CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress模板名称跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress模板名称存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34858
Apple macOS High Sierra Kernel越界读取漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.1之前的版本中的Kernel组件存在安全漏洞。本地攻击者可利用该漏洞读取内核内存（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-34278
CVE编号：CVE-2017-13817
WAVLINK AC3000外部配置控制漏洞（CNVD-2025-11443）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在外部配置控制漏洞，攻击者可利用该漏洞导致权限绕过。
严重程度：高
CNVD编号：CNVD-2025-11443
CVE编号：CVE-2024-39788
Linux kernel资源管理错误漏洞（CNVD-2021-87040）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于当nouveau的postclose()在处理程序时，如果删除设备会发生use-after-frees。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-87040
CVE编号：CVE-2020-27820
WordPress插件Cargus信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Cargus存在信息泄露漏洞，该漏洞源于将敏感信息插入发送数据，攻击者可利用该漏洞导致检索嵌入的敏感数据。
严重程度：中
CNVD编号：CNVD-2026-10889
CVE编号：CVE-2026-24589
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23447）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23447
Envoy资源管理错误漏洞（CNVD-2020-51750）
Envoy是一款开源的分布式代理服务器。Envoy 1.14.2及之前版本、1.13.2及之前版本和1.12.4及之前版本中存在资源管理错误漏洞。攻击者可借助带有较长字段名的HTTP/1.1标头或较长URL的请求利用该漏洞消耗大量内存。
严重程度：中
CNVD编号：CNVD-2020-51750
CVE编号：CVE-2020-12605
青岛东胜伟业软件有限公司东胜物流软件存在信息泄露漏洞（CNVD-2024-49052）
东胜物流软件是青岛东胜伟业软件有限公司一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。青岛东胜伟业软件有限公司东胜物流软件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-49052
Tenda AX1803缓冲区溢出漏洞
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803存在缓冲区溢出漏洞，该漏洞源于formSetIptv方法的iptv.stb.port参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-02218
CVE编号：CVE-2023-51954
Green Hills INTEGRITY RTOS堆缓冲区溢出漏洞
INTEGRITY是Green Hills Software推出的一款实时操作系统(RTOS)。Green Hills INTEGRITY RTOS 5.0.4中的Interpeak IPCOMShell TELNET服务器中负责打印shell提示符的函数存在堆缓冲区溢出漏洞（当使用自定义修饰符显示进程ID、IP地址或当前工作目录等信息时）。攻击者可利用该漏洞导致内存损坏或崩溃及内存地址信息泄漏。
严重程度：高
CNVD编号：CNVD-2019-13136
CVE编号：CVE-2019-7713
WordPress email-newsletter SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。email-newsletter是使用在其中的一个电子邮件通讯插件。WordPress email-newsletter存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-12748
CVE编号：CVE-2015-9334
Wireshark拒绝服务漏洞（CNVD-2018-00105）
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 1.4.12之前的1.4.x版本和1.6.6之前的1.6.x版本中的wiretap/pcap-common.c中的函数pcap_process_pseudo_header中存在拒绝服务漏洞。远程攻击者可通过WTAP_ENCAP_ERF文件利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-00105
CVE编号：CVE-2012-1595
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06821）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.6.25及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过未明向量有关libmysqld影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06821
CVE编号：CVE-2015-4904
Cisco Webex Meetings和WebEx Meetings Server授权问题漏洞
Cisco WebEx Meetings Server（CWMS）和Cisco Webex Meetings都是美国思科（Cisco）公司的产品。Cisco WebEx Meetings Server是WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco Webex Meetings是一套视频会议解决方案。Cisco Webex Meetings和Cisco Webex Meetings Server中存在授权问题漏洞，该漏洞源于程序未能正确处理身份验证令牌，远程攻击者可借助特制请求利用该漏洞获取另一个用户权限。
严重程度：高
CNVD编号：CNVD-2020-35158
CVE编号：CVE-2020-3361
LayerBB跨站脚本漏洞
LayerBB是一套小型论坛软件。LayerBB1.1.1版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00642
CVE编号：CVE-2018-17997
Silicon Labs Bluetooth Low Energy SDK缓冲区溢出漏洞（CNVD-2020-48987）
Silicon Labs Bluetooth Low Energy SDK是一款低功能蓝牙开发套件。Silicon Labs Bluetooth Low Energy SDK处理报文数据存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，使应用程序崩溃或在应用程序上下文执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-48987
CVE编号：CVE-2020-15532
CS-Cart未经认证XXE漏洞
CS-Cart是CS-Cart团队开发的一套基于PHP和MySQL的电子商务软件系统。该系统支持第三方软件扩展、自定义促销策略、产品筛选定义等。CS-Cart 4.3.10版本的多个页面存在安全漏洞，远程攻击者可利用该漏洞读取系统上的任意文件，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11381
CloudBees Jenkins Zephyr for JIRA Test Management Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Zephyr for JIRA Test Management Plugin是使用在其中的一个Jira测试用例管理插件。CloudBees Jenkins Zephyr for JIRA Test Management Plugin 1.5及之前版本中存在授权问题漏洞，该漏洞源于程序缺少权限检查。攻击者可借助指定的用户名和密码利用该漏洞连接到指定的HTTP服务器。
严重程度：中
CNVD编号：CNVD-2021-18046
CVE编号：CVE-2020-2216
Draytek Vigor3900、Vigor2960和Vigor300B缓冲区溢出漏洞（CNVD-2020-29582）
DrayTek Vigor3900等都是中国台湾居易科技（DrayTek）公司的产品。DrayTek Vigor3900是一款宽带路由器/VPN网关设备。Vigor2960是一款负载平衡路由器和VPN网关设备。Vigor300B是一款负载均衡路由器。Draytek Vigor3900 1.5.1之前版本、Vigor2960 1.5.1之前版本和Vigor300B 1.5.1之前版本中的apmd存在缓冲区溢出漏洞，该漏洞源于程序未能正确检查边界。远程攻击者可借助特制HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29582
CVE编号：CVE-2020-10827
五指CMS后台co***.php文件存在SQL注入漏洞
五指CMS是一款开源内容管理系统，支持LNAMP架构。五指CMS后台co***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26047
Phoenix Contact PC Worx和Worx Express缓冲区溢出漏洞（CNVD-2020-38414）
Phoenix Contact PC Worx和Phoenix Contact PC Worx Express都是德国菲尼克斯电气（Phoenix Contact）公司的一套用于PLC（可编程逻辑控制器）的编程软件。Phoenix Contact PC Worx和PC Worx Express 1.87及之前版本中的PLCopen XML文件解析存在缓冲区溢出漏洞，该漏洞源于程序未充分验证输入数据。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-38414
CVE编号：CVE-2020-12497
Oracle Sun Systems Products Suite存在未明漏洞（CNVD-2018-02529）
Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite的Solaris组件的Kernel子组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2018-02529
CVE编号：CVE-2018-2577
Cacti跨站脚本漏洞（CNVD-2020-04005）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.2.8版本中的多个文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04005
CVE编号：CVE-2020-7106
MikroTik RouterOS断言失败漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。MikroTik RouterOS存在断言失败漏洞，该漏洞源于产品的/ram/pckg/security/nova/bin/ipsec进程中存在验证错误。攻击者可利用该漏洞引发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73659
CVE编号：CVE-2020-20262
多款Apple产品Kernel信息泄露漏洞
Apple iOS、tvOS、watchOS和macOS High Sierra都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统；macOS High Sierra是为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件的程序状态转换存在信息泄露漏洞。攻击者可借助恶意的应用程序利用该漏洞确定内核内存布局。
严重程度：中
CNVD编号：CNVD-2019-04710
CVE编号：CVE-2018-4185
Jenkins Mailer Plugin拒绝服务漏洞
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台。Jenkins Mailer Plugin产品存在拒绝服务漏洞,该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可能利用这个漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2020-52611
CVE编号：CVE-2020-2252
Haiwell SCADA存在硬编码凭证授权绕过漏洞
海为云组态软件是厦门海为科技有限公司研发的基于.NET Framework的工业自动化监控管理平台软件。Haiwell SCADA存在硬编码凭证授权绕过漏洞，攻击者可利用该漏洞获取软件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-31605
mfrs目录遍历漏洞
mfrs是一个静态文件服务器。mfrs存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11817
CVE编号：CVE-2017-16193
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-52378）
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致目标主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-52378
CVE编号：CVE-2020-6356
IBM Sterling Control Center信息泄露漏洞
IBM Sterling Control Center是美国IBM公司的一个应用系统。一个集中的监视和管理系统。IBM Sterling Control Center存在信息泄露漏洞，该漏洞源于可以让用户获得敏感的版本信息，这些信息可以用于对系统的进一步攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36551
CVE编号：CVE-2021-20529
doorGets SQL注入漏洞（CNVD-2019-13802）
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/doorgets/app/requests/user/modulecategoryRequest.php存在SQL注入漏洞。远程后台管理员权限用户（或具有管理modulecategory权限的用户）可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13802
CVE编号：CVE-2019-11620
Microsoft Exchange信息泄露漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server中存在信息泄露漏洞。允许远程攻击者借助特制的HTML邮件利用该漏洞在线标识用户、采集用户指纹和跟踪用户。
严重程度：中
CNVD编号：CNVD-2016-04073
CVE编号：CVE-2016-0028
Oracle Coherence存在未明漏洞（CNVD-2021-54689）
Oracle Coherence是一个适用于集群化应用程序和应用服务器的符合JCache的内存中分布式数据网格解决方案。Oracle Coherence 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0版中的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-54689
CVE编号：CVE-2021-2428
Microsoft Exchange Server远程执行代码漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server 2016 Cumulative Update 10版本和2013 Cumulative Update 21版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在系统用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-00967
CVE编号：CVE-2018-8265
Linux kernel拒绝服务漏洞（CNVD-2016-02768）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.3.5之前版本存在拒绝服务漏洞，该漏洞源于程序未能正确维持hub-interface数据结构体。攻击者可利用该漏洞通过拔出USB集线器设备造成拒绝服务（无效的内存访问和系统崩溃）。
严重程度：高
CNVD编号：CNVD-2016-02768
CVE编号：CVE-2015-8816
Cesanta MJS缓冲区溢出漏洞（CNVD-2022-09553）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-09553
CVE编号：CVE-2021-46526
Jekyll任意文件访问漏洞
Jekyll是一款静态网站生成器。Jekyll 3.6.2及之前版本、3.7.x版本至3.7.3版本和3.8.x版本至3.8.3版本中存在安全漏洞。攻击者可通过在‘_config.yml’文件的‘include’键中指定符号链接利用该漏洞访问任意文件。
严重程度：中
CNVD编号：CNVD-2018-20766
CVE编号：CVE-2018-17567
施耐德M218 TCP/IP协议栈存在拒绝服务漏洞
Modicon M218是法国施耐德电气公司生产的的一款紧凑型可编程逻辑控制器。Schneider Electric M218 TCP/IP协议栈存在拒绝服务漏洞，由于向M218发送IP首部异常的IP报文（IP_Total_Length字段为0，IP_Protocol字段为6），可导致M218协议栈崩溃，失去响应，需对M218掉电重启，方可恢复正常。
严重程度：中
CNVD编号：CNVD-2016-12609
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2016-04052）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。JScript是其中的一种解释性的基于对象的脚本语言；VBScript（全称Visual Basic Script）是其中的一种脚本语言，也是ASP动态网页默认的编程语言。Microsoft IE 11版本中使用的JScript 9、JScript和VBScript引擎的呈现方式存在内存破坏漏洞。攻击者可利用该漏洞破坏内存，在当前用户的上下文中执行任意代码，获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2016-04052
CVE编号：CVE-2016-3210
ManageEngine Firewall Analyzer跨站脚本漏洞
ManageEngine Firewall Analyzer是一个基于web的防火墙日志分析工具，它能收集、关联分析和汇报整个企业范围内的防火墙、proxy伺服器和Radius伺服器上的日志。ManageEngine Firewall Analyzer存在跨站脚本漏洞，允许攻击者发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-00851
Cisco Link Layer Discovery Protocol拒绝服务漏洞
Cisco Link Layer Discovery Protocol是美国思科（Cisco）公司的一个路由器。Cisco Link Layer Discovery Protocol 存在安全漏洞，攻击者可利用该漏洞可以执行任意代码，或导致受影响的路由器泄漏系统内存或重新加载。
严重程度：中
CNVD编号：CNVD-2021-26111
CVE编号：CVE-2021-1251
IBM WebSphere Portal信息泄露漏洞（CNVD-2015-08436）
IBM WebSphere Portal是创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据的解决方案。IBM WebSphere Portal存在安全漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08436
CVE编号：CVE-2015-7447
iWebShop开源商城系统comment.php check参数存在SQL注入漏洞
iWebShop是一款基于【PHP语言】+【MYSQL数据库】开发的开源的WEB电商B2B2C（平台自营+商家入驻）建站系统，采用MVC架构（Yii框架思想）设计模式精心设计的一款产品。iWebShop开源商城系统comment.php中的check参数存在SQL注入漏洞，该漏洞源于系统未能对参数进行严格过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20978
Google Android信息泄露漏洞（CNVD-2022-61744）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于pixel_loader.c中的handle_ramdump函数中缺少权限检查造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-61744
CVE编号：CVE-2022-20182
WPA2无线网络PTK-TK加密密钥重装漏洞
WPA（Wi-Fi Protected Access）是一种保护无线电脑网络（Wi-Fi）安全的系统。WPA2无线网络在第四次握手中存在PTK-TK密钥重装漏洞。漏洞是由于Wi-Fi保护访问II（WPA2）握手流量可以被操纵以引起随机数和会话密钥重用，导致无线接入点（AP）或客户端重新安装密钥。攻击者利用漏洞攻击可能包括任意数据包解密和注入，TCP连接劫持，HTTP内容注入或单播和组寻址帧的重放。
严重程度：中
CNVD编号：CNVD-2017-30406
CVE编号：CVE-2017-13077
Zoo Management System manage-foreigners-ticket.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于文件/admin/manage-foreigners-ticket.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21610
CVE编号：CVE-2025-6930
Microsoft Windows Shell远程代码执行漏洞（CNVD-2018-05838）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Shell是一个Windows系统下与用户交互的界面，它允许用户执行公共的任务，如访问文件系统、导出执行程序和改变系统设置等。Microsoft Windows Shell中存在远程代码执行漏洞，该漏洞源于程序未能正确的校验文件复制目标。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-05838
CVE编号：CVE-2018-0883
IBM Cloud Pak System信息泄露漏洞（CNVD-2024-07607）
IBM Cloud Pak System是美国国际商业机器（IBM）公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System 2.3.1.1、2.3.2.0和2.3.3.7版本存在信息泄露漏洞，攻击者可利用该漏洞暴力破解帐户凭据。
严重程度：高
CNVD编号：CNVD-2024-07607
CVE编号：CVE-2023-38273
Cisco IOS XE Software拒绝服务漏洞（CNVD-2018-07318）
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Cisco Umbrella Integration功能存在拒绝服务漏洞，该漏洞源于程序在处理畸形的数据包时存在逻辑错误。远程攻击者可通过发送特制的畸形IP数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-07318
CVE编号：CVE-2018-0170
OpenEMR命令注入漏洞（CNVD-2019-28410）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1及更早版本存在命令注入漏洞，认证攻击者可在创建新表单时通过“扫描的表单”界面利用该漏洞在主机系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-28410
CVE编号：CVE-2019-3968
Linux kernel内存泄露漏洞（CNVD-2019-41272）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.11及更早版本中的drivers/net/wireless/ath/ath9k/htc_hst.c中的htc_config_pipe_credits()、htc_setup_complete()及htc_connect_service()函数存在内存泄露漏洞。攻击者可通过触发wait_for_completion_timeout()失败利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41272
CVE编号：CVE-2019-19073
Google Android高通组件存在多个漏洞（CNVD-2017-14388）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14388
CVE编号：CVE-2017-8256
Cisco rv130w存在二进制漏洞（CNVD-2021-12425）
思科公司是全球领先的网络解决方案供应商。Cisco rv130w存在二进制漏洞，在认证情况下攻击者可以通过构造rop获取系统root权限。
严重程度：高
CNVD编号：CNVD-2021-12425
Google Android NVIDIA组件权限提升漏洞（CNVD-2017-36937）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA driver是使用在其中的一个美国英伟达（NVIDIA）公司开发的图形显卡驱动程序。Android中的NVIDIA驱动程序存在权限提升漏洞。攻击者可利用该漏洞执行代码并可能提升权限。
严重程度：高
CNVD编号：CNVD-2017-36937
CVE编号：CVE-2017-6262
Delta Industrial Automation DOPSoft缓冲区溢出漏洞
Delta Electronics Delta Industrial Automation DOPSoft是台达电子（Delta Electronics）公司的一套人机界面应用程序。Delta Electronics Delta Industrial Automation DOPSoft 4.00.04及之前版本中存在缓冲区溢出漏洞，该漏洞源于程序使用固定长度的栈缓冲区。远程攻击者可利用该漏洞执行任意代码或造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2018-12139
CVE编号：CVE-2018-10621
IBM MQ存在未明漏洞（CNVD-2022-12737）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在安全漏洞，攻击者可利用该漏洞通过通道进程导致致命错误，从而触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-12737
CVE编号：CVE-2021-39034
WordPress WP Fundraising Donation and Crowdfunding Platform SQL注入漏洞
WordPress等都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress plugin是一个应用插件。Crow等都是开源的产品。Crow是一个用于运行 Web 服务的 C++ 微框架。WordPress WP Fundraising Donation and Crowdfunding Platform 1.5.0之前版本存在SQL注入漏洞，该漏洞源于在SQL语句中使用参数之前未能对参数进行清理和转义。攻击者可利用该漏洞导致SQL注入。
严重程度：高
CNVD编号：CNVD-2022-64675
CVE编号：CVE-2022-0788
Linux kernel存在未明漏洞（CNVD-2024-46424）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于damon_feed_loop_next_input函数中存在溢出问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46424
CVE编号：CVE-2024-50270
Apache OFBiz LDAP注入漏洞
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在LDAP注入漏洞，该漏洞源于对LDAP查询中特殊元素的中和不当，攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2026-22767
CVE编号：CVE-2026-41919
TP-Link Archer C50拒绝服务漏洞
TP-Link Archer C50是中国普联（TP-Link）公司的一款无线路由器。TP-Link Archer C50 V3 Build 200318 Rel. 62209之前版本中存在安全漏洞。远程攻击者可借助带有非法Referer字段的HTTP报头利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-19940
CVE编号：CVE-2020-9375
FFmpeg 'flv_write_packet'函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.0.2及之前版本中的libavformat/flvenc.c文件的‘flv_write_packet’函数存在安全漏洞，该漏洞源于‘flv_write_packet’函数未检查空的音频数据包。攻击者可利用该漏洞造成拒绝服务（断言失败）。
严重程度：中
CNVD编号：CNVD-2019-02943
CVE编号：CVE-2018-15822
unisys secure partitioning (s-Par)未加引号的Windows搜索路径漏洞
unisys secure partitioning (s-Par)是一种创新的新型虚拟化技术，旨在在Intel Xeon x64（多核）平台上提供可预测、安全、任务关键型、可扩展的分布式操作环境。unisys secure partitioning (s-Par)中的来宾服务存在未加引号的Windows搜索路径漏洞，使本地用户可通过%SYSTEMDRIVE%目录中的特洛伊木马可执行文件获得特权。
严重程度：中
CNVD编号：CNVD-2017-05591
CVE编号：CVE-2017-5873
JetBrains YouTrack项目信息泄露漏洞
YouTrack是捷克JetBrains公司旗下一款以键盘操作为主的问题和项目跟踪工具，主要用于开发过程中的任务和缺陷修正安排跟踪。JetBrains YouTrack 2020.6.1099之前版本存在项目信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09317
CVE编号：CVE-2021-25771
AVer Information EH6108H+ hybrid DVR信息泄露漏洞
AVer Information EH6108H+ hybrid DVR VU是圆展（AVer Information）公司的一款硬盘录像机（DVR）产品。AVer Information EH6108H+ hybrid DVR存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07572
CVE编号：CVE-2016-6537
Catfish Blog v2.1.9存在文件上传漏洞
Catfish Blog是一款专门用于博客建站的系统。Catfish Blog v2.1.9存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：中
CNVD编号：CNVD-2019-21102
Cisco NX-OS Software拒绝服务漏洞（CNVD-2024-37698）
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software存在拒绝服务漏洞，该漏洞源于对DHCPv6 RELAY-REPLY消息中的特定字段处理不当。攻击者利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37698
CVE编号：CVE-2024-20446
cPanel信息泄露漏洞（CNVD-2019-27426）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-27426
CVE编号：CVE-2016-10810
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。AEM 6.1.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-16009
CVE编号：CVE-2015-0955
Juniper Networks Junos OS服务存在安全漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中的J-Web和基于Web(HTTP/HTTPS)的服务存在安全漏洞。攻击者可利用该漏洞向httpd.log文件注入命令，读取文件或获取J-Web会话令牌。
严重程度：中
CNVD编号：CNVD-2020-27195
CVE编号：CVE-2020-1631
Magento跨站脚本漏洞（CNVD-2019-40742）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40742
CVE编号：CVE-2019-8115
cPanel输入验证错误漏洞（CNVD-2019-29615）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 80.0.5之前版本中的API Analytics adminbin存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-29615
CVE编号：CVE-2019-14396
Google Android Sensor.cpp文件缓冲区溢出漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于Sensor.cpp文件的unflattenString8存在缺少边界检查，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：中
CNVD编号：CNVD-2023-43878
CVE编号：CVE-2023-21118
Microsoft Office信息泄露漏洞（CNVD-2020-72703）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在信息泄露漏洞。该漏洞源于软件读取越界内存时。攻击者可利用该漏洞查看溢出内存。
严重程度：中
CNVD编号：CNVD-2020-72703
CVE编号：CVE-2020-16855
多款Apple产品WebKit远程代码执行漏洞（CNVD-2018-17669）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-17669
CVE编号：CVE-2018-4261
MK-AUTH跨站请求伪造漏洞
MK-AUTH是巴西Pedro Filho个人开发者的一套访问控制系统。MK-AUTH through 19.01 K4.9版本存在跨站请求伪造漏洞，该漏洞允许通过中央执行器central.php修改密码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03020
CVE编号：CVE-2021-21495
OX App Suite跨站脚本漏洞（CNVD-2021-03042）
OX App Suite是为电信公司、托管公司及供应商设计的模块化平台，提供广泛的基于云的服务。OX App Suite 7.10.4存在跨站脚本漏洞。攻击者可通过内联二进制文件利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-03042
CVE编号：CVE-2021-23931
GPAC双重释放漏洞（CNVD-2022-04957）
GPAC是一款开源的多媒体框架。GPAC存在双重释放漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04957
CVE编号：CVE-2021-40569
FreeBSD拒绝服务漏洞（CNVD-2018-06517）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06517
CVE编号：CVE-2018-6916
Pivotal GemFire for PCF远程特权提升漏洞
Pivotal Software GemFire for PCF是美国Pivotal Software公司的一款用于PCF的高性能、可扩展的内存分布式数据库。Pivotal Software GemFire for PCF 1.6.5之前的1.6.x版本和1.7.1之前的1.7.x版本中存在远程提权漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-00336
CVE编号：CVE-2016-9885
Google Chrome资源管理错误漏洞（CNVD-2020-62477）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 86.0.4240.99之前版本中存在安全漏洞，在浏览器中使用密码后，攻击者可以通过精心制作的HTML页面执行沙箱转义影响渲染器进程。
严重程度：中
CNVD编号：CNVD-2020-62477
CVE编号：CVE-2020-15996
Oracle Fusion Web Cache组件存在未明漏洞
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Web Cache组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04870
CVE编号：CVE-2015-2658
Oracle Fusion Middleware Business Intelligence Enterprise Edition存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Business Intelligence Enterprise Edition是其中的一个为企业提供同类可视化分析和自助式发现平台的组件。Oracle Fusion Middleware Business Intelligence Enterprise Edition存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40817
CVE编号：CVE-2018-3204
Microsoft Windows 'HTTP.sys'拒绝服务漏洞
Microsoft Windows 10、Windows Server 2016和Windows Server Version 1709都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server 2016和Windows Server Version 1709都是服务器操作系统。HTTP.sys是其中的一个为应用程序提供信息通讯的系统组件。Microsoft Windows 'HTTP.sys'存在拒绝服务漏洞，该漏洞源于程序未能正确的过滤特制的HTTP 2.0请求。远程攻击者可通过发送特制的HTTP数据包利用该漏洞造成拒绝服务（系统无法响应）。
严重程度：中
CNVD编号：CNVD-2018-08934
CVE编号：CVE-2018-0956
Dell Secure Connect Gateway SQL注入漏洞
Dell Secure Connect Gateway是戴尔公司推出的一款企业级安全连接网关设备。Dell Secure Connect Gateway存在SQL注入漏洞，该漏洞源于内部资产REST API存在SQL注入，攻击者可利用该漏洞在应用程序的后端数据库上执行某些SQL命令，从而导致未经授权的访问和修改应用程序数据。
严重程度：中
CNVD编号：CNVD-2025-31472
CVE编号：CVE-2024-29168
Elite Graphix Elite Cms SQL注入漏洞（CNVD-2022-33824）
Elite Graphix Elite Cms是印度Elite Graphix公司的一个用Php语言编写的Web内容管理。用于存储和组织信息和文档的平台。Elite Graphix Elite Cms存在SQL注入漏洞，该漏洞源于应用的edit_post.php组件缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-33824
CVE编号：CVE-2022-24220
Ubiquiti Networks UniFi Video Controller权限提升漏洞
Ubiquiti Networks UniFi Video Controller是美国优比快（Ubiquiti Networks）公司的一款用于控制管理UniFi视频设备的Web应用程序。Ubiquiti Networks UniFi Video Controller存在权限提升漏洞。攻击者可利用该漏洞以SYSTEM权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-44226
CVE编号：CVE-2019-15595
Adobe Experience Manager输入验证错误漏洞（CNVD-2023-54542）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，该漏洞源于系统未对目标跳转做合理处理，攻击者可利用该漏洞将用户重定向的恶意网站从事钓鱼等攻击。
严重程度：中
CNVD编号：CNVD-2023-54542
CVE编号：CVE-2023-29307
xyhcms后台存在任意文件下载漏洞
xyhcms是完全开源的一套CMS内容管理系统，简洁，易用，安全，稳定，免费。xyhcms后台存在任意文件下载漏洞，攻击者可以利用漏洞下载系统敏感文件。
严重程度：中
CNVD编号：CNVD-2020-26383
江西铭软科技有限公司MCms后台存在SQL注入漏洞
江西铭软科技有限公司经营范围包括：信息技术咨询服务；互联网信息服务；计算机软件技术开发等。江西铭软科技有限公司MCms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64531
Oracle Financial Services Applications FLEXCUBE Investor Servicing存在未明漏洞（CNVD-2020-09660）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Investor Servicing是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications FLEXCUBE Investor Servicing存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-09660
CVE编号：CVE-2020-2720
Google Android信息泄露漏洞（CNVD-2024-01382）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于SliceManagerService中缺少NULL检查。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01382
CVE编号：CVE-2023-21295
Inventory Management System editBrand.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于文件/php_action/editBrand.php中参数editBrandStatus缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27838
CVE编号：CVE-2025-6665
Wireshark SIGCOMP Dissector 'packet-sigcomp.c'无限循环拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark SIGCOMP Dissector 'packet-sigcomp.c'存在无限循环拒绝服务漏洞，由于程序未能正确处理某些数据包类型。攻击者可利用此漏洞使应用程序进入无限循环，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10693
CVE编号：CVE-2017-7745
WordPress插件TheCartPress本地PHP文件包含漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件TheCartPress存在本地PHP文件包含漏洞。由于通过"tcp_box_path" HTTP POST参数传递到"/wp-admin/admin.php?page=checkout_editor_settings" URL的输入在被使用PHP 'include()'功能未能正确检查，通过目录遍历序列滥用包括任意本地文件。攻击者需要具有在WordPress安装管理员权限，通过CSRF载体到脆弱的脚本。
严重程度：高
CNVD编号：CNVD-2015-02820
CVE编号：CVE-2015-3301
Apache Camel Java对象反序列化漏洞
Apache Camel是基于已知的企业级集成模式上的开源集成框架。Camel路由器中，若将camel-jetty或camel-servlet用作consumer，Camel会自动反序列化使用content-header: application/x-java-serialized-object的HTTP请求，远程攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08442
CVE编号：CVE-2015-5348
Verizon Wireless Fios Quantum Gateway（G1100）授权问题漏洞
Verizon Wireless Fios Quantum Gateway（G1100）是美国威讯无线（Verizon Wireless）公司的一款无线路由器。使用02.01.00.05版本固件的Verizon Fios Quantum Gateway（G1100）中存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞拦截并重播登录请求以获取对管理Web界面的访问权限。
严重程度：中
CNVD编号：CNVD-2019-24767
CVE编号：CVE-2019-3915
Mozilla Firefox for Android DNS欺骗漏洞
Mozilla Firefox是一款流行的WEB浏览器，Google Android是一种以Linux为基础的开放源代码操作系统,主要使用于便携设备。Mozilla Firefox for Android DNS解析存在安全漏洞，由于DNS resolver中的PRNG实现在生成查询DI值和UDP源端口时未能正确使用时间和PID信息，允许攻击者利用漏洞猜测号码进行DNS应答伪造攻击。
严重程度：中
CNVD编号：CNVD-2015-02257
CVE编号：CVE-2015-2800
D盾存在webshell绕过漏洞( CNVD-2020-04312)
D盾专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在webshell绕过漏洞，攻击者可利用该漏洞绕过D盾获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-04312
Apple tvOS缓冲区溢出漏洞
Apple tvOS是美国苹果（Apple）公司的一套智能电视操作系统。Apple tvOS存在缓冲区溢出漏洞。该漏洞源于内存损坏。攻击者可通过恶意制作的web内容导致代码执行。
严重程度：中
CNVD编号：CNVD-2021-84233
CVE编号：CVE-2021-30851
北京圣博润高新技术股份有限公司运维安全管理系统存在命令执行漏洞
北京圣博润高新技术股份有限公司是一家专注于网络安全技术研究、产品研发和安全服务的高新技术企业。北京圣博润高新技术股份有限公司运维安全管理系统存在命令执行漏洞，该漏洞是由于北京圣博润高新技术股份有限公司运维安全管理系统设备接口请求处理存在缺陷，参数未经过严格校验导致的。攻击者可利用该漏洞在设备上执行任意系统命令，获取设备控制权限。
严重程度：高
CNVD编号：CNVD-2024-43035
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-20463）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 6.0版本至6.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20463
CVE编号：CVE-2018-1405