CIRCL/Vulnerability-CNVD huggingface dataset:
OTRS JavaScript代码注入漏洞
OTRS Open Technology Real Service是一款开源帮助桌面和IT服务管理解决方案。OTRS存在安全漏洞。允许攻击者利用漏洞在受影响的应用程序的上下文中插入和执行任意JavaScript代码。
严重程度：高
CNVD编号：CNVD-2016-11159
CVE编号：CVE-2016-9139
Red Hat JBoss Operations Network远程代码执行漏洞（CNVD-2016-06652）
Red Hat JBoss Operations Network（JON）是美国红帽（Red Hat）公司的一款基于J2EE的开源应用程序服务器，它可部署、管理、监控JBoss企业中间件、应用程序和服务。Red Hat JON中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06652
CVE编号：CVE-2016-6330
Micro Focus ArcSight Management Center拒绝服务漏洞
Micro Focus ArcSight Management Center（ArcMC）是英国Micro Focus公司的一款通过统一的界面集中管理ArcSight（如HPArcSightLogger等）部署的安全管理中心。Micro Focus ArcMC 2.9.5之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-49012
CVE编号：CVE-2020-11848
Huawei HarmonyOS数据处理错误漏洞（CNVD-2022-17719）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞导致应用崩溃。
严重程度：中
CNVD编号：CNVD-2022-17719
CVE编号：CVE-2021-37098
Kyocera ECOSYS M5526cdw缓冲区溢出漏洞（CNVD-2020-20980）
Kyocera ECOSYS M5526CDW是日本京瓷（Kyocera）公司的一款多功能打印机。Kyocera ECOSYS M5526cdw 2R7_2000.001.701版本中的Web应用程序的部分功能的‘okhtmlfile’和‘failhtmlfile’参数存在缓冲区溢出漏洞该漏洞，攻击者可利用该漏洞导致拒绝服务，在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20980
CVE编号：CVE-2019-13202
Open Design Alliance Drawings SDK栈缓冲区溢出漏洞
Drawings是针对.dwg和.dgn数据的桌面、移动和Web应用程序的开发平台。Drawings SDK是Drawings软件开发包。Open Design Alliance Drawings SDK 2021.11之前版本存在栈缓冲区溢出漏洞。攻击者可通过畸形.DXF和.DWG文件利用该漏洞导致拒绝服务或可能执行代码。
严重程度：中
CNVD编号：CNVD-2021-09924
CVE编号：CVE-2021-25178
CloudBees Jenkins和LTS跨站脚本漏洞（CNVD-2019-34784）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.196及之前版本和LTS 2.176.3及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34784
CVE编号：CVE-2019-10402
Google Android拒绝服务漏洞（CNVD-2026-02975）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-02975
CVE编号：CVE-2025-48607
Directory Management System SQL注入漏洞
Directory Management System是一个目录管理系统。Directory Management System v1.0版本存在SQL注入漏洞，该漏洞源于add-directory.php中的fullname参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-62191
CVE编号：CVE-2022-31384
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25190）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中isPropertySpecified方法的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25190
CVE编号：CVE-2018-17684
NewLogo新起点网校系统存在XSS漏洞
NewLogo新起点网校系统是一款适合于个人及教育机构搭建在线教育平台。NewLogo新起点网校系统存在XSS漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27925
Tenda AC9命令注入漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9中的/goform/WanParameterSetting功能存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-02715
CVE编号：CVE-2019-5072
Fortinet FortiWeb缓冲区溢出漏洞（CNVD-2021-101138）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在缓冲区溢出漏洞，经过身份验证的攻击者可利用该漏洞通过特制的HTTP请求执行任意代码或命令。
严重程度：中
CNVD编号：CNVD-2021-101138
CVE编号：CVE-2021-41017
Google Android System ic.cc文件缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的ic.cc文件的UpdateLoadElement存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13577
CVE编号：CVE-2019-2047
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35615）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35615
CVE编号：CVE-2019-8208
Apache Zeppelin身份验证绕过漏洞
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。Apache Zeppelin 0.9.0及之前版本存在安全漏洞，攻击者可利用该漏洞绕过Zeppelin身份验证机制以冒充其他用户。
严重程度：中
CNVD编号：CNVD-2021-70119
CVE编号：CVE-2020-13929
WPS表格etmain模块存在内存破坏漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中表格et.exe在解析特定xls文件时etmain模块中存在内存破坏漏洞，攻击者利用该漏洞可导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-30614
OmniAuth Request Phase跨站请求伪造漏洞
OmniAuth是一套利用Rack中间件实现的认证系统。OmniAuth存在跨站请求伪造漏洞。由于程序未能正确验证HTTP请求。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：低
CNVD编号：CNVD-2015-03585
CA API Developer Portal跨站脚本漏洞
CA API Developer Portal是美国CA公司的一套为软件开发人员提供API（应用程序编程接口）查询功能的应用程序。CA API Developer Portal 3.5版本至3.5 CR6版本中的profile picture处理存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的HTML代码。远程攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-07760
CVE编号：CVE-2018-6586
Cisco NX-OS缓冲区溢出和命令注入漏洞
Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的特定CLI命令的实现存在缓冲区溢出和命令注入漏洞。该漏洞源于对传递给某些CLI命令的参数未进行充分验证。具有管理员凭据的本地认证攻击者可利用该漏洞以root权限级别在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-14685
CVE编号：CVE-2019-1767
Rockwell Automation Allen Bradley Micrologix 1400 Series B FRN拒绝服务漏洞
Rockwell Automation Allen Bradley Micrologix 1400 Series B FRN是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Rockwell Automation Allen Bradley Micrologix 1400 Series B FRN 21.2及之前的版本中的Ethernet功能存在拒绝服务漏洞。攻击者可通过发送特制的数据包利用该漏洞造成设备进入故障状态，删除梯形逻辑。
严重程度：高
CNVD编号：CNVD-2018-07012
CVE编号：CVE-2017-12088
成都领城信息技术有限公司建站系统存在任意文件读取漏洞
成都领城信息技术有限公司建站系统使用ThinkPHP搭建。成都领城信息技术有限公司建站系统存在任意文件读取漏洞，攻击者可利用该漏洞远程连接的数据库，读取TP日志记录，得到敏感信息，甚至导致命令执行。
严重程度：中
CNVD编号：CNVD-2020-18668
Microsoft Windows Jet Database Engine缓冲区溢出漏洞（CNVD-2019-24763）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区错误或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-24763
CVE编号：CVE-2019-0897
Oracle Java SE 2D子组件拒绝服务漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的2D子组件中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-02419
CVE编号：CVE-2016-3422
Baby Care System SQL注入漏洞
Baby Care System是一款心跳和体温检测系统。Baby Care System v1.0易受SQL注入的攻击，该漏洞源于contentsectionpage.php页面未对用户输入做SQL注入过滤，攻击者可以利用此漏洞获取数据库信息或者执行系统命令。
严重程度：高
CNVD编号：CNVD-2021-13231
CVE编号：CVE-2021-25779
WordPress bbp-move-topics plugin跨站脚本漏洞
WordPress bbp-move-topics plugin是WordPress的开源论坛插件，由Automattic开发，支持用户通过WordPress后台管理论坛。WordPress bbp-move-topics plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-25839
CVE编号：CVE-2025-49959
TOTOLINK A860R命令注入漏洞
TOTOLINK A860R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A860R V4.1.2cu.5182_B20201027版本存在命令注入漏洞，该漏洞源于组件 /cgi-bin/downloadFile.cgi未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-68361
CVE编号：CVE-2022-40475
Fortinet FortiSwitch弱口令漏洞
Fortinet FortiSwitch是美国飞塔（Fortinet）公司的一套专门用于以太网基础架构和现行网络边缘配置的安全交换平台。Fortinet FortiSwitch 3.4.1之前的版本中存在弱口令漏洞。攻击者可利用该漏洞不需要密码，可直接登录‘rest_admin’账户。
严重程度：中
CNVD编号：CNVD-2016-04831
CVE编号：CVE-2016-4573
GLPI注入漏洞
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 9.5.4之前版本中存在注入漏洞，该漏洞源于ajax common.tabs.php端点有两个参数target和id未被妥善处理。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17774
CVE编号：CVE-2021-21313
Microsoft Word远程代码执行漏洞（CNVD-2020-19248）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word中存在远程代码执行漏洞，攻击者可借助特制的文件利用该漏洞在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2020-19248
CVE编号：CVE-2020-0855
FontForge缓冲区溢出漏洞（CNVD-2017-18538）
FontForge是一款开源的支持多种语言的字体编辑工具。FontForge 20161012版本中的ValidatePostScriptFontName存在缓冲区溢出漏洞。攻击者可借助特制的otf文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-18538
CVE编号：CVE-2017-11573
MySQL/MariaDB MantisBT任务文件读取漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL/MariaDB上的MantisBT存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，访问MantisBT服务器上的文件。
严重程度：中
CNVD编号：CNVD-2017-28256
CVE编号：CVE-2017-12419
云雀在线客服系统存在XSS漏洞
云雀在线客服系统是一款可在线为用户提供人工服务的软件。云雀在线客服系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie。
严重程度：中
CNVD编号：CNVD-2018-21965
Advantech iView访问控制错误漏洞（CNVD-2023-16476）
Advantech iView是中国Advantech公司的一个基于简单网络协议（SNMP）来对B + B SmartWorx设备进行管理的软件。Advantech iView 5.7.04.6469之前版本存在访问控制错误漏洞，该漏洞源于缺少身份验证，攻击者可利用漏洞读取或修改敏感数据并执行任意代码，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-16476
CVE编号：CVE-2022-2138
Tenda CH22缓冲区溢出漏洞
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22 1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/WrlExtraGet中参数chkHz未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-30571
CVE编号：CVE-2025-13400
多款Huawei产品SIP备份模块缓冲区溢出漏洞
Huawei DP300等都是中国华为（Huawei）公司的产品。Huawei DP300是一款视频会议终端设备。IPS Module是一款入侵防御模块。SIP backup是其中的一个SIP备份模块。多款Huawei产品中的SIP备份模块存在缓冲区溢出漏洞，该漏洞是由于程序未能对SIP报文中的部分值进行充分校验。攻击者可通过向受影响设备发送特制的报文利用该漏洞造成服务异常。
严重程度：中
CNVD编号：CNVD-2017-37971
CVE编号：CVE-2017-15334
禅道存在SQL注入漏洞
禅道是一款国产的开源项目管理软件。禅道存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-42853
NA300 PLC存在未授权操作漏洞
NA300 PLC是一款中型可编程控制器。NA300 PLC存在未授权操作漏洞。攻击者可利用漏洞远程篡改PLC中的MAIN程序。
严重程度：低
CNVD编号：CNVD-2018-26209
Openfire XMPP Server中间人攻击漏洞
Openfire XMPP Server是一款采用Java开发且基于XMPP的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器。Openfire XMPP Server中存在安全漏洞，允许攻击者可利用漏洞进行中间人攻击，获取敏感信息等。
严重程度：中
CNVD编号：CNVD-2015-03292
CVE编号：CVE-2014-3451
Bentley View越界写入漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在越界写入漏洞，该漏洞源于处理JT文件时的边界错误。攻击者可利用该漏洞创建一个专门制作的JT文件，诱使受害者使用受影响的软件打开文件，在目标系统上触发越界写入和执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101879
CVE编号：CVE-2021-34940
SAP NetWeaver Application Server Java存在未明漏洞
SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。SAP NetWeaver Application Server Java(J2EE-Framework)中存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-46830
CVE编号：CVE-2019-0389
Grandstream GXP16xx权限提升漏洞
Grandstream GXP16xx VoIP是美国潮流网络（Grandstream）公司的一款16XX系列IP电话。Grandstream GXP16xx 1.0.4.128的/cgi-bin/delete_CA存在权限提升漏洞，攻击者可通过畸形输入字符串利用该漏洞删除配置参数并获得对设备的管理员访问权限。
严重程度：高
CNVD编号：CNVD-2019-12512
CVE编号：CVE-2018-17564
Lantronix PremierWave 2050缓冲区溢出漏洞
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050 8.9.0.0R4版本存在缓冲区溢出漏洞，攻击者可利用该漏洞发送特殊设计的HTTP请求进行任意命令执行。
严重程度：中
CNVD编号：CNVD-2022-04972
CVE编号：CVE-2021-21892
Oracle FLEXCUBE Universal Banking远程漏洞（CNVD-2017-06017）
Oracle Retail Applications是电子商务解决方案。Oracle FLEXCUBE Universal Banking组件存在安全漏洞，远程攻击者利用此漏洞可影响系统可用性。
严重程度：中
CNVD编号：CNVD-2017-06017
CVE编号：CVE-2017-3494
Apache SpamAssassin注入漏洞
Apache SpamAssassin是美国阿帕奇（Apache）基金会的一款开源的垃圾邮件过滤器。该产品为系统管理员提供了一个过滤器，并支持对电子邮件进行分类阻止垃圾邮件。Apache SpamAssassin 3.4.5之前版本存在注入漏洞，该漏洞允许配置恶意规则配置(.cf)文件来运行系统命令，而未有任何输出或错误。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-25268
CVE编号：CVE-2020-1946
Magento跨站请求伪造漏洞（CNVD-2019-20858）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-20858
CVE编号：CVE-2019-7947
Nagios XI目录遍历漏洞
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.4.13版本中存在安全漏洞。攻击者可利用该漏洞读取本地文件。
严重程度：中
CNVD编号：CNVD-2018-09052
CVE编号：CVE-2018-10553
OnionShare存在未明漏洞（CNVD-2022-06478）
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。OnionShare存在安全漏洞，该漏洞源于在受影响的版本中，任何访问聊天环境的人都可编写伪装成另一个聊天参与者的消息。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06478
CVE编号：CVE-2022-21692
Linux kernel除零错误漏洞（CNVD-2025-02100）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在除零错误漏洞，该漏洞源于isd200_ata_command中存在除以0的错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-02100
CVE编号：CVE-2024-27059
Mozilla Firefox内存破坏漏洞（CNVD-2023-74540）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在内存破坏漏洞，远程攻击者可以利用该漏洞提交特殊的Web请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-74540
CVE编号：CVE-2023-5176
Espressif esp32存在未明漏洞
Espressif ESP32是中国乐鑫信息科技（Espressif）公司的一款单片机微控制器。Espressif esp32存在安全漏洞，攻击者可以通过格式错误的信标csa帧造成拒绝服务和内核死机。
严重程度：高
CNVD编号：CNVD-2021-60554
CVE编号：CVE-2021-34173
多款Apple产品CFNetwork组件跨站脚本漏洞
Apple tvOS等都是美国苹果（Apple）公司的产品。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。CFNetwork是其中的一个低层次、高性能的框架，是BSD sockets（套接字）的扩展。多款Apple产品中的CFNetwork组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的Web内容实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-46963
CVE编号：CVE-2019-8753
FUEL CMS跨站脚本漏洞（CNVD-2021-17199）
FUEL CMS是一款基于CodeIgniter的内容管理系统。FUEL CMS 1.4.7存在跨站脚本漏洞。攻击者可通过/fuelCM/fuel/pages/edit/1?lang=english利用该漏洞绕过过滤器进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-17199
CVE编号：CVE-2020-23721
zzcms 2019前台存在SQL注入漏洞(CNVD-2019-37717)
zzcms(站长招商网内容管理系统)，由zzcms团队开发，融入数据库优化，内容缓存，AJAX等技术，使网站的安全性 、稳定性 、负载能力得到可靠保障。源码开放，功能模块独立，便于二次开发。zzcms 2019后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-37717
Websense TRITON AP-EMAIL暴力破解漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON AP-EMAIL Personal Email Manager (PEM) 存在暴力破解漏洞，允许攻击者提交特殊请求暴力破解账户。
严重程度：中
CNVD编号：CNVD-2015-02069
CVE编号：CVE-2015-2766
LumisXP XML外部实体注入漏洞
LumisXP是葡萄牙LumisXP公司的一个应用软件。提供了一个管理客户的平台。LumisXP 10.0.0之前版本存在安全漏洞，该漏洞允许通过对PageControllerXml.jsp的API请求进行未经身份验证的盲XXE。攻击利用此漏洞可注入获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24388
CVE编号：CVE-2021-27931
Gradle Enterprise Export API身份验证漏洞
Gradle是一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。Gradle Enterprise 2020.2.4版本之前存在安全漏洞。该漏洞源于在Export API中对只读数据的无限制跨域请求。攻击者利用该漏洞先前明确声明后以用户身份访问数据（在浏览器会话期间） 使用API??进行身份验证。
严重程度：中
CNVD编号：CNVD-2020-53821
CVE编号：CVE-2020-15773
企微魔盒存在SQL注入漏洞
企微魔盒是一款企微SCRM，企业微信第三方平台源码系统，通过她可以快速部署自己的企业微信管理系统，企业微信SCRM系统，会话存档源码系统。企微魔盒存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-29070
Cisco Nexus 5600和6000系列交换机拒绝服务漏洞
Cisco Nexus 5600和6000系列交换机是专为数据中心设计的模块化和固定端口网络交换机。Cisco Nexus 5600和6000系列交换机的Cisco NX-OS软件的以太网光纤通道（FCoE）协议实现存在拒绝服务漏洞。该漏洞源于内部接口索引未能正确分配。能够提交跨受影响接口的特制FCoE数据包的近邻攻击者可利用漏洞导致受影响接口上的数据包循环和高吞吐量，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06608
CVE编号：CVE-2019-1595
Dell SmartFabric OS10命令执行漏洞（CNVD-2025-02567）
Dell SmartFabric OS10是美国戴尔（Dell）公司的一套基于Linux的网络交换机操作系统。Dell SmartFabric OS10存在安全漏洞，该漏洞源于包含一个以不必要的权限执行问题。攻击者可利用该漏洞导致命令执行。
严重程度：中
CNVD编号：CNVD-2025-02567
CVE编号：CVE-2024-48837
Adobe Bridge越界写入漏洞（CNVD-2021-02367）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.0及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-02367
CVE编号：CVE-2021-21013
Michael Stepankin OpenID-Connect-Java-Spring-Server服务器端请求伪造漏洞
Michael Stepankin OpenID-Connect-Java-Spring-Server是GlobalMichael Stepankin开源的一个应用系统提供OpenID Connect身份提供程序以及通用OAuth 2.0授权服务器Michael Stepankin OpenID-Connect-Java-Spring-Server存在服务器端请求伪造漏洞，攻击者可利用该漏洞从易受攻击的服务器向内部网络中的任何地址发出HTTP请求，并获得其响应。
严重程度：中
CNVD编号：CNVD-2021-31926
CVE编号：CVE-2021-26715
Oracle E-Business Suite组件访问控制错误漏洞（CNVD-2019-28436）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.8版本中的One-to-One Fulfillment组件的Print Server子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28436
CVE编号：CVE-2019-2666
多款Huawei产品缓冲区溢出漏洞（CNVD-2017-37731）
Huawei AR120-S等都是中国华为（Huawei）公司的路由器产品。多款Huawei产品中存在缓冲区溢出漏洞，该漏洞是由于程序未能充分的校验报文中的部分值。远程攻击者通过向受影响产品发送特制的SIP报文利用该漏洞造成部分服务异常。
严重程度：中
CNVD编号：CNVD-2017-37731
CVE编号：CVE-2017-17297
Adobe Framemaker越界读取漏洞（CNVD-2021-17742）
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker 2019.0.8及更早版本存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-17742
CVE编号：CVE-2021-21056
爱客CMS后台管理系统qr***.php文件存在文件上传漏洞
爱客CMS是一款采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台管理系统qr***.php文件存在文件上传漏洞。攻击者可利用漏洞上传php文件，从而获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-14604
Oracle Java Advanced Management Console未授权读取漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java Advanced Management Console是其中的一个Java高级管理控制台组件，用于创建部署规则和规则集，管理Java应用程序。Oracle Java SE中的Java Advanced Management Console组件2.6版本的Server子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-28222
CVE编号：CVE-2017-10117
Google Chrome URL Formatter地址栏伪造漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。URL Formatter是其中的一个URL格式化组件。Google Chrome 71.0.3578.80之前版本中的URL Formatter存在安全漏洞，该漏洞源于策略实施不充分。远程攻击者可借助特制的域名利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2019-01602
CVE编号：CVE-2018-18357
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-05316）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2019-05316
CVE编号：CVE-2018-15944
凌风认证计费系统存在命令执行漏洞
凌风认证计费系统是深圳市双梦科技有限公司开发的新一代RADIUS认证计费管理软件，支持标准RADIUS协议和扩展RADIUS协议。凌风认证计费系统存在命令执行漏洞，允许攻击者利用该漏洞执行任意命令，获取webshell。
严重程度：高
CNVD编号：CNVD-2017-25286
TOTOLINK A3300R setStaticDhcpRules方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）生产的一款双频无线路由器，主要用于家庭及小型网络环境。TOTOLINK A3300R存在命令注入漏洞，该漏洞源于setStaticDhcpRules方法的arpEnable参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-21037
CVE编号：CVE-2024-24326
Dell EMC Unity和UnityVSA信息泄露漏洞
Dell EMC Unity是一款统一存储阵列产品。UnityVSA是一套虚拟Unity存储环境。Dell EMC Unity, Unity XT和UnityVSA 5.0.4.0.5.012之前版本存在信息泄露漏洞。该漏洞源于程序以明文形式将用户凭证存储在日志文件中。经过身份认证的本地攻击者可利用该漏洞访问日志文件，并使用暴露的密码获取受害用户的特权。
严重程度：低
CNVD编号：CNVD-2021-13942
CVE编号：CVE-2020-26199
MOXA ARM-Based Computers权限提升漏洞
MOXA ARM-Based Computers是中国摩莎（MOXA）公司的一系列工业计算机。Moxa ARM-Based Computers存在权限提升漏洞，攻击者可利用漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2022-86385
CVE编号：CVE-2022-3088
ISC BIND DNAME解析记录签名校验拒绝服务漏洞
ISC BIND是一套实现了DNS协议的开源软件。BIND服务器上DNAME解析记录支持签名校验。攻击者利用漏洞让服务器对恶意请求（包含DNAME解析记录签名校验）进行响应，导致resolver.c或 db.c.发生断言错误，最终导致BIND named主进程崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-01548
CVE编号：CVE-2016-1286
Foxit Reader代码执行漏洞（CNVD-2021-36655）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.1.37576版对PDF文件中U3D对象的处理存在代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-36655
CVE编号：CVE-2021-31472
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-10301）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10301
Cisco IP Phone 7861拒绝服务漏洞
Cisco IP Phone 7861是可以宽带音频视频通讯的IP电话。Cisco IP Phone 7861存在安全漏洞。允许未经身份验证的远程攻击者利用此漏洞可造成设备重启，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03480
CVE编号：CVE-2015-0751
IBM i2 Enterprise Insight Analysis点击劫持漏洞
IBM i2 Enterprise Insight Analysis是美国IBM公司的一套数据分析和整合解决方案。该产品具有互操作性和可扩展等特点。IBM i2 Enterprise Insight Analysis 2.1.7版本中存在点击劫持漏洞，远程攻击者可借助恶意的网站利用该漏洞劫持用户的点击操作，发动进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-26231
CVE编号：CVE-2018-1504
XStream存在反序列化漏洞
XStream是一个Java对象和XML相互转换的工具。XStream V1.4.9与commons-beanutils V1.9.3共同使用时存在反序列化漏洞。允许攻击者利用漏洞执行任意代码或任意命令。
严重程度：高
CNVD编号：CNVD-2017-04779
Resource Data Management Intuitive 650 TDB Controller跨站请求伪造漏洞
Resource Data Management Intuitive 650 TDB Controller是一款网络通信连接设备。Resource Data Management Intuitive 650 TDB Controller存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-03404
CVE编号：CVE-2016-4506
Rockwell Automation Allen-Bradley MicroLogix 1400 Controllers Series B和C缓冲区溢出漏洞
Rockwell Automation Allen-Bradley MicroLogix 1400 Controllers Series B和C都是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器（PLC）产品。Rockwell Automation Allen-Bradley MicroLogix 1400 Controllers Series B和C 21.002及之前的版本中存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-00883
CVE编号：CVE-2017-16740
McAfee VirusScan Enterprise提权漏洞
McAfee VirusScan Enterprise（VSE）是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。基于Windows平台的McAfee VSE 8.8 Patch 14 Hotfix 116778之前版本中存在提权漏洞。本地攻击者可借助符号链接来重定向McAfee删除操作利用该漏洞删除被限制的文件。
严重程度：低
CNVD编号：CNVD-2020-35370
CVE编号：CVE-2020-7266
WESEEK GROWI跨站脚本漏洞（CNVD-2018-18608）
WESEEK GROWI是日本WESEEK公司开发的一套开源的团队协作软件。该软件具有资产管理、快速搜索和成员管理等功能。WESEEK GROWI 3.1.11及之前版本中存在跨站脚本漏洞，远程攻击者可借助用于创建Wiki页面的模式，利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-18608
CVE编号：CVE-2018-0654
Oracle MySQL存在未明漏洞（CNVD-2024-11156）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.35版本及之前版本、8.2.0版本及之前版本存在安全漏洞。攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：高
CNVD编号：CNVD-2024-11156
CVE编号：CVE-2024-20981
myeye后台管理存在SQL注入漏洞
Myeye是一款监控控制系统。Myeye后台管理存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30907
上海智休信息科技建站系统bu***_de***存在SQL注入漏洞
上海智休信息科技有限公司沉淀5年，各个行业全面的业务场景，结合技术创新能力，提供社交电商、家装行业、旅游出行等多个领域的解决方案。上海智休信息科技建站系统bu***_de***存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48539
创旗IDC/ISP接入资源管理系统存在弱口令漏洞
上海创旗天下科技有限公司总部位于浦东陆家嘴金融贸易区，立足上海，辐射全国，公司是中国最早涉足网络信息安全领域的企业之一。创旗IDC/ISP接入资源管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39056
Google Android Media Framework信息泄露漏洞（CNVD-2019-38584）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38584
CVE编号：CVE-2019-9314
助讯通存在本地缓冲区溢出漏洞
助讯通（WinEIM）是一款企业即时通讯软件。助讯通软件（客户端）在处理文件夹时存在本地缓冲区溢出漏洞，攻击者如若伪装畸形文件夹，诱惑用户去解析（如诱骗用户发送畸形文件夹给对方）或解析畸形的文件夹，可导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-02791
cPanel输入验证错误漏洞（CNVD-2019-29009）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-29009
CVE编号：CVE-2016-10814
ASUS RT-AX88U跨站脚本漏洞（CNVD-2023-63441）
ASUS RT-AX88U是中国华硕（ASUS）公司的一个无线路由器。ASUS RT-AX88U存在跨站脚本漏洞，该漏洞源于Custom User Icons功能对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在以普通用户权限登录设备后，通过上传包含JavaScript代码的图像来执行存储跨站脚本（XSS）攻击。
严重程度：中
CNVD编号：CNVD-2023-63441
CVE编号：CVE-2023-34360
Intel QuickAssist Technology for Linux拒绝服务漏洞
Intel QuickAssist Technology for Linux是美国英特尔（Intel）公司的一款基于Linux平台的数据管理技术，它主要用于增强云、网络、大数据和存储应用中动态数据和静态数据的安全性和压缩性能。基于Linux平台的Intel QuickAssist Technology（所有版本）中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-02511
CVE编号：CVE-2018-12206
WordPress插件Countdown & Clock跨站脚本漏洞（CNVD-2022-71436）
WordPress是一套使用PHP语言开发的博客平台。WordPress插件Countdown ＆ Clock 2.3.2版本及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-71436
CVE编号：CVE-2022-29420
Spring Cloud Gateway远程代码执行漏洞
Spring Cloud GateWay是提供了一个用于在Spring WebFlux之上构建API网关的库。Spring Cloud Gateway存在远程代码执行漏洞，该漏洞是发生在Spring Cloud Gateway应用程序的Actuator端点，其在启用、公开和不安全的情况下容易受到代码注入的攻击。攻击者可利用该漏洞通过恶意创建允许在远程主机上执行任意远程请求。
严重程度：高
CNVD编号：CNVD-2022-16402
CVE编号：CVE-2022-22947
Apache Hadoop本地信息泄露漏洞
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop存在本地信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，从而有助于运行进一步攻击。
严重程度：低
CNVD编号：CNVD-2016-12985
CVE编号：CVE-2016-5001
360手机浏览器存在绕过同源策略漏洞
360手机浏览器是基于Android平台的一款手机浏览器。360手机浏览器7.0.0.44版本存在绕过同源策略漏洞，该漏洞产生的原因是网络字体在下载的时候未禁止跨域，导致使用跨域字体。
严重程度：中
CNVD编号：CNVD-2016-06589
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15354）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本 (XSS) 漏洞。攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段中。
严重程度：中
CNVD编号：CNVD-2024-15354
CVE编号：CVE-2024-26040
phpMyAdmin安全绕过漏洞（CNVD-2016-07930）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07930
CVE编号：CVE-2016-6625
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-59219）
Oracle VM VirtualBox是一款针对x86系统的强大的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.16之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle VM VirtualBox可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-59219
CVE编号：CVE-2020-14881
柯尼卡美能达打印机存在未授权访问漏洞
Develop ineo+ 220,bizhub 283,Develop ineo 363,bizhub C220,bizhub C353为柯尼卡美能达集团的几款打印机产品。柯尼卡美能达打印机存在未授权访问漏洞。攻击者利用漏洞未经授权访问网站可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08316
Adobe Commerce安全绕过漏洞（CNVD-2023-50125）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用此漏洞绕过安全功能。
严重程度：中
CNVD编号：CNVD-2023-50125
CVE编号：CVE-2023-29295
Wireshark 'epan/dissectors/file-mp4.c' 拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.7版本中的epan/dissectors/file-mp4.c文件的‘dissect_mp4_box’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成栈耗尽。
严重程度：中
CNVD编号：CNVD-2017-10712
CVE编号：CVE-2017-9616
WordPress插件跨站脚本漏洞（CNVD-2021-59592）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Prism是美国Prism个人开发者的一个应用软件。是一种轻量级的，可扩展的语法突出显示工具。Prismatic WordPress plugin 2.8之前版本存在安全漏洞，该漏洞源于插件没有清理或验证它的一些短代码参数，允许具有低至贡献者角色的用户在其中设置跨站点有效负载。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-59592
CVE编号：CVE-2021-24408
Microsoft Internet Explorer安全绕过漏洞（CNVD-2017-20512）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Internet Explorer(IE)是一款Windows操作系统附带的Web浏览器。Microsoft Windows中的IE 11中存在安全绕过漏洞，该漏洞源于程序未能验证UMCI策略。攻击者可利用该漏洞绕过Device Guard User Mode Code Integrity (UCMI)策略。
严重程度：中
CNVD编号：CNVD-2017-20512
CVE编号：CVE-2017-8625
Palo Alto Networks PAN-OS命令注入漏洞（CNVD-2020-63190）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS 存在安全漏洞，该漏洞源于系统管理web界面中的操作系统命令注入和内存破坏漏洞，允许经过身份验证的管理员中断系统进程，并可能使用root特权执行任意代码和操作系统命令。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-63190
CVE编号：CVE-2020-2000
Opensis跨站脚本漏洞（CNVD-2021-101538）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 8.0版存在跨站脚本漏洞。攻击者可通过Ajax_url_encode.php中的link_url参数利用该漏洞注入并执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-101538
CVE编号：CVE-2021-40542
Adobe Flash Player信息泄露漏洞（CNVD-2019-39594）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞绕过同源策略，泄露信息。
严重程度：中
CNVD编号：CNVD-2019-39594
CVE编号：CVE-2019-8075