CIRCL/Vulnerability-CNVD huggingface dataset:
Fortinet FortiWLC信息泄露漏洞
Fortinet FortiWLC是美国飞塔（Fortinet）公司的一款无线控制器。Fortinet FortiWLC存在安全漏洞。攻击者可通过读取pam.log文件利用该漏洞获取敏感的用户证书。
严重程度：低
CNVD编号：CNVD-2016-08623
CVE编号：CVE-2016-7561
EMC RSA Certificate Manager和RSA Registration Manager输入验证漏洞
EMC RSA Certificate Manager（RCM）和RSA Registration Manager（RRM）都是美国易安信（EMC）公司的产品。RCM是一套提供自动执行加密密钥和数字证书管理的数字证书管理系统；RRM是一套通过验证证书请求的凭据并向请求者提供证书的证书注册管理系统。EMC RCM 6.8及之前版本和RRM 6.8及之前版本中存在安全漏洞。远程攻击者可借助带有multipart/* Content-Type头的无效的MIME电子邮件消息利用该漏洞造成Administration Server拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-01667
CVE编号：CVE-2015-0523
多款I-O DATA Network Camera产品跨站请求伪造漏洞
I-O DATA TS-WPTCAM等都是日本I-O DATA DEVICE公司的网络摄像机。使用1.19及之前版本固件的多款I-O DATA Network Camera产品存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-13901
CVE编号：CVE-2017-2223
Vsmart Joy 2+存在信息泄露漏洞
Vsmart Joy 2+是一款智能手机。Vsmart Joy 2+存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40256
Adobe Dimension内存错误引用漏洞（CNVD-2024-35998）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.11版本及之前版本存在内存错误引用漏洞。攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35998
CVE编号：CVE-2024-20789
KNIME目录遍历漏洞
Knime是瑞士Knime公司的用于将数据科学工作流投入生产的企业软件。KNIME存在目录遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2022-09806
CVE编号：CVE-2021-44725
Adobe Flash Player及AIR堆缓冲区溢出漏洞
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04492
CVE编号：CVE-2015-3135
TuziCMS v3.0 Ma*** Ba***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ma*** Ba***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45422
LAME拒绝服务漏洞
LAME是LAME团队开发的一套开源的MP3音频压缩软件。LAME 3.99.5版本中存在安全漏洞。攻击者可借助畸形的输入文件利用该漏洞造成拒绝服务（除零错误）。
严重程度：高
CNVD编号：CNVD-2017-26823
CVE编号：CVE-2017-11720
TYPO3 wec_discussion extension SQL注入漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。wec_discussion extension是使用在其中的一个第三方论坛扩展插件。TYPO3 wec_discussion extension 2.1.1之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-46825
CVE编号：CVE-2011-3584
多款Huawei产品H323协议越界读漏洞
华为AR、SRG系列企业路由器是华为公司推出的面向中小型办公室或中小型企业分支的多合一路由器；华为SVN系列产品是华为公司推出的安全接入网关产品；NIP6300/6600系列产品及Secospace USG系列都是华为面向企业、IDC、校园网和运营商等客户推出的新一代专业入侵防御和防火墙产品。TE系列是一款支持1080p60的高清视频会议终端。多款Huawei产品H323协议存在越界读漏洞，该漏洞是由于程序未能对报文进行充分校验。攻击者通过发送构造的特殊报文，导致进程重启。
严重程度：中
CNVD编号：CNVD-2017-35591
CVE编号：CVE-2017-15331
蜂网互联企业级流控云路由器存在弱口令漏洞
成都智蜂网科技有限责任公司成立于2016年10月，是一家集研发、生产、销售于一体的新兴高科技公司。蜂网互联企业级流控云路由器存在弱口令漏洞 ，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43458
Oracle Retail Point-of-Service Mobile POS组件存在未明漏洞（CNVD-2016-00575）
Oracle Retail Applications是一套零售应用商店解决方案。Oracle Retail Point-of-Service组件存在未明漏洞，允许远程攻击者利用漏洞未授权访问数据，造成信息泄露。
严重程度：低
CNVD编号：CNVD-2016-00575
CVE编号：CVE-2016-0437
沈阳市皇姑区爱浓网络技术服务中心162100网址导航存在命令执行漏洞
162100网址导航是一个以php+MySQL进行开发的网址导航类网站源码。沈阳市皇姑区爱浓网络技术服务中心162100网址导航存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-45156
Android Media framework libmpeg2拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libmpeg2是其中的一个用于多媒体开发的mpeg2解码库。Android中的Media framework libmpeg2存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23430
CVE编号：CVE-2017-0724
多款Apple产品越界读取漏洞（CNVD-2019-02760）
Apple iOS是为移动设备所开发的一套操作系统；Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。macOS Mojave是一套为Mac计算机所开发的专用操作系统。Apple iOS 12.1.3之前版本、macOS High Sierra 10.13.6版本和macOS Mojave 10.14.2版本中的Core Media存在越界读取漏洞。攻击者可借助恶意的应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-02760
CVE编号：CVE-2019-6221
LaySNS_2.2.0存在命令执行漏洞
轻量级内容社区系统Laysns采用Think+Layui做为技术基础进行开发，采用OOP方式进行基础运行框架搭建。LaySNS_2.2.0存在命令执行漏洞，攻击者可以利用漏洞进行命令执行，获取服务器信息。
严重程度：高
CNVD编号：CNVD-2019-14869
GNU Binutils拒绝服务漏洞（CNVD-2018-08532）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.30版本中的dwarf.c文件的process_cu_tu_index存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08532
CVE编号：CVE-2018-10372
Cisco Webex Teams代码问题漏洞
Cisco Webex Teams是美国思科（Cisco）公司的一款团队协作应用程序。该程序包括视频会议、消息群发和文件共享功能。基于Windows平台的Cisco Webex Teams中存在代码问题漏洞，该漏洞源于程序未能充分验证加载的资源。本地攻击者可借助恶意的DLL文件利用该漏洞以其他用户权限在目标设备上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-43816
CVE编号：CVE-2019-16001
WordPress InLinks插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。InLinks plugin是其中的一个链接创建插件。WordPress InLinks插件1.1及之前的版本中存在SQL注入漏洞。远程攻击者可通过向/wp-admin/options-general.php?page=inlinks/inlinks.php文件发送‘keyword’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35397
CVE编号：CVE-2017-16955
Samsung Account信息泄露漏洞（CNVD-2022-70748）
Samsung Account,是三星（Samsung）移动设备的账户功能。Samsung Account 13.2.00.6之前版本存在信息泄露漏洞，该漏洞源于对Samsung Account缺少正确的保护，攻击者可利用该漏洞通过onActivityResult访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-70748
CVE编号：CVE-2022-30732
JetBrains TeamCity跨站脚本漏洞（CNVD-2021-34745）
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2020.2.3之前版本的若干页面存在反射型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34745
CVE编号：CVE-2021-31911
D盾存在Webshell绕过漏洞（CNVD-2020-22804）
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在Webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-22804
Google Android权限提升漏洞（CNVD-2023-98747）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于媒体框架组件中的越界读取引起的。攻击者可利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-98747
CVE编号：CVE-2023-21355
霍尼韦尔DCS C300控制器存在拒绝服务漏洞（CNVD-2020-67880）
CC-PCNT02为霍尼韦尔DCS C300系统的控制器，支持以太网通信。霍尼韦尔DCS C300控制器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-67880
霍尼韦尔（中国）有限公司混合接警机(专业版)存在SQL注入漏洞（CNVD-2021-46687）
霍尼韦尔（中国）有限公司是霍尼韦尔国际（Honeywell International）的一部分，霍尼韦尔是一家多元化、高科技的先进制造企业。霍尼韦尔（中国）有限公司混合接警机(专业版)存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46687
多款Honeywell产品信息泄露漏洞
Honeywell Performance HBD3PR2等都是美国霍尼韦尔（Honeywell）公司的产品。Honeywell Performance HBD3PR2是一款IP摄像机。Honeywell Performance H4D3PRV3是一款IP摄像机。Honeywell Performance HEN08104是一款网络视频录像机（NVR）设备。多款Honeywell产品信息泄露漏洞，攻击者可利用该漏洞查看设备配置信息。
严重程度：中
CNVD编号：CNVD-2019-31998
CVE编号：CVE-2019-13523
Mozilla Firefox/Firefox ESR/Thunderbird nsZipArchive.cpp信息泄露漏洞
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Firefox ESR/Thunderbird nsZipArchive.cpp存在信息泄露漏洞，远程攻击者通过构造的ZIP压缩包利用此漏洞可访问任意内存位置。
严重程度：中
CNVD编号：CNVD-2015-04330
CVE编号：CVE-2015-2735
Synology DiskStation Manager使用未维护第三方组件漏洞
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager 6.2.3-25426-3之前版本中的faad存在安全漏洞。远程认证用户可通过特制文件路径利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-13681
CVE编号：CVE-2021-26567
WordPress Mobile App Builder By Wappress插件任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。mobile-app-builder-by-wappress是其中一个是您能够为您的WordPress网站获得一个真正的移动主题的插件。WordPress mobile-app-builder-by-wappress插件存在任意文件上传漏洞，该漏洞源于应用程序未能充分验证用户提供的输入。攻击者可利用此漏洞在web服务器进程中上传并运行任意代码，允许对应用程序未授权的访问及其他攻击。
严重程度：高
CNVD编号：CNVD-2017-03301
CVE编号：CVE-2017-1002000
KingTop CMS -- 图派科技后台文件上传漏洞
KingTop CMS是一套简单易学,操作简单的开源内容管理系统。KingTop CMS -- 图派科技后台存在文件上传漏洞，攻击者可以通过该漏洞上传webshell，从而获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12930
GLPI SQL注入漏洞（CNVD-2022-52290）
GLPI是一款开源IT和资产管理软件。GLPI存在SQL注入漏洞，该漏洞是由于登录页面未正确验证和清理用户输入的数据，攻击者可以利用漏洞窃取用户敏感数据。
严重程度：高
CNVD编号：CNVD-2022-52290
CVE编号：CVE-2022-31061
Microsoft Defender for IoT远程代码执行漏洞（CNVD-2022-04000）
Microsoft Defender for IoT是一种适用于IoT/OT环境的资产发现、漏洞管理和威胁监控解决方案。Microsoft Defender for IoT存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-04000
CVE编号：CVE-2021-42311
Lenovo Secure Boot安全绕过漏洞
Lenovo ThinkCentre E93等都是中国联想（Lenovo）公司的电脑产品。Lenovo Secure Boot是其中的一个安全启动选项。多款Lenovo产品中的Secure Boot中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06866
CVE编号：CVE-2016-5247
Palo Alto Networks PAN-OS远程代码执行漏洞（CNVD-2019-29110）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中存在远程代码执行漏洞。远程攻击者可通过发送恶意的消息利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-29110
CVE编号：CVE-2019-1581
Adobe Flash Player安全绕过漏洞（CNVD-2015-01805）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的文件上传限制。
严重程度：中
CNVD编号：CNVD-2015-01805
CVE编号：CVE-2015-0340
Botan弱加密漏洞
Botan是一个C++的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan 1.10.8之前版本和1.11.9之前1.11.x版本的Miller-Rabin素性检验中存在弱加密漏洞，该漏洞源于程序未能正确使用单一的随机基数。远程攻击者可利用该漏洞借助DH组破坏加密保护机制。
严重程度：中
CNVD编号：CNVD-2016-03248
CVE编号：CVE-2014-9742
IBM Tivoli Workload Scheduler缓冲区溢出漏洞
IBM Tivoli Workload Scheduler是美国IBM公司的一套企业任务调度软件。该软件支持在多个平台和环境中计划、执行和跟踪作业。IBM Tivoli Workload Scheduler存在安全漏洞，该漏洞源于不适当的边界检查造成的。本地攻击者可利用该漏洞可能会溢出缓冲区并获得较低级别的特权。
严重程度：中
CNVD编号：CNVD-2021-71528
CVE编号：CVE-2021-20349
Pivotal Cloud Foundry Elastic Runtime权限提升漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Pivotal Cloud Foundry Elastic Runtime存在权限提升漏洞。攻击者可利用漏洞获取提升的权限，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-02055
CVE编号：CVE-2017-4959
Synology DiskStation Manager越界读取漏洞
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager 6.2.3-25426-3之前版本iscsi_snapshot_comm_core模块存在越界读取漏洞，远程攻击者可通过特制的web请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-20203
CVE编号：CVE-2021-27647
Pivotal Cloud Foundry和UAA密码重置漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。PCF和UAA中存在安全漏洞。攻击者可利用该漏洞重置其他区域用户的密码。
严重程度：中
CNVD编号：CNVD-2017-11429
CVE编号：CVE-2017-4991
谷歌浏览器存在dll劫持漏洞
谷歌浏览器（Google Chrome）是一款谷歌公司开发的浏览器。谷歌浏览器存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码或提权。
严重程度：低
CNVD编号：CNVD-2020-23843
Tcpdump NFS解析器缓冲区溢出漏洞（CNVD-2017-27746）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。NFS parser是其中的一个网络文件系统解析器。Tcpdump 4.9.2之前的版本中的NFS解析器的print-nfs.c文件的‘xid_map_enter()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27746
CVE编号：CVE-2017-13005
Apache NimBLE缓冲区溢出漏洞
Apache NimBLE是美国阿帕奇（Apache）基金会的一个开源蓝牙5.4堆栈（主机和控制器），完全取代Nordic芯片组上的专有SoftDevice。它是Apache Mynewt项目的一部分。Apache NimBLE存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的MESH消息导致内存损坏。
严重程度：中
CNVD编号：CNVD-2024-47711
CVE编号：CVE-2024-47248
IBM Aspera Orchestrator拒绝服务漏洞
IBM Aspera Orchestrator是一款自动化工作流引擎，专注于管理文件传输和处理任务。IBM Aspera Orchestrator存在拒绝服务漏洞，该漏洞源于交互频率控制不当，攻击者可利用该漏洞导致电子邮件服务拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-31547
CVE编号：CVE-2025-13211
Tenda AC8 /goform/SetStaticRouteCfg缓冲区溢出漏洞
Tenda AC8是腾达推出的一款双频千兆无线路由器，专为1000兆以内光纤家庭设计，支持双频并发传输速率达1167Mbps，配备全千兆端口（1个WAN口+3个LAN口），可满足100-1000兆宽带接入需求。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于/goform/SetStaticRouteCfg中的参数list包含堆栈溢出。攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20715
CVE编号：CVE-2023-40894
NVIDIA Triton Inference Server栈溢出漏洞
Triton Inference Server是NVIDIA开发的一款高性能推理服务引擎，专为生产环境中的AI模型部署设计，支持多种框架（TensorFlow、PyTorch、ONNX 等），并优化了GPU和CPU的推理性能。NVIDIA Triton Inference Server存在栈溢出漏洞，该漏洞源于内存缓冲区操作限制不当，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或者可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19552
CVE编号：CVE-2025-23310
Oracle PeopleSoft Products存在未明漏洞（CNVD-2019-29278）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise CS Campus Community是其中的一个校园管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise CS Campus Community组件9.0版本和9.2版本的Frameworks子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2019-29278
CVE编号：CVE-2019-2493
Xen 'xen/arch/x86/irq.c'拒绝服务漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在拒绝服务漏洞。攻击者可以利用漏洞导致拒绝服务，拒绝对合法用户的服务。
严重程度：高
CNVD编号：CNVD-2017-14909
CVE编号：CVE-2017-10917
Oracle Enterprise Manager Grid Control Enterprise Manager Base Platform UI Framework组件存在未明漏洞
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Enterprise Manager Base Platform UI Framework组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据，访问数据，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00519
CVE编号：CVE-2016-0415
DELL Wyse ThinOS信息泄露漏洞（CNVD-2025-31481）
DELL Wyse ThinOS是一款专为瘦客户端设备设计的轻量级操作系统，专注于提供安全、高效的虚拟桌面访问体验。DELL Wyse ThinOS存在信息泄露漏洞，攻击者可利用该漏洞读取写入日志文件的敏感信息。
严重程度：中
CNVD编号：CNVD-2025-31481
CVE编号：CVE-2023-32447
LG Simple Editor信息泄露漏洞
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-34028
CVE编号：CVE-2023-40512
WordPress Like Button Rating plugin访问控制错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Like Button Rating plugin 2.6.45之前版本存在访问控制错误漏洞。该漏洞源于不当的访问控制，任何经过身份验证的攻击者可利用该漏洞向任何收件人发送任意主题和正文的任意电子邮件。
严重程度：中
CNVD编号：CNVD-2022-55697
CVE编号：CVE-2022-0745
Tencent TscanCode tsclua存在未明漏洞
Tencent TscanCode是中国腾讯（Tencent）公司的一种针对C/C++、C＃、Lua代码的快速准确的静态分析解决方案。Tencent TscanCode tsclua存在未明漏洞，该漏洞源于其lua解析器允许攻击者通过精心制作的lua脚本造成拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-06555
CVE编号：CVE-2022-35158
IOBit Malware Fighter栈缓冲区溢出漏洞（CNVD-2018-23264）
IObit Malware Fighter是一款适用于Microsoft Windows操作系统的反恶意软件和防病毒程序，旨在删除和防范恶意软件，包括特洛伊木马、rootkit及勒索软件。IOBit Malware Fighter 6.2中的RegFilter.sys存在栈缓冲区溢出漏洞。攻击者可使用大小超过8个字节的IOCTL 0x8006E05C利用该漏洞导致拒绝服务或能以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-23264
CVE编号：CVE-2018-19084
Google Android Qualcomm闭源组件缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm闭源组件存在缓冲区溢出漏洞，该漏洞源于程序未能正确的验证消息传递界面中的缓冲区的大小。攻击者可利用该漏洞可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37045
CVE编号：CVE-2017-14916
Microsoft PowerShell Editor Services远程代码执行漏洞
Microsoft PowerShell Editor和PowerShell Extension都是美国微软（Microsoft）公司的产品。Microsoft PowerShell Editor是一款用于编写PowerShell脚本的编辑器。PowerShell Extension是一款PowerShell的扩展程序。PowerShell Editor Services是其中的一个PowerShell脚本编辑服务。Microsoft PowerShell Editor Services中存在远程代码执行漏洞。远程攻击者可利用该漏洞在易受攻击的系统中执行恶意代码。
严重程度：高
CNVD编号：CNVD-2018-15857
CVE编号：CVE-2018-8327
ZTE ZXHN H108N R1A权限绕过漏洞
ZTE ZXHN H108N R1A是中国中兴通讯公司的一款无线路由器产品。ZTE ZXHN H108N R1A ZTE.bhs.ZXHNH108NR1A.h_PE存在安全漏洞，允许远程攻击者通过操作client-side请求中的参数使用已存在的账户进行身份验证，并执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-07624
CVE编号：CVE-2015-7249
Cisco Data Center Network Manager跨站脚本漏洞（CNVD-2020-13203）
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.3(1)之前版本的Web管理界面存在存储型跨站脚本漏洞。该漏洞源于Web管理界面对用户提供的输入验证不足。攻击者可通过诱使界面用户点击特制链接利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2020-13203
CVE编号：CVE-2020-3113
Human Metapneumovirus Testing Management System /new-user-testing.php文件SQL注入漏洞
Human Metapneumovirus Testing Management System是一个人类亚肺病毒检测管理系统。Human Metapneumovirus Testing Management System存在SQL注入漏洞，该漏洞源于文件/new-user-testing.php中参数state缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30847
CVE编号：CVE-2025-5706
Apache HTTP Server CLRF注入漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.55之前版本存在CLRF注入漏洞。该漏洞源于Web应用未能对用户输入做严格验证，攻击者可利用该漏洞导致响应标头提前被截断，从而导致一些标头被合并到响应主体中。
严重程度：中
CNVD编号：CNVD-2023-30859
CVE编号：CVE-2022-37436
Google Chrome跨源数据泄漏漏洞（CNVD-2020-10256）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 80.0.3987.87之前版本存在跨源数据泄漏漏洞。该漏洞源于Chrome中的Blink的策略执行不足。攻击者可利用该漏洞通过特制HTML页面泄漏跨源数据。
严重程度：中
CNVD编号：CNVD-2020-10256
CVE编号：CVE-2020-6393
Microsoft Internet Explorer信息泄露漏洞（CNVD-2017-03752）
Microsoft Internet Explorer是美国微软（Microsoft）公司开发的Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-03752
CVE编号：CVE-2017-0059
GPAC无效指针解引用漏洞（CNVD-2021-30587）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.8.0和1.0.1版本中的media_tools/isom_hinter.c中的gf_hinter_track_finalize()函数存在无效指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30587
CVE编号：CVE-2020-35982
Red Hat CloudForms访问控制错误漏洞
Red Hat CloudForms是美国红帽（Red Hat）公司的一套混合基础架构管理平台。该平台可跨越虚拟机、云、容器和物理基础架构，为用户提供部署、管理等功能。Red Hat CloudForms 5.8至5.10版本中存在访问控制错误漏洞，攻击者可利用该漏洞在CloudForms查看敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44553
CVE编号：CVE-2017-15123
Siemens SINEMA Remote Connect Server存在未明漏洞（CNVD-2024-31248）
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在安全漏洞，该漏洞是由于受影响的应用程序在其web API中未正确实现针对用户凭据的暴力保护。攻击者可利用该漏洞能够了解易受暴力攻击的用户凭据。
严重程度：高
CNVD编号：CNVD-2024-31248
CVE编号：CVE-2024-39873
Scilico I, Librarian服务器端请求伪造漏洞（CNVD-2018-06447）
Scilico I, Librarian是美国Scilico公司的一套在线PDF文件管理系统。Scilico I, Librarian 4.8及之前版本中的functions.php文件的getFromWeb的‘url’参数存在安全漏洞。攻击者可利用该漏洞读取或更新内部资源。
严重程度：中
CNVD编号：CNVD-2018-06447
CVE编号：CVE-2018-1000138
Apple IOS/tvOS/macOS/watchOS拒绝服务漏洞（CNVD-2017-04868）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"CoreGraphics"组件存在拒绝服务漏洞，远程攻击者可通过专门设计的图像导致拒绝服务（无限递归）。
严重程度：中
CNVD编号：CNVD-2017-04868
CVE编号：CVE-2017-2417
HUAWEI HarmonyOS存在未明漏洞（CNVD-2022-66180）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS 2.0存在安全漏洞，该漏洞源于指纹模块存在设计缺陷，攻击者可利用该漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2022-66180
CVE编号：CVE-2022-31756
IBM Connections跨站脚本漏洞（CNVD-2016-06697）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在跨站脚本漏洞。攻击者可利用该漏洞在Web用户界面中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-06697
CVE编号：CVE-2016-3005
Zomato Clone Script SQL注入漏洞
Zomato Clone Script是一款克隆脚本。Zomato Clone Script的restaurant-menu.php resid参数存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-35617
CVE编号：CVE-2017-15993
Microsoft Office内存破坏漏洞（CNVD-2016-09364）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Office若未正确处理RTF文件在实现上存在Office RTF远程内存破坏漏洞。可使攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09364
CVE编号：CVE-2016-7193
MetInfo企业建站系统存在文件包含漏洞
MetInfo企业建站系统是一款免费开源的企业级CMS。MetInfo v5.0.4版本存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-58398
SUSE openSUSE inn权限提升漏洞
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。SUSE openSUSE中的inn存在安全漏洞。本地攻击者可利用该漏洞将权限提升至root。
严重程度：高
CNVD编号：CNVD-2020-46846
CVE编号：CVE-2020-8026
WordPress Huge-IT Video Gallery插件SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress Huge-IT Video Gallery插件存在SQL注入漏洞。允许攻击者利用漏洞访问，修改和获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08917
Firefox unity-firefox-extension存在未明漏洞（CNVD-2021-37760）
Firefox unity-firefox-extension是Firefox开源的一个应用插件。Firefox unity-firefox-extension 存在安全漏洞，攻击者可利用该漏洞导致Firefox崩溃。
严重程度：中
CNVD编号：CNVD-2021-37760
CVE编号：CVE-2013-1054
PinkyToken 数字错误漏洞
PinkyToken是一款基于以太坊的数字货币。 PinkyToken的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2020-58502
Huawei Smartphone缓冲区溢出漏洞
Huawei Smartphone是中国华为（Huawei）公司的一款智能手机。多款Huawei设备中存在缓冲区溢出漏洞，该漏洞源于产品中存在越界读错误。攻击者可通过该漏洞影响服务可用性。
严重程度：中
CNVD编号：CNVD-2021-84230
CVE编号：CVE-2021-22487
WPS Office国际版存在内存破坏漏洞（CNVD-2020-44422）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-44422
Sierra Wireless AirLink ES450操作系统命令注入漏洞
Sierra Wireless AirLink ES450是加拿大Sierra Wireless公司的一款蜂窝网络调制解调器设备。使用4.9.3版本版本固件的Sierra Wireless AirLink ES450中的ACEManager iplogging.cgi功能存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-13239
CVE编号：CVE-2018-4061
Google Android Wireless Data Service模块缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Wireless Data Service（WDS）module是其中的一个无线数据服务模块。Qualcomm MDM9650等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中的Wireless Data Service模块存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09750
CVE编号：CVE-2017-18135
SolarWinds Serv-U FTP Server跨站脚本漏洞（CNVD-2019-46256）
SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。SolarWinds Serv-U FTP Server 15.1.7版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-46256
CVE编号：CVE-2019-19829
D-Link DIR-513缓冲区溢出漏洞
D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513 1.0版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/formSetWanPPTP中参数curTime未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-15610
CVE编号：CVE-2025-6882
ZTE ZXHN H108N R1A任意文件读取漏洞
ZTE ZXHN H108N R1A是中国中兴通讯公司的一款无线路由器产品。ZTE ZXHN H108N R1A ZTE.bhs.ZXHNH108NR1A.h_PE中的webproc cgi模块未能正确限制Restricted Directory路径名，允许远程攻击者利用该漏洞读取系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2015-07625
CVE编号：CVE-2015-7250
Microsoft Visual Studio代码执行漏洞（CNVD-2021-29879）
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Visual Studio Code代码注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29879
CVE编号：CVE-2021-28469
Huawei Mate7和P8 HIFI驱动程序拒绝服务漏洞
Huawei Mate 7和P8都是中国华为公司的智能手机产品。HIFI driver是其中的一个HIFI音效驱动。Huawei Mate7和P8的HIFI驱动程序存在安全漏洞，允许远程攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00305
CVE编号：CVE-2015-8337
Mozilla Firefox和Firefox ESR DOMSVGLength类内存错误引用漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox ESR DOMSVGLength类存在内存错误引用漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08148
CVE编号：CVE-2016-5281
Motorola MX011ANM文件上传漏洞
Motorola MX011ANM是美国摩托罗拉（Motorola）公司的一款网络机顶盒设备。Xfinity XR11-20 Voice Remote是一款语音遥控器设备。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。使用MX011AN_2.9p6s1_PROD_sey版本固件的Motorola MX011ANM和Xfinity XR11-20 Voice Remote设备中的Comcast固件存在安全漏洞，该漏洞源于程序缺少保护机制。本地攻击者可利用该漏洞向XR11allows上传任意固件图片。
严重程度：低
CNVD编号：CNVD-2017-19300
CVE编号：CVE-2017-9498
TOTOLINK A3600R cstecgi.cgi文件NTPSyncWithHost函数OS命令注入漏洞
TOTOLINK A3600R是中国吉翁电子推出的6天线1200M无线路由器。TOTOLINK A3600R存在OS命令注入漏洞，该漏洞位于/cgi-bin/cstecgi.cgi文件中的NTPSyncWithHost函数，源于对hostTime参数的处理不当，攻击者可利用该漏洞导致设备失效。
严重程度：中
CNVD编号：CNVD-2025-15261
CVE编号：CVE-2024-7171
IBM Cognos Analytics远程代码执行漏洞
IBM Cognos Analytics是美国IBM公司的一套商业智能软件，可提供有价值的信息、安全的数据治理和报告。IBM Cognos Analytics 11.1.7、11.2.0版存在远程代码执行漏洞。该漏洞源于对可被解释为服务器端包含 (SSI) 指令的用户提供的输入的中性化不正确。认证攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-87014
CVE编号：CVE-2021-29679
Limesurvey路径泄露漏洞
Limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本存在路径泄露漏洞。远程攻击者可利用该漏洞发现文件系统中应用程序的路径。
严重程度：中
CNVD编号：CNVD-2019-31357
CVE编号：CVE-2019-16176
Oracle VM VirtualBox存在未明漏洞（CNVD-2015-00597）
Oracle VM VirtualBox是一款开源虚拟机软件。Oracle VM VirtualBox 3.2.24, 4.0.26, 4.1.34, 4.2.26, 4.3.14之前版本的OpenSSL子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2015-00597
CVE编号：CVE-2015-0377
IBM DS8900F HMC任意文件删除漏洞
IBM DS8900F HMC是美国国际商业机器（IBM）公司的一款企业级磁盘存储系统，用于存储和管理大规模的企业数据。IBM DS8900F HMC存在任意文件删除漏洞，攻击者可利用该漏洞任意删除文件。
严重程度：中
CNVD编号：CNVD-2024-14669
CVE编号：CVE-2023-46169
BOSE SoundTouch远程控制漏洞
BOSE SoundTouch是美国BOSE公司的一款无线扬声器设备。BOSE SoundTouch中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞实现远程控制。
严重程度：中
CNVD编号：CNVD-2018-08894
CVE编号：CVE-2017-17751
Huawei HarmonyOS和EMUI媒体库模块权限验证绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI媒体库模块存在权限验证绕过漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-10872
CVE编号：CVE-2025-68959
Huawei Honor V30授权问题漏洞
Huawei Honor V30是一款智能手机。Huawei Honor V30 10.0.1.135(C00E130R4P1)之前版本中存在授权问题漏洞，该漏洞源于系统中的应用对调用其接口的另一个应用未能进行合适的身份校验，攻击者可通过诱使用户安装恶意的应用程序利用该漏洞进行未授权的操作，获取信息。
严重程度：中
CNVD编号：CNVD-2020-02968
CVE编号：CVE-2020-1788
EML企业通讯录管理系统action.link.php文件存在SQL注入漏洞
EML企业客户关系管理系统是基于Linux开放性内核和Apache基础上Php+Mysql的智能B/S交互式服务系统。EML企业通讯录管理系统action.link.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36293
Mattermost Server跨站请求伪造漏洞（CNVD-2020-52029）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.2.0之前版本、3.10.2之前版本和3.9.2之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-52029
CVE编号：CVE-2017-18903
libming拒绝服务漏洞（CNVD-2018-10325）
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8及之前版本中的decompile.c文件的‘getString’函数存在安全漏洞，该漏洞源于程序未能正确的处理包头所显示文件大小大于实际大小的情况。远程攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10325
CVE编号：CVE-2018-11226
Android拒绝服务漏洞（CNVD-2015-06595）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本 LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的音频文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06595
CVE编号：CVE-2015-3875
cPanel安全特征问题漏洞（CNVD-2019-36151）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在安全特征问题漏洞。攻击者可利用该漏洞执行chmod命令。
严重程度：低
CNVD编号：CNVD-2019-36151
CVE编号：CVE-2018-20909
Google Android远程代码执行漏洞（CNVD-2019-35244）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35244
CVE编号：CVE-2019-2073
UTT nv518G gohead/sub_463bbc组件SQL注入漏洞
UTT nv518G是中国UTT公司的一款企业级网络交换机。UTT nv518G gohead/sub_463bbc组件存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-29433
CVE编号：CVE-2026-52186
CloudBees Jenkins computer-queue-plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins computer-queue-plugin 插件1.5版本以及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52607
CVE编号：CVE-2020-2259