CIRCL/Vulnerability-CNVD huggingface dataset:
Apache Airflow安全绕过漏洞（CNVD-2024-0101523）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.8.0之前版本存在安全绕过漏洞，经过身份验证的攻击者可利用该漏洞在无变量编辑权限的情况下更新变量，导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2024-01015
CVE编号：CVE-2023-50783
Cisco WebEx Meetings Server跨站脚本漏洞（CNVD-2017-32122）
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。CWMS中存在跨站脚本漏洞，该漏洞源于程序未能充分的对传入到Web服务器上的参数执行输入验证。远程攻击者可通过拦截用户请求，并向请求中注入恶意的代码，在受影响Web界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32122
CVE编号：CVE-2017-12296
Adobe Flash Player内存错误引用漏洞（CNVD-2016-02105）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞实施JIT spraying攻击，绕过内存布局随机化限制。
严重程度：高
CNVD编号：CNVD-2016-02105
CVE编号：CVE-2016-1006
Huawei USG9500拒绝服务漏洞
Huawei USG9500是中国华为（Huawei）公司的一款防火墙产品。Huawei USG9500 V500R001C50版本中存在拒绝服务漏洞，该漏洞源于程序未能充分的执行输入校验。远程攻击者可通过向端设备发送畸形的IKE数据包利用此漏洞造成拒绝服务（设备重启）。
严重程度：中
CNVD编号：CNVD-2017-35309
CVE编号：CVE-2017-8167
SAP NetWeaver存在未明SQL注入漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在未明SQL注入漏洞，由于程序在SQL查询中使用之前未能充分过滤用户提供的数据。攻击者可以利用漏洞破坏应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-29435
Microsoft Windows iSNS Server内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。iSNS Server是其中的一个网络智能存储服务器。Microsoft Windows中的iSNS服务器存在内存破坏漏洞。远程攻击者可借助恶意的应用程序利用该漏洞在SYSTEM帐户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03747
CVE编号：CVE-2017-0104
WordPress File Manager存在未明漏洞
WordPress是使用PHP语言开发的博客平台。WordPress File Manager存在安全漏洞，攻击者可利用该漏洞任意上传文件并远程执行代码。
严重程度：高
CNVD编号：CNVD-2020-50280
ntpd存在未明漏洞
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。ntpd 4.2.8p8之前的版本中存在未明漏洞。远程攻击者可利用该漏洞发送伪造的数据包给用户。
严重程度：高
CNVD编号：CNVD-2016-03820
CVE编号：CVE-2016-4953
云业cms存在XSS漏洞（CNVD-2020-31068）
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业cms存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息
严重程度：中
CNVD编号：CNVD-2020-31068
Moodle跨站脚本漏洞（CNVD-2015-07727）
Moodle是一套免费、开源的电子学习软件平台。Moodle存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-07727
CVE编号：CVE-2015-5337
WordPress Ultra Simple Paypal Shopping Cart跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultra Simple Paypal Shopping Cart是使用在其中的一个商品购物车插件。WordPress Ultra Simple Paypal Shopping Cart 4.4及之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-25713
CVE编号：CVE-2019-5992
华为Hilink APP存在信息泄露漏洞
华为HiLink APP是华为网络连接终端的统一管理平台，支持Mobile WiFi（E5），华为路由器，荣耀立方，华为家庭网关等产品，能发现和管理所有华为“HiLink”终端设备。华为Hilink APP存在信息泄露漏洞。当安装了Hilink APP的iPhone手机接入攻击者搭建的Wi-Fi热点，攻击者可以收集该手机的型号和系统版本信息。
严重程度：低
CNVD编号：CNVD-2017-03330
CVE编号：CVE-2017-2730
F5 BIG-IP跨站脚本漏洞（CNVD-2021-13211）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-13211
CVE编号：CVE-2021-22978
ZOHO ManageEngine Remote Access Plus访问控制错误漏洞
ZOHO ManageEngine Remote Access Plus是美国卓豪（ZOHO）公司的一套远程访问解决方案。ZOHO ManageEngine Remote Access Plus Server 10.1.2121.1之前版本存在访问控制错误漏洞，该漏洞源于错误的访问控制。攻击者可利用该漏洞实现权限提升、未经授权的密码重置、窃取敏感数据、以明文形式访问凭据、访问注册表值、篡改配置文件等。
严重程度：中
CNVD编号：CNVD-2022-03916
CVE编号：CVE-2021-42954
FortiMail存在未明漏洞
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。FortiMail 6.4.4 之前的Webmail 中存在安全漏洞，攻击者可利用该漏洞通过特制的Web 请求获得对文件和数据的未授权访问。
严重程度：中
CNVD编号：CNVD-2021-51812
CVE编号：CVE-2021-24013
Samsung Internet自动填充算法漏洞
Samsung Internet是一款三星手机专用浏览器。Samsung Internet 17.0.1.69之前版本存在自动填充算法漏洞，攻击者可利用漏洞猜测存储的信用卡号。
严重程度：低
CNVD编号：CNVD-2022-65122
CVE编号：CVE-2022-30740
五车信息技术（北京）有限公司图书馆系统文件上传漏洞
五车信息技术（北京）有限公司一直致力于数字出版领域应用，提供相关产品技术和服务。五车信息技术（北京）有限公司图书馆系统/5clib/ebookupload/ebookupload.jsp处存在文件上传漏洞，综合利用漏洞，攻击者可上传shell文件，进一步获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2016-06663
Siemens RUGGEDCOM ROX命令注入漏洞（CNVD-2023-60608）
RUGGEDCOM产品提供了一定程度的稳健性和可靠性，为部署在恶劣环境中的通信网络设定了标准。Siemens RUGGEDCOM ROX存在命令注入漏洞，该漏洞源于缺少服务器端输入验证，受影响设备的Web界面中的uninstall-app App-name参数容易受到命令注入的攻击。攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-60608
CVE编号：CVE-2023-36753
Bento4存在未明漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-627版本中的Core/Ap4Array.h文件的EnsureCapacity方法存在安全漏洞。攻击者可借助特制的MP4输入利用该漏洞分配大量内存。
严重程度：中
CNVD编号：CNVD-2019-40956
CVE编号：CVE-2018-20095
Apache Geode输入验证错误漏洞
Apache Geode是美国阿帕奇（Apache）软件基金会的一套应用于分布式云架构中提供对数据密集型应用程序实时和一致访问数据的管理平台。Apache Geode 1.9.0版本中存在安全漏洞。该漏洞源于在ssl-endpoint-identification-enabled设置为true时，TLS被启用，但Apache Geode无法在SSL握手期间对证书SAN中的条目执行主机名验证。攻击者可通过实施中间人攻击利用该漏洞入侵集群内通信。
严重程度：高
CNVD编号：CNVD-2020-21467
CVE编号：CVE-2019-10091
Fuji Xerox printers缓冲区溢出漏洞（CNVD-2020-19214）
富士施乐公司是全球最大数字与信息技术产品生产商，是一家全球500强企业。富士施乐系列打印机产品可满足各种不同的商务需求。各类黑白彩色数码打印机具备高性能、高品质。Fuji Xerox printers存在缓冲区溢出漏洞，攻击者可利用该漏洞在设备上执行代码。
严重程度：高
CNVD编号：CNVD-2020-19214
CVE编号：CVE-2019-13171
Cisco RV345/RV340存在命令执行漏洞
思科公司是全球领先的网络解决方案供应商。Cisco RV345/RV340存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-03492
PHP Fileinfo组件缓冲区溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。Fileinfo是其中的一个用于显示文件属性并支持批量修改其属性的组件。PHP的Fileinfo组件中存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务（崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02714
CVE编号：CVE-2015-8865
Super Xray代码问题漏洞
Super Xray是4ra1n个人开发者的一款优秀的漏洞扫描工具。Super Xray 0.7之前版本存在代码问题漏洞，该漏洞源于程序配置确认输入可信将会被存储到yaml文件，具有本地访问该文件权限的攻击者可利用漏洞控制程序。
严重程度：中
CNVD编号：CNVD-2022-85509
CVE编号：CVE-2022-41958
中国电信天翼看店摄像机存在弱口令漏洞
天翼看店是中电鸿信信息科技有限公司推出的一款集摄像机、录像、实时监控、云台控制、报警、存储为一体安防业务，针对公司、店铺等需要进行可视化管理的场所，通过客户端管理软件和互联网服务平台，以电脑和智能手机作为媒介，实现远程控制，帮助用户更好地进行安防和可视化管理。中国电信天翼看店摄像机存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01301
Oracle MySQL输入验证错误漏洞（CNVD-2022-25201）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于MySQL Server中的Server:Optimizer组件中的输入验证错误。远程攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-25201
CVE编号：CVE-2022-21370
NetGain Systems Enterprise Manager目录遍历漏洞（CNVD-2018-01230）
NetGain Enterprise Manager是个端到端IT基础架构的监控平台。NetGain Systems Enterprise Manager在实现上存在目录遍历漏洞，攻击者利用此漏洞可访问或读取任意文件。
严重程度：高
CNVD编号：CNVD-2018-01230
CVE编号：CVE-2017-16592
JetBrains TeamCity跨站脚本漏洞（CNVD-2023-62627）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2023.05.2之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-62627
CVE编号：CVE-2023-39175
Adobe Acrobat and Reader越界读取漏洞（CNVD-2023-51689）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-51689
CVE编号：CVE-2023-21581
数字校园平台存在逻辑缺陷漏洞
成都点威科技有限公司是一家职教软实力建设厂商。数字校园平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46766
WordPress wp-plotly插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-plotly是使用在其中的一个用于在页面中嵌入交互式Plotly图表的插件。WordPress wp-plotly插件1.0.3之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29241
CVE编号：CVE-2015-9347
Samsung移动设备输入验证错误漏洞（CNVD-2020-29859）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可借助外部键盘利用该漏洞绕过FRP。
严重程度：低
CNVD编号：CNVD-2020-29859
CVE编号：CVE-2019-20554
Mozilla Firefox OS拒绝服务漏洞
Firefox OS是开放源代码移动操作系统，采用Linux核心，应用于智能手机。Mozilla Firefox OS 2.2之前版本，图形层的缓冲区管理实现中，SharedBufferManagerParent::RecvAllocateGrallocBuffer函数存在整数签名错误。远程攻击者通过size参数的负值，利用此漏洞可造成拒绝服务(内存破坏)。
严重程度：中
CNVD编号：CNVD-2015-05189
CVE编号：CVE-2015-5962
Ubisoft Entertainment Ubisoft Uplay权限提升漏洞
Ubisoft Entertainment Ubisoft Uplay是法国育碧娱乐（Ubisoft Entertainment）公司的一款游戏平台的桌面客户端应用程序。该平台提供游戏销售服务，并支持玩家互动等功能。Ubisoft Entertainment Ubisoft Uplay 92.0.0.6280版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-36983
CVE编号：CVE-2019-14737
Prison Management System SQL注入漏洞（CNVD-2022-48392）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/inmates/manage_inmate.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48392
CVE编号：CVE-2022-32404
GraphicsMagick堆缓冲区溢出漏洞
GraphicsMagick是一套简单的图像处理工具。GraphicsMagick 8BIM/8BIMW中存在堆缓冲区溢出漏洞，允许攻击者利用该漏洞在受影响程序上下文中执行任意脚本及代码。
严重程度：中
CNVD编号：CNVD-2016-08874
CVE编号：CVE-2016-7800
Drupal Facebook Album Fetcher存在多个跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Facebook Album Fetcher存在多个跨站脚本漏洞,由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-01131
中兴通讯ZXR10 1800-2S存在文件读取漏洞（CNVD-2019-46635）
ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器产品。中兴通讯ZXR10 1800-2S存在文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-46635
IBM Cloud Pak System Platform System Manager跨站脚本漏洞（CNVD-2019-44252）
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System 2.3版本和2.3.0.1版本中的Platform System Manager存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-44252
CVE编号：CVE-2019-4468
VMware vRealize Automation会话劫持漏洞
VMware vRealize Automation（vRA）是美国威睿（VMware）公司的一套云计算自动化软件。该软件支持自动交付个性化基础架构，跨多供应商、混合云基础架构进行部署，简化应用发布自动化和持续交付等。VMware vRA 7.4.0之前版本中会话IDs的处理存在会话劫持漏洞。攻击者可利用该漏洞劫持有效vRA用户的会话。
严重程度：中
CNVD编号：CNVD-2018-08673
CVE编号：CVE-2018-6959
Mixcall座席管理系统dir参数存在任意文件删除漏洞
Mixcall座席管理系统是基于B/S架构，管理人员可以直接通过电脑登录到Mixcall座席管理中心，详细查看座席人员话务相关的情况。Mixcall座席管理系统dir参数存在任意文件删除漏洞。漏洞文件：/admin/modules/backup/page.backup.php函数：deletedataset，允许攻击者利用漏洞无需登录即可以删除任意文件或目录。
严重程度：中
CNVD编号：CNVD-2016-10834
Apache HTTP Server拒绝服务漏洞（CNVD-2022-41639）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.52及更早版本存在拒绝服务漏洞，该漏洞源于通过精心设计的请求正文可对随机内存区域的读取，攻击者可利用该漏洞导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2022-41639
CVE编号：CVE-2022-22719
WatchGuard AP100、AP102和AP200硬编码凭据漏洞
WatchGuard AP100、AP102和AP200都是美国WatchGuard公司的不同系列的室内无线接入点设备。使用1.2.9.15之前版本固件的WatchGuard AP100、AP102和AP200中存在安全漏洞，该漏洞源于程序使用了硬编码凭证。攻击者可利用该漏洞获取AP设备的访问权限。
严重程度：中
CNVD编号：CNVD-2018-10147
CVE编号：CVE-2018-10575
施耐德Pelco Sarix Pro摄像头set程序system.download.sd_file存在命令注入漏洞
Pelco Sarix Pro是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。施耐德Pelco Sarix Pro摄像头set程序system.download.sd_file存在命令注入漏洞，攻击者可通过http请求，利用漏洞在后台执行任意命令。
严重程度：低
CNVD编号：CNVD-2018-19129
Google Android System权限提升漏洞（CNVD-2021-52338）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10、11版中的System组件存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-52338
CVE编号：CVE-2021-0602
Tenda F1202 fromwebExcptypemanFilter函数堆栈缓冲区溢出漏洞
Tenda F1202是一款网络设备，提供网络连接和数据传输功能。Tenda F1202 fromwebExcptypemanFilter函数存在堆栈缓冲区溢出漏洞，该漏洞是由于/goform/webExctypemanFilter文件的webExctypeman Filter函数的边界检查不正确造成的。攻击者可利用该漏洞使缓冲区溢出，并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38184
CVE编号：CVE-2024-3878
libgd 'gdImageCreate()'函数拒绝服务漏洞
libGD（又名GD Graphics Library或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。libgd 'gdImageCreate()'函数存在拒绝服务漏洞。攻击者可利用此漏洞挂起系统，拒绝向合法用户提供服务。
严重程度：高
CNVD编号：CNVD-2017-01504
CVE编号：CVE-2016-9317
UQCMS云商系统ex***.cl***.php文件存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板，前后端是分离的一款B2B2C电子商务软件。UQCMS云商系统ex***.cl***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26518
Cisco IOS XE拒绝服务漏洞（CNVD-2021-22190）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE中的网络地址转换（NAT）使用的DNS应用层网关（ALG）功能存在拒绝服务漏洞。该漏洞源于受影响的设备在检查某些DNS数据包时会发生逻辑错误。攻击者可通过发送特制DNS数据包利用该漏洞导致设备重新加载，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-22190
CVE编号：CVE-2021-1446
7分钟运动APP存在拒绝服务漏洞
7分钟运动APP是一款运动健身软件。7分钟运动APP存在拒绝服务漏洞。攻击者可利用漏洞导致应用崩溃。
严重程度：低
CNVD编号：CNVD-2020-67136
IBM Content Navigator跨站脚本漏洞（CNVD-2019-12465）
IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator 2.0.3版本和3.0 Continuous Delivery版本中存在跨站脚本漏洞，该漏洞源于WEB应用未能对客户端数据的进行正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-12465
CVE编号：CVE-2019-4033
安达通SJW74VPN与IAM网关系统存在任意文件下载漏洞
上海安达通是从事VPN安全网关、身份认证产品的研发的安全解决方案提供商。SJW74VPN与IAM网关都是上海安达通的一个安全网关产品。安达通SJW74VPN与IAM网关系统存在任意文件下载漏洞，攻击者可利用漏洞下载任意文件，获取信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-02029
Palo Alto Networks Panorama代码问题漏洞
Palo Alto Networks PAN-OS和Palo Alto Networks Panorama都是美国Palo Alto Networks公司的产品。Palo Alto Networks PAN-OS是一套为其防火墙设备开发的操作系统。Palo Alto Networks Panorama是一套支持集中管理、配置防火墙的解决方案。该产品支持网络流量监控和威胁管理等功能。Palo Alto Networks Panorama中的管理服务存在代码问题漏洞，攻击者可通过网络访问Panorama管理界面利用该漏洞读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-32244
CVE编号：CVE-2020-2012
IBM Endpoint Manager for Remote Control on-demand插件代码执行漏洞
IBM Endpoint Manager for Remote Control是美国IBM公司的一套使用单一代理、单一控制台管理终端的软件。on-demand plugin是其中的一个支持免安装加载其它插件的插件。IBM Endpoint Manager for Remote Control中的on-demand插件存在安全漏洞。远程攻击者可通过诱使用户打开特制的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-08563
CVE编号：CVE-2015-4952
Jsish拒绝服务漏洞（CNVD-2022-08462）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-08462
CVE编号：CVE-2021-46492
FastStone Image Viewer存在未明漏洞（CNVD-2021-22948）
FastStone Image Viewer是一款免费的图像浏览、转换、编辑工具。FastStone Image Viewer 7.5及更早版本中的FSViewer.exe存在安全漏洞。攻击者可通过畸形CUR文件利用该漏洞导致拒绝服务或实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-22948
CVE编号：CVE-2021-26234
Siemens TeleControl Server Basic拒绝服务漏洞
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一套用于Siemens设备的远程控制系统。Siemens TeleControl Server Basic 3.1之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02346
CVE编号：CVE-2018-4837
济南点创网络科技有限公司易博互联建站系统im***.asp页面存在SQL注入漏洞
易博互联是济南点创网络科技有限公司的旗下品牌，致力于为政府、企业，和网络提供商提供高技术含量的网络应用解决方案，大中小型办公软件开发及定制、系统平台开发及其增值服务。济南点创网络科技有限公司易博互联建站系统im***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21369
天津市集翔企商科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-35805）
天津市集翔企商科技有限公司是一家致力于为企业提供百度推广、网站建设、微建站、APP开发等互联网综合服务商。天津市集翔企商科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-35805
北京智量科技有限公司智量安全终端存在内存破坏漏洞（CNVD-2020-25322）
北京智量科技有限公司是一家专业从事互联网信息安全产品研发的科技公司。北京智量科技有限公司智量安全终端存在内存破坏漏洞，攻击者可利用该漏洞造成进程崩溃拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25322
Apple macOS Tahoe权限问题漏洞
Apple macOS Tahoe是苹果公司于‌2025年6月10日‌发布的桌面操作系统，采用LiquidGlass设计语言，并整合了多项AI与跨设备功能。Apple macOS Tahoe存在权限问题漏洞，该漏洞源于系统在部分权限检查逻辑中安全限制不充分。攻击者可利用该漏洞在本地环境中访问受保护的用户数据，从而造成敏感信息泄露或未授权访问。
严重程度：中
CNVD编号：CNVD-2025-31154
CVE编号：CVE-2025-43351
jpress存在文件上传漏洞
JPress是一款使用Java开发，类似WordPress的产品。融合了微信生态系统，jpress存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23801
osCommerce Japanese目录遍历漏洞
osCommerce Japanese是一套基于GNUGPL授权的日语版开源在线购物电子商务解决方案。osCommerce Japanese 2.2ms1j-R8及之前版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-04156
CVE编号：CVE-2015-2965
Hanwha Techwin Smart Security Manager权限提升漏洞
Hanwha Techwin Smart Security Manager是软件管理平台。Hanwha Techwin Smart Security Manager在ActiveMQ Broker服务中存在权限提升漏洞，可使攻击者访问服务器上的任意文件。
严重程度：高
CNVD编号：CNVD-2017-01645
CVE编号：CVE-2017-5168
Apple macOS High Sierra Kernel任意代码执行漏洞（CNVD-2017-34161）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.1之前的版本中的Kernel组件存在任意代码执行漏洞。远程攻击者可借助特制的mach二进制文件利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34161
CVE编号：CVE-2017-13834
Atlassian JIRA Software存在信息泄露漏洞
JIRA Software是Atlassian公司出品的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。Atlassian JIRA Software存在信息泄露漏洞。攻击者可以利用该漏洞获取受影响组件的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14568
株洲之窗信息网络文化科技有限公司建站系统pr***.asp页面存在SQL注入漏洞
株洲之窗信息网络文化科技有限公司从事软件开发、网络营销及企业网络信息化解决方案。株洲之窗信息网络文化科技有限公司建站系统pr***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17290
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27738）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27738
CVE编号：CVE-2025-52855
Jolokia Agent跨站脚本漏洞
Jolokia是一个利用JSON通过Http实现JMX远程管理的开源项目，它提供JMX批量操作、安全策略等。Jolokia agent是其中的一个代理。Jolokia agent 1.3.7版本中的HTTP servlet存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06811
CVE编号：CVE-2018-1000129
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2020-10141）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10141
CVE编号：CVE-2020-3751
Oracle E-Business Suite存在未明漏洞（CNVD-2021-08467）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite中的Oracle Scripting存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2021-08467
CVE编号：CVE-2021-2029
UQCMS云商B2B2C多店铺系统admin.class.php文件存在SQL注入漏洞
UQCMS云商系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统admin.class.php文件存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05190
诸城市三剑网络传媒有限公司建站系统sh***页面存在SQL注入漏洞
诸城市三剑网络传媒有限公司筹建于2005年，是诸城市本土企业及周边城市电子商务应用服务团队。诸城市三剑网络传媒有限公司建站系统sh***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51578
Apache Airflow跨站请求伪造漏洞（CNVD-2024-0101720）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.7.0版本至2.7.3版本存在跨站请求伪造漏洞，攻击者可利用该漏洞在未经用户同意的情况下发送格式错误的HTTP请求来触发dag的执行。
严重程度：高
CNVD编号：CNVD-2024-01017
CVE编号：CVE-2023-49920
Monstra远程代码执行漏洞（CNVD-2021-94964）
Monstra是一个轻量级内容管理系统(CMS)。Monstra 3.0.4版中的/admin/index.php?id=themes&action=edit_template&filename=blog组件存在远程代码执行漏洞。攻击者可通过特制PHP文件利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-94964
CVE编号：CVE-2021-36548
Microsoft Windows Telephony Server存在未明漏洞（CNVD-2025-02538）
Microsoft Windows Telephony Server是美国微软（Microsoft）公司的一个组件，它支持电话应用程序编程接口（TAPI），允许计算机程序与共享的电话服务进行通信。Microsoft Windows Telephony Server存在安全漏洞。攻击者利用该漏洞可以远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-02538
CVE编号：CVE-2025-21417
PSI企业管理软件存在逻辑缺陷漏洞
开源ERP PSI是一款基于SaaS模式的企业管理软件。PSI企业管理软件存在逻辑缺陷漏洞，攻击者可利用该漏洞实现最高权限账号所拥有的功能，包括增删改查数据或配置应用系统。
严重程度：中
CNVD编号：CNVD-2020-25097
phpMyAdmin路径遍历漏洞（CNVD-2016-12845）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在路径遍历漏洞，该漏洞源于显示的错误信息中含有完整的目录路径。攻击者可利用该漏洞向导出文件中写入恶意信息。
严重程度：中
CNVD编号：CNVD-2016-12845
CVE编号：CVE-2016-9853
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17631）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞。该漏洞是由于shut_set.asp脚本中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17631
CVE编号：CVE-2025-50649
DedeCMSV6后台fi***_na***_co***.php文件存在文件上传漏洞
DedeCMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DedeCMSV6后台fi***_na***_co***.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-70845
polkit拒绝服务漏洞
polkit是软件开发者David Zeuthen所研发的一款授权管理器。polkit中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-05257
CVE编号：CVE-2015-3218
Moxa EDR-810拒绝服务漏洞（CNVD-2018-11731）
EDR-810是一款高度集成的工业多端口安全路由器，带有防火墙/NAT/VPN和两层可管理交换机功能。Moxa EDR-810 V4.1 build 17030317的Web服务器功能存在拒绝服务漏洞。攻击者可通过向"/MOXA_CFG2.ini"发送不带cookie header的GET请求利用该漏洞导致拒绝服务（空指针解引用）。
严重程度：中
CNVD编号：CNVD-2018-11731
CVE编号：CVE-2017-14436
Microsoft SharePoint Server安全功能绕过漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在安全功能绕过漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22713
CVE编号：CVE-2022-21968
YYCMS存在逻辑缺陷漏洞（CNVD-2021-39115）
yycms是一款影视系统。YYCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39115
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2025-04977）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2025-04977
CVE编号：CVE-2024-40696
Mozilla Rust rocket crate竞争条件问题漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.4.5之前版本中的rocket crate存在竞争条件问题漏洞，该漏洞源于LocalRequest：：clone为同一个对象创建多个可变引用，攻击者可利用该漏洞导致数据竞争。
严重程度：中
CNVD编号：CNVD-2021-30430
CVE编号：CVE-2020-35882
Oracle iStore Web interface组件信息泄露漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite的Oracle iStore 12.1.1-12.1.3和12.2.3-12.2.10版本的Web interface组件存在信息泄露漏洞。未经身份认证的攻击者可利用该漏洞通过HTTP网络访问破坏Oracle iStore，对Oracle iStore可访问数据的子集进行未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-08009
CVE编号：CVE-2021-2059
Microsoft Azure Sphere信息泄露漏洞（CNVD-2021-93635）
Microsoft Azure Sphere是美国微软（Microsoft）公司的一个应用于云环境提供安全防护的设备。Microsoft Azure Sphere存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-93635
CVE编号：CVE-2021-41375
Tenda AC18 formSetCfm函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18 15.03.05.19版本存在缓冲区溢出漏洞，该漏洞源于formSetCfm函数的funcpara1参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-05371
CVE编号：CVE-2024-57578
D-Link DIR-842 REVC缓冲区溢出漏洞
D-Link DIR-842 REVC是中国台湾友讯（D-Link）公司的一款无线路由器。使用v3.13B09 HOTFIX版本固件的D-Link DIR-842 REVC中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-10497
CVE编号：CVE-2020-8962
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-52386）
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致目标主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-52386
CVE编号：CVE-2020-6359
SEMCMS跨站脚本漏洞（CNVD-2019-01720）
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS3.4版本中存在跨站脚本漏洞，远程攻击者可借助admin/SEMCMS_Categories.php?pid=1&lgid=1 URI的第2个文本字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01720
CVE编号：CVE-2018-18743
百度智能监控-抽帧软件存在未授权访问漏洞
北京百度网讯科技有限公司是百度旗下公司，拥有网页搜索、hao123、百度推广等多条业务线。百度智能监控-抽帧软件存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23529
Dell EMC RSA Authentication Manager跨站脚本漏洞（CNVD-2018-11559）
Dell EMC RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。RSA Authentication Manager存在跨站脚本漏洞，攻击者可利用漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-11559
CVE编号：CVE-2018-1254
文电通PDF5 Windows版存在堆溢出漏洞（CNVD-2021-49565）
文电通PDF5是款可以免费使用的PDF格式文件浏览编辑工具。文电通PDF5 Windows版存在堆溢出漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-49565
Creolabs Gravity堆溢出漏洞
Creolabs Gravity是意大利Creolabs公司的一款开源的轻量级嵌入式编程语言。该语言支持程序编程、面向对象编程、功能编程和数据驱动编程。Creolabs Gravity 1.0版本中存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-27176
CVE编号：CVE-2017-1000073
ntopng跨站脚本漏洞（CNVD-2017-16033）
NTOPNG是NTOP的新一代版本，是用于监控计算机网络上的流量的计算机软件。ntopng存在跨站脚本漏洞。该漏洞源于GET和POST参数验证不当，攻击者可以利用该漏洞该漏洞注入任意的JavaScript或HTML。
严重程度：中
CNVD编号：CNVD-2017-16033
CVE编号：CVE-2017-7416
Adobe Flash Player及AIR内存破坏漏洞（CNVD-2015-04553）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04553
CVE编号：CVE-2015-3134
K7 Computing K7AntiVirus Premium缓冲区溢出漏洞（CNVD-2021-02816）
K7AntiVirus Premium是K7 Computing推出的一款安全套件，可提供对在线威胁和欺诈活动的可靠防护，从而可保护您免受病毒和网络攻击。K7 Computing K7AntiVirus Premium 15.01.00.53存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-02816
CVE编号：CVE-2018-11005
idreamsoft iCMS服务器端请求伪造漏洞（CNVD-2018-14778）
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.11之前版本中存在服务器端请求伪造漏洞，该漏洞源于app/spider/spider_tools.class.php文件可以接收私有和保留IP地址（例如：10.0.0.0/8）。攻击者可利用该漏洞远程构建恶意数据，读取服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2018-14778
CVE编号：CVE-2018-14858
Cesanta MJS缓冲区溢出漏洞（CNVD-2022-09546）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-09546
CVE编号：CVE-2021-46519
Tinyproxy HTTP头处理内存错误引用漏洞
Tinyproxy是一个轻量级的HTTP/HTTPS代理服务器，主要用于在计算机网络中转发HTTP请求。Tinyproxy HTTP头处理存在内存错误引用漏洞，该漏洞是由于HTTP连接头解析中释放后的使用引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-21665
CVE编号：CVE-2023-49606
Moxa IOxpress configuration utility和ioLogik 2500信息泄露漏洞
Moxa IOxpress configuration utility和Moxa ioLogik 2500都是中国台湾摩莎（Moxa）公司的产品。Moxa IOxpress configuration utility是一款用于Moxa控制器的配置程序。Moxa ioLogik 2500是一款2500系列逻辑控制器。Moxa IOxpress configuration utility 2.3.0及之前版本和使用3.0及之前版本固件的ioLogik 2500系列中存在信息泄露漏洞，该漏洞源于程序通过Web应用程序传输的敏感信息为明文形式，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00002
CVE编号：CVE-2020-7003
Google Chrome内存错误引用漏洞（CNVD-2024-10414）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，该漏洞是由于WebAudio中的免费使用引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-10414
CVE编号：CVE-2024-0224
iCMS后台da***.admincp文件存在SQL注入漏洞
iCMS是一款免费、简洁、高效、好用的PHP内容管理系统。iCMS后台da***.admincp文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09079
HPE XP P9000 Command View Advanced Edition Software跨站脚本漏洞
HPE XP P9000 Command View Advanced Edition Software（CVAE）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套可对HPE XP P9000磁盘阵列产品进行存储管理的设备管理软件。DevMgr、TSMgr和RepMgr都是其中的管理模块。HPE XP P9000 CVAE 7.0.0-00版本至8.60-00版本（不包含8.60-00版本）的DevMgr、TSMgr和RepMgr中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-03331
CVE编号：CVE-2018-7090
Fortinet FortiPortal信任管理问题漏洞
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP 产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供 MSP 使用。Fortinet FortiPortal存在信任管理问题漏洞，该漏洞源于在应用程序代码中存在硬编码的Tomcat Manager用户名和密码。攻击者可利用该漏洞使用硬编码凭据访问受影响的系统，并以root用户的身份执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-60534
CVE编号：CVE-2021-32588
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-30923）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-30923
CVE编号：CVE-2025-64839
TOTOLINK A6000R命令注入漏洞
TOTOLINK A6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A6000R存在命令注入漏洞，该漏洞源于apcli_cancel_wps函数中的ifname参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-14036
CVE编号：CVE-2024-41316