CIRCL/Vulnerability-CNVD huggingface dataset:
Wacom driver权限提升漏洞
Wacom driver是一款用于连接和管理平台电脑的驱动程序。Wacom driver中的‘startLaunchDProcess’和‘stopLaunchDProcess’函数存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。具有本地访问权限的用户可以使用此漏洞引发加载任意启动的代理。
严重程度：中
CNVD编号：CNVD-2019-25045
CVE编号：CVE-2019-5013
appRain CMF跨站脚本漏洞（CNVD-2025-20910）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/appain/admin/config/electrical端点对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-20910
CVE编号：CVE-2025-41045
FFmpeg和Libav信息泄露漏洞（CNVD-2016-00259）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。FFmpeg和Libav存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意文件，诱使应用解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00259
CVE编号：CVE-2016-1898
VMware AirWatch控制台安全绕过漏洞
VMware AirWatch是美国威睿（VMware）公司的一套企业移动化管理解决方案。VMware AirWatch Console是其中的一个控制台应用程序。VMware AirWatch Console 9.2.0之前的9.x版本中存在安全绕过漏洞。远程攻击者可利用该漏洞向已注册设备的日志文件写入恶意数据。
严重程度：中
CNVD编号：CNVD-2017-33974
CVE编号：CVE-2017-4931
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18943）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于setup_wizard_mydlink (sub_4104B8) 函数中的sys_service参数对输入的数据缺乏大小检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18943
CVE编号：CVE-2022-46588
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14460）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的closeDoc方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14460
CVE编号：CVE-2018-14245
Karmasis Infraskope Agent访问控制错误漏洞
Karmasis Infraskope Agent是Karmasis公司的一款应用日志记录器。Karmasis Infraskope Agent 7.10.00之前版本存在访问控制错误漏洞，该漏洞源于应用存在不当的访问控制，攻击者可利用漏洞破坏列出代理的页面。
严重程度：中
CNVD编号：CNVD-2022-87260
CVE编号：CVE-2022-24038
ImageMagick缓冲区溢出漏洞（CNVD-2019-29233）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.8-11 Q16版本中的coders/psd.c文件的‘ParseImageResourceBlocks’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（基于堆的缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2019-29233
CVE编号：CVE-2018-16412
Google Chrome Blink内存错误引用漏洞（CNVD-2016-01514）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 49.0.2623.75之前版本中使用的Blink的WebKit/Source/core/css/resolver/StyleResolver.cpp中的‘StyleResolver::appendCSSStyleSheet’函数存在内存错误引用漏洞。远程攻击者可借助特制的Web站点（在执行subtree-removal操作期间触发Cascading Style Sheets(CSS)样式失效），利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01514
CVE编号：CVE-2016-1634
深圳市天地心网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-25998）
深圳市天地心网络技术有限公司是一家策略研发型企业，众多大型项目经验，超过上万家中国企业共同选择的网站平台建设者，公司主要专注于企业网站建设、百度首页自然排名，域名注册，空间租用，企业邮局，400电话，企业VI设计，电子画册制作等服务。深圳市天地心网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-25998
WordPress插件Appointment Booking Calendar信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Appointment Booking Calendar存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-00001
CVE编号：CVE-2025-13754
Oracle Advanced Outbound Telephony未授权访问漏洞
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Advanced Outbound Telephony是Oracle Interaction Center的模块，用于解决出站电话问题。Oracle E-Business Suite中的Oracle Advanced Outbound Telephony存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29767
CVE编号：CVE-2020-2863
Apple macOS缓冲区溢出漏洞
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS中的CTFramesetterCreateWithAttributedString方法存在缓冲区溢出漏洞，该漏洞源于程序缺少对用户提交数据的验证。攻击者可借助恶意的文件或页面利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2019-25038
CVE编号：CVE-2019-8582
看看影音播放器存在拒绝服务漏洞
看看影音是一款在线视频播放软件。看看影音在处理特定的avi文件时会产生断点异常，攻击者可利用漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-06149
pgAdmin 4远程代码执行漏洞
pgAdmin 4是一款为PostgreSQL设计的可靠和全面的数据库设计和管理软件。pgAdmin 4存在远程代码执行漏洞，该漏洞是需要在Windows环境下，由于开发者对权限校验不严，攻击者可利用漏洞通过构造请求使pgAdmin访问恶意UNC地址，从而执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-86536
CVE编号：CVE-2022-4223
科汛KesionCMS KS.LogPoint.asp页面keyword参数存在SQL注入漏洞
KesionCMS是厦门科汛软件有限公司开发的一套万能建站系统。科汛KesionCMS KS.LogPoint.asp页面keyword参数存在SQL注入漏洞。由于后台页面KS.LogPoint.asp未对参数keyword进行严格过滤，攻击者可利用漏洞获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2017-11074
SAP Business Connector路径遍历漏洞
SAP Business Connector是德国思爱普（SAP）公司的一种中间件。SAP Business Connector存在路径遍历漏洞，攻击者可利用该漏洞遍历系统上的目录，以读取、写入、覆盖和删除主机系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2025-29170
CVE编号：CVE-2025-42894
Microsoft Windows 10存在权限提升漏洞（CNVD-2022-51747）
Microsoft Windows 10是美国微软（Microsoft）公司的一套个人电脑使用的操作系统。Microsoft Windows 10存在权限提升漏洞，攻击者可利用该漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2022-51747
CVE编号：CVE-2021-34514
Mattermost Server授权问题漏洞（CNVD-2020-35339）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.0.0之前版本、3.10.2之前版本和3.9.2之前版本中存在安全漏洞。攻击者可利用该漏洞将密码重置请求发送到指定的电子邮件地址。
严重程度：高
CNVD编号：CNVD-2020-35339
CVE编号：CVE-2017-18908
OpenOffice Impress MetaActions Arbitrary任意读写漏洞
OpenOffice.org 是一套跨平台的办公室软件套件，能在Windows、Linux、MacOS X (X11)和 Solaris 等操作系统上执行。Openoffice在处理MetaActions中存在一个越界漏洞。攻击者可以借助带有恶意漏洞利用代码的Open Office Impress文件导致越界读写，来触发该漏洞。
严重程度：高
CNVD编号：CNVD-2016-05577
CVE编号：CVE-2016-1513
FAST FWB201S、FWB505、FAC1203R、FWB200存在拒绝服务漏洞
深圳市迅捷通信技术有限公司（以下简称FAST）是中国用户端网络与通信技术和设备提供商。成立于2002年，总部位于深圳高新技术产业带。是一家拥有完整自主研发、制造、营销体系的高新技术企业。FAST FWB201S、FWB505、FAC1203R、FWB200存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39286
Castle Rock Computing SNMPc Online存在未明漏洞（CNVD-2020-22331）
Castle Rock Computing SNMPc Online是美国Castle Rock Computing公司的一款用于SNMPc企业网络管理器的高级报告插件。Castle Rock Computing SNMPc Online存在未明漏洞。攻击者可利用该漏洞从备份文件中获取敏感凭证信息。
严重程度：中
CNVD编号：CNVD-2020-22331
CVE编号：CVE-2020-11555
瑞芯微芯片存在二进制漏洞
瑞芯微电子股份有限公司拥有一支以系统级芯片设计、算法研究为特长的研发团队，为高端智能硬件、手机周边、平板电脑、电视机顶盒、工控等多个领域提供专业芯片解决方案。瑞芯微芯片存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-67106
WordPress WP Voting Contest plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress WP Voting Contest plugin 2.1版本及之前版本存在跨站脚本漏洞，该漏洞源于该插件通过wpvc_social_share_icons AJAX操作将其返回到响应中之前不会清理和转义 post_id 参数，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-25753
CVE编号：CVE-2022-0321
Ipswitch MoveIt跨站请求伪造漏洞
Ipswitch MoveIt是美国Ipswitch公司的一套自动化的文件传输软件。该系统支持通过一个单一的、安全的系统控制、管理，查看所有的关键业务文件传输活动。Ipswitch MoveIt 8.1版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞发送恶意消息，窃取会话cookies并实施客户端攻击。
严重程度：中
CNVD编号：CNVD-2018-05477
CVE编号：CVE-2018-6545
Cisco Firepower 9000 Firepower Extensible Operating System文件读取漏洞
Cisco Firepower Extensible Operating System on Firepower 9000是美国思科公司的一套运行于9000系列防火墙设备中的操作系统。Cisco Firepower 9000设备上的Cisco Firepower Extensible Operating System 1.1(1.160)存在安全漏洞，允许远程攻击者通过发送特制的HTTP请求读取系统文件。
严重程度：中
CNVD编号：CNVD-2015-07760
CVE编号：CVE-2015-6368
BeanShell任意命令执行漏洞
BeanShell是一个开源的、免费的Java源代码解释器。BeanShell中存在安全漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-01482
CVE编号：CVE-2016-2510
Rucky加密问题漏洞
Rucky是一个以多种方式执行 Usb Hid 攻击 (Rubber Duck) 的 Android 应用程序。Rucky存在加密问题漏洞，该漏洞源于受到使用弱加密算法 (RSA/ECB/PKCS1Padding) 的影响。 该问题将在 v2.3 中针对发布版本进行修补，并在 426 之后针对夜间版本进行修补。 作为一种解决方法，如果不需要，可以禁用高级安全功能。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10742
CVE编号：CVE-2021-41096
Kaspersky Secure Mail Gateway跨站请求伪造漏洞
Kaspersky Secure Mail Gateway是俄罗斯卡巴斯基实验室（Kaspersky Lab）的一套电子邮件安全解决方案。该方案能够自动过滤垃圾邮件、钓鱼网站和各种恶意附件。Kaspersky Secure Mail Gateway 1.1版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞控制管理员账户。
严重程度：中
CNVD编号：CNVD-2018-05427
CVE编号：CVE-2018-6288
Oracle Sun Systems Products Suite Solaris组件存在未明漏洞（CNVD-2016-09897）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite的Solaris组件10版本和11.3版本中的Kernel子组件存在本地安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2016-09897
CVE编号：CVE-2016-5559
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06721）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06721
CVE编号：CVE-2015-6719
WordPress Genericons跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Genericons是一套免费用于创建博客图标字体的工具。WordPress 4.2.2之前版本中使用的Genericons 3.3.1之前版本中的example.html文件存在跨站脚本漏洞。远程攻击者可借助分片标识符利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03936
CVE编号：CVE-2015-3429
Facebook HHVM存在多个漏洞（CNVD-2016-06544）
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM中存在整数溢出漏洞和拒绝服务漏洞。攻击者可利用这些漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-06544
CVE编号：CVE-2016-6874
Foxit PhantomPDF远程代码执行漏洞（CNVD-2020-62459）
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF对嵌入在PDF文件中的U3D对象的处理存在远程代码执行漏洞。该漏洞源于对用户提供的数据验证不当。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-62459
CVE编号：CVE-2020-17412
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26694）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的 InnoDB子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃）影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26694
CVE编号：CVE-2019-2879
Tenda AC9命令注入漏洞
Tenda AC9是一款路由器固件。Tenda AC9存在命令注入漏洞，该漏洞源于Telnet功能处理不当，可能导致执行任意命令。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09670
CVE编号：CVE-2025-45042
D-Link DIR-816A2 form2RepeaterSetup.cgi组件访问控制错误漏洞
D-Link DIR-816A2是中国友讯（D-Link）公司的一款路由器。D-Link DIR-816A2存在访问控制错误漏洞，该漏洞源于form2RepeaterSetup.cgi组件的访问控制不当，未认证攻击者可利用此漏洞通过特制POST请求设置2.4G和5G中继服务。
严重程度：中
CNVD编号：CNVD-2025-03260
CVE编号：CVE-2024-57679
KindEditor存在XSS漏洞
KindEditor是一套开源的HTML可视化编辑器，主要用于让用户在网站上获得所见即所得编辑效果，兼容IE、Firefox、Chrome、Safari、Opera等主流浏览器。KindEditor存在XSS漏洞。攻击者可以利用该漏洞通过上传一些特殊格式的文件，导致信息修改。
严重程度：中
CNVD编号：CNVD-2017-12020
Ubiquiti UniFi Protect Cameras固件更新验证不足漏洞
Ubiquiti UniFi Protect Cameras是Ubiquiti Networks推出的安防摄像头系列，支持UniFi Protect平台进行集中管理，具备远程访问、智能监控等功能。Ubiquiti UniFi Protect Cameras存在固件更新验证不足漏洞，该漏洞源于UniFi Protect摄像头固件更新验证机制存在不足，攻击者可利用该漏洞向摄像头系统上传未经授权的修改或恶意固件，进而控制摄像头。
严重程度：高
CNVD编号：CNVD-2025-18447
CVE编号：CVE-2025-23117
IrfanView缓冲区溢出漏洞（CNVD-2017-15701）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。TOOLS Plugin是使用在其中的一个工具包插件。使用TOOLS插件4.50版本的IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15701
CVE编号：CVE-2017-9923
S-CMS企业建站系统存在反射型跨站脚本漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS企业建站系统存在反射型跨站脚本漏洞。由于程序对用户输入过滤不足，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00527
多款Dell产品任意代码执行漏洞
Dell SonicWALL GMSGMS是一套全球管理系统，可快速部署和集中管理SonicWALL基础架构。Analyzer是一套针对SonicWALL基础架构的网络分析器软件。UMA EM5000是一套通用管理设备软件。GMS ViewPoint（GMSVP）web application是其中的一个基于Web允许系统管理员获得网络性能和网络安全的组件。多款Dell产品的cliserver实现过程中存在安全漏洞，允许远程攻击者提交特制的XML数据进行反序列化和执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01229
CVE编号：CVE-2016-2397
KonaKart远程代码执行漏洞
KonaKart是一款基于Java的购物车软件解决方案，适用于在线零售商。KonaKart 8.9.0.0版本中存在远程代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-14651
CVE编号：CVE-2019-11680
Artica Pandora FMS信息泄露漏洞（CNVD-2020-20720）
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.42及之前版本中存在安全漏洞。攻击者可利用该漏洞读取聊天记录（该JSON文件包含用户名，用户ID，私人消息和时间戳）。
严重程度：中
CNVD编号：CNVD-2020-20720
CVE编号：CVE-2020-8497
Google Chrome MathML不正确转义漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 67.0.3396.62之前版本中的Blink存在安全漏洞，该漏洞源于程序未能正确转义MathML。远程攻击者可借助特制的网站利用该漏洞绕过安全限制，获取系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-12608
CVE编号：CVE-2018-6145
Oracle WebLogic Server存在未明漏洞（CNVD-2018-24313）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件12.2.1.3版本的WLS Core Components子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-24313
CVE编号：CVE-2018-3201
Dell PowerScale OneFS安全绕过漏洞（CNVD-2022-32804）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，攻击者可利用此漏洞不记录标识帐户信息更改来源的信息。
严重程度：低
CNVD编号：CNVD-2022-32804
CVE编号：CVE-2022-22563
RSI Video Technologies Frontel硬编码加密漏洞
RSI Video Technologies Frontel是法国RSI Video Technologies公司的一套用于监控Videofied（无线视频报警系统）的接收器软件。RSI Video Technologies Frontel中存在安全漏洞，该漏洞源于程序使用完全依赖于设备序列号（使用明文传输）的预共享密钥。远程攻击者可利用该漏洞确定密钥。
严重程度：高
CNVD编号：CNVD-2015-07875
CVE编号：CVE-2015-8252
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37621）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/admin/admin_widgets.php?action=remove&widget=Statistics未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37621
CVE编号：CVE-2024-42616
Computerinsel Photoline PSD解析功能内存破坏漏洞
PhotoLine是一款多用途图像和图形编辑器。Computerinsel Photoline 20.53中的PSD解析功能存在内存破坏漏洞。攻击者可通过特制PSD文档利用该漏洞导致越界写入、覆盖任意数据，从而可实现代码执行。
严重程度：高
CNVD编号：CNVD-2018-08683
CVE编号：CVE-2018-3868
Google Android缓冲区溢出漏洞（CNVD-2022-46293）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于在蓝牙中，缺少边界检查，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-46293
CVE编号：CVE-2022-20026
五指CMS存在SQL注入漏洞（CNVD-2020-62401）
五指CMS是一款开源内容管理系统，支持LNAMP架构。五指CMS存在SQL注入漏洞，攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2020-62401
GPAC拒绝服务漏洞（CNVD-2022-07230）
GPAC是一款开源的多媒体框架。GPAC v1.1.0版本存在安全漏洞，攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2022-07230
CVE编号：CVE-2021-46238
Samsung移动设备存在未明漏洞（CNVD-2020-30402）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞获取私密模式下内容的缩略图。
严重程度：中
CNVD编号：CNVD-2020-30402
CVE编号：CVE-2019-20616
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49377）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Backup Engine是其中的一个Windows备份引擎。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows备份引擎未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49377
CVE编号：CVE-2020-1544
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03705）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03705
CVE编号：CVE-2015-1732
Adobe Animate内存错误引用漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-17047
CVE编号：CVE-2023-22246
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-01924）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01924
CVE编号：CVE-2018-15946
Xceedium Xsuite跨站脚本漏洞
Xceedium Xsuite是美国Xceedium公司的一套对混合云环境提供访问控制、监控和记录功能的统一身份管理解决方案。该方案支持基于角色或单个用户制定访问控制策略。Xceedium Xsuite 2.3.0版本和2.4.3.0版本的ajax_cmd.php脚本中存在跨站脚本漏洞，远程攻击者可借助‘fileName’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05478
CVE编号：CVE-2015-4665
镇江市云优网络科技有限公司YUNUCMS V2***.php文件存在SQL注入漏洞（CNVD-2020-47320）
YUNUCMS是基于TP5.0框架为核心开发的免费+开源的城市分站内容管理系统。镇江市云优网络科技有限公司YUNUCMS V2***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47320
Google Android权限提升漏洞（CNVD-2023-82067）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于Uri.java的readFrom模块输入验证不当，攻击者可利用此漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2023-82067
CVE编号：CVE-2023-21272
湖南壹拾捌号网络技术有限公司来客推电商系统存在SQL注入漏洞（CNVD-2020-25312）
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。湖南壹拾捌号网络技术有限公司来客推电商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25312
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2019-18601）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。多款Qualcomm产品中的WLAN功能存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-18601
CVE编号：CVE-2018-5911
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08482）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-pnm.c:391:13的‘pnm_load_rawpbm’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08482
CVE编号：CVE-2017-9153
Rescue Dispatch Management System SQL注入漏洞（CNVD-2022-53916）
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System v1.0版本存在SQL注入漏洞，该漏洞源于/rdms/admin/incidents/view_incident.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53916
CVE编号：CVE-2022-31962
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13480）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于stock_entry_submit.php文件的参数itemype缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-13480
CVE编号：CVE-2024-0289
Mozilla Firefox存在未明漏洞（CNVD-2021-15351）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 85.0版本之前存在安全漏洞。该漏洞源于错误使用RowCountChanged方法可能会导致应用崩溃。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-15351
CVE编号：CVE-2021-23962
Dell Alienware m17 R5 BIOS缓冲区溢出漏洞
Dell Alienware是美国戴尔（Dell）公司的一系列游戏笔记本电脑。Dell Alienware m17 R5 BIOS 1.2.2之前版本存在缓冲区溢出漏洞，该漏洞源于程序在处理不受信任的输入时出现边界错误。攻击者利用该漏洞发送大于规定输入长度的内容来获取SMRAM中的敏感信息。
严重程度：低
CNVD编号：CNVD-2023-14510
CVE编号：CVE-2022-34399
Google Android Location Manager远程权限提升漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Location Manager存在远程权限提升漏洞。攻击者可利用此漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-03277
CVE编号：CVE-2017-0489
三星（中国）投资有限公司CLX-6260存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机、三星康宁、三星网络、三星生命、三星火灾、三星证券、三星物产等。三星（中国）投资有限公司CLX-6260存在未授权访问漏洞，攻击者可利用该漏洞进行未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46772
多款Cisco产品缓冲区溢出漏洞（CNVD-2020-34326）
Cisco Small Business RV016 Multi-WAN VPN等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在缓冲区溢出漏洞，该漏洞源于程序未能正确限制用户输入边界，远程攻击者可借助特制请求利用该漏洞导致设备崩溃或以root用户特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34326
CVE编号：CVE-2020-3292
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-14485）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-14485
CVE编号：CVE-2018-5016
CACAGOO Cloud Storage Intelligent Camera TV-288ZD-2MP授权问题漏洞
CACAGOO Cloud Storage Intelligent Camera TV-288ZD-2MP是一款婴儿监控摄像头。使用3.4.2.0919版本固件的CACAGOO Cloud Storage Intelligent Camera TV-288ZD-2MP中存在安全漏洞，该漏洞源于程序对TELNET服务的访问使用了较弱的身份验证。攻击者可利用该漏洞无需密码便可获取root权限。
严重程度：高
CNVD编号：CNVD-2020-23181
CVE编号：CVE-2020-6852
Cisco Adaptive Security Appliance Ipsec代码拒绝服务漏洞
Cisco Adaptive Security Appliance（ASA，自适应安全设备）是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。Cisco ASA的Ipsec代码中存在安全漏洞。远程攻击者可通过发送特制的Ipsec数据包利用该漏洞删除可用内存，造成拒绝服务（系统不稳定和停止流量转发）。
严重程度：中
CNVD编号：CNVD-2016-03360
CVE编号：CVE-2016-1379
WordPress profile-builder插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress profile-builder插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32406
CVE编号：CVE-2014-10380
WordPress服务器端请求伪造漏洞（CNVD-2019-37383）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在服务器端请求伪造漏洞。攻击者可利用该漏洞进行服务器端请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2019-37383
CVE编号：CVE-2019-17669
Swftools空指针解引用漏洞（CNVD-2022-62214）
Swftools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。Swftools 2020-12-22及其之前版本存在空指针解引用漏洞，该漏洞源于位于swfdump.c中的函数main()中存在NULL指针取消引用。攻击者可利用该漏洞可以实现拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-62214
CVE编号：CVE-2021-42200
青岛东胜伟业软件科技有限公司东胜物流软件存在SQL注入漏洞（CNVD-C-2026-252471）
青岛东胜伟业软件有限公司是一家以从事软件和信息技术服务业为主的有限责任公司。其主营业务为计算机软件开发与物流信息服务，是高新技术企业、科技型中小企业及专精特新中小企业。青岛东胜伟业软件有限公司东胜物流软件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-23177
Oracle BI Publisher存在未授权访问漏洞（CNVD-2020-41110）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的Mobile Service组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41110
CVE编号：CVE-2020-14585
WordPress跨站脚本漏洞（CNVD-2021-83664）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件 Simple Job Board 在 2.9.4 及以下版本中存在跨站脚本漏洞，该漏洞源于通过 ~/admin/settings/class-simple-job-board-settings-privacy.php 文件回显的 $job_board_privacy_policy_label 变量转义不足。具有管理用户访问权限的攻击者可利用该漏洞注入任意 Web 脚本。
严重程度：低
CNVD编号：CNVD-2021-83664
CVE编号：CVE-2021-39328
IBM FileNet Content Manager跨站脚本漏洞（CNVD-2018-13447）
IBM FileNet Content Manager是美国IBM公司的一套针对FileNet P8平台的内容管理解决方案。该方案将文档管理与即用型工作流程工具相结合，可管理图像、视频、Web内容、合规性文档等。IBM FileNet Content Manager 5.2.1版本和5.5.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-13447
CVE编号：CVE-2018-1556
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13471）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于item_type_submit.php文件的type_name参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-13471
CVE编号：CVE-2024-0280
Red Hat glusterfs 'setxattr(2)'函数拒绝服务漏洞
Red Hat glusterfs是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat glusterfs中存在安全漏洞。攻击者可通过挂起Gluster卷并重复调用'setxattr(2)'函数利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00375
CVE编号：CVE-2018-14660
OutSystems Platform Server服务器跨站请求伪造漏洞
Outsystems OutSystems Platform是美国OutSystems（Outsystems）公司的一套企业级低代码开发平台。该平台主要用于应用程序的可视化开发。OutSystems Platform Server 存在服务器跨站请求伪造漏洞，攻击者可利用该漏洞通过ECT Provider组件允许SSRF进行任意出站HTTP请求。
严重程度：中
CNVD编号：CNVD-2021-29867
CVE编号：CVE-2021-29357
libexif数字错误漏洞
libexif是一个使用C语言编写的函数库。该产品主要用于从图形文件中读写EXIF元信息。libexif 0.6.21版本中的exif-entry.c文件的exif_entry_get_value存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：低
CNVD编号：CNVD-2020-35068
CVE编号：CVE-2020-12767
Mozilla Firefox Gecko Media插件沙盒绕过漏洞
Firefox/SeaMonkey是Mozilla所发布的WEB浏览器。Mozilla Firefox Gecko Media插件存在沙盒绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-00369
CVE编号：CVE-2014-8643
因酷在线教育系统存在SQL注入漏洞（CNVD-2020-67119）
因酷在线教育系统是Java版开源网校源代码建站系统。因酷在线教育系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67119
团啊VIP电影系统后台存在SQL注入漏洞
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站源码,手机版自适应访问。团啊VIP电影系统后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-26825
OnionShare存在未明漏洞（CNVD-2022-06477）
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。OnionShare存在安全漏洞，该漏洞源于在受影响的版本中，被请求的URL的path参数在传递给QT前端之前未被消毒。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-06477
CVE编号：CVE-2022-21690
Rdiffweb信息泄露漏洞
Rdiffweb是美国Patrik Dufresne个人开发者的一个Web应用程序。可通过高效的 Web 界面快速访问您的档案。Rdiffweb 2.4.8之前版本存在信息泄露漏洞，该漏洞源于使用包含敏感信息的缓存。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-88788
CVE编号：CVE-2022-3292
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10042）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10042
CVE编号：CVE-2021-44418
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35528）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/pagerole.php＆action=edit＆roleid=中roleid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35528
CVE编号：CVE-2022-28426
Foxit Reader for Windows内存错误引用漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本中Calculate事件的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作前，未能检测该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20646
CVE编号：CVE-2018-17620
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15360）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本 (XSS) 漏洞。攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段中。
严重程度：中
CNVD编号：CNVD-2024-15360
CVE编号：CVE-2024-26031
极速Office 2019存在内存破坏漏洞（CNVD-2021-08499）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08499
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08504）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-tga.c:538:33的‘ReadImage’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-08504
CVE编号：CVE-2017-9193
Micro Focus Self Service Password Reset信任管理问题漏洞
Micro Focus Self Service Password Reset是英国Micro Focus公司的一套基于Web的密码管理解决方案。该产品支持用户使用自助服务更改密码。Micro Focus Self Service Password Reset 4.4.0.4之前版本中存在信任管理问题漏洞，该漏洞源于无效的证书验证，攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-14315
CVE编号：CVE-2019-11674
SAP S4CORE信息泄露漏洞
SAP S4CORE是德国思爱普（SAP）公司的一个管理采购合同应用程序。SAP S4CORE存在信息泄露漏洞，该漏洞源于缺少授权检查，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11410
CVE编号：CVE-2025-43002
Oracle GraalVM Enterprise Edition存在未明漏洞（CNVD-2020-09692）
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM Enterprise Edition存在未明漏洞。攻击者可利用该漏洞控制Oracle GraalVM Enterprise Edition，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-09692
CVE编号：CVE-2020-2604
VMware ESXi越界写入代码执行漏洞
VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware ESXi存在安全漏洞，允许远程攻击者可利用漏洞提交特殊的请求，越界写入执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-33951
CVE编号：CVE-2017-4924
Microsoft Windows Storage Services权限提升漏洞（CNVD-2018-05839）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Storage Services是其中的一个系统存储服务。Microsoft Windows Storage Services中存在权限提升漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限运行进程。
严重程度：中
CNVD编号：CNVD-2018-05839
CVE编号：CVE-2018-0983
EyouCMS反序列化漏洞
EyouCms（易优CMS）是一套基于ThinkPHP的开源内容管理系统（CMS）。EyouCMS 1.6.5版本存在反序列化漏洞，该漏洞源于文件/login.php的参数channel_id在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2024-18058
CVE编号：CVE-2024-3431
Nextcloud Server跨站脚本漏洞（CNVD-2021-28008）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 18.0.3之前版本中的Files PDF查看器存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-28008
CVE编号：CVE-2020-8155