CIRCL/Vulnerability-CNVD huggingface dataset:
Android Mediaserver信息泄露漏洞（CNVD-2016-03913）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在信息泄露漏洞，攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03913
CVE编号：CVE-2016-2499
Responsive Hotel Site reservation.php文件SQL注入漏洞
Responsive Hotel Site是一个响应式酒店网站。Responsive Hotel Site存在SQL注入漏洞，该漏洞源于文件/admin/reservation.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29120
CVE编号：CVE-2025-12856
WTCMS跨站脚本漏洞（CNVD-2021-69269）
WTCMS是一套基于ThinkPHP的内容管理系统（CMS）。WTCMS页面管理后台存在跨站脚本漏洞。攻击者可利用漏洞通过将特制payload输入搜索框获取cookie。
严重程度：低
CNVD编号：CNVD-2021-69269
CVE编号：CVE-2020-20345
JEECG文件上传漏洞
jeecg是一个应用软件。一款基于代码生成器的智能开发平台。JEECG v4.0版本及之前版本存在文件上传漏洞，该漏洞源于无限制文件上传，攻击者可利用该漏洞执行任意代码或通过上传一个精心制作的文件到组件“jeecgFormDemoController.do?commonUpload”来获得特权。
严重程度：高
CNVD编号：CNVD-2021-37055
CVE编号：CVE-2020-23083
Monstra CMS任意PHP代码执行漏洞（CNVD-2019-03475）
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS3.0.4版本中存在任意PHP代码执行漏洞，该漏洞源于程序未能正确的限制被更改的Snippet内容，攻击者可通过将PHP代码放置在<?php子字符串后利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2019-03475
CVE编号：CVE-2018-15886
5UCMS存在SQL注入漏洞（CNVD-2021-46919）
5UCMS是一款采用PHP开发，THINKPHP为内核，基于HMVC规则开发适合中小企业、公司、新闻、个人等相关行业的网站内容管理系统。5UCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46919
ZOHO ManageEngine OpManager存在多个漏洞
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。该软件提供监视配置、告警和通知、监控报表等功能。ZOHO ManageEngine OpManager 12之前的版本中存在HTML注入漏洞、跨站脚本漏洞、跨站请求伪造漏洞和信息泄露漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证，在Web服务器进程上下文中执行任意本地脚本，在受影响应用程序上下文中执行任意代码，绕过安全限制并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05245
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14385）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞是由于组件TYPE命令处理程序的边界检查不正确造成的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14385
CVE编号：CVE-2025-5111
Google Chrome blink:：PresentationAvailabilityState:：UpdateAvailability释放后堆使用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome blink:：PresentationAvailabilityState:：UpdateAvailability存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-27271
Oracle MySQL Server存在未明漏洞（CNVD-2025-02436）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃，以及更新、插入或删除MySQL Server可访问数据。
严重程度：中
CNVD编号：CNVD-2025-02436
CVE编号：CVE-2025-21555
WordPress插件远程命令执行漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WP-Curriculo Vitae Free WordPress插件 6.3版本存在远程命令执行漏洞，攻击者可利用该漏洞导致RCE。
严重程度：高
CNVD编号：CNVD-2021-29861
CVE编号：CVE-2021-24222
WordPress Float Payment Gateway plugin未经授权的数据修改漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Float Payment Gateway plugin存在未经授权的数据修改漏洞，该漏洞源于错误处理不当，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2026-06906
CVE编号：CVE-2025-15513
Google Chrome输入验证错误漏洞
Google Chrome是由‌谷歌公司开发的免费网页浏览器。Google Chrome存在输入验证错误漏洞，该漏洞源于Devtools中未充分验证不可信输入，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29651
CVE编号：CVE-2025-12907
Google Pixel越界写入漏洞（CNVD-2025-09216）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在越界写入漏洞，该漏洞源于tmu.c文件的tmu_set_control_temp_step模块存在缺少边界检查，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09216
CVE编号：CVE-2024-29753
ImageMagick拒绝服务漏洞（CNVD-2017-20995）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-2版本中的coders/mvg.c文件的‘ReadMVGImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20995
CVE编号：CVE-2017-12566
ezXML缓冲区溢出漏洞
ezXML是一款XML文档解析库。ezXML 0.8.3版本至0.8.6版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-01145
CVE编号：CVE-2019-20005
GitLab跨站脚本漏洞（CNVD-2022-05444）
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。GitLab CE/EE存在跨站脚本漏洞，该漏洞源于程序易受通过Swagger UI功能注入。攻击者可利用该漏洞注入恶意代码。
严重程度：中
CNVD编号：CNVD-2022-05444
CVE编号：CVE-2021-39910
HPE Intelligent Management Center (iMC) sshconfig表达式语言注入远程代码执行漏洞（CNVD-2020-58754）
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC)7.3之前版本存在安全漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-58754
CVE编号：CVE-2020-7182
NordVPN root权限提升漏洞
NordVPN是一种虚拟专用网络工具，可让您高速稳定地连接全球网络，安全访问各种流媒体网站、被审查的内容和社交媒体。NordVPN 3.3.10 for macOS存在root权限提升漏洞。攻击者可利用该漏洞在特权辅助工具上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-07887
CVE编号：CVE-2018-9105
Trendnet AC2600 TEW-827DRU拒绝服务漏洞
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU存在安全漏洞，该漏洞源于隐藏的管理命令，攻击者可利用漏洞会强制设备重新启动。
严重程度：高
CNVD编号：CNVD-2022-03196
CVE编号：CVE-2021-20157
D-Link DIR-846W命令执行漏洞（CNVD-2025-18480）
D-Link DIR-846W是一款双频千兆无线路由器，采用第二代11AC技术和MU-MIMO技术，支持双频并发传输速率达1200Mbps，适用于200M及以上宽带用户。D-Link DIR-846W存在命令执行漏洞，该漏洞源于SetSmartQoSSSettings中的密钥smartqos_express_devices和smartqos-normal_devices实现的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-18480
CVE编号：CVE-2024-44340
多个Hitachi产品online help系统跨站脚本漏洞
Hitachi Device Manager等都是日本日立（Hitachi）公司的产品。Hitachi Device Manager是一套移动设备管理软件；Tiered Storage Manager是一套可在异构存储层之间透明迁移数据的分层存储管理软件；Replication Manager是一套可简化Hitachi存储系统的数据复制软件。online help是其中的一个联机帮助系统。Hitachi Command Suite中使用的多款Hitachi产品的online help系统中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01170
CVE编号：CVE-2015-1565
Adobe ColdFusion存在未明跨站脚本漏洞（CNVD-2015-02633）
Adobe ColdFusion是一个动态Web服务器,其CFML是一种程序设计语言,类似现在的JSP里的JSTL。Adobe ColdFusion存在未明跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02633
CVE编号：CVE-2015-0345
Wordpress插件yakadanda-google-hangout-events存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件yakadanda-google-hangout-events存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10679
Cisco Cloud Services Platform命令注入漏洞
Cisco Cloud Services Platform（CSP）是美国思科（Cisco）公司的一套用于数据中心网络功能虚拟化的软硬件平台。web-based GUI是其中的一个基于Web的图形用户界面组件。Cisco CSP 2100 2.0版本中的web-based GUI存在命令注入漏洞。远程攻击者可借助特制的平台命令利用该漏洞以root权限执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2016-08197
CVE编号：CVE-2016-6373
Oniguruma整数溢出漏洞
Oniguruma是支持多种字符编码的BSD许可的正则表达式库。Oniguruma中的regexec.c中的search_in_range函数存在整数溢出漏洞，远程攻击者可通过特制正则表达式利用该漏洞导致越界读取，从而可导致拒绝服务或信息泄露，或可能造成其他影响。
严重程度：高
CNVD编号：CNVD-2020-03997
CVE编号：CVE-2019-19012
ZZCMS SQL注入漏洞（CNVD-2022-58305）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2019版本存在安全漏洞，攻击者可利用该漏洞通过/admin/deluser.php中id参数执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-58305
CVE编号：CVE-2019-12357
Exiv2堆缓冲区溢出漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的basicio.cpp文件存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-27704
CVE编号：CVE-2017-12955
WPS表格存在栈溢出漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS表格et.exe在解析特定xls文件时存在栈溢出漏洞，攻击者利用该漏洞可导致拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2018-03671
LogicalDOC任意文件上传漏洞
LogicalDOC是一套使用Java技术开发的文件管理系统。该系统具有Lucene全文搜索索引和自动导入等功能。LogicalDoc 8.3.3之前版本中存在安全漏洞。攻击者可借助文档添加功能利用该漏洞上传任意文件，执行命令或从数据库中检索数据。
严重程度：高
CNVD编号：CNVD-2020-20733
CVE编号：CVE-2020-9423
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05415）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05415
CVE编号：CVE-2016-3577
SAMSUNG rLottie代码执行漏洞
SAMSUNG rLottie是韩国三星（SAMSUNG）公司的一个独立于平台的独立c++ 库，用于实时渲染基于矢量的动画和艺术。SAMSUNG rLottie存在代码执行漏洞，攻击者利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20016
CVE编号：CVE-2025-0634
Mozilla Firefox内存错误引用漏洞（CNVD-2019-17486）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 67之前版本中的AssertWorkerThread存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2019-17486
CVE编号：CVE-2019-9821
Apple iOS/watchOS/tvOS和OS X El Capitan IOHIDFamily任意代码执行漏洞
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统.Apple iOS、watchOS和OS X El Capitan的IOHIDFamily存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03486
CVE编号：CVE-2016-1824
WordPress跨站请求伪造漏洞（CNVD-2016-06640）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在跨站请求伪造漏洞，攻击者可利用该漏洞来执行某些未经授权的操作和访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2016-06640
CVE编号：CVE-2016-6897
Lenovo、IBM RackSwitch和BladeCenter交换机Enterprise Networking Operating System身份验证绕过漏洞
Lenovo RackSwitch和BladeCenter是中国联想（Lenovo）公司的交换机产品。IBM RackSwitch和BladeCenter是美国IBM公司的交换机产品。Enterprise Networking Operating System（ENOS）是运行在其中的一套企业联网操作系统。Lenovo、IBM RackSwitch和BladeCenter交换机中的ENOS存在身份验证绕过漏洞。攻击者可利用该漏洞获取交换机管理界面的访问权限，泄露通过交换机的流量，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04100
CVE编号：CVE-2017-3765
WHATSNS系统后台存在SQL注入漏洞
WHATSNS集问答，文章，课程，采集，SEO优化，运营功能于一体的开源系统。WHATSNS系统后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30699
BigTree CMS远程执行代码漏洞
BigTree CMS是一个基于PHP和Mysql的小型开源cms。BigTree CMS存在远程执行代码漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-54147
Zoho ManageEngine ADSelfService Plus服务器端请求伪造漏洞
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。ZOHO ManageEngine ADSelfService Plus 5.x build 5703之前版本中存在服务器端请求伪造漏洞，攻击者可利用该漏洞执行服务器端请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2019-23268
CVE编号：CVE-2019-3905
Tenda AC18堆栈溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在堆栈溢出漏洞，该漏洞源于fromSetSysTime函数的time参数对于输入数据缺乏长度验证。攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-18958
CVE编号：CVE-2022-43260
Smartbi存在XXE漏洞
Smartbi提供一整套满足用户需求的数据分析软件。Smartbi存在XXE漏洞，攻击者可利用该漏洞读取任意文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21539
Android Wi-Fi信息泄露漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本的Wi-Fi的实现上存在安全漏洞，远程攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08057
CVE编号：CVE-2015-6629
D-Link路由器密码明文存储漏洞
DWR-116、DIR-140、DIR-640等均是D-Link公司路由器产品。D-Link路由器多个系列存在密码明文存储漏洞，该漏洞源于管理密码以明文形式存储在/tmp/XXX /0文件中。具有目录遍历（或LFI）的攻击者可以轻松获得完整的路由器访问权限。
严重程度：高
CNVD编号：CNVD-2018-21068
CVE编号：CVE-2018-10824
Oracle Solaris存在未明漏洞（CNVD-2020-07311）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 10中的Common Desktop Environment组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2020-07311
CVE编号：CVE-2020-2696
多个VMware产品存在远程权限提升漏洞
VMWare是一个“虚拟PC”软件，可以在一台机器上同时运行二个或更多Windows、DOS、LINUX系统。多个VMware产品存在远程权限提升漏洞，允许远程攻击者利用此漏洞获取提升主机操作系统的权限。
严重程度：高
CNVD编号：CNVD-2015-00814
CVE编号：CVE-2014-8370
北京通达信科科技有限公司通达OA存在逻辑缺陷漏洞
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自
主研发的协同办公自动化软件。北京通达信科科技有限公司通达OA存在逻辑缺陷漏洞。攻击者可利用该漏洞下载读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-50723
KeePassX安全绕过漏洞
KeePassX是一套开源的跨平台的密码管理工具。KeePassX中存在安全漏洞，允许本地攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-08177
CVE编号：CVE-2015-8378
北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞（CNVD-C-2025-948730）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04467
Beauty Parlour Management System跨站脚本漏洞
Beauty Parlour Management System是一个是用于规范美容院经营流程、提升管理效率的软件系统。Beauty Parlour Management System存在跨站脚本漏洞。该漏洞源于向Firstname和Last name参数注入任意HTML，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20922
CVE编号：CVE-2024-53481
Siemens TeleControl Server Basic本地权限提升漏洞
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在本地权限提升漏洞，攻击者可利用该漏洞导致以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-20996
CVE编号：CVE-2025-40942
Cisco IOS和IOS XE SNMP远程执行代码漏洞（CNVD-2017-12529）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS和IOS XE SNMP远程执行代码漏洞。允许远程攻击者通过发送构造的SNMP数据包使得SNMP服务缓冲区溢出，导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2017-12529
CVE编号：CVE-2017-6743
F5 BIG-IP拒绝服务漏洞（CNVD-2023-75606）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在拒绝服务漏洞，攻击者可利用该漏洞导致流量管理微内核(TMM)终止。
严重程度：高
CNVD编号：CNVD-2023-75606
CVE编号：CVE-2023-41085
WordPress插件WP Discourse信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WP Discourse存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-13240
CVE编号：CVE-2025-11983
SugarCRM 'SAMLResponse'参数XML外部实体注入漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM 6.5.18及之前的版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息，在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-05088
Complaint Management System SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于/complaint-details.php中cid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-20822
CVE编号：CVE-2025-57149
JetBrains YouTrack跨站脚本漏洞（CNVD-2021-34739）
YouTrack是捷克JetBrains公司旗下一款以键盘操作为主的问题和项目跟踪工具，主要用于开发过程中的任务和缺陷修正安排跟踪。JetBrains YouTrack 2020.6.6441之前版本存在存储型跨站脚本漏洞。攻击者可通过问题附件利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-34739
CVE编号：CVE-2021-27733
Apple OS X Telephony组件存在漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Telephony是其中的一个提供了电话功能的组件。Apple OS X 10.10.5及之前版本的Telephony组件中存在安全漏洞。本地攻击者可利用该漏洞绕过既定的telephone-call限制。
严重程度：低
CNVD编号：CNVD-2015-06648
CVE编号：CVE-2015-3785
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22804）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22804
CVE编号：CVE-2019-7832
多款Apple产品Kernel组件内存破坏漏洞（CNVD-2020-22118）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在内存破坏漏洞。攻击者可借助恶意的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22118
CVE编号：CVE-2020-9785
大华某型号网络摄像头安全认证存在逻辑缺陷漏洞
浙江大华技术股份有限公司，是以视频为核心的智慧物联解决方案提供商和运营服务商。大华某型号网络摄像头安全认证存在逻辑缺陷漏洞，攻击者可以伪造数据包，调用接口执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-29855
IBM Rational ClearCase GSKit加密问题漏洞
IBM Rational ClearCase是美国IBM公司的一套软件配置管理解决方案。该方案可提供版本控制、工作空间管理、并行开发支持和构建审计等功能。IBM Rational ClearCase的GSKit中的MSCAPI/MSCNG接口实现过程中存在安全漏洞，该漏洞源于程序未能正确生成随机数。远程攻击者可利用该漏洞破坏密码保护机制。
严重程度：高
CNVD编号：CNVD-2015-02271
CVE编号：CVE-2014-6221
LibreOffice输入验证错误漏洞
LibreOffice是文档基金会（The Document Foundation，tdf）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。LibreOffice存在输入验证错误漏洞，该漏洞源于在单击图形时无需提示即可执行LibreOffice内置的脚本。攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2025-03437
CVE编号：CVE-2024-3044
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-63718）
Microsoft SharePoint是美国Microsoft公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Service是个人开发者的一款用于Windows和Linux的计算机监控和教室管理软件。该软件使教师可以查看和控制计算机实验室并与学生互动。Microsoft SharePoint存在远程执行代码漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63718
CVE编号：CVE-2020-17061
Victor CMS存在文件上传漏洞（CNVD-2020-67324）
Victor CMS是一款简单的内容管理系统。Victor CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-67324
漳州市芗城科信信息服务有限公司建站系统ad***_in***.php页面存在SQL注入漏洞
漳州市芗城科信信息服务有限公司是一家从事基于Internet及Intranet业务为主的科技公司。漳州市芗城科信信息服务有限公司建站系统ad***_in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45132
OpenImageIO越界读取漏洞
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO存在越界读取漏洞。该漏洞是由于处理TIFF图像文件中的字符串字段时的越界读取漏洞引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-55384
CVE编号：CVE-2022-41977
WordPress Azzxx Themes开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Azzxx Themes存在开放重定向漏洞。由于通过修改恶意站点的URL值，攻击者可以成功启动钓鱼欺诈并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-07207
Codoforum过滤功能目录遍历漏洞
Codoforum是一款论坛应用。Codoforum过滤函数未能正确处理用户提交的PATH参数，允许攻击者进行目录遍历攻击，读取系统任意文件内容。
严重程度：中
CNVD编号：CNVD-2015-01968
CVE编号：CVE-2014-9261
DedeCMS跨站脚本漏洞（CNVD-2021-81097）
DedeCMS（织梦内容管理系统）是一款集简单、健壮、灵活、开源几大特点的开源内容管理系统。DedeCMS存在跨站脚本漏洞，攻击者可通过`activepath`、`keyword`、`tag`、`fmdo=x&filename`、`CKEditor`或`CKEditorFuncNum`参数利用该漏洞注入恶意脚本代码。
严重程度：低
CNVD编号：CNVD-2021-81097
CVE编号：CVE-2020-23044
理光(中国)投资有限公司RICOH Aficio MP171存在未授权访问漏洞
RICOH Aficio MP 171是理光(中国)投资有限公司一款打印机。理光(中国)投资有限公司RICOH Aficio MP171存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54007
图片馆存在拒绝服务漏洞（CNVD-2019-30299）
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30299
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24103）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Trade Management中的User Interface组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24103
CVE编号：CVE-2018-3012
Oracle MySQL拒绝服务漏洞（CNVD-2024-20817）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Connectors存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：高
CNVD编号：CNVD-2024-20817
CVE编号：CVE-2024-21090
Oracle FLEXCUBE Universal Banking远程漏洞（CNVD-2017-21027）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Universal Banking是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Sun Systems Products Suite中的FLEXCUBE Universal Banking组件的infrastructure子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-21027
CVE编号：CVE-2017-10073
Atlassian JIRA信息泄露漏洞（CNVD-2021-43373）
Atlassian JIRA是Atlassian公司的一款项目与事物跟踪工具。Atlassian JIRA信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43373
CVE编号：CVE-2020-36289
WordPress gVectors wpDiscuz plugin SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。gVectors wpDiscuz是使用在其中的一个具有实时讨论功能的响应式评论插件。WordPress gVectors wpDiscuz plugin 5.3.5及之前版本中存在SQL注入漏洞。远程攻击者可借助wpdLoadMoreComments请求的‘order’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2021-29845
CVE编号：CVE-2020-13640
Adobe After Effects堆缓冲区溢出漏洞（CNVD-2021-41066）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41066
CVE编号：CVE-2021-28610
北京邦永科技有限公司PM2工程项目管理系统存在SQL注入漏洞
邦永公司致力于从事项目管理研究与开发，集项目管理咨询、软件开发、项目管理培训教育为一体的专业外资公司。北京邦永科技有限公司PM2工程项目管理系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04303
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-06398）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.7.17及之前的版本的Server: InnoDB子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起和频繁崩溃），影响数据的完整性和可用性。
严重程度：高
CNVD编号：CNVD-2017-06398
CVE编号：CVE-2017-3454
Google Android信息泄露漏洞（CNVD-2019-36414）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36414
CVE编号：CVE-2019-2079
Nagios XI存在代码执行漏洞
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-54080
Puppet访问控制错误漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是Puppet的企业版。Puppet CD4PE在4.10.0之前版本存在访问控制错误漏洞，该漏洞源于软件对于权限的限制存在问题。该漏洞可以让具有较低权限的用户能够访问Puppet Enterprise API 令牌。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95960
CVE编号：CVE-2021-27024
Splunk Enterprise跨站脚本漏洞（CNVD-2015-06521）
Splunk Enterprise是一个运行于Unix环境下的企业级日志分析软件。Splunk Enterprise 6.2.6之前的6.2.x版本及Splunk Light 6.2.6之前的6.2.x版本存在跨站脚本漏洞，允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06521
CVE编号：CVE-2015-7604
票友ERP网页版售票系统/flight/refund_update.aspx?id=中id参数存在SQL注入漏洞
上海盛代信息科技有限公司票友ERP管理系统是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。票友ERP网页版售票系统/flight/refund_update.aspx?id=中id参数存在SQL注入漏洞，攻击者可利用常用SQL注入工具获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07405
Schneider Electric Modicon Controllers输入验证错误漏洞
Schneider Electric Modicon Controllers是法国施耐德电气（Schneider Electric）公司的一系列Modicon系列可编程逻辑控制器。Schneider Electric Modicon Controllers存在输入验证错误漏洞，该漏洞源于输入验证不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-15349
CVE编号：CVE-2025-3116
Sourcecodester Pisay Online E-Learning System SQL注入漏洞（CNVD-2021-95936）
Sourcecodester Pisay Online E-Learning System是一套基于PHP和MySQL的在线电子学习系统。Sourcecodester Pisay Online E-Learning System存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2021-95936
CVE编号：CVE-2021-3239
JIZHICMS跨站脚本漏洞
JIZHICMS（极致CMS）是一款开源免费、无商业授权的建站系统。JIZHICMS 1.7.1中的Home/c/ErrorController.php存在跨站脚本漏洞。攻击者可通过index.php/Error/index?msg={XSS]利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-04409
CVE编号：CVE-2020-23644
Intel Puma拒绝服务漏洞（CNVD-2017-30933）
Intel Puma是英特尔推出的系统级芯片（SoC）。Intel Puma存在拒绝服务漏洞，允许远程攻击者通过向许多TCP或UDP端口发送适量的小数据包来导致拒绝服务（性能下降）。
严重程度：中
CNVD编号：CNVD-2017-30933
CVE编号：CVE-2017-15067
Appspace跨站脚本漏洞
Appspace是美国Appspace公司的一个应用软件。提供内置的内容策略轻松实施和执行团队沟通程序。Appspace 6.2.4版本存在跨站脚本漏洞，该漏洞源于network选项卡的groups部分未对用户输入做充分过滤，攻击者可利用此漏洞注入JavaScritp代码。
严重程度：中
CNVD编号：CNVD-2021-12643
CVE编号：CVE-2021-27564
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05062）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05062
CVE编号：CVE-2024-51950
PHP PCRE Extension 'trunk/pcre_exec.c'信息泄露漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP PCRE Extension 'trunk/pcre_exec.c'存在信息泄露漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05638
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-06800）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的过滤内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-06800
CVE编号：CVE-2018-0814
Light Developer处理TIFF格式文件存在内存破坏漏洞
Stepok Light Developer是一款专业的照片后期处理工具，功能涵盖摄影爱好者多数需求。Light Developer处理TIFF格式文件存在内存破坏漏洞。攻击者可以利用该漏洞通过构造畸形的TIFF文件可导致程序崩溃，如若成功利用，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-08888
Siemens SINEC INS拒绝服务漏洞
SINEC INS（基础设施网络服务）是一个基于web的应用程序，将各种网络服务结合在一个工具中。这简化了与工业网络相关的所有网络服务的安装和管理。Siemens SINEC INS存在拒绝服务漏洞，攻击者可利用该漏洞通过向服务器发送精心编制的请求来使服务器崩溃，服务器将自动重新启动。
严重程度：低
CNVD编号：CNVD-2023-97254
CVE编号：CVE-2023-48429
Taffy存在未明漏洞
Taffy是一款数据选择引擎，它支持插入、更新和统计数据等功能。taffy 2.6.2及之前版本中存在安全漏洞。攻击者可利用该漏洞借助带有多余属性的用户输入访问DB中的任意数据条目。
严重程度：中
CNVD编号：CNVD-2020-16500
CVE编号：CVE-2019-10790
ZoneMinder跨站脚本漏洞（CNVD-2019-04689）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本中的web/skins/classic/views/controlcaps.php文件存在跨站脚本漏洞，该漏洞源于程序未能进行正确的过滤，远程攻击者可通过向index.php?view=controlcaps URI发送较长的‘NAME’或‘PROTOCOL’字段利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-04689
CVE编号：CVE-2019-6992
河北晨光网络科技有限公司建站系统pi***.php页面存在SQL注入漏洞
河北晨光网络科技有限公司隶属于河北晨光控股集团，成立2005年，是一家致力于为各企业及政府机关提供信息化建设的高新技术企业。河北晨光网络科技有限公司建站系统pi***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-47649
McAfee Network Data Loss Prevention信息泄露漏洞（CNVD-2017-36337）
McAfee Network Data Loss Prevention（NDLP）是美国McAfee公司的一套网络数据丢失防护软件。McAfee NDLP中存在安全漏洞。攻击者可利用该漏洞造成响应主体显示其他的内容类型。
严重程度：中
CNVD编号：CNVD-2017-36337
CVE编号：CVE-2017-3935
多款Huawei产品拒绝服务漏洞（CNVD-2016-06549）
Huawei Access Controllers AC6003等都是中国华为（Huawei）公司的无线接入控制器。多款Huawei产品中存在拒绝服务漏洞。攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务（设备重启）。
严重程度：中
CNVD编号：CNVD-2016-06549
CVE编号：CVE-2016-6824
Industrial Light and Magic OpenEXR缓冲区溢出漏洞
Industrial Light and Magic（LIM） OpenEXR是美国Industrial Light and Magic（LIM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。Industrial Light and Magic OpenEXR 2.5.2之前版本中的IlmImf/ImfMisc.cpp文件的‘getChunkOffsetTableSize()’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2021-18055
CVE编号：CVE-2020-15306
GTKWave缓冲区溢出（CNVD-2024-04840）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在缓冲区溢出漏洞。该漏洞源于fstReaderIterBlocks2 chain_table解析功能在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞通过特制的.fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04840
CVE编号：CVE-2023-35969
XnView Classic for Windows拒绝服务漏洞（CNVD-2017-32603）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32603
CVE编号：CVE-2017-14282
HPE nagios plugin for iLO代码注入漏洞
HPE nagios plugin for iLO是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一款用于监控HP服务器运行状况的Nagios插件。HPE nagios plugin for iLO v1.50及之前版本（nagios-plugins-hpilo）中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：低
CNVD编号：CNVD-2020-42942
CVE编号：CVE-2020-7206
Intel Saffron MemoryBase权限提升漏洞（CNVD-2018-15600）
Intel Saffron MemoryBase是美国英特尔（Intel）公司的一款用于Saffron的内存基础套件。Intel Saffron MemoryBase 11.4之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限，以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15600
CVE编号：CVE-2018-3662
Diafan CMS跨站脚本漏洞
Diafan CMS是Diafan公司的一个建站系统。用于创建在线商店。Diafan CMS v6.0版本存在跨站脚本漏洞，该漏洞源于/shop/?module=shop&action=search的参数cat_id对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-79691
CVE编号：CVE-2023-37164
WAGO未授权访问漏洞
WAGO是德国万可（WAGO）的一款750-88x系列可编程逻辑控制器。该设备专门为在工业环境下应用而设计的数字运算操作电子系统。WAGO 存在安全漏洞。该漏洞源于未授权访问，攻击者可通过巧尽心思构建的数据包创建用户。
严重程度：高
CNVD编号：CNVD-2021-34729
CVE编号：CVE-2021-20998
NCH Quorum信息泄露漏洞
NCH Quorum是一款电话会议服务器软件。可以将任何电脑变成一个电话会议服务器。调用者拨号进入服务器参加电话会议。NCH Quorum存在信息泄露漏洞，该漏洞源于产品未对local .dat文件访问添加有效权限，攻击者可利用漏洞读取该文件获得明文登录信息。
严重程度：低
CNVD编号：CNVD-2021-55890
CVE编号：CVE-2021-37452
Halo跨站脚本漏洞（CNVD-2022-08379）
Halo是个人开发者的一套个人博客系统。Halo存在跨站脚本漏洞，该漏洞源于在 Halo 中，v1.0.0 到 v1.4.17（最新）版本容易受到文章标题中存储的跨站点脚本 (XSS) 的攻击，攻击者可利用该漏洞以注入将在受害者服务器上执行任意javascript 代码。
严重程度：低
CNVD编号：CNVD-2022-08379
CVE编号：CVE-2022-22123
Citrix Systems XenMobile Server命令注入漏洞
Citrix Systems XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。Citrix Systems XenMobile Server存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2020-49028
CVE编号：CVE-2020-8211