CIRCL/Vulnerability-CNVD huggingface dataset:
Apple Safari WebKit绕过同源策略漏洞（CNVD-2015-02944）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari 6.2.6之前，7.1.6之前的7.x,8.0.6之前的8.x版本中使用WebKit的page-loading实现存在绕过同源策略漏洞，该漏洞源于其未能正确处理A元素的rel属性，远程攻击者通过制作的网站可以绕过同源策略链接的目标，并欺骗用户界面。
严重程度：中
CNVD编号：CNVD-2015-02944
CVE编号：CVE-2015-1156
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞（CNVD-2020-23828）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools 8.56版本和8.57版本的Portal组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-23828
CVE编号：CVE-2020-2751
CivetWeb缓冲区溢出漏洞
CivetWeb是一款基于C++/C的嵌入式Web服务器。CivetWeb 1.10及之前版本中的civetweb.c文件的‘send_ssi_file’函数存在缓冲区溢出漏洞。攻击者可借助特制的SSI文件利用该漏洞造成拒绝服务或泄露信息。
严重程度：中
CNVD编号：CNVD-2018-12054
CVE编号：CVE-2018-12684
Bluetooth SQL注入漏洞
Bluetooth是蓝牙特别兴趣小组（SIG）标准组织的一种短距离无线技术标准，用于使用ISM 频段（从 2.402 GHz 到 2.48GHz）中的UHF 无线电波在短距离内在固定和移动设备之间交换数据，以及构建个人区域网络(PAN)。Bluetooth中存在SQL注入漏洞，该漏洞源于该产品的蓝牙模块未对SQL语句中的特殊字符，攻击者可利用该漏洞未经授权访问配对设备信息。
严重程度：低
CNVD编号：CNVD-2021-59137
CVE编号：CVE-2021-25427
DSIS多媒体信息发布系统存在远程命令执行漏洞
DSIS多媒体信息发布系统是利用液晶显示屏将企业宣传、实时通知等全方位展现出来的一种高清多媒体显示技术。数游数字标牌信息发布系统存在远程命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-30798
Cybozu Mailwise跨站脚本漏洞（CNVD-2018-15282）
Cybozu Mailwise是日本才望子（Cybozu）公司的一套基于Web的电子邮件系统。System settings是其中的一个系统设置组件。Cybozu Mailwise 5.0.0版本至5.4.1版本中的System settings存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-15282
CVE编号：CVE-2018-0558
Libwebp缓冲区溢出漏洞
Libwebp是一个WebP图像格式的编码和解码库。Libwebp 1.0.1之前版本存在缓冲区溢出漏洞，该漏洞源于当读取一个文件时，libwebp分配了过多的内存，攻击者可利用漏洞导致服务崩溃。
严重程度：中
CNVD编号：CNVD-2021-37658
CVE编号：CVE-2020-36332
齐治运维堡垒机存在未授权访问漏洞
齐治科技是堡垒机（运维操作平台/运维操作审计）的创造者和领导者，是国内唯一专注在运维操作管理领域的厂商。齐治运维堡垒机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-17303
深信服科技股份有限公司Sangfor-IPSec MIG存在命令执行漏洞
深信服科技股份有限公司是一家专注于企业级安全、云计算及基础架构的产品和服务供应商，拥有深信服智安全、信服云和深信服新IT三大业务品牌，致力于承载各行业用户数字化转型过程中的基石性工作，从而让用户的IT更简单、更安全、更有价值。深信服科技股份有限公司Sangfor-IPSec MIG存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-35570
YidaCMS网站管理系统JS1.8.0版本存在重命名漏洞
YidaCMS网站管理系统是一款简单、实用、高效的网站建站软件。YidaCMS网站管理系统JS1.8.0版本存在重命名漏洞，攻击者可利用网站采用的kingeditor编辑器上传图片木马，并重名为可解析的脚本文件，从而获取网站webshell。
严重程度：高
CNVD编号：CNVD-2018-02823
HPE enhanced Internet Usage Manager跨站脚本漏洞
HPE enhanced Internet Usage Manager（eIUM）是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套实时计费平台。该平台提供充电控制和会话管理等功能。HPE eIUM 8.3版本和9.0版本中存在跨站脚本漏洞。攻击者可利用该漏洞获取信息的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2020-03542
CVE编号：CVE-2019-11997
Advantech WebAccess/VPN AjaxNetworkController.ajaxAction函数SQL注入漏洞
Advantech WebAccess/VPN是一种集成在研华（Advantech）WebAccess/SCADA软件中的虚拟专用网络功能，旨在为工业自动化和远程监控系统提供安全、可靠的网络连接解决方案。Advantech WebAccess/VPN存在SQL注入漏洞，该漏洞源于AjaxNetworkController.ajaxAction函数未正确过滤datatable搜索参数，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30961
CVE编号：CVE-2025-34242
北京融智创想信息技术有限公司就业服务管理系统存在越权删除漏洞
就业服务管理系统是一套针对学生、企业、院系辅导员、就业中心、及其用人单位的信息交互系统。北京融智创想信息技术有限公司就业服务管理系统存在越权删除漏洞，攻击者可利用该漏洞越权删除信息。
严重程度：中
CNVD编号：CNVD-2017-30759
北京久幺幺科技有限公司戏鲸app存在拒绝服务漏洞
戏鲸app是一款声音交友软件。北京久幺幺科技有限公司戏鲸app存在拒绝服务漏洞，攻击者可利用该漏洞导致程序闪退。
严重程度：中
CNVD编号：CNVD-2022-85748
Trend Micro Apex Central跨站脚本漏洞（CNVD-2024-04936）
Trend Micro Apex Central是美国趋势科技(Trend Micro)公司的一个基于Web的产品控制台。Trend Micro Apex Central存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2024-04936
CVE编号：CVE-2023-52328
酷溜网（北京）文化传媒有限公司PHPCMS存在SQL注入漏洞（CNVD-2020-41766）
PHPCMS是采用OOP（面向对象）方式自主开发的框架。酷溜网（北京）文化传媒有限公司PHPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41766
Google Chrome安全绕过漏洞（CNVD-2024-33601）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Safe Browsing对不受信任的输入验证不足。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-33601
CVE编号：CVE-2024-7005
GNU Recutils内存泄露漏洞（CNVD-2019-22426）
GNU Recutils是一组工具和库，用于访问称为recfiles的人类可编辑的纯文本数据库。GNU Recutils 1.8中的librec.a中的rec-utils.c中的rec_extract_type存在内存泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22426
CVE编号：CVE-2019-6459
FreeBSD bhyve代码执行漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。bhyve是使用在其中的一个虚拟机管理程序。FreeBSD bhyve 525916 2020-02-12之前版本中的‘grub2-bhyve’端口存在安全漏洞，该漏洞源于该端口未能正确验证所提升的地址。攻击者可利用该漏洞以root身份执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-19597
CVE编号：CVE-2020-10565
深圳市朝恒辉网络科技有限公司设备管理平台存在SQL注入漏洞
深圳市朝恒辉网络科技有限公司是用户端网络与通信技术和设备提供商，总部位于深圳坂田，是一家拥有完整自主研发、制造、营销体系的高新技术企业。深圳市朝恒辉网络科技有限公司设备管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-28385
phpaaCMS存在SQL注入漏洞
phpaaCMS是一个简单的文章管理系统。phpaaCMS v0.5版本中/admin/category.add.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20110
Huawei Emui和Magic UI内存越界访问漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在内存越界访问漏洞，该漏洞的存在是由于在处理不受信任的输入时出现边界错误。攻击者可利用此漏洞导致执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-83538
CVE编号：CVE-2021-37002
Microsoft Windows信息泄露漏洞（CNVD-2017-12787）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息，绕过安全限制，执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2017-12787
CVE编号：CVE-2017-0300
WordPress IgniteUp信息泄露漏洞
WordPress插件IgniteUp用于创建“即将发布”和“维护”模式页面。IgniteUp 3.4及更早版本中的includes/class-coming-soon-creator.php存在信息泄露漏洞。攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41245
CVE编号：CVE-2019-17235
LiteCart文件上传漏洞
LiteCart是一套基于PHP的免费电子商务平台。该平台提供产品分类、付款结账和搜索引擎等功能。LiteCart 2.1.3之前版本中的admin/vqmods.app/vqmods.inc.php文件存在安全漏洞。远程攻击者可通过发送Content-Type为text/xml或application/xml的?app=vqmods&doc=vqmods请求利用该漏洞上传恶意文件，执行代码。
严重程度：高
CNVD编号：CNVD-2018-17883
CVE编号：CVE-2018-12256
四川省安全科学技术研究院煤矿远程监控综合管理系统存在越权访问漏洞
四川省煤矿远程综合监控系统是一款能够实现通过互联网远程实时监控煤矿井下各项传感数据并及时汇总、分析、报警的综合监控管理的系统。实时监控煤矿的通风、瓦斯浓度等情况，对异常情况能够自动监控、自动报警，确保安全监察业务准确、实时、快速的运行，保证抢险救灾、安全救护的高效运作。四川省安全科学技术研究院煤矿远程监控综合管理系统存在越权访问漏洞，攻击者可利用该漏洞越权访问敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19315
Cisco IOS XE IOx Guest Shell命名空间保护漏洞
Cisco IOS XE是美国Cisco公司的一套为其网络设备开发的操作系统。Cisco IOS XE的文件系统存在IOx Guest Shell命名空间保护漏洞。该漏洞源于文件权限不足。攻击者可通过越权修改文件利用该漏洞移除容器保护并在容器命名空间之外执行文件操作。
严重程度：中
CNVD编号：CNVD-2019-36648
CVE编号：CVE-2019-12670
SilverStripe跨站脚本漏洞（CNVD-2020-10132）
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 4.4.5之前版本和4.5.2之前的4.5.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10132
CVE编号：CVE-2019-19325
Oracle MySQL Server存在未明漏洞（CNVD-2019-37131）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.16及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2019-37131
CVE编号：CVE-2019-2950
CyberArk Password Vault Web Access远程代码执行漏洞
CyberArk Password Vault Web Access是以色列CyberArk Software公司的一款企业密码管理应用程序。该程序能够管理敏感密码，控制各种客户端/服务器和大型机操作系统、交换机、数据库中的特权帐户密码。CyberArk Password Vault Web Access 9.9.5之前版本、9.10之前版本和10.1版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在Web服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2018-08927
CVE编号：CVE-2018-9843
Exiv2 Exiv2::StringValueBase::read拒绝服务漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的value.cpp文件的Exiv2::StringValueBase::read存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30411
CVE编号：CVE-2017-14859
FreeBSD patch(1) shell注入漏洞
patch(1)可将diff(1)程序生成的补丁文件的差异应用到原文件，生成打完补丁的版本。由于输入补丁流的过滤无效，一个补丁文件可能会造成patch(1)将某些ed(1)脚本转递到ed(1)编辑器，从而运行命令，获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-05333
CVE编号：CVE-2015-1418
Kronos WebTA SQL注入漏洞
Kronos WebTA是一套考勤系统。Kronos WebTA存在SQL注入漏洞。攻击者可利用该漏洞从数据库中读取敏感数据。 。
严重程度：中
CNVD编号：CNVD-2020-41860
CVE编号：CVE-2020-14982
Tenda AC15 and AC18 setSchedWifi堆溢出漏洞
Tenda AC15和Tenda AC18都是中国腾达（Tenda）公司的产品。Tenda AC15是一款无线路由器。Tenda AC18是一款路由器。Tenda AC15 and AC18V15.03.05.19版本存在堆溢出漏洞，该漏洞源于setSchedWifi方法在带有请求/goform/openSchedWifi/时对输入的数据没有进行大小检查，攻击者可利用漏洞导致远程代码执行或者拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88196
CVE编号：CVE-2022-40865
Mozilla Firefox WebGL堆缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox WebGL存在堆缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的WEB请求，诱使用户解析，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-74862
CVE编号：CVE-2020-26971
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63328）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2021-63328
CVE编号：CVE-2020-1577
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09434）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09434
CVE编号：CVE-2016-6959
TOTOLINK N150RT Virtual Server Page组件跨站脚本漏洞
TOTOLINK N150RT是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N150RT存在跨站脚本漏洞，该漏洞源于Virtual Server Page组件对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-10936
CVE编号：CVE-2025-4461
三菱FX3U PLC COTP服务缓冲区溢出漏洞
FX3U是三菱的一款高端PLC，其传输层采用COTP协议通讯。向FX3U的以太网口循环发送报文结构畸形重构的COTP协议报文存在缓冲区溢出漏洞。允许攻击者利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06361
GNU Binutils read_and_display_attr_value函数空指针取消引用漏洞
GNU Binutils是一组用于处理二进制文件的工具集。GNU Binutils存在空指针取消引用漏洞，该漏洞源于readelf工具中的dwarf.c文件中的read_and_display_attr_value函数存在空指针解引用。攻击者可利用该漏洞通过精心设计的文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-15247
CVE编号：CVE-2022-35206
多款Huawei智能手机驱动程序堆缓冲区溢出漏洞（CNVD-2016-09937）
Huawei Smart Phones是中国华为公司的一款智能手机。多款Huawei智能手机驱动程序存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在受影响的设备上执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09937
CVE编号：CVE-2016-8761
duxcms内容管理系统后台存在文件上传漏洞
DuxCms是一款基于HMVC规则，采用PHP开发的适用于中小企业、公司、新闻、个人等相关行业的网站内容管理。duxcms内容管理系统后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-62858
Google Pixel存在未明漏洞（CNVD-2025-05535）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在未明漏洞，该漏洞源于在emmc_rpmb.c的emmc_rpmb_ioctl中缺少边界检查，可能存在信息泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-05535
CVE编号：CVE-2018-9407
南京博纳睿通软件科技有限公司医院后勤综合管理平台存在逻辑缺陷漏洞
南京博纳睿通软件科技有限公司（简称“博纳睿通”），位于江苏省南京市软件谷，是一家以医院数字化后勤为业务发展方向，集行业信息化咨询规划、应用解决方案提供、软件开发、工程实施、售后服务、经营销售为一体的专业性软件公司。南京博纳睿通软件科技有限公司医院后勤综合管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-47361
Crafter CMS文件覆盖漏洞
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。Crafter CMS 存在安全漏洞，该漏洞源于通过认证的管理员可能会覆盖系统配置文件。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-95250
CVE编号：CVE-2021-23261
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50712）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100 R100V100R005版本存在缓冲区溢出漏洞，该漏洞源于/goform/aspForm页面的SetMobileAPInfoById参数存在缓冲区溢出问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-50712
CVE编号：CVE-2022-30921
CGM CLININET代码注入漏洞（CNVD-2025-19812）
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在代码注入漏洞，该漏洞源于RunCommand函数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19812
CVE编号：CVE-2025-30056
苏州梦图地理信息系统有限责任公司县级山洪灾害监测预警系统存在越权访问漏洞
苏州梦图地理信息系统有限责任公司是专业从事地理信息系统平台研发及行业应用软件开发的高科技公司。苏州梦图地理信息系统有限责任公司县级山洪灾害监测预警系统存在越权访问漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51393
中国移动通信集团安徽有限公司移动代维APP存在多个漏洞
移动代维APP是面向中国移动运维工作人员打造的手机办公软件，提供了包括资源管理、门户管理、工单派发以及考勤统计等功能。中国移动通信集团安徽有限公司移动代维APP存在多个漏洞，攻击者可利用该漏洞进行钓鱼劫持，可对应用进行调试，导致信息泄露和运行安全风险。
严重程度：中
CNVD编号：CNVD-2018-17382
Adobe Flash Player内存破坏漏洞（CNVD-2017-10262）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-10262
CVE编号：CVE-2017-3078
慧星通用代收管理系统存在任意文件下载漏洞
慧星软件科技有限公司专注于自来水行业软件的开发。已经开发一系列自来水行业的管理软件：慧星自来水收费管理系统、慧星自来水营业管理信息系统、慧星自来水业扩报装工作流管理系统、慧星自来水微信公众平台（微水费平台）、慧星通用银行代收管理系统、慧星短信管理系统等。慧星通用代收管理系统存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2021-24742
五指CMS修改用户信息处存在存储型跨站脚本漏洞
五指CMS是一款开源内容管理系统，支持LNAMP架构。五指CMS修改用户信息处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-20726
Mozilla Firefox内存破坏漏洞（CNVD-2020-72720）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Firefox 81之前版本存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-72720
CVE编号：CVE-2020-15674
FansChainToken数字错误漏洞
FansChainToken是一款基于以太坊的数字货币。FansChainToken的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13024
CVE编号：CVE-2018-13474
IBM Tivoli Key Lifecycle Manager跨站请求伪造漏洞
IBM Tivoli Key Lifecycle Manager使您能够在本地创建、分发、备份、存档及管理您的企业中的密钥和证书的生命周期。IBM Tivoli Key Lifecycle Manager 2.6及2.7存在跨站请求伪造漏洞。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2018-01132
CVE编号：CVE-2017-1672
Helpcom授权问题漏洞
Helpcom是韩国Helpcom公司的一个应用软件。提供远程控制服务。Helpcom存在授权问题漏洞，未经身份验证的攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-30590
CVE编号：CVE-2020-7856
Cisco Wireless LAN Controller TSM SNMP拒绝服务漏洞
Cisco Wireless LAN Controller (WLC)负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller (WLC) 8.0.140, 8.2.121.0, 8.3.102.0版本访问点间协议(IAPP)实现的通信流度量(TSM)存在安全漏洞。未经身份验证的、物理位置临近的攻击者利用该漏洞通过WLC意外重启，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07020
CVE编号：CVE-2016-6375
Cisco Firepower Threat Defense访问控制错误漏洞（CNVD-2020-27106）
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense存在访问控制错误漏洞。攻击者可通过将特制流量发送到受影响的设备利用该漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2020-27106
CVE编号：CVE-2020-3312
Samsung移动设备类型混淆漏洞（CNVD-2020-32877）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在类型混淆漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32877
CVE编号：CVE-2019-20585
zzcms授权问题漏洞
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。zzcms存在安全漏洞，该漏洞源于zzcms 8.2存在一个错误的访问控制漏洞，攻击者可利用该漏洞允许恶意用户通过更改cookie中的用户名来使用任何密码来绕过认证。
严重程度：中
CNVD编号：CNVD-2022-20177
CVE编号：CVE-2021-45347
WordPress plugin Contact Form Manager跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Contact Form Manager存在跨站请求伪造漏洞，攻击者可利用该漏洞更改任意联系表单管理器设置。
严重程度：中
CNVD编号：CNVD-2022-56463
CVE编号：CVE-2017-20053
Google Chrome缓冲区溢出漏洞（CNVD-2020-41200）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的Skia存在堆缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41200
CVE编号：CVE-2020-6525
北极科技建站系统Pr***页面存在SQL注入漏洞
北极科技是主要从事网站建设、网络推广和企业WEB应用的团队，致力于为企业、个人、社团组织提供网站策划、建设、网络维护及推广服务。北极科技建站系统Pr***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47698
Trend Micro InterScan Web Security Virtual Appliance跨站脚本漏洞（CNVD-2020-73773）
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2存在跨站脚本漏洞。攻击者可利用该漏洞篡改产品的Web界面。
严重程度：低
CNVD编号：CNVD-2020-73773
CVE编号：CVE-2020-8462
Google Chrome Blink拒绝服务漏洞（CNVD-2015-01510）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 41.0.2272.76之前版本中使用的Blink的V8捆绑中的bindings/core/v8/V8LazyEventListener.cpp文件中的‘V8LazyEventListener::prepareListenerObject’函数存在安全漏洞，该漏洞源于程序未能正确编译事件监听器。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01510
CVE编号：CVE-2015-1217
Google Android缓冲区溢出漏洞（CNVD-2022-47673）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于在ims服务中缺少权限检查，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-47673
CVE编号：CVE-2022-20053
Fortinet FortiAuthenticator访问控制错误漏洞
Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的一款集中式的用户身份管理解决方案。Fortinet FortiAuthenticator存在访问控制错误漏洞，攻击者可利用该漏洞未经认证的直接连接到FAC的数据库。
严重程度：低
CNVD编号：CNVD-2022-19070
CVE编号：CVE-2021-36177
Simple Pizza Ordering System update.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/update.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27826
CVE编号：CVE-2025-6481
Microsoft Internet Explorer信息泄漏漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9版本至11版本中存在信息泄漏漏洞，该漏洞源于程序未能正确地处理JavaScript。远程攻击者可利用该漏洞检测到用户计算机上的特定文件。
严重程度：中
CNVD编号：CNVD-2016-02286
CVE编号：CVE-2016-0162
多款Arris设备跨站脚本漏洞
Arris DG860A、TG862A和TG862G都是美国Arris集团公司的调制解调器产品。多款Arris设备的Web管理界面中的‘adv_pwd_cgi’参数存在跨站脚本漏洞。远程攻击者可借助特制的‘pwd’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07831
CVE编号：CVE-2015-7290
ShopsN开源网店全网系统存在SQL注入漏洞（CNVD-2018-17331）
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品 ,一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN v2.3.3正式版存在SQL注入漏洞，漏洞源于saveAudit函数未能对接收的POST参数进行严格处理，远程攻击者可利用漏洞在后台注入SQL语句，获取数据库敏感信息，甚至获取webshell，执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-17331
Piwigo跨站脚本漏洞（CNVD-2021-101688）
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo在11.5.0版本存在跨站脚本漏洞，该该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞通过系统相册名称和位置描述进行XSS攻击。
严重程度：中
CNVD编号：CNVD-2021-101688
CVE编号：CVE-2021-40882
HP Diagnostics存在点击劫持漏洞
HP Diagnostics是美国惠普公司的一套端到端的应用管理、监测、诊断分析和故障修复的解决方案。HP Diagnostics存在点击劫持漏洞。攻击者利用该漏洞可窃取基于cookie的身份验证证书，获取受影响设备的访问权限或敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00724
CVE编号：CVE-2016-8521
Emlog Pro授权问题漏洞
emlog是emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。Emlog Pro 2.3.4版本存在授权问题漏洞，该漏洞源于组件Cookie Handler的参数AuthCookie存在身份验证不正确。攻击者可利用该漏洞导致未授权操作。
严重程度：低
CNVD编号：CNVD-2024-24942
CVE编号：CVE-2024-5044
Adobe Reader/Acrobat JavaScript API执行限制绕过漏洞（CNVD-2015-04652）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat JavaScript API存在执行限制绕过漏洞，允许攻击者通过未知向量绕过JavaScript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-04652
CVE编号：CVE-2015-4435
NETGEAR WNDR4300路由器存在弱口令漏洞
NETGEAR WNDR4300路由器是一款无线路由器设备。NETGEAR WNDR4300路由器存在弱口令漏洞，攻击者可利用该漏洞控制设备，获取敏感信息和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-37291
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26693）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的InnoDB子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26693
CVE编号：CVE-2019-2798
廊坊市极致网络科技有限公司极致CMS存在SQL注入漏洞（CNVD-2020-48972）
极致CMS是一款开源免费的PHPCMS网站内容管理系统。廊坊市极致网络科技有限公司极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48972
Bytebase访问控制错误漏洞
Bytebase是Bytebase开源的一个面向 DevOps 团队的基于 Web 的、零配置、无依赖的数据库架构更改和版本控制管理工具。Bytebase 0.1.0到1.0.4版本存在访问控制错误漏洞，该漏洞源于不限制低权限用户访问，攻击者可利用该漏洞可以通过"Admin"查看"OPEN"和"CLOSED"。
严重程度：中
CNVD编号：CNVD-2022-68362
CVE编号：CVE-2022-32169
Apple macOS High Sierra Mail中间人攻击漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Mail是其中的一个电子邮件组件。Apple macOS High Sierra 10.13.4之前版本中的Mail组件的S/MIME HTML电子邮件的处理存在安全漏洞。攻击者可通过发送HTML邮件利用该漏洞实施中间人攻击，并读取S/MIME加密的消息内容。
严重程度：中
CNVD编号：CNVD-2018-09814
CVE编号：CVE-2018-4111
Linux kernel存在未明漏洞（CNVD-2024-39479）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于bpf组件存在内核验证器崩溃问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39479
CVE编号：CVE-2024-45020
浙江慕枫网络科技有限公司建站系统存在SQL注入漏洞
浙江慕枫网络科技有限公司是一家以网站建设、网站制作、网站开发、平面设计等为核心的企业。浙江慕枫网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14426
D-Link DSL-2750U未经授权修改配置漏洞
D-Link DSL-2750U是一款无线 N 300 ADSL2+调制解调器路由器。D-Link DSL-2750U ME1.16及更早版本存在未经授权修改配置漏洞。攻击者可利用该漏洞未经授权修改配置。
严重程度：低
CNVD编号：CNVD-2021-67526
CVE编号：CVE-2021-3707
爱客cms us***.php存在文件上传漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客cms us***.php存在文件上传漏洞，攻击者利用漏洞可上传任意文件，获得服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-13869
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-87321）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server“远程过程调用运行时”存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-87321
CVE编号：CVE-2021-1700
Magento输入验证错误漏洞（CNVD-2019-39384）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39384
CVE编号：CVE-2019-7895
libIEC61850拒绝服务漏洞
libIEC61850是一个IEC 61850的开源库。libIEC61850 1.3版本中的ethernet_bsd.c文件的‘Ethernet_sendPacket’函数存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-23028
CVE编号：CVE-2018-19122
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30415）
金山WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30415
fcovatti libiec_iccp_mod缓冲区溢出漏洞
Libiec_Iccp_Mod是用于修改 Libiec6850 Mms 以使用 Iccp 客户端。fcovatti libiec_iccp_mod v1.5版本存在缓冲区错误漏洞，该漏洞源于软件在处理空间时缺少对于空间大小的限制。攻击者可利用该漏洞在试图调用意外大的空间时导致软件服务失败。
严重程度：中
CNVD编号：CNVD-2021-91644
CVE编号：CVE-2020-20658
Sierra Wireless Windows Mobile Broadband Driver Packages存在未明漏洞
Sierra Wireless Windows Mobile Broadband Driver Packages是加拿大Sierra Wireless公司的一款基于Windows的移动宽带驱动程序包。Sierra Wireless Windows Mobile Broadband Driver Packages build 5043之前版本中存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-25584
CVE编号：CVE-2020-8948
Open Design Alliance Drawings SDK越界读取漏洞（CNVD-2022-01430）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2022-01430
CVE编号：CVE-2021-43581
Hancom NEO缓冲区溢出漏洞
Hancom NEO是韩国Hancom公司开发的是韩国Hancom公司开发的一款办公软件套件产品。Hancom NEO 9.6.1.5183及之前版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-04310
CVE编号：CVE-2018-5195
HumHub '.htaccess'任意文件上传漏洞
HumHub是一个灵活,开源的社交网络系统。HumHub存在.htacces文件上传，允许攻击者利用漏洞上传任意文件并执行。
严重程度：高
CNVD编号：CNVD-2015-01309
Squid拒绝服务漏洞（CNVD-2016-01384）
Squid是一套代理服务器和Web缓存服务器软件。Squid存在安全漏洞，允许远程攻击者利用该漏洞提交特殊请求，使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01384
CVE编号：CVE-2016-2390
ClassCMS存在文件上传漏洞
ClassCMS是一款内容管理系统。ClassCMS存在文件上传漏洞，攻击者可以上传恶意文件从而getshell。
严重程度：高
CNVD编号：CNVD-2021-34560
Google Chrome OS ChromeVox中间人安全绕过漏洞
Google Chrome OS是美国谷歌（Google）公司开发的一套开源操作系统。ChromeVox是其中的一个语音阅读器。Google Chrome OS 62.0.3202.74之前版本中的ChromeVox存在安全漏洞。远程攻击者可利用该漏洞查看或篡改明文形式的HTTP请求。
严重程度：中
CNVD编号：CNVD-2018-03084
CVE编号：CVE-2017-15397
wpForo Forum跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpForo Forum plugin是使用在其中的一个论坛插件。WordPress wpForo Forum插件1.4.12之前版本中的wpf-includes/functions.php文件的‘wpforo_get_request_uri’函数存在跨站脚本漏洞，该漏洞源于程序未能进行验证或编码输入就直接使用‘$_SERVER['REQUEST_URI']’变量来创建URL。远程攻击者可通过诱使用户点击特制的链接利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11114
CVE编号：CVE-2018-11709
ASUS Armoury Crate Service权限提升漏洞（CNVD-2024-02205）
ASUS Armoury Crate Service是中国华硕（ASUS）公司的一款软件实用程序。旨在提供对支持的ROG游戏产品的集中控制。ASUS Armoury Crate Service v5.3.4.0版本存在权限提升漏洞，该漏洞源于ASUS SetupAsusServices包含一个未引用的服务路径，本地攻击者可利用该漏洞以提升的权限启动进程。
严重程度：高
CNVD编号：CNVD-2024-02205
CVE编号：CVE-2023-26911
多款Apple产品libxml2内存破坏拒绝服务漏洞（CNVD-2016-05742）
Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。libxslt是一个为GNOME项目开发的XSLTC库。多款Apple产品中的libxml2存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-05742
CVE编号：CVE-2016-4615
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2019-39012）
Internet Explorer是Microsoft公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Microsoft Internet Explorer脚本引擎存在内存破坏漏洞。该漏洞源于脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-39012
CVE编号：CVE-2019-1194
国微CMS政府网站系统留言板模块存在SQL注入漏洞
国微CMS政府网站系统是面向政府，学校及集团的站群系统。国微CMS政府网站系统留言板模块存在SQL注入漏洞，由于参数未能充分过滤，攻击者可利用漏洞执行任意的SQL命令，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08620
Pbootcms V1.3.3版本前台存在代码执行漏洞
PbootCMS是翱云科技开发的一款开源免费PHP企业网站开发建设管理系统。Pbootcms V1.3.3版本前台存在代码执行漏洞。该漏洞源于未能对参数进行过滤所致。攻击者可以利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-26355
Adobe Substance 3D Designer堆缓冲区溢出漏洞（CNVD-2025-05210）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05210
CVE编号：CVE-2025-24439
Oracle MySQL Server:FTS子组件存在未明漏洞（CNVD-2016-02523）
Oracle MySQL是一套开源的关系数据库管理系统。Oracle MySQL的Server:FTS子组件中存在安全漏洞，允许远程攻击者可利用漏洞影响系统的可用性。
严重程度：低
CNVD编号：CNVD-2016-02523
CVE编号：CVE-2016-0653
WordPress Malware Scanner plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Malware Scanner plugin 4.5.2之前版本存在跨站脚本漏洞，该漏洞源于插件未清理和转义其某些设置，管理员等高权限的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-56556
CVE编号：CVE-2022-1995
Apache Spark命令注入漏洞
Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark存在命令注入漏洞，攻击者可利用漏洞导致任意shell命令执行，因为用户Spark当前正在运行。
严重程度：高
CNVD编号：CNVD-2022-52835
CVE编号：CVE-2022-33891
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68037）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68037
Cisco Nexus 9000 Series Fabric Switches ACI Mode任意文件读取漏洞
Cisco Nexus 9000 Series Fabric Switches是美国思科（Cisco）公司的一款9000系列光纤交换机。Cisco Nexus 9000 Series Fabric Switches ACI Mode存在任意文件读取漏洞，攻击者可通过执行特定命令利用该漏洞读取受影响设备文件系统上的任意文件。
严重程度：低
CNVD编号：CNVD-2021-68729
CVE编号：CVE-2021-1583
Mattermost Server跨站脚本漏洞（CNVD-2020-48243）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.2.0之前版本、4.1.1之前版本和4.0.5之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-48243
CVE编号：CVE-2017-18893
NETGEAR R7800命令注入漏洞（CNVD-2020-25364）
NETGEAR R7800是美国网件公司（NETGEAR）的一款路由器。NETGEAR R7800存在命令注入漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25364
CVE编号：CVE-2018-21110
Hitachi Vantara Pentaho跨站脚本漏洞
Pentaho是一款商业智能(BI)软件，可提供数据集成、OLAP服务、报告、信息仪表板、数据挖掘以及提取、转换、加载(ETL)功能。Hitachi Vantara Pentaho中的Dashboard Editor的'dashboardXml'参数的'type'属性存在反射型跨站脚本漏洞。攻击者可利用该漏洞执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-17727
CVE编号：CVE-2020-24670
Synology Calendar路径遍历漏洞
Synology Calendar是中国台湾群晖科技（Synology）公司的一款运行在Synology NAS（网络存储服务器）设备上的文件保护程序。Synology Calendar 2.2.2-0532之前版本中的Attachment Uploader存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-08966
CVE编号：CVE-2018-13299