CIRCL/Vulnerability-CNVD huggingface dataset:
Centreon host-monitoring widget、service-monitoring widget和tactical-overview widget跨站脚本漏洞（CNVD-2021-28002）
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。host-monitoring widget是其中的一个主机监视部件。service-monitoring widget是其中的一个服务监视部件。tactical-overview widget是其中的一个tactical-overview部件。Centreon host-monitoring widget、service-monitoring widget和tactical-overview widget中存在跨站脚本漏洞，该漏洞源于程序未正确处理用户输入。远程攻击者可借助service-monitoring/src/index.php文件中的‘page’参数利用该漏洞注入Web脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2021-28002
CVE编号：CVE-2020-10946
Cisco DuoConnect身份验证漏洞
Cisco DuoConnect是美国思科（Cisco）公司的一套双因素身份验证解决方案。Cisco DuoConnect 1.1.1之前版本中存在安全漏洞，该漏洞源于当DuoConnect配置成‘http：//’时，在某些情况下，程序会将身份验证令牌通过未加密的HTTP连接发送到Duo Network Gateway (DNG)实例中。攻击者可利用该漏洞绕过DNG服务器并获取网络访问权限。
严重程度：低
CNVD编号：CNVD-2020-45580
CVE编号：CVE-2020-3442
FreeRDP越界读取漏洞（CNVD-2026-16034）
FreeRDP是一款开源的远程桌面协议（RDP）实现库与客户端。FreeRDP存在越界读取漏洞。该漏洞产生的原因是持久缓存分配器中存在不匹配问题，导致在处理数据时发生堆内存越界读取。攻击者可利用该漏洞通过构造恶意RDP数据触发越界读取并导致程序异常或信息泄露。
严重程度：中
CNVD编号：CNVD-2026-16034
CVE编号：CVE-2026-33982
IBM Tivoli Netcool/OMNIbus Web GUI存储型跨站脚本漏洞
IBM Tivoli Netcool/OMNIbus是一个服务级别管理（SLM）系统，可提供对复杂网络和IT域的实时、集中监视。Web GUI是该系统基于Web的应用程序版本，可在支持的Web浏览器和移动设备中以各种图形格式显示来自多个数据源的事件数据。IBM Tivoli Netcool/OMNIbus Web GUI存在存储型跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2022-05123
CVE编号：CVE-2021-29804
Juniper Junos OS拒绝服务漏洞（CNVD-2017-33970）
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。pluggable authentication module（PAM）是其中的一个身份验证模块。Juniper Junos OS中的PAM存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（telnetd或sshd崩溃）。
严重程度：高
CNVD编号：CNVD-2017-33970
CVE编号：CVE-2017-10615
Moodle PoodLL Filter插件跨站脚本漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。PoodLL是添加音频和视频的插件集。Moodle 的PoodLL Filter插件存在跨站脚本攻击漏洞，该漏洞源于未能对用户输入进行充分的验证。攻击者利用该漏洞在受影响的网站的用户浏览器上执行任意代码，窃取基于cookie认证证书，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01691
CVE编号：CVE-2017-5945
GetSimple CMS远程代码执行漏洞（CNVD-2021-45301）
GetSimple CMS是一款基于XML的、完全独立、精简的内容管理系统。GetSimple CMS 3.3.16之前版本中的admin/upload.php存在远程代码执行漏洞。攻击者可通过phar文件利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-45301
CVE编号：CVE-2021-28976
Catalyst Mahara代码执行漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：低
CNVD编号：CNVD-2017-36364
CVE编号：CVE-2017-15273
McAfee Network Data Loss Prevention跨站脚本漏洞（ CNVD-2017-07553）
McAfee Network Data Loss Prevention是数据泄露防护解决方案。McAfee Network Data Loss Prevention (NDLP)在server实现中存在跨站脚本漏洞，远程攻击者可以利用该漏洞通过修改HTTP请求，查看会话及cookie信息。
严重程度：中
CNVD编号：CNVD-2017-07553
CVE编号：CVE-2017-4011
Huawei HarmonyOS HDC模块访问权限不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS HDC模块存在访问权限不当漏洞，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-07253
CVE编号：CVE-2024-58050
霍尼韦尔（中国）有限公司混合接警机存在SQL注入漏洞
霍尼韦尔（中国）有限公司是霍尼韦尔国际（Honeywell International）的一部分，霍尼韦尔是一家营业额达380亿美元的多元化、高科技的先进制造企业。霍尼韦尔（中国）有限公司混合接警机存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46689
Novius OS开放重定向漏洞
Novius OS是一套开源的基于PHP的内容管理系统（CMS）。Novius OS 5.0.1版本存在开放重定向漏洞。远程攻击者可通过admin/nos/login URI的‘redirect’参数中的URL利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-04212
CVE编号：CVE-2015-5354
Google Chrome代码执行漏洞（CNVD-2020-49885）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 84.0.4147.105之前版本中的CSS存在安全漏洞。攻击者可借助特制的页面利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49885
CVE编号：CVE-2020-6539
Cisco Smart Call Home Transport Gateway跨站脚本漏洞
Cisco Smart Call Home Transport Gateway是美国思科（Cisco）公司的一款用于智能消息传输设备中的的消息传输网关产品。运行在Transport Gateway Installation Software上的Cisco Smart Call Home Transport Gateway 4.1(4.0)版本中的Web框架中存在跨站脚本漏洞。远程攻击者可通过诱使用户访问恶意的链接利用该漏洞在受影响站点执行任意脚本代码，实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-06442
CVE编号：CVE-2016-6359
Ivanti EPM绝对路径遍历漏洞
Ivanti EPM是一款由Ivanti公司开发的综合性端点管理解决方案。Ivanti EPM存在绝对路径遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-30742
CVE编号：CVE-2024-10811
Mozilla Firefox和Firefox ESR ‘AnimationThread’函数缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ‘AnimationThread’函数存在缓冲区溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06285
CVE编号：CVE-2015-7176
良精商城网店购物系统存在文件上传漏洞（CNVD-2020-28134）
良精网店商城系统是向中小企业及个人快速构建个性化网上商店，网店系统。良精商城网店购物系统存在文件上传漏洞，攻击者可以利用漏洞上传恶意文件获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-28134
Tenda FH1205 setSchedWifi方法堆栈缓冲区溢出漏洞
Tenda FH1205是中国腾达公司推出的一款家庭无线路由器，面向普通家庭网络环境，提供无线连接功能。Tenda FH1205存在堆栈缓冲区溢出漏洞，该漏洞源于setSchedWifi方法的schedEndTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30673
CVE编号：CVE-2024-30626
Microsoft Windows Hello安全功能绕过漏洞（CNVD-2025-07780）
Microsoft Windows Hello是登录Windows设备的一种更个性化、更安全的方式。Microsoft Windows Hello存在安全功能绕过漏洞，攻击者可利用该漏洞绕过某些功能。
严重程度：高
CNVD编号：CNVD-2025-07780
CVE编号：CVE-2025-26635
MyuCMS开源内容管理系统In***.php文件存在SQL注入漏洞（CNVD-2020-18786）
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展。MyuCMS开源内容管理系统In***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18786
Phacility Phabricator任意代码执行漏洞
Phacility Phabricator是美国Phacility公司的一套开源的基于Web的软件开发协作工具。该工具支持代码审查、变更监测以及错误跟踪等功能。Phacility Phabricator 2017-11-10之前的版本中存在任意代码执行漏洞，该漏洞源于程序未能阻止发送到Mercurial hg程序的--config和--debugger旗标。远程攻击者可借助web UI利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00680
CVE编号：CVE-2017-17536
OpenClaw输入验证错误漏洞（CNVD-2026-27658）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在输入验证错误漏洞，该漏洞产生的原因是host exec环境过滤遗漏解释器启动变量。攻击者可利用该漏洞导致低信任调用方或配置的输入路径可提供特制环境变量以执行或持久化超出调用方授权范围的操作。
严重程度：高
CNVD编号：CNVD-2026-27658
CVE编号：CVE-2026-62199
QNAP Qsync Central SQL注入漏洞
QNAP Qsync Central是威联通（QNAP）推出的私有云同步服务，主要用于实现设备间的文件实时同步与备份，功能类似GoogleDrive、Dropbox等云存储服务，但数据存储在用户自己的NAS（网络附加存储）设备中。QNAP Qsync Central存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-27800
CVE编号：CVE-2025-53595
Oracle PeopleSoft Products存在未明漏洞（CNVD-2019-29280）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise CC Common Application Objects是其中的一个通用应用程序对象组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise CC Common Application Objects组件9.2版本的Form and Approval Builder子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-29280
CVE编号：CVE-2019-2419
Cybozu Garoon Bulletin信息泄露漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Bulletin存在信息泄露漏洞。攻击者可利用该漏洞在没有查看权限的情况下获得公告的标题。
严重程度：中
CNVD编号：CNVD-2021-59721
CVE编号：CVE-2021-20772
Cisco ASR 5000 Series StarOS拒绝服务漏洞
Cisco ASR 5000 Series是美国思科（Cisco）公司的5000系列无线控制器产品。StarOS是一套运行于5000系列无线控制器产品中为移动服务和网络动态分配资源的虚拟化操作系统。Cisco ASR 5000 Series上的Cisco StarOS 18.1.0.59776版本的IPv6 Proxy Mobile (PM)实现过程中的hamgr服务存在安全漏洞。远程攻击者可通过发送畸形的PM数据包利用该漏洞造成拒绝服务（服务重载和呼叫处理中断）。
严重程度：中
CNVD编号：CNVD-2015-02815
CVE编号：CVE-2015-0711
Huawei HarmonyOS权限控制漏洞（CNVD-2025-30296）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限控制漏洞，该漏洞源于启动恢复模块权限控制不当，攻击者可利用该漏洞影响可用性和机密性。
严重程度：中
CNVD编号：CNVD-2025-30296
CVE编号：CVE-2025-58309
Huawei FusionSphere OpenStack权限提升漏洞
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere OpenStack存在权限提升漏洞，由于系统未能正确限制权限。攻击者可利用该漏洞获取访问用户权限。
严重程度：高
CNVD编号：CNVD-2017-30900
CVE编号：CVE-2017-8187
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2018-23262）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理Microsoft Edge内存中对象的方式存在问题。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-23262
CVE编号：CVE-2018-8588
WordPress Video Merchant跨站请求伪造漏洞
WordPress Video Merchant是一个曾经存在的WordPress插件，主要用于视频内容的管理和展示。WordPress Video Merchant存在跨站请求伪造漏洞，该漏洞源于缺少或错误的随机数验证，攻击者可利用该漏洞通过提升权限，修改用户权限设置，获取更高权限。
严重程度：高
CNVD编号：CNVD-2025-31121
CVE编号：CVE-2025-14390
Xen shadow-paging功能权限提升漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen shadow-paging功能存在安全漏洞，允许攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-21730
CVE编号：CVE-2017-10915
Micro Focus VisiBroker整数溢出漏洞（CNVD-2017-34016）
Micro Focus VisiBroker是英国Micro Focus公司的一套用于开发、部署和管理分布式应用程序的CORBA环境。Micro Focus VisiBroker 8.5版本中存在整数溢出漏洞。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2017-34016
CVE编号：CVE-2017-9282
plexus-archiver目录遍历漏洞
plexus-archiver是一个用于压缩/解压缩的库。plexus-archiver 3.6.0之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入文件。
严重程度：中
CNVD编号：CNVD-2018-14232
CVE编号：CVE-2018-1002200
Siemens SCALANCE M-800/S615系列信息泄露漏洞
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224都是工业路由器。Siemens SCALANCE M-800/S615系列存在信息泄露漏洞，该漏洞是由于受影响的设备未正确检查TFTP块大小。允许经过身份验证的攻击者可利用该漏洞从可能包含先前分配的数据的未初始化缓冲区中读取数据。
严重程度：低
CNVD编号：CNVD-2023-97251
CVE编号：CVE-2022-46143
爱奇艺万能播放器存在非法内存访问漏洞
爱奇艺万能播放器是爱奇艺出品的一款万能影音播放器。爱奇艺万能播放器在处理特殊avi文件时存在非法内存访问漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-06138
Cisco Secure Access Control System跨站脚本漏洞（CNVD-2017-02017）
Cisco Secure Access Control System（ACS），是美国思科（Cisco）公司TrustSec解决方案的核心组件，是能够提供RADIUS和TACACS+服务的策略管理平台，是实现企业网络访问策略与身份管理的平台。Cisco Secure Access Control System存在跨站脚本漏洞。由于程序未能充分验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，允许攻击者窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-02017
CVE编号：CVE-2017-3838
Adobe Connect跨站脚本漏洞（CNVD-2026-19445）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在跨站脚本漏洞，攻击者可利用该漏洞通过操纵DOM环境在受害者浏览器的上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-19445
CVE编号：CVE-2026-27246
ABB多款产品SQL注入漏洞
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在SQL注入漏洞，该漏洞源于凭证泄露可能导致二阶SQL注入攻击。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-13331
CVE编号：CVE-2024-13955
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37717）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Loans是其中的贷款管理工具，可管理从贷款发放到最终还款的整个贷款周期。Oracle E-Business Suite 12.1.1-12.1.3版中的Oracle Loans的Loan Details, Loan Accounting Events组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle Loans可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Loans可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37717
CVE编号：CVE-2021-2252
IBM Tealeaf Customer Experience开放重定向漏洞
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS（软件即服务）的网络和移动应用分析解决方案。该方案通过对数据的分析了解帮助客户提高整体用户体验，并支持采用先进的用户界面丰富可视化和进行数据探索等。IBM Tealeaf Customer Experience 8.0至9.0.2版本中存在开放重定向漏洞。远程攻击者可借助伪造的URL利用该漏洞重定向用户到恶意网站，实施钓鱼攻击，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07836
CVE编号：CVE-2016-5977
OpenCV拒绝服务漏洞（CNVD-2018-04995）
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.4.1版本中的modules/imgcodecs/src/loadsave.cpp文件的‘validateInputImageSize’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（断言失败）。
严重程度：中
CNVD编号：CNVD-2018-04995
CVE编号：CVE-2018-7714
OpenClaw授权问题漏洞（CNVD-2026-27666）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在授权问题漏洞，该漏洞产生的原因是插件安装wrapper可能跳过安装策略授权检查。攻击者可利用该漏洞执行或持久化超出授权范围的插件安装操作。
严重程度：中
CNVD编号：CNVD-2026-27666
CVE编号：CVE-2026-62193
WordPress插件lbg_zoominoutslider信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件lbg_zoominoutslider存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01729
Google Chrome策略执行不足漏洞（CNVD-2019-23564）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 72.0.3626.81之前版本中的Omnibox存在策略执行不足漏洞。攻击者可利用该漏洞通过精心设计的域名欺骗多功能框（URL栏）的内容。
严重程度：中
CNVD编号：CNVD-2019-23564
CVE编号：CVE-2019-5776
TAGAWA Takao TransmitMail跨站脚本漏洞
TAGAWA Takao TransmitMail是一套基于PHP的邮件程序。TAGAWA Takao TransmitMail存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02735
CVE编号：CVE-2015-0910
D-Link DAP-2622存在栈缓冲区溢出漏洞（CNVD-2024-33396）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33396
CVE编号：CVE-2023-35742
Lenovo Solution Center权限提升漏洞
Lenovo Solution Center是中国联想（Lenovo）公司的一套计算机系统监控软件。该软件能够识别系统运行状况、网络连接和整体系统安全性的状态等。Lenovo Solution Center (LSC) 3.3.002之前版本中存在提权漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21036
CVE编号：CVE-2015-8534
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0411991）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04119
CVE编号：CVE-2025-64616
Google Android Media Framework缓冲区溢出漏洞（CNVD-2020-36930）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-36930
CVE编号：CVE-2020-0152
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-18160）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18160
CVE编号：CVE-2020-10456
Vaultize Enterprise File Sharing用户枚举漏洞
Vaultize Enterprise File Sharing是美国Vaultize Technologies公司的一款企业文件共享解决方案。该方案包括数据保留管理、版本管理、安全数据处理、数据备份和恢复等功能。Vaultize Enterprise File Sharing 17.05.31版本中存在安全漏洞。攻击者可借助密码重置功能利用该漏洞枚举用户。
严重程度：中
CNVD编号：CNVD-2018-09403
CVE编号：CVE-2018-10210
News Portal settings.py文件信息泄露漏洞
News Portal是一个新闻门户网站。News Portal存在信息泄露漏洞，该漏洞源于/onps/settings.py文件中未知函数未能正确处理敏感数据。攻击者可利用该漏洞通过远程注入方式将敏感信息插入调试代码，导致关键数据泄露。
严重程度：低
CNVD编号：CNVD-2025-27590
CVE编号：CVE-2025-12616
Apache Druid点击劫持漏洞
Apache Druid是用Java编写的面向列的开源分布式数据存储系统，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。Apache Druid存在点击劫持漏洞。该漏洞是由于服务器没有设置适当的标头来防止点击劫持。攻击者可以利用该漏洞对目标有针对性的发起攻击，危害站点系统安全。
严重程度：中
CNVD编号：CNVD-2022-53254
CVE编号：CVE-2022-28889
Wordpress WP EasyCart插件信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP EasyCart（又名WordPress Shopping Cart）是其中的一个购物车插件。Wordpress WP EasyCart插件1.1.30版本至3.0.20版本中的inc/admin/admin_ajax_functions.php文件的‘ec_ajax_update_option’和‘ec_ajax_clear_all_taxrates’函数存在安全漏洞。远程攻击者可借助‘option_name’和‘option_value’参数利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2017-31388
CVE编号：CVE-2015-2673
湖南强智科技发展有限公司强智科技教务系统存在SQL注入漏洞
强智科技教务系统是一套面向高校的数字化教学与管理平台。湖南强智科技发展有限公司强智科技教务系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-08212
Chat System deleteroom.php文件SQL注入漏洞
Chat System是一个聊天系统。Chat System存在SQL注入漏洞，该漏洞源于/admin/deleteroom.php文件参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27031
CVE编号：CVE-2025-0172
ImageMagick ‘WritePICONImage’函数拒绝服务漏洞（CNVD-2017-19950）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-4版本中的coders/xpm.c文件的‘WritePICONImage’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-19950
CVE编号：CVE-2017-11754
Zzcms V7.2存在任意文件删除漏洞
ZZCMS是一款企业建站程序。Zzcms V7.2版本'/user/delimg.php'页面存在任意文件删除漏洞。允许攻击者利用漏洞删除任意文件，或可导致重装。
严重程度：中
CNVD编号：CNVD-2016-12089
VideoLAN VLC空指针解引用漏洞
VideoLAN VLC是一款开源的跨平台多媒体播放器及框架，可播放大多数多媒体文件，以及DVD、音频CD、VCD及各类流媒体协议。VideoLAN VLC 3.0.11版中的avi.c中的"Open"存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-62886
CVE编号：CVE-2021-25804
Apple Safari和Apple iOS Safari Reader跨站脚本漏洞
Apple Safari和Apple iOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Safari Reader是其中的一个阅读器组件。Apple iOS 12.2之前版本和Safari 12.1之前版本中的Safari Reader组件存在安全漏洞。攻击者可借助恶意的页面利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-09749
CVE编号：CVE-2019-6204
Domainmod跨站请求伪造漏洞（CNVD-2021-70163）
Domainmod是Domainmod社区的一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。Domainmod存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-70163
CVE编号：CVE-2020-20989
湖南叮叮易建APP存在多个漏洞
湖南叮叮易建APP是一款为工程师服务的接单神器。湖南叮叮易建APP存在任意用户注册、支付缺陷和任意密码重置漏洞。攻击者可以利用漏洞注册任意手机号、修改任意用户订单信息，还可通过其他人的手机号重置其密码。
严重程度：中
CNVD编号：CNVD-2017-21487
Huawei ALE和GEM-703L Joint Photographic Experts Group Processing Unit拒绝服务漏洞
Huawei ALE smartphone和GEM-703L smartphone都是中国华为（Huawei）公司的智能手机。Joint Photographic Experts Group Processing Unit（JPU）是其中的一个驱动程序。Huawei ALE和GEM-703L智能手机的JPU驱动中存在安全漏洞。远程攻击者可通过使用特制的应用程序获取系统或相机权限，利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00177
CVE编号：CVE-2015-8225
Apache Dubbo代码问题漏洞（CNVD-2022-53583）
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。Apache Dubbo存在安全漏洞，该漏洞源于使用parseURL方法会导致绕过白主机检查，从而导致打开重定向或服务器端请求伪造漏洞。
严重程度：中
CNVD编号：CNVD-2022-53583
CVE编号：CVE-2022-24969
TP-Link TL-WVR1300G存在拒绝服务漏洞
TL-WVR1300G是TP-Link一款企业级无线VPN路由器。TP-Link TL-WVR1300G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10415
MediaWiki代码问题漏洞
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。CentralAuth是其中的一个支持共享全局帐户的扩展程序。MediaWiki中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-58047
CVE编号：CVE-2020-25828
TOTOLINK T8信息泄露漏洞
TOTOLINK T8是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK T8存在信息泄露漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的参数ssid/key对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-15331
CVE编号：CVE-2024-0569
SCADAPack Remote Connect授权问题漏洞
SCADAPack是法国施耐德（schneider-electric）的一款智能现场控制器该控制器结合了远程终端控制（RTU）的监控通讯能力，可编程逻辑控制器（PLC）的处理和数据记录功能，为需要自动监控和自主控制的远程过程提供卓越的功能。SCADAPack 7x Remote Connect 3.6.3.574版本及更高版本存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞对文件夹的不正确访问。
严重程度：中
CNVD编号：CNVD-2021-28293
CVE编号：CVE-2020-7530
ABB eSOMS加密问题漏洞
ABB eSOMS是瑞士ABB公司的一套工厂运营管理系统。ABB eSOMS存在加密问题漏洞，攻击者可利用该漏洞窃听或拦截使用了该种密码启用的连接。
严重程度：中
CNVD编号：CNVD-2020-19563
CVE编号：CVE-2019-19097
ModelDB路径遍历漏洞
ModelDB是VertaAI开源的一个用于机器学习模型版本控制、元数据和实验管理的开源系统。ModelDB存在路径遍历漏洞，该漏洞源于在文件上传功能中对用户提供的文件路径的清理不当。攻击者可利用该漏洞通过操纵“artifact_path”参数在文件系统中的任何位置写入任意文件。
严重程度：高
CNVD编号：CNVD-2024-24971
CVE编号：CVE-2024-1961
ImageMagick拒绝服务漏洞（CNVD-2017-04577）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick存在拒绝服务漏洞，远程攻击者通过构造的dpx文件，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04577
CVE编号：CVE-2014-9810
Apple macOS Sierra kext tools组件任意代码执行漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。kext tools是其中的一个系统驱动安装和权限修复的组件。Apple macOS Sierra 10.12.2之前的版本中的kext tools组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12734
CVE编号：CVE-2016-7629
Atlassian Fisheye和Crucible跨站请求伪造漏洞（CNVD-2020-31424）
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.8.1之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-31424
CVE编号：CVE-2020-4018
Huawei HarmonyOS和EMUI可信关系不准确漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在可信关系不准确漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2025-29302
CVE编号：CVE-2023-52109
totolink EX300_v2命令注入漏洞（CNVD-2022-54662）
TotoLink EX300是中国TotoLink公司的一款300 Mbps无线N范围扩展器。TotoLink EX300_v2 V4.0.3c.140_B20210429版本存在命令注入漏洞，攻击者可利用该漏洞通过MitM攻击以root身份远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-54662
CVE编号：CVE-2021-43664
Advantech WebAccess/SCADA相对路径遍历漏洞
Advantech WebAccess/SCADA是Advantech公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 9.0.1及更早版本存在相对路径遍历漏洞。远程攻击者可利用该漏洞读取文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-50133
CVE编号：CVE-2021-32954
启明星公司图书借阅管理系统elib存在SQL注入漏洞（CNVD-2020-73421）
启明星图书借阅系统是图书借阅管理的系统，包括前台和后台管理系统，该系统使用ASP.NET语言开发。启明星公司图书借阅管理系统elib存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73421
Microsoft Windows Layer 2 Tunneling Protocol远程代码执行漏洞（CNVD-2023-81884）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Layer 2 Tunneling Protocol存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-81884
CVE编号：CVE-2023-41769
BlueCMS存在SQL注入漏洞
Bluecms是一个以asp+access进行开发的企业建站cms。Bluecms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-61908
Microsoft多个脚本引擎内存破坏漏洞（CNVD-2016-04926）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。JScript是其中的一种解释性的基于对象的脚本语言；VBScript（全称Visual Basic Script）是其中的一种脚本语言，也是ASP动态网页默认的编程语言。Chakra（JScript engine）是一个IE和Edge（Web浏览器）所使用的JavaScript引擎组件。Microsoft IE 11版本和Microsoft Edge及其他产品中使用的Microsoft JScript 9、VBScript及Chakra JScript引擎中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-04926
CVE编号：CVE-2016-3260
Rukovoditel跨站脚本漏洞（CNVD-2021-50935）
Rukovoditel是一款基于Web的免费开源项目管理应用程序。Rukovoditel 2.7.2版中的“用户警报”功能存在存储型跨站脚本漏洞，攻击者可通过'Title'参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-50935
CVE编号：CVE-2020-35984
Huawei Mate 8安全绕过数据删除漏洞
Huawei Mate 8是中国华为的一款智能手机产品。Huawei Mate 8中存在安全绕过数据删除漏洞。攻击者可利用漏洞构建特制的应用绕过权限检查，删除用户数据。
严重程度：低
CNVD编号：CNVD-2016-04470
CVE编号：CVE-2016-5231
深圳鼎游所属旅游电子商务平台namevalue参数存在SQL注入漏洞
旅游电子商务平台还一个以网络为主体，以旅游信息库、电子化商务银行为基础，利用电子手段运作旅游业及其分销系统的商务体系平台。深圳鼎游所属旅游电子商务平台namevalue参数存在SQL注入漏洞。漏洞链接为：www.qinlake.com/TestUsidName.do?name=usid&namevalue=a12345&randomNumber=9471，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07167
Apache Struts2远程代码执行漏洞(CNVD-2016-03754 )
Apache Struts是一款用于创建企业级Java Web应用的开源框架。Struts2存在远程代码执行漏洞，攻击者利用漏洞可在启动动态方法情况下，使用REST插件调用恶意表达式可远程执行代码。
严重程度：高
CNVD编号：CNVD-2016-03754
CVE编号：CVE-2016-3087
Intel Server Platform Services代码问题漏洞
Intel Server Platform Services（SPS）是美国英特尔（Intel）公司的一款服务器平台服务程序。Intel Server Platform Services存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18580
CVE编号：CVE-2019-0089
Kingsoft WPS Office拒绝服务漏洞
Kingsoft WPS Office是中国金山软件（Kingsoft）公司的一款办公软件套件，常用组件包括：Writer（文字处理）、Spreadsheets（电子表格）和Presentation（演示文稿）等。Kingsoft WPS Office 10.1.0.7106版本和10.2.0.5978版本中的kso.dll文件的‘WStr::assign’函数存在安全漏洞，该漏洞源于程序在执行an _copy调用之前未能验证源内存块的大小。远程攻击者可借助特制的Web界面、office文档或.rtf文件利用该漏洞造成拒绝服务（访问冲突和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04533
CVE编号：CVE-2018-6390
EMC Isilon OneFS NFS Export安全绕过漏洞
EMC Isilon OneFS是美国易安信（EMC）公司的一套支持EMC Isilon（横向扩展存储系统）的分布式文件系统。该系统将传统存储体系结构的三个层（文件系统、卷管理器和数据保护）合并为一个统一的软件层，从而创建跨群集中所有节点的文件系统。EMC Isilon OneFS 8.1.0.0版本，8.0.1.0版本至8.0.1.1版本和8.0.0.0版本至8.0.0.4版本中的NFS服务存在安全绕过漏洞，该漏洞源于程序一直保持着默认的NFS导出设置。攻击者可借助较弱的默认安全偏好利用该漏洞访问受影响的NFS导出功能。
严重程度：中
CNVD编号：CNVD-2018-01328
CVE编号：CVE-2017-14387
Joomla!组件Questions SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Questions存在SQL注入漏洞。攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19772
CVE编号：CVE-2018-17377
ICMS存在任意文件删除、代码执行漏洞
ICMS 是一套采用PHP和MySQL构建的高内容管理系统。ICMS存在任意文件删除、代码执行漏洞。攻击者可利用该漏洞删除任意文件，获取网站控制权。
严重程度：高
CNVD编号：CNVD-2019-27564
Malwarebytes Premium拒绝服务漏洞（CNVD-2018-02556）
Malwarebytes Premium是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。Malwarebytes Premium 3.3.1.2183版本中的FARFLT.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9c40e02c的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02556
CVE编号：CVE-2018-5279
Apple iOS和Apple iPadOS拒绝服务漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS和Apple iPadOS存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-26100
CVE编号：CVE-2026-28872
QCMS跨站脚本漏洞（CNVD-2019-10279）
QCMS是一套开源的用于创建响应式网站的内容管理系统（CMS）。QCMS 3.0.1中的upload/System/Controller/backend/user.php存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-10279
CVE编号：CVE-2018-14971
Siemens SINEC INS命令注入漏洞
SINEC INS（基础设施网络服务）是一个基于web的应用程序，将各种网络服务结合在一个工具中。这简化了与工业网络相关的所有网络服务的安装和管理。Siemens SINEC INS存在命令注入漏洞，攻击者可利用该漏洞在受影响的组件上触发远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-02706
CVE编号：CVE-2022-45094
Geist WatchDog Console不安全的文件权限漏洞
Geist WatchDog Console是美国Geist公司的一套环境监测软件。Geist WatchDog Console 3.2.2版本中存在安全漏洞，该漏洞源于程序为C:ProgramDataWatchDog Console目录使用了较弱的访问控制列表。本地攻击者可通过更新config.xml或servers.xml文件利用该漏洞更改配置数据。
严重程度：低
CNVD编号：CNVD-2018-09906
CVE编号：CVE-2018-10079
TradingView跨站脚本漏洞
TradingView Charting Library是一个开源免费的K线图分析工具，有完善的API。支持普通 json数据的UDF，也有支持websocket的JSAPI，大部分数字货币交易所均使用该组件库用作K 线分析工具。TradingView存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-19319
Chadha PHPKB Standard Multi-Language跨站请求伪造漏洞
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17154
CVE编号：CVE-2020-10497
Synology Video Station跨站脚本漏洞
Synology Video Station是中国群晖科技（Synology）公司的一款视频管理器。Synology Video Station 1.2-0455之前的1.2版本，1.5-0772之前的1.5版本，1.6-0847之前的1.6版本中存在跨站脚本漏洞。远程攻击者可借利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-14018
CVE编号：CVE-2015-9105
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03126）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03126
CVE编号：CVE-2021-21459
金慧BuildingEasy™ V5.4存在SQL注入漏洞
金慧BuildingEasy™ V5.4(下文简称BE5.4)，平台使用微软Framework 4.0框架，采用分层设计模式，在保证代码纵向分离的基础上（MVC），也在业务层上使用了组件插拔技术，从数据模型和依赖关系的角度确保了各标准应用组件的低耦合和业务独立性，使得平台可以进行各广范围的应用，同时也使得应用本身达到可追溯、可升级、可利用的要求。金慧BuildingEasy™ V5.4存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62493
Oracle BI Publisher未授权访问漏洞
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的Mobile Service组件存在安全漏洞。攻击者可利用该漏洞进行更新，插入或删除访问等操作。
严重程度：中
CNVD编号：CNVD-2019-37408
CVE编号：CVE-2019-2906
IBM Leads限制绕过漏洞
IBM Leads是美国IBM公司的一套用于改善客户管理流程的解决方案。该方案提供查找潜在客户、指派客户和发送新增客户信息通知等功能。IBM Leads中存在安全漏洞。远程攻击者可借助修改的扩展名利用该漏洞绕过既定的文件上传限制。
严重程度：中
CNVD编号：CNVD-2015-04112
CVE编号：CVE-2015-0126