CIRCL/Vulnerability-CNVD huggingface dataset:
TOTOLINK EX1200T /boafrm/formSysLog文件缓冲区溢出漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1200T 4.1.2cu.5232_B20210713存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formSysLog中参数submit-url未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13788
CVE编号：CVE-2025-6145
Fortinet FortiManager访问限制绕过漏洞
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager 6.2.3及之前版本中的CLI配置存在安全漏洞。攻击者可利用该漏洞绕过对数据的访问限制，进而获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33243
CVE编号：CVE-2020-9289
多款Mozilla产品内存错误引用漏洞（CNVD-2026-23778）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-23778
CVE编号：CVE-2026-2758
Huawei Emily-L29C信息泄露漏洞
Huawei Emily-L29C是中国华为（Huawei）公司的一款智能手机。Huawei Emily-L29C中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可通过诱使用户安装恶意应用程序利用该漏洞将文件拷贝至sdcard，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2019-41257
CVE编号：CVE-2019-5279
IBM Tivoli Federated Identity Manager跨站脚本漏洞（CNVD-2017-09951）
IBM Tivoli Federated Identity Manager是美国IBM公司的一款跨企业的联邦身份管理产品。IBM Tivoli Federated Identity Manager存在跨站脚本漏洞，允许远程攻击者利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-09951
CVE编号：CVE-2017-1320
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-09747）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-09747
CVE编号：CVE-2019-8535
D盾防火墙存在SQL注入绕过漏洞（CNVD-2020-04854）
D盾防火墙是一款免费的IIS防火墙软件，这款软件可以保护网站和服务器不被入侵。D盾防火墙存在SQL注入绕过漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04854
Pax Technology PAXSTORE信息泄露漏洞（CNVD-2021-34507）
PAX Technology PAXSTORE是中国百富（PAX）公司的一个应用软件。一个生态系统，可连接全球80多个国家/地区的250万个终端，数千个应用程序开发人员和180多个市场。Pax Technology PAXSTORE v7.0.8_20200511171508版本及之前版本存在信息泄露漏洞，该漏洞允许经过认证的用户读写未属于他们的数据，包括第三方用户、应用程序和支付终端，其中攻击者可利用该漏洞可以假冒任何用户，可能导致未经授权的披露、修改或破坏信息。
严重程度：中
CNVD编号：CNVD-2021-34507
CVE编号：CVE-2020-36126
多款Siemens产品空指针解引用漏洞
SIMATIC PCS 7是一个集散控制系统(DCS)，集成了SIMATIC WinCC、SIMATIC Batch、SIMATIC Route control、OpenPCS 7等组件。SIMATIC WinCC是一个监控和数据采集(SCADA)系统。SIMATIC WinCC Runtime Professional是一个可视化运行时平台，用于操作员控制和监视机器和工厂。多款Siemens产品存在空指针解引用漏洞，攻击者可利用该漏洞在RPC服务器中导致拒绝服务状态。
严重程度：中
CNVD编号：CNVD-2024-09315
CVE编号：CVE-2023-48363
Piwigo 'search_rules.php'跨站脚本漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.8.3版本中的‘search results front end’功能存在跨站脚本漏洞。远程攻击者可借助search参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-11839
CVE编号：CVE-2016-9751
Lenovo Service Bridge不安全HTTP连接漏洞
Lenovo Service Bridge是中国联想（Lenovo）公司的一个Windows程序，该程序可自动检测设备的序列号和型号。Lenovo Service Bridge 4之前的版本中存在不安全HTTP连接漏洞。攻击者可利用该漏洞使得程序使用不安全的HTTP连接，向联想服务器发送系统序列号、设备类型、型号和产品名称。
严重程度：低
CNVD编号：CNVD-2017-08601
CVE编号：CVE-2016-8230
Cisco SPA100信息泄漏漏洞
Cisco SPA100系列是Cisco推出的模拟电话适配器，可让您的标准模拟电话通过RJ-11电话端口访问互联网电话服务。Cisco SPA100系列1.4.1 SR3及更早版本的基于Web的管理界面存在管理凭据信息泄漏漏洞。该漏洞源于对用户凭据的处理不安全。攻击者可利用该漏洞访问管理凭据，并可能通过重用窃取的凭据获得提升的权限。
严重程度：中
CNVD编号：CNVD-2019-36893
CVE编号：CVE-2019-12708
Dell PowerScale OneFS操作系统命令注入漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在操作系统命令注入漏洞，有特权的本地攻击者可利用该漏洞导致整个系统遭到破坏。
严重程度：中
CNVD编号：CNVD-2023-12631
CVE编号：CVE-2022-34437
Oracle Financial Services Applications FLEXCUBE Investor Servicing存在未明漏洞（CNVD-2020-43697）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Investor Servicing是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications FLEXCUBE Investor Servicing存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43697
CVE编号：CVE-2020-14569
WordPress Minimal Coming Soon & Maintenance Mode跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Minimal Coming Soon & Maintenance Mode through 2.10及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-03023
CVE编号：CVE-2020-6167
Adobe InDesign堆缓冲区溢出漏洞（CNVD-2025-05247）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05247
CVE编号：CVE-2025-24453
ownCloud Desktop Client中间人攻击漏洞
ownCloud Desktop Client是一个用于连接OwnCloud服务器的桌面客户端。ownCloud Desktop Client 2.0.1之前的版本存在中间人攻击漏洞。攻击者通过利用服务器使用自签名的证书执行中间人攻击。
严重程度：中
CNVD编号：CNVD-2015-07278
CVE编号：CVE-2015-7298
Apartment Management System year_setup.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/setting/year_setup.php中参数txtXYear缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29496
CVE编号：CVE-2025-9598
SonicWall SonicOS存在未明漏洞（CNVD-2025-01661）
SonicWALL SonicOS是美国SonicWALL公司的一套专为SonicWall防火墙设备设计的操作系统。SonicWALL SonicOS存在安全漏洞，该漏洞源于存在格式字符串问题，经过身份验证的远程攻击者可利用该漏洞使防火墙崩溃并可能导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-01661
CVE编号：CVE-2024-12805
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17217）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/import-csv.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17217
CVE编号：CVE-2020-10412
Exiv2 webp解析器存在未明漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。webp parser是其中的一个webp格式解析器。Exiv2 webp解析器存在未明漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使应用解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-37529
CVE编号：CVE-2017-1000126
Mattermost Server信息泄露漏洞（CNVD-2020-41498）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.7之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，发现邮件地址。
严重程度：中
CNVD编号：CNVD-2020-41498
CVE编号：CVE-2019-20890
三星（中国）投资有限公司M267x 287x Series存在未授权访问漏洞
M267x 287x Series是三星（中国）投资有限公司的一款黑白多功能一体打印机。三星（中国）投资有限公司M267x 287x Series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46601
HelpDeskZ跨站脚本漏洞（CNVD-2022-59046）
HelpDeskZ是一个基于PHP的软件，它允许您使用基于Web的支持票系统来管理您站点的支持。提供优质的支持。HelpDeskZ v2.0.2版本存在跨站脚本漏洞，该漏洞源于/staff/tools/custom-fields缺少参数过滤和转义。攻击者可利用该漏洞通过注入电子邮件名称字段的特制有效负载执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-59046
CVE编号：CVE-2022-31398
Atlassian JIRA Server和Data Center注入漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center中的velocity模板的使用方法存在注入漏洞，该漏洞源于不安全的反序列化。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-52946
CVE编号：CVE-2020-14172
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2024-30214）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在跨站脚本漏洞，该漏洞源于容易受到存储的跨站脚本攻击。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript 代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2024-30214
CVE编号：CVE-2024-28798
Mozilla Rust命令注入漏洞（CNVD-2021-78750）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.3.4之前版本存在命令注入漏洞，该漏洞源于Rust中的kekbit crate，对于ShmWriter＜H＞， Send实现时未需要H： Send，攻击者可利用该漏洞导致数据竞争和未定义的行为。
严重程度：中
CNVD编号：CNVD-2021-78750
CVE编号：CVE-2020-36449
Apache OpenOffice访问控制错误漏洞
Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OpenOffice 4.1.8版本存在访问控制错误漏洞，该漏洞源于DEB包没有使用root安装，而是使用了标识符为500的用户ID和组ID。具有相同标识符的本地攻击者可以利用该漏洞在系统上提升权限。
严重程度：中
CNVD编号：CNVD-2022-09236
CVE编号：CVE-2021-28129
IBM Security Guardium信息泄露漏洞（CNVD-2018-01381）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01381
CVE编号：CVE-2017-1257
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2017-31833）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本、8.55版本和8.56版本的Sawbridge子组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的可用性和保密性。
严重程度：中
CNVD编号：CNVD-2017-31833
CVE编号：CVE-2017-10362
Adobe Flash Player& Compiler拒绝服务漏洞（CNVD-2016-01049）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01049
CVE编号：CVE-2016-0970
OpenStack Image Service(kilo)目录遍历漏洞
OpenStack是可大规模扩展的云操作系统。OpenStack Image Service 2015.1.2之前的2015.1.x版本(kilo)存在目录遍历漏洞，允许已通过身份验证的远程用户通过“qcow2”图像的制作的备份文件读取任意文件。
严重程度：低
CNVD编号：CNVD-2015-05694
CVE编号：CVE-2015-5163
AttacheCase不可信搜索路径漏洞
AttacheCase是一套文件加密软件。AttacheCase 3.2.2.6及之前的版本中的Self-Extracting Encrypted Files存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-24532
CVE编号：CVE-2017-2272
cPanel输入验证错误漏洞（CNVD-2019-29636）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29636
CVE编号：CVE-2017-18382
NVIDIA Triton Inference Server缓冲区溢出漏洞
NVIDIA Triton Inference Server是一个用于AI模型推理的高性能服务器，支持多种后端进行模型部署与加速。NVIDIA Triton Inference Server存在安全漏洞，该漏洞源于未能正确处理数据边界，攻击者可利用该漏洞导致代码执行、数据篡改、拒绝服务或信息泄露。
严重程度：高
CNVD编号：CNVD-2026-21550
CVE编号：CVE-2026-24213
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14993）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14993
CVE编号：CVE-2025-47040
OpenEMR跨站脚本漏洞（CNVD-2019-41603）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.2及之前版本中的library/custom_template/add_template.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-41603
CVE编号：CVE-2019-17179
Cisco FXOS跨站请求伪造漏洞
Cisco FXOS Software是美国思科（Cisco）公司的一套运行在思科安全设备中的防火墙软件。Cisco FXOS存在跨站请求伪造漏洞，该漏洞源于对FCM接口的CSRF保护不足。攻击者可利用该漏洞对受影响设备的用户进行跨站点请求伪造(CSRF)攻击。
严重程度：中
CNVD编号：CNVD-2020-63200
CVE编号：CVE-2020-3456
广发银行安全控件内核模块存在拒绝服务漏洞
广发银行是国内首批组建的股份制商业银行之一，致力于打造中国最佳零售银行和最高效中小企业银行。广发银行安全控件内核模块存在拒绝服务漏洞，攻击者可以利用漏洞在内核模块中恶意申请内核内存，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-39410
flatCore SQL注入漏洞
flatCore是一套基于PHP5和SQLite3的Web内容管理系统。flatCore存在SQL注入漏洞，允许远程攻击者利用该漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2017-06455
CVE编号：CVE-2017-7878
IrfanView缓冲区溢出漏洞（CNVD-2017-30376）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30376
CVE编号：CVE-2017-15246
Totolink A720R命令执行漏洞
Totolink A720R是中国台湾吉翁电子（Totolink）公司的一款无线路由器。TOTOLINK A720R存在命令执行漏洞，该漏洞源于网络系统的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞启动Telnet服务后通过精心制作的POST请求使用默认凭据登录。
严重程度：高
CNVD编号：CNVD-2022-13197
CVE编号：CVE-2021-35327
NetMizer日志管理系统ge***.php页面存在SQL注入漏洞
NetMizer日志管理系统是一套独立的日志管理和分析工具。NetMizer日志管理系统ge***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-46645
Adobe Acrobat和Reader存在堆缓冲区溢出漏洞（CNVD-2020-04323）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在堆缓冲区溢出漏洞，远程攻击者可利用该漏洞执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2020-04323
CVE编号：CVE-2019-8199
TOTOLINK A3700R命令注入漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R在命令注入漏洞，该漏洞源于setOpModeCfg方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-15330
CVE编号：CVE-2024-22663
IBM Concert输入验证错误漏洞（CNVD-2025-02547）
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert 1.0.0版本、1.0.1版本、1.0.2版本、1.0.2.1版本和1.0.3版本存在输入验证错误漏洞，该漏洞源于不正确的日志中和处理，攻击者可利用该漏洞注入恶意信息或从日志文件中获取信息。
严重程度：中
CNVD编号：CNVD-2025-02547
CVE编号：CVE-2024-52891
CMS Made Simple存在未明漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple（CMSMS） 2.2.5之前的版本中存在安全漏洞，该漏洞源于程序未能正确的将登录信息缓存到会话中。目前尚无此漏洞的相关信息。
严重程度：中
CNVD编号：CNVD-2017-37768
CVE编号：CVE-2017-17734
WordPress Transposh WordPress Translation SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Transposh WordPress Translation SQL注入漏洞，该漏洞源于当用户向HTTP GET参数提供输入时缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-01489
CVE编号：CVE-2022-25811
GTKWave整数溢出漏洞（CNVD-2024-39035）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在整数溢出漏洞。攻击者可利用该漏洞通过特制的.lxt2文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39035
CVE编号：CVE-2023-39317
Roundcube密码插件缓冲区溢出漏洞
Roundcube是一款基于浏览器的IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。Roundcube的Password插件的DBMail驱动程序存在缓冲区溢出漏洞。远程攻击者可利用漏洞提交特殊的请求，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-01658
CVE编号：CVE-2015-2181
Google Android信息泄露漏洞（CNVD-2022-44592）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于DomainVerificationService中缺少权限检查。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44592
CVE编号：CVE-2021-39753
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2019-34583）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在拒绝服务漏洞，该漏洞源于主机服务器上的Hyper-V网络交换机未能正确验证虚拟机操作系统上权限用户的输入，攻击者可通过特制的应用程序利用该漏洞造成主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-34583
CVE编号：CVE-2019-0717
TOTOLINK X2000R formRebootSchedule函数缓冲区溢出漏洞
TOTOLINK X2000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X2000R存在缓冲区溢出漏洞，该漏洞源于函数formRebootSchedule未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15338
CVE编号：CVE-2023-51136
Microsoft ACI Confidential Containers特权提升漏洞
Microsoft ACI Confidential Containers是一款微软的凭据容器。Microsoft ACI Confidential Containers存在安全漏洞，该漏洞源于设计不当，本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-12905
CVE编号：CVE-2026-26124
OpenClaw存在未明漏洞（CNVD-2026-21185）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于webhook身份验证未能正确实施速率限制，攻击者可利用该漏洞通过暴力破解弱Webhook密码。
严重程度：中
CNVD编号：CNVD-2026-21185
CVE编号：CVE-2026-35623
Open-Xchange AppSuite跨站脚本漏洞（CNVD-2016-09994）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange AppSuite中存在跨站脚本漏洞，由于未能充分过滤用户输入。攻击者可以利用该漏洞在目标用户的浏览器上下文中执行任意代码，窃取基于cookie的身份认证凭证。
严重程度：中
CNVD编号：CNVD-2016-09994
CVE编号：CVE-2016-6842
FFmpeg存在多个堆缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在多个堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-05088
CVE编号：CVE-2017-7865
Baxter Spectrum WBM存在未明漏洞
Baxter WBM和Baxter Spectrum都是美国百特（Baxter）公司的产品。Baxter WBM是一款用于Baxter产品的无线电池模块。Baxter Spectrum是一款输液泵。Baxter Spectrum中所使用的WBM存在安全漏洞。攻击者可利用该漏洞对WBM的网络设置进行临时配置更改及重新启动WBM（重新启动后，将删除对网络设置的临时配置更改）。
严重程度：高
CNVD编号：CNVD-2021-21078
CVE编号：CVE-2020-12041
IBM Langflow Desktop反序列化漏洞
IBM Langflow Desktop是美国国际商业机器（IBM）公司的一款AI流程编排桌面应用。IBM Langflow Desktop 1.8.2及之前版本存在反序列化漏洞。该漏洞源于不安全的默认设置允许反序列化不可信数据，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19177
CVE编号：CVE-2026-3357
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06696）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在执行绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06696
CVE编号：CVE-2015-7620
新天科技无线GPRS抄表监测管理系统存在弱口令漏洞
无线GPRS抄表监测管理系统主要为城镇供水管网的计量、管理、监控、分析而设计的一套系统。新天科技无线GPRS抄表监测管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-20438
Atlassian Jira Server and Data Center存在未明漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian Jira Server and Data Center存在安全漏洞，攻击者可利用该漏洞通过丢失权限检查来确定用户名是否有效。
严重程度：中
CNVD编号：CNVD-2021-55947
CVE编号：CVE-2020-36238
Oracle WebLogic Server远程漏洞（CNVD-2017-06089）
Oracle WebLogic Server是是一个Java应用服务器，它全面实现了J2EE 1.5规范、最新的Web服务标准和最高级的互操作标准。Oracle WebLogic Server存在远程安全漏洞，远程攻击者利用此漏洞可影响系统机密性、完整性。
严重程度：中
CNVD编号：CNVD-2017-06089
CVE编号：CVE-2017-3506
NETGEAR JGS516PE/GS116Ev2整数溢出漏洞
NETGEAR JGS516PE/GS116Ev2是一款16端口千兆智能网管Plus交换机。NETGEAR JGS516PE/GS116Ev2 2.6.0.43版的Web管理面板存在整数溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-17581
CVE编号：CVE-2020-35230
多款Huawei产品越界读漏洞（CNVD-2018-02555）
Huawei AR系列路由器、SRG系列路由网关、NetEngine16EX等中国华为（Huawei）公司的产品。多款Huawei产品存在越界读漏洞，该漏洞是由于设备对输入未能进行充分校验。远程攻击者通过向设备发送畸形的会话初始协议（SIP）报文，利用该漏洞可使设备越界读并可能导致某业务不可用。
严重程度：高
CNVD编号：CNVD-2018-02555
CVE编号：CVE-2017-17202
CloudBees Jenkins Script Security插件输入验证错误漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Script Security Plugin是使用在其中的一个脚本安全插件。CloudBees Jenkins Script Security Plugin 1.62及之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-32020
CVE编号：CVE-2019-10399
WPS演示存在空指针引用漏洞（CNVD-2017-33983）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时kso模块存在空指针引用漏洞，攻击者可利用该漏洞造成拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-33983
Online Hotel Reservation System order.php文件SQL注入漏洞
Online Hotel Reservation System是一个简单的在线酒店预订系统。Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/reservation/order.php中参数Start缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00700
CVE编号：CVE-2025-6456
Lexmark CX410de存在未授权访问漏洞
Lexmark CX410de是美国利盟（Lexmark）公司的一款打印机产品。Lexmark CX410de存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45225
Advantech WebAccessNode软件存在任意文件删除漏洞
研华科技是智能系统产业的领导厂商。Advantech WebAccessNode软件存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-23511
Oracle VM VirtualBox未授权访问漏洞（CNVD-2020-04040）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞访问关键数据影响机密性。
严重程度：低
CNVD编号：CNVD-2020-04040
CVE编号：CVE-2020-2705
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28109）
NETGEAR R7800等都是美国网件（NETGEAR）公司的产品。NETGEAR R7800是一款无线路由器。NETGEAR EX2700是一款无线网络信号扩展器。NETGEAR WN3000RP是一款无线网络信号扩展器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28109
CVE编号：CVE-2018-21170
WordPress WP Statistics plugin SQL注入漏洞（CNVD-2022-46466）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress WP Statistics plugin 13.1.5及之前的版本存在SQL注入漏洞，攻击者可利用该漏洞在未身份验证的情况下注入任意SQL查询以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-46466
CVE编号：CVE-2022-25148
WordPress wp-vipergb插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-vipergb是使用在其中的一个留言板插件。WordPress wp-vipergb插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30391
CVE编号：CVE-2015-9356
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07646）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07646
CVE编号：CVE-2018-4162
IBM Guardium Data Encryption信息泄露漏洞（CNVD-2022-08967）
IBM Guardium Data Encryption（GDE）是美国IBM公司的一个应用软件。提供一个数据安全和合规性解决方案。IBM Guardium Data Encryption（GDE）5.0.0.2存在安全漏洞，攻击者可利用该漏洞可导致用户名枚举。
严重程度：中
CNVD编号：CNVD-2022-08967
CVE编号：CVE-2021-39021
GitLab CE和EE跨站脚本漏洞（CNVD-2019-06642）
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）10.8.7之前版本、11.0.5之前的11.0.x版本和11.1.2之前的11.1.x版本中存在跨站脚本漏洞，远程攻击者可借助Milestone名称利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-06642
CVE编号：CVE-2018-14606
Oracle Financial Services Applications Oracle FLEXCUBE Enterprise Limits and Collateral Management组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications的Oracle FLEXCUBE Enterprise Limits and Collateral Management组件12.0.0版本和12.1.0版本中的Limits and Collateral子组件存在远程安全漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-10094
CVE编号：CVE-2016-5569
Adobe Acrobat/Reader栈缓冲区溢出漏洞（CNVD-2021-94916）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-94916
CVE编号：CVE-2021-39845
WordPress Employee Spotlight plugin跨站脚本漏洞
WordPress Employee Spotlight plugin是一个用于快速搜索和管理WordPress后台内容的插件，灵感源自Mac的Spotlight功能，支持搜索文章、用户、插件、主题等，并提供实时更新和编辑功能。WordPress Employee Spotlight plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27059
CVE编号：CVE-2025-12090
WordPress Advanced Image Sitemaps plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Advanced Image Sitemaps plugin 1.2及之前版本存在跨站脚本漏洞，该漏洞源于在将PHP_SELF PHP变量输出回管理页面的属性之前未对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-51174
CVE编号：CVE-2022-1216
ASUSTOR NAS ADM登录绕过漏洞
ASUSTOR Data Master (ADM)是专属于ASUSTOR NAS上的作业系统，具有媲美零学习曲线的类平板图形化界面。ASUSTOR NAS ADM存在登录绕过漏洞。该漏洞存在于ASUSTOR NAS的Web接口中，/initial/index.cgi用于初始化设备，即使在第一次初始化之后该文件也始终可用，且不需要任何身份验证，攻击者访问/initial/index.cgi?act=register可以直接以管理员权限登录NAS。
严重程度：高
CNVD编号：CNVD-2018-20123
ZyXEL Cloud CNM SecuManager未授权远程代码执⾏漏洞
Zyxel Cloud CNM SecuManager是⼀款全⾯的⽹络管理软件，可提供集成控制台来监视和管理安全⽹关，包括ZyWALLUSG和VPN系列。Zyxel Cloud CNM SecuManager存在未授权远程代码执⾏漏洞，远程攻击者可利用该漏洞以通过滥⽤路径为 /live/CPEManager/AXCampaignManager/delete_cpes_by_ids?cpe_ids=的 API调⽤达到远程代码执⾏的⽬的。
严重程度：高
CNVD编号：CNVD-2020-16839
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-32368）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32368
CVE编号：CVE-2017-15756
ABB PCM600凭证保护漏洞（CNVD-2016-03749）
ABB PCM600是保护及控制IED管理器，主要用于能源行业。ABB PCM600 身份验证凭证保存方式存在漏洞。本地攻击者可利用此漏洞访问受影响设备。
严重程度：低
CNVD编号：CNVD-2016-03749
CVE编号：CVE-2016-4527
Google Android Audioserver信息泄露漏洞（CNVD-2017-00529）
Google Android是一款谷歌公司为智能手机研发的操作系统。Google Android Audioserver存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00529
CVE编号：CVE-2017-0038
Blackview BV7000_Pro存在未明漏洞
Blackview BV7000_Pro是中国香港Blackview公司的一款智能手机。Blackview BV7000_Pro（build fingerprint：Blackview/BV7000_Pro/BV7000_Pro:7.0/NRD90M/1493011204:user/release-keys）中的com.mediatek.factorymode app存在安全漏洞。攻击者可利用该漏洞借助设备上其他应用程序未授权修改无线设置。
严重程度：低
CNVD编号：CNVD-2019-46420
CVE编号：CVE-2019-15421
Nextcloud存在未明漏洞（CNVD-2021-39030）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server存在安全漏洞，攻击者可利用该漏洞通过访问合法服务器用户添加为联邦共享的公共链接来访问服务器用户的基本信息。
严重程度：高
CNVD编号：CNVD-2021-39030
CVE编号：CVE-2021-32656
ZTE MC889A Pro拒绝服务漏洞
ZTE MC889A Pro是中国中兴通讯（ZTE）公司的一款路由器。ZTE MC889A Pro存在拒绝服务漏洞，该漏洞源于短消息服务接口输入参数验证不足，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-26158
CVE编号：CVE-2025-46583
IBM Security Identity Manager目录遍历漏洞（CNVD-2020-04920）
IBM Security Identity Manager是一套身份管理和治理解决方案。IBM Security Identity Manager存在目录遍历漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可绕过安全限制，未授权访问文件内容。
严重程度：中
CNVD编号：CNVD-2020-04920
CVE编号：CVE-2019-4674
Pexip Infinity资源管理错误漏洞（CNVD-2022-54730）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity 27.3之前版本存在资源管理错误漏洞，未经身份验证的远程攻击者可利用该漏洞导致软件中止和拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-54730
CVE编号：CVE-2022-27937
多款Apple产品Heimdal组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Heimdal是其中的一个反恶意软件组件。多款Apple产品中的Heimdal组件存在安全漏洞。攻击者可利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12496
CVE编号：CVE-2018-4343
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Load Testing for Web Apps组件存在未明漏洞（CNVD-2016-00672）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Load Testing for Web Apps组件存在未明安全漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00672
CVE编号：CVE-2016-0482
Bento4空指针解引用漏洞（CNVD-2019-40954）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1.0中的Core/Ap4Descriptor.h中的AP4_DescriptorListWriter::Action存在空指针解引用漏洞。攻击者可利用该漏洞导致SEGV错误。
严重程度：中
CNVD编号：CNVD-2019-40954
CVE编号：CVE-2019-17453
Adobe ColdFusion代码执行漏洞（CNVD-2023-100310）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-100310
CVE编号：CVE-2023-44353
XWiki Platform信息泄露漏洞
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在信息泄露漏洞，该漏洞源于当使用XWiki的“重置忘记密码”功能时，密码将以明文形式存储在数据库中。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-85529
CVE编号：CVE-2022-41933
D-Link DIR-655 C跨站脚本漏洞
D-Link DIR-655 C是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-655 C 3.02B05 BETA03之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-22608
CVE编号：CVE-2019-13562
Google Pixel授权问题漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在授权问题漏洞，该漏洞源于CameraActivity.java中的onCreateTasks存在权限绕过，攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2026-10326
CVE编号：CVE-2025-36889
多款Lenovo产品远程漏洞
Lenovo Wireless Mouse Black等都是中国联想（Lenovo）公司的包含鼠标和键盘的无线桌面套装中的产品。多款Lenovo产品中存在远程安全漏洞，攻击者可借助Lenovo Ultraslim Wireless的电子狗利用该漏洞注入键盘输入。
严重程度：中
CNVD编号：CNVD-2016-05943
CVE编号：CVE-2016-6257
GE iFix未授权操作漏洞
iFIX是GE 智能平台(GE-IP)提供自动化硬件和软件解决方案。
GE iFix中的Gigasoft组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-21170
CVE编号：CVE-2018-17925
WordPress插件Simple Sticky Footer存在多个跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Simple Sticky Footer plugin是一个可使页脚紧贴页面底部的插件。WordPress插件Simple Sticky Footer存在多个跨站请求伪造漏洞，允许攻击者通过未明向量变化插件的设置发起跨站脚本请求攻击。
严重程度：中
CNVD编号：CNVD-2015-00204
CVE编号：CVE-2014-9454