CIRCL/Vulnerability-CNVD huggingface dataset:
Huawei EMUI/HarmonyOS访问控制漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS存在访问控制漏洞，该漏洞源于SystemUI模块存在访问控制漏洞。攻击者可利用该漏洞影响服务的机密性。
严重程度：高
CNVD编号：CNVD-2025-13344
CVE编号：CVE-2024-42039
Mozilla Firefox UI欺骗漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在UI欺骗漏洞，该漏洞源于Firefox未正确渲染超大＜select＞元素，远程攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2021-54705
CVE编号：CVE-2021-29961
Google Android权限提升漏洞（CNVD-2026-13146）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于MediaProvider.java的多个功能中的代理混淆而可能绕过外部存储写入权限造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-13146
CVE编号：CVE-2025-48579
OpenBSD存在未明漏洞（CNVD-2019-44737）
OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD 6.6版本中存在安全漏洞。当S/Key或YubiKey身份验证机制开启时，本地攻击者可利用该漏洞变成root用户。
严重程度：高
CNVD编号：CNVD-2019-44737
CVE编号：CVE-2019-19522
Mitsubishi Electric MELQIC IU1 TCP功能资源管理错误漏洞
Mitsubishi Electric MELQIC IU1是日本三菱电机（Mitsubishi）公司的一款IU1系列数据收集分析仪。使用1.0.7及之前版本固件的Mitsubishi Electric MELQIC IU1 IU1-1M20-D中的TCP功能存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞通过特制数据包停止网络功能或执行恶意软件。
严重程度：高
CNVD编号：CNVD-2020-19852
CVE编号：CVE-2020-5547
Adobe ColdFusion输入验证不当漏洞
Adobe ColdFusion是由Adobe公司维护的‌动态Web服务器平台‌和‌应用程序开发框架‌，主要用于快速构建和部署数据驱动的动态网站、Web应用程序及企业级服务。Adobe ColdFusion存在输入验证不当漏洞，攻击者可利用该漏洞向系统写任意文件。
严重程度：中
CNVD编号：CNVD-2026-04942
CVE编号：CVE-2025-61822
D-Link Dir-816管理系统存在未授权访问漏洞
D-Link Dir-816是一款无线路由器。D-Link Dir-816管理系统存在未授权访问漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-23091
Digium Asterisk Open Source拒绝服务漏洞（CNVD-2017-33206）
Digium Asterisk Open Source和Certified Asterisk是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source存在拒绝服务漏洞，攻击者通过在在Cseq和Via头部端口设置无效值导致拒绝服务，造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-33206
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-26551）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞，该漏洞源于程序逆向引用了不可信的指针。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26551
CVE编号：CVE-2018-15931
WordPress plugin Web To Print Shop : uDraw任意文件读取漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Web To Print Shop ： uDraw 3.3.3之前版本存在任意文件读取漏洞，该漏洞源于插件在file_get_contents函数中使用url参数并返回响应中编码的内容base64之前，未能验证其uDraw_convert_url_To_base64 AJAX操作中的url参数（对未经身份验证的用户和经过身份验证的人都可用）。攻击者可利用该漏洞读取web服务器上的任意文件（例如/etc/passwd、wp-config.php等）。
严重程度：中
CNVD编号：CNVD-2022-76220
CVE编号：CVE-2022-0656
Argo授权问题漏洞（CNVD-2020-27456）
Argo是一款开源的容器本机工作流引擎。Argo存在授权问题漏洞，该漏洞源于程序未实施反自动化保护。攻击者可利用该漏洞暴力破解管理员密码。
严重程度：中
CNVD编号：CNVD-2020-27456
CVE编号：CVE-2020-8827
DrayTek Vigor 3910缓冲区溢出漏洞（CNVD-2024-39949）
DrayTek Vigor 3910是中国居易（DrayTek）公司的一款适用于企业网络的高性能路由器。DrayTek Vigor 3910 v4.3.2.6版本存在缓冲区溢出漏洞，该漏洞源于fextobj.cgi页面的sProfileName参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞溢出缓冲区并导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2024-39949
CVE编号：CVE-2024-46564
Google Chrome Navigation信息泄露漏洞（CNVD-2021-67547）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Navigation存在信息泄露漏洞。远程攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-67547
CVE编号：CVE-2021-30615
齐治堡垒机pr***_cr***.php页面存在命令执行漏洞
浙江齐治科技股份有限公司是一家主要经营计算机软硬件、网络产品的技术开发等项目的公司。齐治堡垒机pr***_cr***.php页面存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2019-27459
GitLab CE/EE跨站脚本漏洞（CNVD-2020-03774）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.2.x版本至11.4.x版本（11.4.13版本已修复）、11.5.6之前的11.5.x版本和11.6.1之前的11.6.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03774
CVE编号：CVE-2018-20496
山东政务服务APP安卓版存在短信轰炸漏洞
山东政务服务APP是一款由山东政府办公厅倾力打造政务信息软件。该软件能够及时发布山东政务服务的最新信息，支持个性化订阅、全文检索功能，为公众提供更快捷的服务。山东政务服务APP安卓版存在短信轰炸漏洞，攻击者可利用漏洞可无限制发送验证码短信对客户端进行短信轰炸。
严重程度：中
CNVD编号：CNVD-2017-26308
深圳市共济科技有限公司动环监控系统存在未授权访问漏洞
共济科技是中国领先的绿色智慧数据中心整体方案供应商。深圳市共济科技有限公司动环监控系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40744
江苏欧索软件有限公司公安办事大厅系统存在SQL注入漏洞
江苏欧索软件有限公司公安办事大厅系统是效仿实体公安机关机构、功能、事权等，以互联网为载体，以信息技术综合应用为支撑，将实体公安机关中与老百姓有密切联系、能够形成互动、可以公开办理的公安业务(办事、服务、管理、对话、监督、宣传)等搬到网上，在网上全方位再现和延伸，形成与实体公安局相应的实体化运作功能的网络版公安机关。江苏欧索软件有限公司公安办事大厅系统存在SQL注入漏洞，存在漏洞的链接为：/Aspx/HelpCenter/AskAnswer.aspx，攻击者可利用漏洞获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2016-06797
Huawei HarmonyOS代码注入漏洞（CNVD-2022-20306）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用漏洞导致系统重新启动。
严重程度：高
CNVD编号：CNVD-2022-20306
CVE编号：CVE-2021-37097
UI Desktop本地权限提升漏洞
UI Desktop是UI社区的一个桌面管理软件。UI Desktop for Windows 0.55.3.17之前版本存在本地权限提升漏洞，该漏洞源于应用程序存在不当的权限管理，攻击者可利用漏洞通过本地访问具有UI Desktop的Windows设备，以SYSTEM的身份运行任意命令。
严重程度：高
CNVD编号：CNVD-2022-88189
CVE编号：CVE-2022-35257
虾米音乐（Windows客户端）存在dll劫持漏洞
虾米音乐是专业的音乐内容发现及消费平台。虾米音乐（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72480
ncurses缓冲区溢出漏洞
ncurses是一个字符终端处理库，它能够提供一系列函数以供用户调用并生成基于文本的用户界面。ncurses 6.0版本中的tinfo/write_entry.c文件’the _nc_write_entry‘函数存在栈缓冲区溢出漏洞。攻击者可借助特制的terminfo文件利用该漏洞造成拒绝服务（应用程序崩溃）或可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-38269
CVE编号：CVE-2017-16879
多款Siemens产品输入验证错误漏洞（CNVD-2024-44937）
SCALANCE M-800， MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。多款Siemens产品存在输入验证错误漏洞，攻击者可利用该漏洞破坏系统完整性。
严重程度：低
CNVD编号：CNVD-2024-44937
CVE编号：CVE-2024-50560
心通达OA2021冬雪版存在逻辑缺陷漏洞（CNVD-2022-13942）
心通达OA基于云计算模式的SaaS架构研发，满足政务云、工业云、教育云等智慧云平台的建设需求。心通达OA2021冬雪版存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-13942
parse-url信息泄露漏洞
parse-url是一个支持git url的高级url解析器。parse-url 7.0.0之前版本存在信息泄露漏洞，攻击者可利用该漏洞将敏感信息暴露给未经授权的参与者。
严重程度：中
CNVD编号：CNVD-2022-58236
CVE编号：CVE-2022-0722
Aprelium Abyss Web Server越界读取漏洞
Aprelium Abyss Web Server是突尼斯Aprelium公司的一个web服务器。Aprelium Abyss Web Server X1 2.12.1版本和2.14版本存在安全漏洞，攻击者可利用该漏洞通过HTTP请求可能导致越界读取，从而导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-28753
CVE编号：CVE-2021-3328
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28827）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28827
Google Android libjpeg远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libjpeg是其中的一个包含JPEG解码、JPEG编码和其他JPEG功能的C语言库。Android中的libjpeg存在远程远程代码执行漏洞。攻击者借助特制的文件利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11158
CVE编号：CVE-2016-6702
cpanminus数据伪造问题漏洞
cpanminus是一个脚本，用于从 CPAN 获取、解压、构建和安装模块，不执行其他任何操作。cpanminus 2.28版本存在安全漏洞，该漏洞源于包允许绕过签名验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101154
CVE编号：CVE-2020-16156
农业物联网感知平台系统存在SQL注入漏洞
农业物联网感知平台系统是一个工控系统。农业物联网感知平台系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05620
Cisco IOS XE命令注入漏洞（CNVD-2020-31962）
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Web UI存在命令注入漏洞，该漏洞源于程序未正确清理输入的信息。攻击者可通过将特制的文件上传到受影响设备的Web UI利用该漏洞在设备上以root权限注执行注入的任意命令。
严重程度：高
CNVD编号：CNVD-2020-31962
CVE编号：CVE-2020-3212
Long Range Zip 'lzma_decompress_buf'函数内存错误引用漏洞
Long Range Zip（又名lrzip）是一款开源的压缩实用程序，适用于大文件的压缩。Long Range Zip 0.631版本中的stream.c文件的'lzma_decompress_buf'函数存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09222
CVE编号：CVE-2018-10685
WordPress插件CP Multi View Event Calendar授权缺失漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件CP Multi View Event Calendar存在授权缺失漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23465
CVE编号：CVE-2025-58009
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-09457）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-09457
CVE编号：CVE-2025-59996
Continental TCU堆栈缓冲区溢出漏洞
TCU 是Continental AG（大陆集团）生产的现代汽车常用的，用于传输数据的2G调制解调器，可以实现汽车与远程管理工具（如 Web 面板和移动应用程序）之间的通信。Continental TCU存在堆栈缓冲区溢出漏洞，影响使用 S-Gold 2（PMB 8876）蜂窝基带芯片的TCU，攻击者可利用AT指令访问易受攻击的车辆系统，并在 TCU 基带无线电处理器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-18628
CVE编号：CVE-2017-9647
Teltonika RUT9XX身份验证漏洞
Teltonika RUT9XX（LuCI）是立陶宛Teltonika公司的一款LET路由器产品。Teltonika RTU9XX R_00.05.00.5之前的R_31.04.89版本中的/cgi-bin/luci存在安全漏洞。攻击者可利用该漏洞破解用户密码。
严重程度：中
CNVD编号：CNVD-2019-09285
CVE编号：CVE-2018-19879
Android系统对话拒绝服务漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android系统对话存在拒绝服务漏洞。漏洞产生的原因是系统级的Intent机制“android.intent.action.CLOSE_SYSTEM_DIALOGS”(在in /frameworks/base/core/java/android/content/Intent.java中定义)未受保护，导致任意第三方应用程序直接发送Intent更改系统状态。
严重程度：低
CNVD编号：CNVD-2017-04028
Cisco Identity Services Engine路径遍历漏洞（CNVD-2023-40186）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在路径遍历漏洞，攻击者可利用该漏洞对底层操作系统执行路径遍历攻击，以将权限提升至root或读取任意文件。
严重程度：中
CNVD编号：CNVD-2023-40186
CVE编号：CVE-2023-20166
三星（中国）投资有限公司C430W存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司C430W存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46732
D-Link DIR-832x 0x42232c函数命令注入漏洞
D-Link DIR-832x是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-832x存在命令注入漏洞，该漏洞源于macaddr键值和函数0x42232c未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11316
CVE编号：CVE-2025-29042
GPT Academic拒绝服务漏洞（CNVD-2025-22736）
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在拒绝服务漏洞，该漏洞源于使用了不安全的正则表达式。攻击者可利用该漏洞导致正则表达式拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-22736
CVE编号：CVE-2024-12391
Adobe Flash Player类型混淆漏洞（CNVD-2017-01779）
Adobe Flash Player是美国Adobe公司开发的一款广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在类型混淆漏洞，攻击者通过类型混淆，利用该漏洞可执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01779
CVE编号：CVE-2017-2995
Siemens Automation License Manager任意代码执行漏洞
Siemens Automation License Manager是德国西门子（Siemens）公司的一套用来处理HMI、SCADA和工业产品中的远程和本地证书的系统。Siemens Automation License Manager 5.3.4.4之前的5版本和6.0.1之前的6版本中存在任意代码执行漏洞。远程攻击者可借助网络连接到受影响的设备利用该漏洞在目标设备上执行任意代码，影响系统的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-18001
CVE编号：CVE-2018-11455
Docker Desktop Community访问控制错误漏洞
Docker Desktop是美国Docker公司的一个基于容器技术的用于轻量化部署应用的桌面软件。该产品可提供桌面环境可支持在Linux/Windows/Mac OS系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker Desktop Community 2.5.0.0 on macOS之前版本中存在访问控制错误漏洞，该漏洞源于错误处理了证书检查，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2021-28805
CVE编号：CVE-2021-3162
Nexus Control Panel缓冲区溢出漏洞（CNVD-2021-62180）
Swisslog Healthcare Nexus Panel是Swisslog Healthcare公司的一款医疗设备。Nexus Control Panel 7.2.5.7之前版本存在安全漏洞。攻击者可利用该漏洞覆盖内部队列数据结构，从而可实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-62180
CVE编号：CVE-2021-37162
eBrigade SQL注入漏洞（CNVD-2019-35770）
eBrigade是一套救援团队管理系统。该系统包括人员管理、车辆管理和设备管理等。eBrigade 5.0之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-35770
CVE编号：CVE-2019-16743
FreeCMS商业版前台会员写信处存在存储型跨站脚本漏洞
FreeCMS商业版是一款提供移动APP的java开源CMS。FreeCMS商业版前台会员写信位置存在存储型跨站脚本漏洞，攻击者可通过向任意会员或管理员发送恶意脚本的方式，获取用户cookie等敏感信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-06238
SAP NetWeaver Application Server跨站脚本漏洞
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server存在跨站脚本漏洞，攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-47714
CVE编号：CVE-2021-33665
WordPress Blog2Social服务端请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 
plugin是一个应用插件。WordPress Blog2Social 6.9.10之前版本存在服务端请求伪造漏洞，该漏洞源于插件在AJAX操作中没有授权，并且不能确保向其请求的URL是外部URL。攻击者可利用漏洞执行SSRF攻击。
严重程度：高
CNVD编号：CNVD-2023-32826
CVE编号：CVE-2022-3247
中移物联网有限公司CMCC R3S-3存在未授权访问漏洞
CMCC R3S-3是一款路由器。中移物联网有限公司CMCC R3S-3存在未授权访问漏洞。攻击者可利用漏洞远程开启telnet及获取telnet密码。
严重程度：中
CNVD编号：CNVD-2021-05109
D-Link DIR-809存在二进制漏洞
D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36488
McAfee Vulnerability Manager Enterprise Manager组件跨站请求伪造漏洞
McAfee Vulnerability Manager是美国迈克菲公司的一套安全风险管理解决方案。McAfee Vulnerability Manager的Enterprise Manager组件中的Organizations and Remediation管理页面中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-00866
CVE编号：CVE-2016-2199
CorelCAD 'TD_Mgd_3.08_9.dll' DLL加载任意代码执行漏洞
CorelCAD是一款三维绘图软件。CorelCAD 'TD_Mgd_3.08_9.dll' DLL加载存在任意代码执行漏洞，由于CorelCAD未能正确加载'TD_Mgd_3.08_9.dll'文件。允许攻击者构建恶意DLL文件，以应用程序上下文加载任意代码。
严重程度：高
CNVD编号：CNVD-2015-00348
CVE编号：CVE-2014-8394
Cisco Small Business 220 Series Smart Switches授权问题漏洞
Cisco Small Business 220 Series Smart Switches是美国思科（Cisco）公司的一款小型智能交换机设备。Cisco Small Business 220 Series Smart Switches存在授权问题漏洞。攻击者可通过发送恶意的请求利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2019-34794
CVE编号：CVE-2019-1912
斐讯路由器K3C存在存在弱口令漏洞
斐讯数据通信技术有限公司成立于2009年，是为用户提供智慧家庭领域智能产品和云服务的科技创新性企业。斐讯路由器K3C存在存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43605
WordPress WP SVG images Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件是WordPress开源的一个应用插件。WordPress WP SVG images Plugin 3.4之前版本存在跨站脚本漏洞。该漏洞源于程序未对上传的SVG文件进行正确过滤。攻击者可利用该漏洞通过上传恶意SVG并诱导用户访问执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-49078
CVE编号：CVE-2021-24386
McAfee Application Control swin.sys内核驱动程序拒绝服务漏洞
McAfee Application Control是一套程序管控软件。该软件通过使用动态的信任模型，保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。基于32-bit Windows平台的McAfee Application Control的swin.sys内核驱动程序中存在安全漏洞，允许本地攻击者可利用768系统调用使系统崩溃。
严重程度：中
CNVD编号：CNVD-2016-00246
CVE编号：CVE-2016-1715
SAP BusinessObjects Business Intelligence Platform跨站脚本漏洞（CNVD-2019-25982）
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套书屋智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP BusinessObjects Business Intelligence Platform (BI Workspace) (Enterprise)4.1版本、4.2版本和4.3版本中存在跨站脚本漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-25982
CVE编号：CVE-2019-0326
多款RICOH Interactive Whiteboard产品命令注入漏洞
RICOH Interactive Whiteboard D2200等都是日本理光（Ricoh）公司的多功能打印机设备。多款RICOH Interactive Whiteboard产品中存在命令注入漏洞，远程攻击者可利用该漏洞以管理权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-25429
CVE编号：CVE-2018-16184
MetInfo fe***.php文件存在SQL注入漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统。MetInfo fe***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26083
MantisBT跨站脚本漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22385
CVE编号：CVE-2019-15074
Red Hat GlusterFS拒绝服务漏洞
Red Hat GlusterFS是美国红帽（Red Hat）公司的一套开源的分布式文件系统。GlusterFS 3.5存在拒绝服务漏洞，允许远程攻击者通过"00000000"片段头导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02200
CVE编号：CVE-2014-3619
Adobe Animate整数潜流漏洞（CNVD-2024-48904）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在整数潜流漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48904
CVE编号：CVE-2024-52989
海天OA系统/Documents/OA_DocDisplay_NewWindow.asp页面OAID参数存在SQL注入漏洞
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。海天OA系统/Documents/OA_DocDisplay_NewWindow.asp页面的OAID参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02642
TeamSpeak Client拒绝服务漏洞
TeamSpeak Client是德国TeamSpeak Systems公司的一款专门为网络游戏玩家设计的IP语音通信系统的客户端应用程序。TeamSpeak Client 3.0.19版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-14098
CVE编号：CVE-2017-9982
Samsung移动设备存在未明漏洞（CNVD-2020-30174）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞通过SPEN绕过出厂重置保护（FRP）
严重程度：中
CNVD编号：CNVD-2020-30174
CVE编号：CVE-2020-12750
WordPress WP Rollback插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Rollback是其中的一个主题回滚插件。WordPress WP Rollback插件中存在跨站脚本漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04375
ThinkPHP 5.0.10框架exp表达式存在SQL注入漏洞
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。ThinkPHP 5.0.10框架exp表达式存在SQL注入漏洞。由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26343
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21471）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21471
CVE编号：CVE-2018-3173
ManageEngine Desktop Central远程安全绕过漏洞
Manageengine desktop central是一个完善的windows客户端管理软件，利用其远程的软件安装和配置选项，可实现对于台式计算机和移动计算机的远程管理。ManageEngine Desktop Central存在远程安全绕过漏洞，攻击者可以利用这个漏洞来绕过安全限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00002
CVE编号：CVE-2014-7862
Apple iOS信息泄露漏洞（CNVD-2018-14968）
iOS是由苹果公司开发的移动操作系统。Apple iOS存在信息泄露漏洞，该漏洞是由于WebKit组件中的跨源访问错误所致，攻击者可利用该漏洞获取音频数据。
严重程度：中
CNVD编号：CNVD-2018-14968
CVE编号：CVE-2018-4278
Joomla!跨站请求伪造漏洞（CNVD-2020-12776）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-12776
CVE编号：CVE-2020-8420
Oracle Virtualization和Oracle VM VirtualBox输入验证错误漏洞（CNVD-2022-31691）
Oracle Virtualization和Oracle VM VirtualBox都是美国甲骨文（Oracle）公司的产品。Oracle Virtualization是一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox是一款虚拟机管理软件。Oracle Virtualization 的 Oracle VM VirtualBox存在输入验证错误漏洞，该漏洞允许低权限攻击者登录到执行Oracle VM VirtualBox 的基础设施来破坏 Oracle VM VirtualBox。虽然漏洞存在于 Oracle VM VirtualBox 中，但攻击可能会严重影响其他产品（范围更改）。攻击者可利用该漏洞导致对Oracle VM VirtualBox可访问数据的子集进行未经授权的读取访问。
严重程度：低
CNVD编号：CNVD-2022-31691
CVE编号：CVE-2022-21487
Intel AMT和ISM输入验证错误漏洞
Intel Active Management Technology（AMT）和Intel Software Manager（ISM）都是美国英特尔（Intel）公司的产品。Intel Active Management Technology是一套以硬件为基础的计算机远程主动管理技术软件。Intel Software Manager是一款用于管理Intel软件开发产品的实用程序。Intel AMT和ISM存在输入验证错误漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-34709
CVE编号：CVE-2020-0596
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08976）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08976
CVE编号：CVE-2016-7019
BUFFALO WXR-1900DHP2缓冲区溢出漏洞
BUFFALO WXR-1900DHP2是日本BUFFALO公司的无线路由器。BUFFALO WXR-1900DHP2 Ver.2.48及之前版本固件存在缓冲区溢出漏洞，攻击者通过访问恶意文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03618
CVE编号：CVE-2018-0522
Pexip Infinity输入验证错误漏洞（CNVD-2020-55174）
Pexip Infinity是挪威派世（pexip）公司的一款视频会议云协作平台，组织可以在其IT基础设施、公共或私有云或任何混合组合中部署的视频通信软件，以使每个人都可以拥有自己的个人高质量视频、音频及移动会议体验。Pexip Infinity 23.4 之前版本存在输入验证错误漏洞，该漏洞源于缺少输入验证。攻击者可通过H.323利用该漏洞导致暂时拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-55174
CVE编号：CVE-2020-13387
多款Mozilla产品存在内存错误引用漏洞（CNVD-2017-07056）
Mozilla Firefox、Firefox ESR和Firefox OS都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本；Firefox OS是一套基于Linux内核并应用于智能手机和平板电脑中的移动操作系统。多款Mozilla产品中的nsAutoPtr存在内存错误引用漏洞。攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-07056
CVE编号：CVE-2017-5438
SerenityOS栈缓冲区溢出漏洞（CNVD-2021-44280）
SerenityOS是一款图形化的类Unix操作系统，主要适用于x86计算机。SerenityOS中的TestBitmap中的set_range测试存在栈缓冲区溢出漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44280
CVE编号：CVE-2021-33185
HP KeyView信息泄露漏洞
HP KeyView是美国惠普（HP）公司的一套文件过滤和转换软件。该软件支持对多种平台上的文件提取内容、元数据和其他相关属性等。HP KeyView存在信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11188
CVE编号：CVE-2016-4404
TOTOLINK A3300R ttlWay参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R ttlWay参数存在命令注入漏洞，攻击者可利用该漏洞通过向/cgi-bin/cstecgi.cgi的ttlWay参数发送恶意数据执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18822
CVE编号：CVE-2026-31162
FFmpeg ‘h264_slice_header_init’函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.8.3之前版本的libavcodec/h264_slice.c文件中的‘h264_slice_header_init’函数存在安全漏洞，该漏洞源于程序未验证线程数量和程序片数量的关系。远程攻击者可借助特制的H.264数据利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：中
CNVD编号：CNVD-2015-08483
CVE编号：CVE-2015-8661
MKCMS正式版存在SQL注入漏洞（CNVD-2021-16411）
MKCMS是码坤科技自主开发的一款免费开源的PHP网站内容管理系统。MKCMS正式版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16411
Google Android Media Framework信息泄露漏洞（CNVD-2019-28637）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media Framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28637
CVE编号：CVE-2019-2129
浙江大华技术股份有限公司DSS存在文件上传漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华技术股份有限公司DSS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2023-27631
多款BMW汽车Head Unit HU_NBT组件设计漏洞（CNVD-2018-11270）
BMW i Series等都是德国BMW（Bayerische Motoren Werke AG）公司的不同系列的汽车产品。Head Unit HU_NBT（Infotainment）component是系统的一套信息娱乐系统。多款BMW汽车（2012至2018年生产的汽车）上的Head Unit HU_NBT组件存在安全漏洞。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-11270
CVE编号：CVE-2018-9320
SonarSource SonarQube身份验证绕过漏洞
SonarSource SonarQube是瑞士SonarSource公司的一套开源的代码质量管理系统。SonarQube 8.4.2.36762版本存在身份验证绕过漏洞，该漏洞使外部攻击者可以通过SonarScanner实现身份验证绕过，通过 the /api/ce/submit可以创建和覆盖公共和私有项目。
严重程度：中
CNVD编号：CNVD-2020-64784
CVE编号：CVE-2020-28002
Jsish boolean缓冲区溢出漏洞
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2022-07934
CVE编号：CVE-2021-46483
Google Android Qualcomm crypto driver代码执行漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中的Qualcomm crypto driver存在安全漏洞，允许远程攻击者利用漏洞通过特殊的恶意应用程序，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01499
CVE编号：CVE-2016-8418
IBM MQ Appliance拒绝服务漏洞（CNVD-2022-36974）
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance存在拒绝服务漏洞，攻击者可利用该漏洞通过应用程序登录组件进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-36974
CVE编号：CVE-2022-22355
Employee Record System current_employees.php文件跨站脚本漏洞
Employee Record System是一个员工记录系统。Employee Record System存在跨站脚本漏洞，该漏洞源于文件current_employees.php中参数employeed_id/first_name/middle_name/last_name对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-00701
CVE编号：CVE-2025-4745
Foxit Reader信息泄露漏洞（CNVD-2018-00217）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-00217
CVE编号：CVE-2017-16574
NetApp Clustered Data ONTAP堆缓冲区溢出漏洞
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。NetApp Clustered Data ONTAP SMB实现存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-29851
CVE编号：CVE-2017-12420
Pharmacy Management System editcategory.php SQL注入漏洞
Pharmacy Management System（MPMS）是Mayuri K.个人开发者的一个多语言药房管理系统。Pharmacy Management System v1.0版本存在SQL注入漏洞，该漏洞源于editcategory.php中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-11427
CVE编号：CVE-2022-34947
Garrett Metal Detectors身份验证绕过漏洞
Garrett Metal Detectors是美国Garrett公司的一款步入式金属探测器。Garrett Metal Detectors存在身份验证绕过漏洞，攻击者可利用该漏洞借助会话劫持绕过身份验证。
严重程度：高
CNVD编号：CNVD-2022-01314
CVE编号：CVE-2021-21902
WordPress Flying Images plugin跨站脚本漏洞
WordPress Flying Images plugin是一款WordPress插件，主要用于优化和延迟加载图片以提升页面加载速度。WordPress Flying Images plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-27062
CVE编号：CVE-2025-11927
HP Intelligent Management Center任意目录删除漏洞
HP Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HP Intelligent Management Center存在任意目录删除漏洞，远程认证用户可以将特制数据发送到TCP端口8080或8443，以触发mibFileServlet servlet的输入验证缺陷，从而可删除目标系统上的任意目录。
严重程度：中
CNVD编号：CNVD-2017-33292
CVE编号：CVE-2017-12560
Huawei Mate 30信息泄露漏洞
Huawei Mate 30是中国华为（Huawei）公司的一款智能手机。Huawei Mate 30 10.1.0.126(C00E125R5P3)之前版本中存在安全漏洞，该漏洞源于系统未能正确连接蓝牙。攻击者可通过伪造成已被授权的蓝牙设备利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2020-52415
CVE编号：CVE-2020-1835
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17657）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞。该漏洞是由于/yyxz_dlink.asp端点中的参数边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17657
CVE编号：CVE-2025-50672
Microsoft Windows Remote Desktop Services远程代码执行漏洞（CNVD-2025-01185）
Microsoft Windows Remote Desktop Services是美国微软（Microsoft）公司的一个允许用户远程访问图形桌面和Windows应用程序的功能集合。Microsoft Windows Remote Desktop Services存在远程代码执行漏洞，该漏洞是由远程桌面服务组件中的缺陷引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01185
CVE编号：CVE-2024-49108
学而思网校APP存在逻辑缺陷漏洞
学而思网校APP是为广大学生朋友们提供私人订制课程的一款手机应用软件。学而思网校APP存在逻辑缺陷漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55223
Microsoft Desktop Windows Manager资源管理错误漏洞（CNVD-2026-18596）
Microsoft Desktop Windows Manager是美国微软（Microsoft）公司的一个桌面窗口管理器。Microsoft Desktop Windows Manager存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-18596
CVE编号：CVE-2026-32152
Advantech WebAccess堆栈缓冲区溢出漏洞（CNVD-2021-80272）
Advantech WebAccess是Advantech公司的一套基于浏览器架构的HMI/SCADA软件。Advantech WebAccess 9.02及更早版本存在堆栈缓冲区溢出漏洞。该漏洞源于对用户提供的数据的长度缺乏正确的验证。攻击者可利用该漏洞远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-80272
CVE编号：CVE-2021-38408
Microsoft Internet Explorer内存破坏漏洞（CNVD-2018-08027）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在内存破坏漏洞。该漏洞产生的原因是该软件未能正确访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08027
CVE编号：CVE-2018-0991
TYPO3跨站脚本漏洞（CNVD-2021-26144）
TYPO3是一款免费开源的内容管理系统。TYPO3 Form Framework存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：低
CNVD编号：CNVD-2021-26144
CVE编号：CVE-2021-21358
Linux kernel整数溢出漏洞
Linux kernel是一个开源的操作系统。Linux kernel存在一个未明整数溢出漏洞，允许本地攻击者利用漏洞使系统崩溃。
严重程度：低
CNVD编号：CNVD-2015-05401
Barco Control Room跨站脚本漏洞（CNVD-2022-61398）
Barco Control Room是比利时Barco公司的一种可视化和协作解决方案。用于构建控制室。Barco Control Room 3.14版本之前存在跨站脚本漏洞，该漏洞源于/checklogin.jsp端点的os_username参数未正确清理，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61398
CVE编号：CVE-2022-26978
NatShell蓝海卓越用户自助服务系统存在万能密码登陆漏洞
蓝海卓越宽带接入网关是一种专用的以太网宽带接入的智能设备。NatShell蓝海卓越用户自助服务系统存在万能密码登录漏洞，攻击者可以利用漏洞登录系统，查看用户敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06877
Liferay Porta tags section跨站脚本漏洞
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay Portal 6.1.0版本中的tags section存在跨站脚本漏洞。远程攻击者可借助Public Render Parameter (p_r_p)值利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01936
CVE编号：CVE-2017-17868