simulator是日本富士电机（Fuji Electric）公司开发的工业环境远程监控软件，主要用于收集PLC、温度控制器、逆变器等设备的实时数据。Fuji Electric Tellus Lite V-Simulator 5 V8文件解析栈溢出代码执行漏洞，攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21318
CVE编号：CVE-2024-11802
Cybozu Garoon目录遍历漏洞（CNVD-2016-03721）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.0版本至4.2版本中存在目录遍历漏洞。远程攻击者可利用该漏洞更改‘Files’函数中的设置。
严重程度：中
CNVD编号：CNVD-2016-03721
CVE编号：CVE-2016-1191
深圳零壹信息科技有限责任公司建站系统存在SQL注入漏洞
深圳零壹信息科技有限责任公司是一家集咨询、专业服务和产品营销于一体的商务智能解决方案提供商。深圳零壹信息科技有限责任公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16389
Cisco IOS拒绝服务漏洞（CNVD-2017-34249）
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（设备重启）。
严重程度：中
CNVD编号：CNVD-2017-34249
CVE编号：CVE-2010-3049
Xerox DocuShare栈缓冲区溢出漏洞
Xerox DocuShare是美国施乐（Xerox）公司的一套基于Web的文档内容管理解决方案。该方案支持存储任何类型的文档、图像或视频，支持业务流程自动化、支持文档内容共享和协作等。Xerox DocuShare中存在栈缓冲区溢出漏洞。攻击者利用漏洞可在使用ActiveX控件的受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08294
Huawei HarmonyOS和EMUI振动服务拒绝服务漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI振动服务存在拒绝服务漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-27938
CVE编号：CVE-2026-58559
Tenda WH450 /goform/RouteStatic文件栈缓冲区溢出漏洞
Tenda WH450是中国腾达公司（Tenda）生产的一款无线接入点。Tenda WH450存在栈缓冲区溢出漏洞，该漏洞源于文件/goform/RouteStatic中对参数page的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-26822
CVE编号：CVE-2025-15162
Fastspot BigTree CMS SQL注入漏洞（CNVD-2017-08707）
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.18及之前的版本中存在SQL注入漏洞。远程攻击者可借助core/admin/modules/developer/modules/views/create.php文件利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-08707
CVE编号：CVE-2017-9449
Google Android Media Framework缓冲区溢出漏洞（CNVD-2020-36929）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-36929
CVE编号：CVE-2020-0151
Siemens TIA Administrator身份验证漏洞
Simatic WinCC（TIA Portal）是一种工程软件，用于配置和编程Simatic面板、Simatic工业PC和运行WinCC Runtime Advanced或SCADA系统的标准PC Winccruntime专业可视化软件。Siemens TIA Administrator存在身份验证漏洞。攻击者可以利用该漏洞来破坏受影响系统的机密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2019-22235
CVE编号：CVE-2019-10915
LoboEvolution XML外部实体注入漏洞
LoboEvolution是一款支持Java项目的、可扩展的Web浏览器。LoboEvolution 9b75694cedfa4825d4a2330abf2719d470c654cd之前版本中XML的解析存在XML外部实体注入漏洞，攻击者可借助特制的XML文件利用该漏洞泄露敏感信息，造成拒绝服务或实施服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2019-03274
CVE编号：CVE-2018-1000540
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26838）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在输入验证漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26838
CVE编号：CVE-2015-9044
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14633）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14633
CVE编号：CVE-2017-9897
Linux kernel存在未明漏洞（CNVD-2024-46399）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于rpm put函数会被额外调用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46399
CVE编号：CVE-2024-50144
福斯康姆Foscam摄像头任意文件删除漏洞
福斯康姆（FOSCAM），是深圳市福斯康姆智能科技有限公司旗下的安全生活品牌，产品涵盖网络视频监控产品（网络摄像头、硬盘录像机、监控套装）、视频云存储服务等。福斯康姆Foscam摄像头任意文件删除漏洞，允许攻击者通过为相机的Web管理界面制作特殊的GET请求来删除相机文件系统中的任意文件。
严重程度：高
CNVD编号：CNVD-2018-12144
CVE编号：CVE-2018-6830
NETGEAR JGS516PE/GS116Ev2缓冲区溢出漏洞（CNVD-2021-17575）
NETGEAR JGS516PE/GS116Ev2是一款16端口千兆智能网管Plus交换机。NETGEAR JGS516PE/GS116Ev2 2.6.0.43版中的NSDP协议认证方法存在缓冲区溢出漏洞。攻击者可利用该漏洞导致设备重新启动。
严重程度：中
CNVD编号：CNVD-2021-17575
CVE编号：CVE-2020-35224
Google Chrome Extensions子系统安全绕过漏洞（CNVD-2016-01516）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 49.0.2623.75之前版本的Extensions子系统中的extensions/renderer/resources/platform_app.js文件中存在安全漏洞，该漏洞源于程序未能正确限制使用Web APIs。远程攻击者可借助特制的平台应用程序利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2016-01516
CVE编号：CVE-2016-1638
Odoo访问控制错误漏洞（CNVD-2020-04404）
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。Odoo（社区版和企业版）13.0版本中的computed fields system存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
严重程度：高
CNVD编号：CNVD-2020-04404
CVE编号：CVE-2019-11780
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-00009）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.14及之前版本存在跨站脚本漏洞，该漏洞源于如果攻击者能够说服受害者访问引用易受攻击页面的 URL，则恶意JavaScript 内容可能会在受害者浏览器的上下文中执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-00009
CVE编号：CVE-2022-44510
libarchive TAR解析器整数溢出漏洞
libarchive是一个多格式存档和压缩库。libarchive的TAR解析器中存在安全漏洞。攻击者可利用该漏洞执行未定义的操作，造成整数溢出。
严重程度：中
CNVD编号：CNVD-2016-04175
CVE编号：CVE-2015-8933
SiteServer CMS存在SQL注入漏洞
SiteServer CMS是由北京百容千域软件技术开发有限责任公司开发的一款开源免费的企业级CMS系统。SiteServer CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31559
Cisco SD-WAN vManage Software路径遍历漏洞（CNVD-2020-42258）
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software中的web管理界面存在路径遍历漏洞，该漏洞源于程序未能正确验证上传文件。远程攻击者可借助特制文件利用该漏洞读取或修改系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-42258
CVE编号：CVE-2020-3381
Microsoft Windows Secure Boot安全功能绕过漏洞（CNVD-2024-32552）
Microsoft Windows Secure Boot是美国微软（Microsoft）公司的安全启动。Microsoft Windows Secure Boot存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：高
CNVD编号：CNVD-2024-32552
CVE编号：CVE-2024-37988
Foxit Reader远程代码执行漏洞（CNVD-2018-14068）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中FlateDecode流的处理过程存在安全漏洞，该漏洞源于在访问指针之前，程序没有正确的初始化该指针。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14068
CVE编号：CVE-2018-14282
厦门三速信网络科技有限公司云呼系统存在命令执行漏洞
厦门三速信网络科技有限公司主要经营呼叫中心坐席、系统、设备、线路一体化集成服务，现主要从事呼叫中心的租售，外包公司通信网络代建等业务。厦门三速信网络科技有限公司云呼系统存在命令执行漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49717
Huawei HarmonyOS信息泄露漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0版本存在信息泄露漏洞。该漏洞源于Kernel模块中未对Array Index进行正确验证。攻击者可利用该漏洞导致内存溢出或信息泄漏。
严重程度：中
CNVD编号：CNVD-2022-47653
CVE编号：CVE-2021-37062
IBM Security Guardium Key Lifecycle Manager未授权访问漏洞
IBM Security Guardium Key ifecycle Manager是管理通过集中化、精简化和自动化来进行加密密钥管理流程，以帮助保护加密数据和简化加密密钥管理。IBM Security Guardium Key Lifecycle Manager存在未授权访问漏洞。该漏洞是由于受影响版本可以允许经过身份验证的用户进行越权访问操作。攻击者可利用该漏洞对目标有针对性的发起攻击，危害站点系统安全。
严重程度：中
CNVD编号：CNVD-2023-20078
CVE编号：CVE-2023-25924
Adobe Acrobat和Reader越界写入漏洞（CNVD-2019-09851）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-09851
CVE编号：CVE-2019-7120
OSIsoft PI Web API账户权限漏洞
OSIsoft是世界领先的实时性能管理软件(RtPM™)套件的提供商。OSIsoft PI Web API 2015 R2中存在一个安全问题，未经身份认证的攻击者可以利用该漏洞访问受影响的设备。
严重程度：中
CNVD编号：CNVD-2016-09864
CVE编号：CVE-2016-8353
XnView Classic缓冲区溢出漏洞（CNVD-2019-22453）
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Standard是XnView的标准版。XnView Classic存在安全缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22453
CVE编号：CVE-2019-13257
showdoc跨站请求伪造漏洞（CNVD-2021-94821）
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc存在跨站请求伪造漏洞，攻击者可利用漏洞通过\"/server/index.php?s=/api/itemGroup/save\"进行攻击。
严重程度：中
CNVD编号：CNVD-2021-94821
CVE编号：CVE-2021-4017
perl存在任意文件读取漏洞
Perl是一种功能丰富的计算机程序语言，运行在超过100种计算机平台上，适用广泛，从大型机到便携设备，从快速原型创建到大规模可扩展开发。perl存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2019-20836
QNAP Systems File Station 5空指针取消引用漏洞（CNVD-2025-20854）
QNAP Systems File Station 5威联通（QNAP）推出的文件管理应用程序，主要用于浏览、上传、下载及管理存储在NAS设备、远程服务器或外部存储设备上的文件和文件夹。QNAP Systems File Station 5存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-20854
CVE编号：CVE-2025-29888
CloudBees Jenkins Email Extension Plugin信息泄露漏洞（CNVD-2018-11045）
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Email Extension Plugin是使用在其中的一个电子邮件插件。CloudBees Jenkins Email Extension Plugin 2.61及之前版本中的src/main/resources/hudson/plugins/emailext/ExtendedEmailPublisher/global.groovy和ExtendedEmailPublisherDescriptor.java文件存在信息泄露漏洞。攻击者可利用该漏洞检索已配置的SMTP密码。
严重程度：中
CNVD编号：CNVD-2018-11045
CVE编号：CVE-2018-1000176
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-16934）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制Universal 3D (.U3D)文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16934
CVE编号：CVE-2021-27592
WordPress booking-calendar-contact-form插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress booking-calendar-contact-form插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-32388
CVE编号：CVE-2016-10909
Oracle MySQL Server: Federated子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的Server: Federated子组件中存在安全漏洞，攻击者可利用该漏洞更新、插入或删除数据，也可能造成拒绝服务。影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2016-02504
CVE编号：CVE-2016-0642
Micro Focus Filr本地权限提升漏洞
Micro Focus Filr是一款适合企业的文件访问和共享解决方案。Micro Focus Filr 3.0 Security Update 6之前版本中的famtd组件存在本地权限提升漏洞。攻击者可利用该漏洞将权限提升到root。
严重程度：高
CNVD编号：CNVD-2019-22613
CVE编号：CVE-2019-3475
黑蚂蚁SEMCMS存在SQL注入漏洞
SemCMS是一套开源外贸企业网站管理系统，使用php语言编写，可在window或linux系统下运行。黑蚂蚁SEMCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-61905
Apple macOS路径遍历漏洞
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在路径遍历漏洞，该漏洞源于目录路径处理不当，攻击者可利用该漏洞导致访问受保护用户数据。
严重程度：低
CNVD编号：CNVD-2025-18440
CVE编号：CVE-2025-43206
OpenBao存在未明漏洞（CNVD-2025-18597）
OpenBao是OpenBao开源的一个敏感数据管理软件。OpenBao 2.3.1及之前版本存在安全漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-18597
CVE编号：CVE-2025-54996
Sports Management System resultdetails.php文件SQL注入漏洞
Sports Management System一个体育管理系统。Sports Management System存在SQL注入漏洞，该漏洞源于文件/Admin/resultdetails.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29553
CVE编号：CVE-2025-9764
YouDianCMS 9.2.6存在SQL注入漏洞
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS 9.2.6存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39063
K7 AntiVirus拒绝服务漏洞（CNVD-2018-01152）
K7 AntiVirus是家庭用户友好的病毒清除软件，可以保护电脑免遭病毒、木马、恶意软件及间谍软件的威胁。K7 AntiVirus 15.1.0306中的驱动程序文件(K7FWHlpr.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x8300215B的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-01152
CVE编号：CVE-2018-5086
Ubiquiti UniFi Protect Cameras堆缓冲区溢出漏洞
Ubiquiti UniFi Protect Cameras是Ubiquiti Networks推出的安防摄像头系列，支持UniFi Protect平台进行集中管理，具备远程访问、智能监控等功能。Ubiquiti UniFi Protect Cameras存在堆缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-18443
CVE编号：CVE-2025-23123
Dojo Toolkit跨站脚本漏洞
Dojo Toolkit是Dojo基金会一个用JavaScript语言实现的开源DHTML工具包。Dojo Toolkit 1.2之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06624
CVE编号：CVE-2015-5654
Advantech WebAccess DLL劫持漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.1及之前版本中存在DLL劫持漏洞。攻击者可利用漏洞在搜索路径中运行恶意的DLL文件，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02043
CVE编号：CVE-2017-5175
Dell PowerScale OneFS权限提升漏洞（CNVD-2023-65217）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在权限提升漏洞，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2023-65217
CVE编号：CVE-2023-32486
Moodle信息泄露漏洞（CNVD-2019-35819）
Moodle是一个学习平台，旨在为教育工作者、管理员及学习者提供一个强大、安全、集成、用于创建个性化学习环境的系统。Moodle 3.7和3.6.4之前版本存在信息泄露漏洞，该漏洞源于提取消息的Web服务不限于当前用户的对话，攻击者可利用该漏洞查看所有消息对话。
严重程度：中
CNVD编号：CNVD-2019-35819
CVE编号：CVE-2019-10154
VLC Media Player任意代码执行漏洞
VLC Media Player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。VLC Media Player 2.2.1及之前版本中存在任意代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05762
CVE编号：CVE-2015-5949
ImageMagick拒绝服务漏洞（CNVD-2017-18103）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coderspes.c文件的‘ReadPESImage’函数存在拒绝服务漏洞。攻击者可借助特制的PES文件利用该漏洞造成CPU耗尽。
严重程度：高
CNVD编号：CNVD-2017-18103
CVE编号：CVE-2017-11446
SWFTools拒绝服务漏洞（CNVD-2017-15105）
SWFTools是一个用于处理Adobe Flash文件（SWF文件）的实用程序工具集。SWFTools 0.9.2版本中的lib/modules/swftools.c文件的‘swf_Relocate()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-15105
CVE编号：CVE-2017-11101
小麦家庭版安卓App存在逻辑设计漏洞
小麦家庭版app是一款提供光伏监控服务的视频监控软件。小麦家庭版安卓App存在逻辑缺陷漏洞。允许攻击者利用漏洞仅需UID即可重置电站任意用户密码。
严重程度：中
CNVD编号：CNVD-2017-23662
Binaryen存在未明漏洞（CNVD-2019-34844）
Binaryen是一款使用C++编写的用于WebAssembly的编译器基础结构和工具链库。Binaryen存在未明漏洞。攻击者可借助wasm文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34844
CVE编号：CVE-2019-7703
Google Android Qualcomm MProc缓冲区溢出漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm MProc是其中的一个美国高通（Qualcomm）公司的数据库操作组件。Google Pixel和Nexus设备中的Android的Qualcomm MProc存在缓冲区溢出漏洞，该漏洞源于程序未能检测输入的大小值。攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2018-19405
CVE编号：CVE-2018-11265
SIMATICS7-1200 and SIMATICS7-1500CPU families中间人攻击漏洞
Simatic S7-1200 CPU和Simatic S7-1500 CPU系列的产品是工业环境（如制造业、食品和饮料业以及化工行业）中进行离散和连续控制。SIMATICS7-1200 and SIMATICS7-1500CPU families存在中间人攻击漏洞。攻击者可利用漏洞修改在端口102/TCP上交换的网络流量，执行中间位置的人攻击。
严重程度：低
CNVD编号：CNVD-2019-27647
CVE编号：CVE-2019-10929
OpenMage Magento Lts代码执行漏洞
OpenMage Magento Lts（Magento）是OpenMage组织的一个电子商务系统。OpenMage Magento Lts before versions 19.4.10 and 20.0.5 存在安全漏洞，攻击者可利用该漏洞远程执行代码，具有导入导出数据和创建小部件实例权限的管理员能够将可执行文件注入服务器。
严重程度：高
CNVD编号：CNVD-2021-05448
CVE编号：CVE-2020-26285
Zabbix Frontend跨站脚本漏洞（CNVD-2022-22697）
Zabbix Frontend是美国Zabbix公司的一个监控软件前端工具。Zabbix Frontend存在跨站脚本漏洞，该漏洞源于图形配置窗口中缺少对用户提供的数据和输出的数据校验过滤，经过身份验证的攻击者可利用该漏洞为图形页面创建一个带有反射Javascript代码的链接，并将其发送给其他受害者。
严重程度：低
CNVD编号：CNVD-2022-22697
CVE编号：CVE-2022-24919
Virglrenderer拒绝服务漏洞（CNVD-2017-03206）
Virgil是一个旨在研究在qemu虚拟机里创建虚拟3D GPU可能性的研究项目，它允许客户端操作系统使用主机GPU的功能来加速3D渲染。Virglrenderer存在拒绝服务漏洞。攻击者可利用此漏洞造成QEMU实例崩溃，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-03206
CVE编号：CVE-2017-6210
Oracle MySQL Server存在未明漏洞（CNVD-2018-02063）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.6.38及之前版本和5.7.20及之前版本的Server: Performance Schema子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2018-02063
CVE编号：CVE-2018-2645
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-29559）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-29559
CVE编号：CVE-2019-8098
libIEC61850整数下溢漏洞
libIEC61850是IEC 61850客户端和服务器库的开源（GPLv3）实现。libIEC61850 1.4.3之前版本存在整数下溢漏洞，攻击者可通过COTP消息长度字段值小于4的消息利用该漏洞导致堆缓冲区溢出，应用程序崩溃或实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-49952
CVE编号：CVE-2020-15158
WebGate eDVR Manager WESPPTZ.WESPPTZCtrl.1 ActiveX控件堆缓冲区溢出漏洞
WebGate eDVR Manager是韩国WebGate公司的一款eDVR软件管理器。WebGate eDVR Manager的WESPPTZ.WESPPTZCtrl.1 ActiveX控件中的‘SetConnectInfo’函数存在堆缓冲区溢出漏洞。远程攻击者可通过特制的参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01652
CVE编号：CVE-2015-2095
MediaWiki信息泄露漏洞（CNVD-2015-02411）
MediaWiki是一款Wiki程序。MediaWiki中存在安全漏洞。远程攻击者可借助SVG文件的style元素中的大小写混合的‘@import’字符串利用该漏洞绕过SVG过滤，获取敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2015-02411
CVE编号：CVE-2015-2935
GitLab存在未明漏洞（CNVD-2019-30489）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30489
CVE编号：CVE-2019-15737
Joomla Joomloc-Lite组件‘site_id’参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla Joomloc-Lite组件‘site_id’参数存在SQL注入漏洞，允许远程未经验证的攻击者通过参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-02095
Catfish Blog存在文件上传漏洞（CNVD-2021-49553）
Catfish Blog是一款开源免费的PHP博客。Catfish Blog存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-49553
Telegram输入验证错误漏洞
Telegram是一款即时通信移动应用程序。Telegram Desktop是Telegram的桌面版。Telegram Desktop 2.0.1及之前版本和Telegram（Android和IOS）6.0.1及之前版本中存在输入验证错误漏洞，远程攻击者可借助特制URL利用该漏洞实施欺骗攻击。
严重程度：中
CNVD编号：CNVD-2020-31743
CVE编号：CVE-2020-12474
ruby_parser-legacy gem for Ruby存在未明漏洞
ruby_parser-legacy gem for Ruby是一款基于Ruby的Ruby解析器。ruby_parser-legacy gem for Ruby 1.0.0版本中存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-39579
CVE编号：CVE-2019-18409
MoxyOnePresale整数溢出漏洞
MoxyOnePresale是一个运行在以太坊上的智能合约。MoxyOnePresale中的mint函数存在整数溢出漏洞。攻击者可利用该漏洞任意检索铸造的令牌。
严重程度：中
CNVD编号：CNVD-2019-42851
CVE编号：CVE-2018-13126
Antsle antman认证绕过漏洞
Antsle antman是美国Antsle公司的一款私有云服务器产品。Antsle antman 0.9.1a之前版本中存在安全漏洞，该漏洞源于登录进程使用了Java的ProcessBuilder类，并且bash脚本在调用antsle-auth时未能充分的过滤输入。远程攻击者可借助‘username’和‘password’参数中的无效字符利用该漏洞绕过身份验证，获取root权限。
严重程度：中
CNVD编号：CNVD-2018-06668
CVE编号：CVE-2018-7739
Google Chrome安全绕过漏洞（CNVD-2020-49915）
Google Chrome是一款Web浏览器。Google Chrome 85.0.4183.83之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-49915
CVE编号：CVE-2020-6560
Tenda AC6 Cloud API功能栈溢出漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。Tenda AC6存在栈缓冲区溢出漏洞，该漏洞源于Cloud API功能存在栈缓冲区溢出，攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20155
CVE编号：CVE-2025-32010
Perun注入漏洞
Perun是一套身份验证和访问管理系统。Perun 3.9.1之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-24406
CVE编号：CVE-2020-5281
Linux kernel存在未明漏洞（CNVD-2024-46428）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于执行队列泄漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46428
CVE编号：CVE-2024-53087
Mozilla Firefox for Android存在未明漏洞（CNVD-2021-00395）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Firefox for Android 存在安全漏洞，该漏洞源于下载文件时设置的cookie会在正常和隐私浏览模式下共享。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-00395
CVE编号：CVE-2020-26955
EMC AutoStart ftagent命令执行漏洞
EMC AutoStart是美国易安信（EMC）公司的一套新一代集群软件。该软件支持双机热备、故障排除和负载均衡等。EMC AutoStart 5.5.0及之前版本中存在命令执行漏洞，该漏洞源于程序处理节点间通讯时存在错误。远程攻击者可通过发送特制的数据包利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-02907
CVE编号：CVE-2015-0538
Microsoft Windows权限提升漏洞（CNVD-2019-42621）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows权限提升漏洞，攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-42621
CVE编号：CVE-2019-1420
Windows NTFS特权文件访问枚举漏洞
NTFS是Microsoft开发的专有日记文件系统。Windows NTFS存在特权文件访问枚举漏洞，拥有用户权限的攻击者可利用该漏洞收集情报或个人资料。
严重程度：中
CNVD编号：CNVD-2019-30792
Pricing Table by Supsystic跨站请求伪造漏洞
WordPress插件Pricing Table by Supsystic用于轻松创建价格表。Pricing Table by Supsystic 1.8.2之前版本存在跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-14296
CVE编号：CVE-2020-9394