CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome权限提升漏洞
Google Chrome for Mac是美国谷歌（Google）公司开发的一款基于Mac平台的Web浏览器。PPAPI Plugins是其中的一个用于显示Flash动画的插件。基于Mac平台的Google Chrome中的PPAPI插件存在安全漏洞，该漏洞源于程序未能充分的验证不可信的输入。远程攻击者可借助HTML页面利用该漏洞获取权限（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-33601
CVE编号：CVE-2017-5099
SAP BusinessObjects Business Intelligence Platform代码注入漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台，集市场领先的SAP数据整合产品、数据管理产品和商务智能产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。SAP BusinessObjects Business Intelligence Platform存在代码注入漏洞，攻击者可利用该漏洞注入恶意JS代码，读取服务器上的敏感信息。
严重程度：高
CNVD编号：CNVD-2025-11456
CVE编号：CVE-2025-0060
OpenStack Neutron防火墙安全绕过漏洞
OpenStack是一个云平台管理项目。Neutron是其中的一个提供了网络即服务的网络组件，它能够在OpenStack服务之间创建网络、向网格中接入网络设备等。Neutron存在安全绕过漏洞，允许远程攻击者可利用该漏洞通过端口更新绕过防火墙规则。
严重程度：中
CNVD编号：CNVD-2015-06349
CVE编号：CVE-2015-5240
北京创讯未来软件技术有限公司图书检索系统hold.jsp页面library_id参数存在SQL注入漏洞
北创软件图书馆公共检索系统是图书馆行业的系统集成的WEB系统该产品存在SQL注入漏洞，漏洞URL为/opac_two/search2/hold.jsp?library_id=，类似参数为library_id，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07049
WatchGuard Fireware明文密码漏洞
WatchGuard Fireware是美国WatchGuard公司的一款防火墙操作系统。该系统支持入侵防护、垃圾病毒邮件过滤、SSL VPN等功能。WatchGuard Fireware 5.8.5.10317之前版本中的AD Helper组件存在安全漏洞。远程攻击者可通过使用/domains/list URI利用该漏洞获取明文密码。
严重程度：高
CNVD编号：CNVD-2020-21091
CVE编号：CVE-2020-10532
微信支付存在逻辑缺陷漏洞
微信（WeChat） 是腾讯公司于2011年1月21日推出的一个为智能终端提供即时通讯服务的免费应用程序。微信支付存在逻辑缺陷漏洞，攻击者可利用该漏洞对机密性、完整性造成影响。
严重程度：中
CNVD编号：CNVD-2021-03510
Pydio Cells信息泄露漏洞
Pydio Cells是一个用于在Pydio Cells 1.2.X服务器上管理文件的过渡应用程序。Pydio Cells 1.5.0之前版本存在信息泄露漏洞，该漏洞源于Pydio Cells未能正确处理非预期Unicode格式的Name字段，并在给出的错误消息中包含数据库列/表名称，攻击者可利用该漏洞获取数据库列/表名称。
严重程度：低
CNVD编号：CNVD-2019-21235
CVE编号：CVE-2019-12903
Netskope注入漏洞
Netskope是美国Netskope公司的一款应用于云环境的威胁防护网关。Netskope 75.0版本存在注入漏洞，该漏洞源于一个CSV注入漏洞，攻击者可利用该漏洞在管理员的门户中注入恶意有效负载，从而危及管理员的系统。
严重程度：高
CNVD编号：CNVD-2020-66203
CVE编号：CVE-2020-28845
TensorFlow Lite输入验证错误漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。TensorFlow Lite 2.2.1之前版本，2.3.1版本中存在安全漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞通过一定手段导致分段错误，它也可以用于进一步破坏内存，并且可以与其他漏洞链接在一起以创建更高级的漏洞利用。
严重程度：中
CNVD编号：CNVD-2020-54784
CVE编号：CVE-2020-15212
Apple iOS kernel安全绕过漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。kernel是其中的一个内核组件。Apple iOS 8.4.1之前版本的kernel中存在安全漏洞，该漏洞源于程序未能正确限制调试功能。攻击者借助特制的应用程序利用该漏洞绕过background-execution限制。
严重程度：中
CNVD编号：CNVD-2015-07768
CVE编号：CVE-2015-5787
Zephyr代码执行漏洞
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr 2.1.0及之后版本和2.2.0及之后版本中存在安全漏洞。攻击者可通过向UpdateHub服务器发送格式错误的JSON文件利用该漏洞导致拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2020-35002
CVE编号：CVE-2020-10022
ejucms后台存在SQL注入漏洞（CNVD-2020-49052）
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49052
Ruby信息泄露漏洞（CNVD-2021-59129）
Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。Ruby存在信息泄露漏洞，攻击者可利用该漏洞提取有关其他私有且未公开的服务的信息。
严重程度：中
CNVD编号：CNVD-2021-59129
CVE编号：CVE-2021-31810
WordPress iubenda-cookie-law-solution plugin输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。iubenda-cookie-law-solution是使用在其中的一个支持自定义Cookie标语以及管理Cookie同意等功能的插件。WordPress iubenda-cookie-law-solution plugin 2.3.5之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-29840
CVE编号：CVE-2020-12742
Android Setup Wizard权限提升漏洞（CNVD-2016-02039）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Setup Wizard是其中的一个安装向导组件。Android的Setup Wizard中存在权限提升漏洞。攻击者可利用该漏洞绕过Factory Reset Protection保护机制，获取设备的访问权限。
严重程度：高
CNVD编号：CNVD-2016-02039
CVE编号：CVE-2016-2421
Industrial Light And Magic Academy Software Foundation OpenEXR缓冲区溢出漏洞
Academy Software Foundation OpenEXR是美国Industrial Light and Magic（LIM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。Industrial Light And Magic Academy Software Foundation OpenEXR存在缓冲区溢出漏洞，攻击者可利用该漏洞通过一个制作好的EXR文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-19858
CVE编号：CVE-2020-16587
phpMyAdmin信息泄露漏洞（CNVD-2016-10818）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10818
CVE编号：CVE-2016-6610
GPAC堆缓冲区溢出漏洞（CNVD-2021-30200）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1之前版本中的box_code_adobe.c中的abst_box_read函数存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30200
CVE编号：CVE-2020-23931
Google Android System远程代码执行漏洞（CNVD-2021-17303）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11的System组件存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-17303
CVE编号：CVE-2021-0396
Linux kernel本地拒绝服务漏洞（CNVD-2017-37600）
Linux Kernel是Linux操作系统的内核。Linux Kernel存在本地拒绝服务漏洞，本地攻击者利用此漏洞可造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-37600
CVE编号：CVE-2017-16914
Cisco Small Business RV320和RV325命令注入漏洞
Cisco Small Business RV320和RV325都是美国思科（Cisco）公司的企业级路由器。使用1.4.2.15版本至1.4.2.19版本固件的Cisco Small Business RV320和RV325中存在命令注入漏洞，该漏洞源于程序未能正确地验证用户提交的输入，远程攻击者可通过发送特制的HTTP POST请求利用该漏洞以root权限在底层Linux shell上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02747
CVE编号：CVE-2019-1652
IBM Security Verify Access Appliance操作系统命令注入漏洞
IBM Security Verify AccessAppliance是基于网络设备的安全解决方案,提供基于 Web 的威胁的访问控制和保护。IBM Security Verify Access Appliance存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-47520
CVE编号：CVE-2024-49803
Enpass DLL加载本地代码执行漏洞
Enpass是一个完整的密码管理解决方案。Enpass DLL加载存在本地代码执行漏洞。允许本地攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06468
Tad Web授权问题漏洞
Tad Web是中国台湾Tad个人开发者的一个多人网页模组。Tad Web中存在授权问题漏洞，攻击者可利用漏洞在不登录的情况下查看公告以及上传文件。
严重程度：中
CNVD编号：CNVD-2021-84295
CVE编号：CVE-2021-41568
Palo Alto Networks Twistlock console提权漏洞
Palo Alto Networks Twistlock console是一款容器安全套件。Palo Alto Networks Twistlock console 19.07.358及之前版本中存在提权漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-29227
CVE编号：CVE-2019-1583
Google TensorFlow输入验证错误漏洞（CVE-2022-29192）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在输入验证错误漏洞，该漏洞源于tf.raw_ops.QuantizeAndDequantizeV4Grad不会完全验证输入参数，攻击者可利用漏洞导致CHECK失败，并且触发拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-44161
CVE编号：CVE-2022-29192
Google Chrome资源管理错误漏洞（CNVD-2023-64448）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107版本之前存在资源管理错误漏洞，该漏洞源于Blink存在免费后使用。攻击者可利用该漏洞借助特制的请求造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-64448
CVE编号：CVE-2021-4320
Adobe Campaign Classic缓冲区溢出漏洞
Adobe Campaign Classic（ACC）是美国奥多比（Adobe）公司的一套跨渠道客户体验营销平台。该平台具有实时交互管理、Adobe Experience Cloud集成、数据管理和集成等功能。Adobe Campaign Classic存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-36228
CVE编号：CVE-2020-9666
邳州天目网络科技有限公司TEMMOKUMVC存在命令执行漏洞
TEMMOKUMVC是邳州天目网络科技有限公司开发的一款专业的PHP+MYSQL产品，采用自主MVC构架，适用大型及中小型企业的开源MVC。邳州天目网络科技有限公司TEMMOKUMVC存在命令执行漏洞，攻击者可利用该漏洞获得服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-68565
Google Chrome存在未明漏洞（CNVD-2021-16858）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本存在安全漏洞。远程攻击者可以通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2021-16858
CVE编号：CVE-2021-21165
DBMail 'dm_db.c' CRAM-MD5验证绕过漏洞
Dbmail是一个程序集，允许从数据库检索和存储邮件，可使用MySQL、PostgreSQL和SQLite作为数据库后端。DBMail存在验证绕过漏洞，攻击者可以利用此漏洞绕过认证机制，并在受影响的应用程序的上下文中执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00039
Clickheat命令执行漏洞
ClickHeat是一个java script库，它可以帮你统计一个页面上用户点击的热度分布图，支持中文显示。Clickheat 1.13版本存在命令执行漏洞，允许远程攻击者利用漏洞在用户运行的服务器上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-03511
node-bsdiff-android存在未明漏洞
node-bsdiff-android是一款用于Android应用程序的差分升级工具。node-bsdiff-android中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。攻击者可利用该漏洞修改或读取下载的资源并可能执行代码。
严重程度：高
CNVD编号：CNVD-2018-24556
CVE编号：CVE-2016-10641
IBM Cloud Pak for Applications跨站脚本漏洞（CNVD-2022-05121）
IBM Cloud Pak for Applications是美国IBM公司的一个应用软件。提供可快速交付价值的云原生开发解决方案。IBM Cloud Pak for Applications存在安全漏洞，该漏洞源于Cloud Pak for Applications允许用户在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能。攻击者可利用漏洞导致在可信会话中暴露凭据。
严重程度：低
CNVD编号：CNVD-2022-05121
CVE编号：CVE-2021-20366
极致CMS存在SQL注入漏洞（CNVD-2020-33102）
极致CMS是一套企业级开源内容建站系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33102
Cisco Unified Personal Communicator远程拒绝服务漏洞
Cisco Unified Personal Communicator是美国思科（Cisco）公司的一款即时通讯应用程序。Cisco Unified Personal Communicator 7.0 (1.13056)版本中存在安全漏洞，该漏洞源于对接收的数据，程序没有释放被分配内存并且未能执行验证。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03753
CVE编号：CVE-2010-3048
WordPress advanced-custom-fields插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。advanced-custom-fields是使用在其中的一个字段自定义插件。WordPress advanced-custom-fields插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-32429
CVE编号：CVE-2018-20986
GNU Scientific Library缓冲区溢出漏洞
GNU Scientific Library是GNU组织开发的开源科学计算库，主要用于C/C++程序，提供数学运算、统计分析、线性代数等超过1000个函数，适用于物理模拟、工程计算等领域。GNU Scientific Library存在缓冲区溢出漏洞，该漏洞源于应用在处理gsl_stats_quantile_from_sorted_data输入时出现边界错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-23734
CVE编号：CVE-2020-35357
libIEC61850 'BerDecoder_decodeUint32'函数缓冲区溢出漏洞
libIEC61850是一个IEC 61850协议的开源库。libIEC61850 1.4.0版本中的mms/asn1/ber_decode.c文件的'BerDecoder_decodeUint32'函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-47195
CVE编号：CVE-2019-19944
Maid Hiring Management System maid-hiring.php文件跨站脚本漏洞
Maid Hiring Management System是一个女佣雇佣管理系统。Maid Hiring Management System存在跨站脚本漏洞，该漏洞源于/maid-hiring.php中name字段未经验证输入，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-30368
CVE编号：CVE-2025-50363
Tenda i22 formSetAppFilterRule函数缓冲区溢出漏洞
Tenda i22是中国腾达（Tenda）公司的一款无线接入点。Tenda i22存在缓冲区溢出漏洞，该漏洞源于formSetAppFilterRule函数中的appData参数对输入数据缺乏长度验证。攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-13086
CVE编号：CVE-2022-45671
WordPress插件Contact Form 7 GetResponse Extension信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Contact Form 7 GetResponse Extension存在信息泄露漏洞，该漏洞源于敏感信息插入发送数据，攻击者可利用该漏洞导致检索嵌入的敏感数据。
严重程度：中
CNVD编号：CNVD-2026-10890
CVE编号：CVE-2026-24557
Adobe Illustrator资源管理错误漏洞（CNVD-2023-07324）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在资源管理错误漏洞，攻击者可利用该漏洞在当前用户的上下文中任意执行代码。
严重程度：高
CNVD编号：CNVD-2023-07324
CVE编号：CVE-2022-34263
长春长信华天科技有限公司房地产管理系统存在通用型Java反序列化远程命令执行漏洞
房地产业管理系统是一款针对房地产管理部门开发的用于房地产土地规划管理、开发建设管理、交易等的产品。长春长信华天科技有限公司房地产管理系统存在通用型Java反序列化远程命令执行漏洞。攻击者利用漏洞可执行代码，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2016-12752
Cisco Elastic Services Controller信息泄露漏洞（CNVD-2017-221013）
Cisco Elastic Services Controller（ESC）是美国思科（Cisco）公司的一个开源的模块化系统。Cisco ESC 2.3(2)版本中存在信息泄露漏洞，该漏洞源于程序未能充分的保护敏感数据。远程攻击者可利用该漏洞浏览敏感的系统配置文件。
严重程度：中
CNVD编号：CNVD-2017-22101
CVE编号：CVE-2017-6772
多款Apple产品拒绝服务漏洞（CNVD-2026-14279）
Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。多款Apple产品存在拒绝服务漏洞，攻击者可利用该漏洞在处理恶意Web内容时导致进程意外崩溃。
严重程度：中
CNVD编号：CNVD-2026-14279
CVE编号：CVE-2026-20608
Digital Arts i-filter install program不可信的搜索路径漏洞
Digital Arts i-filter是日本Digital Arts公司的一款家长控制功能的网页过滤软件。install program是其中的一个安装程序。Digital Arts i-filter 6.0版本中的install program 1.0.8.1及之前的版本中存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-35390
CVE编号：CVE-2017-10858
Foxit PDF Editor Cloud跨站脚本漏洞（CNVD-2026-0316975）
Foxit PDF Editor Cloud是一款基于云的在线PDF处理平台，允许用户通过浏览器或移动设备直接在云端创建、编辑、转换和协作处理PDF文件，无需下载本地软件。Foxit PDF Editor Cloud存在跨站脚本漏洞，该漏洞源于预定义文本功能对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-03169
CVE编号：CVE-2025-66501
BigTree跨站脚本漏洞（CNVD-2018-10229）
Fastspot BigTree是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree 4.2.22之前版本中的用户管理页面存在跨站脚本漏洞。远程攻击者可借助name或company字段利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-10229
CVE编号：CVE-2018-10364
Google Chrome释放后重用漏洞（CNVD-2021-41141）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本中的WebUI存在释放后重用漏洞，攻击者可说服用户安装恶意扩展程序，利用该漏洞通过精心制作的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-41141
CVE编号：CVE-2021-30527
WallacePOS代码问题漏洞
WallacePOS是一款基于Web的开源销售点和零售管理系统。WallacePOS 1.4.3存在代码问题漏洞，远程认证攻击者可通过上传恶意PHP文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-16527
CVE编号：CVE-2019-3960
Apple macOS Bluetooth权限提升漏洞（CNVD-2017-05624）
Apple macOS是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS 10.12.4之前版本中的Bluetooth组件存在权限提升漏洞。攻击者可利用该漏洞借助特制的应用程序执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-05624
CVE编号：CVE-2017-2420
Jenkins Parameterized Trigger Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Parameterized Trigger Plugin存在信息泄露漏洞，该漏洞源于使用Jenkins Parameterized Trigger Plugin触发构建的环境变量（包括密码参数值），这些值未加密存储，有权访问Jenkins控制器文件系统的攻击者可利用该漏洞查看这些值。
严重程度：低
CNVD编号：CNVD-2022-79868
CVE编号：CVE-2022-27195
Cisco SD-WAN Solution vManage跨站脚本漏洞
Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。vManage是一套网络管理系统。Cisco SD-WAN Solution vManage Release 19.2.2之前版本中的Web UI存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提交的输入。远程攻击者可通过点击特制的链接利用该漏洞在当前界面的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2020-19237
CVE编号：CVE-2019-16010
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03367）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft Edge中的Scripting Engine组件存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03367
CVE编号：CVE-2017-0136
Cisco RV110W/RV130W/RV215W路由器远程代码执行漏洞
Cisco RV130W Wireless-N是一款多功能VPN路由器；Cisco RV110W/RV215W是集有线/无线网络连接、VPN、防火墙等功能于一身的路由器。Cisco RV110W/RV130W/RV215W路由器存在远程代码执行漏洞，攻击者利用漏洞可在目标系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04096
CVE编号：CVE-2016-1395
Client Details System welcome.php文件跨站脚本漏洞
Client Details System是一个客户信息系统。Client Details System存在跨站脚本漏洞，该漏洞源于文件/welcome.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-26080
CVE编号：CVE-2025-12279
Mattermost Server存在未明漏洞（CNVD-2020-36215）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.3.0之前版本中存在安全漏洞。攻击者可利用该漏洞实施时序攻击。
严重程度：中
CNVD编号：CNVD-2020-36215
CVE编号：CVE-2018-21249
Apple多款产品存在越界写入漏洞
iPadOS‌是苹果公司为iPad设备开发的移动端操作系统，它是基于iOS开发的，专门针对iPad进行优化。iPhone OS是苹果公司为iPhone和iPod touch开发的操作系统‌。macOS是一套由苹果开发的运行于Macintosh系列电脑上的操作系统。‌Apple iPadOS‌、iPhone OS及macOS存在越界写入漏洞，该漏洞存在于Image I/O框架中，攻击者可利用漏洞在处理恶意图像文件可能会导致内存损坏，还可能进一步发起其他攻击。
严重程度：高
CNVD编号：CNVD-2025-19354
CVE编号：CVE-2025-43300
Deskpro存在未明漏洞（CNVD-2020-22251）
Deskpro是一个帮助台软件解决方案，可以帮助公司跨多个渠道管理与客户和用户群的沟通。Deskpro 2019.8.0之前版本中存在安全漏洞，该漏洞源于/api/email_accounts端点无法正确验证用户权限。攻击者可利用该漏洞检索所有helpdesk邮件账户的明文凭证，访问系统的全部邮件（包括密码重置邮件）。
严重程度：中
CNVD编号：CNVD-2020-22251
CVE编号：CVE-2020-11463
ZTE T5400授权问题漏洞
ZTE T5400是中国中兴通讯（ZTE）公司的一款路由器。ZTE T5400存在授权问题漏洞，该漏洞源于Web模块接口权限控制不当，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-17181
CVE编号：CVE-2025-26711
Shop7网上购物系统旗舰版存在逻辑缺陷漏洞
Shop7网上购物系统旗舰版是支持支付宝、微信支付等多种常用接口,电脑版与手机版与APP无缝结合数据一体。Shop7网上购物系统旗舰版存在逻辑缺陷漏洞，攻击者可利用漏洞修改支付金额。
严重程度：中
CNVD编号：CNVD-2020-28124
IBM API Connect信息泄露漏洞（CNVD-2018-10950）
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.8.2版本中存在安全漏洞，该漏洞源于程序未能正确的更新SESSIONID。攻击者可利用该漏洞获取ID。
严重程度：中
CNVD编号：CNVD-2018-10950
CVE编号：CVE-2018-1532
phpcms目录遍历漏洞
phpcms是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。phpcms 9.1.13版本存在路径遍历漏洞。攻击者可利用该漏洞执行目录遍历。
严重程度：中
CNVD编号：CNVD-2021-45433
CVE编号：CVE-2020-22200
J2EEFAST SysTenantMapper.xml文件SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于SysTenantMapper.xml中的findPage函数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33135
CVE编号：CVE-2024-35091
WordPress wpape APE GALLERY插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpape APE GALLERY plugin是使用在其中的一个图片管理插件。WordPress wpape APE GALLERY插件1.6.14版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-28773
CVE编号：CVE-2019-6117
Monstra CMS任意PHP代码执行漏洞
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS 3.0.4及之前版本存在安全漏洞，该漏洞源于禁用类型列表中禁用了.php及相似的文件扩展但仍然可以使用.pht或.phar扩展。远程攻击者可通过上传文件利用该漏洞执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2018-04547
CVE编号：CVE-2018-6383
ASUS ScreenPad2 Upgrade Tool代码问题漏洞
ASUS ScreenPad2 Upgrade Tool是中国台湾华硕（ASUS）公司的一款用于ASUS ScreenPad2触控板的更新工具。ASUS ScreenPad2 Upgrade Tool 1.0.3版本中的AsusScreenXpertServicec.exe和ScreenXpertUpgradeServiceManager.exe文件存在代码问题漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2022-04723
CVE编号：CVE-2020-15009
Microsoft Dynamics GP欺骗漏洞
Microsoft Dynamics是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics GP存在欺骗漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22724
CVE编号：CVE-2022-23269
heinekingmedia StashCat for Android硬编码密码漏洞
heinekingmedia StashCat for Android是德国heinekingmedia公司的一款基于Android的企业级通讯软件。基于Android平台的heinekingmedia StashCat 1.7.5及之前的版本中存在安全漏洞，该漏洞源于程序使用硬编码密码来保护keystore。攻击者可利用该漏洞读取keystore中的内容。
严重程度：中
CNVD编号：CNVD-2018-11438
CVE编号：CVE-2017-11129
DOBBY口袋无人机APP Android版任意密码重置漏洞
零度智控(北京)智能科技有限公司，致力于成为全球顶尖的智能飞行器产品和智能无人机整体解决方案供应商。DOBBY口袋无人机是该公司的一款产品。DOBBY口袋无人机APP Android版存在任意密码重置漏洞，攻击者利用漏洞在仅知道对方手机号码的前提下即可重置他人密码。
严重程度：中
CNVD编号：CNVD-2017-00695
上海银狐信息科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-01851）
上海银狐信息科技有限公司经营范围包括：从事计算机技术、网络技术领域内的技术开发、技术转让、技术服务、技术咨询等。上海银狐信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01851
XDcms存在SQL注入漏洞（CNVD-2021-42980）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42980
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15075）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15075
CVE编号：CVE-2025-46843
Fortinet FortiWeb路径遍历漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb 4.4.6版本至5.5.2版本中存在路径遍历漏洞。当程序开启autolearn功能时，攻击者可利用该漏洞以读写权限读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-04382
CVE编号：CVE-2016-5092
新启在线学习系统ajax/Common_Ajax.ashx页面存在设计漏洞
在线学习系统是一个以.net进行开发的网络学习平台系统。新启在线学习系统ajax/Common_Ajax.ashx页面存在设计漏洞。漏洞存在的位置为ajax/Common_Ajax.ashx，攻击者可利用漏洞，构造特定URL，泄露数据表信息，包括用户密码等敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26418
Open5GS存在未明漏洞（CNVD-2025-18587）
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞截获VNF（虚拟网络功能）通信，从而暴露敏感信息。
严重程度：中
CNVD编号：CNVD-2025-18587
CVE编号：CVE-2023-4885
Siemens Nucleus产品IPv6堆栈拒绝服务漏洞（CNVD-2021-28696）
Nucleus NET模块包含了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Nucleus RTOS提供了一个高度可扩展的基于微内核的实时操作系统，该系统设计用于航天、工业和医疗应用范围内的系统的可扩展性和可靠性。VSTAR是一个完整的基于AUTOSAR 4的ECU解决方案，为及时部署产品提供工具和嵌入式软件。Nucleus ReadyStart是一个具有集成软件IP、工具和服务的平台。Siemens Nucleus产品存在安全漏洞。攻击者可利用漏洞通过提供任意长度值将函数放入无穷大。
严重程度：高
CNVD编号：CNVD-2021-28696
CVE编号：CVE-2021-25664
Apple macOS Sierra Help Viewer跨站脚本漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Help Viewer是其中的一个基于WebKit的HTML查看器。Apple macOS Sierra中的Help Viewer存在跨站脚本漏洞。攻击者可借助特制的恶意Web内容利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01942
CVE编号：CVE-2017-2361
Dmacroweb DM Corporative CMS不安全直接象引用漏洞（CNVD-2025-14361）
Dmacroweb DM Corporative CMS是西班牙Dmacroweb公司的一个内容管理系统。Dmacroweb DM Corporative CMS存在不安全直接象引用漏洞，该漏洞源于文件/administer/selectionnode/selection.asp中参数option未能正确实现访问控制机制，直接将客户端传送来的数据作为对象引用。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-14361
CVE编号：CVE-2025-40661
Bento4过量内存分配漏洞（CNVD-2019-07053）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-627中的AP4_DataBuffer类在从Core/Ap4HvccAtom.cpp中的AP4_HvccAtom::Create调用时存在过量内存分配漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07053
CVE编号：CVE-2018-20502
Reliable Controls LicenseManager代码问题漏洞
RC-LicenseManager是一个凭证管理器。Reliable Controls LicenseManager存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计现不当的问题。攻击者可利用该漏洞将恶意代码插入系统根路径，执行具有更高应用程序特权的代码。
严重程度：高
CNVD编号：CNVD-2020-02568
CVE编号：CVE-2019-18245
roundcube信息泄露漏洞
roundCube是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。enigma plugin是其中的一个加密组件。roundcube 1.3.4及之前版本中的enigma插件存在安全漏洞。攻击者可借助网络连接利用该漏洞获取gpg私钥。
严重程度：中
CNVD编号：CNVD-2018-07718
CVE编号：CVE-2018-1000071
Trend Micro SafeSync for Enterprise存在未明远程命令执行漏洞
SafeSync for Enterprise是在由Trend Micro开发类别Miscellaneous Shareware软件。Trend Micro SafeSync for Enterprise存在未明远程命令执行漏洞。攻击者可以利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07834
AutoTrace拒绝服务漏洞（CNVD-2017-08528）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的autotrace.c:191:2存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08528
CVE编号：CVE-2017-9162
Google Chrome URL欺骗漏洞（CNVD-2018-22394）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 69.0.3497.81之前版本中的permission对话框存在安全漏洞。远程攻击者可利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-22394
CVE编号：CVE-2018-16079
Microsoft Windows Shell权限提升漏洞（CNVD-2026-20175）
Microsoft Windows Shell是美国微软（Microsoft）公司的Windows操作系统的图形用户界面。Windows shell易于识别的元素包括桌面、任务栏、开始菜单、任务切换器和自动播放等特征。Microsoft Windows Shell存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-20175
CVE编号：CVE-2026-26166
IBM Spectrum Copy Data Management信息泄露漏洞（CNVD-2022-05080）
IBM Spectrum Copy Data Management是美国国际商业机器公司（IBM）的实现数据中心副本管理流程的现代化、简化和自动化。IBM Spectrum Copy Data Management存在安全漏洞，该漏洞源于身份验证和密码规则较弱，并且不正确地处理Spectrum Copy Data Management管理控制台的默认凭据。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-05080
CVE编号：CVE-2021-39064
Cisco TelePresence IP Gateway设备跨站请求伪造漏洞
Cisco TelePresence IP Gateway是一款网真IP网关设备。Cisco TelePresence IP Gateway设备中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-04451
CVE编号：CVE-2015-4255
Netpbm本地拒绝服务漏洞
Netpbm是图像处理程序。Netpbm expandCodeOntoStack函数存在本地拒绝服务漏洞。攻击者可以利用漏洞可造成应用崩溃或代码执行。
严重程度：低
CNVD编号：CNVD-2017-03202
CVE编号：CVE-2017-2579
FTPShell client缓冲区溢出漏洞
FTPShell client是一款windows平台下的文件传输程序。FTPShell.exe客户端中，用于连接FTP服务器的输入字段'Address'中存在一个缓存溢出入口。该漏洞通过覆盖多个栈寄存器和控制程序执行流程来执行任意本地命令。恶意shellcode存放在ECX寄存器中，通过EIP寄存器跳转到ECX寄存器来获得。
严重程度：高
CNVD编号：CNVD-2016-00073
ZOHO ManageEngine Firewall Analyzer远程提权漏洞
ZOHO ManageEngine Firewall Analyzer是美国卓豪（ZOHO）公司的一套基于Web的防火墙日志分析工具。ZOHO ManageEngine Firewall Analyzer 8.5版本中存在远程提权漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2016-05095
IPFire Firewall远程代码执行漏洞
IPFire Firewall是IPFire组织的一套开源的基于Linux的防火墙系统。IPFire Firewall存在远程代码执行漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-44977
CVE编号：CVE-2021-33393
Cisco DNA Spaces Connector命令注入漏洞
Cisco DNA Spaces: Connector用于将Cisco DNA Spaces连接到Cisco无线控制器。Cisco DNA Spaces Connector 2.2及更早版本的Web管理界面存在命令注入漏洞。该漏洞源于Web管理界面对用户提供的输入验证不足。攻击者可通过发送特制HTTP请求利用该漏洞以Web管理应用程序的权限在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-66205
CVE编号：CVE-2020-3586
Adobe Flash Player内存错误引用漏洞（CNVD-2016-00009）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用该漏洞构建恶意SWF内容，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00009
CVE编号：CVE-2015-8642
GPAC空指针解引用漏洞（CNVD-2021-30178）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的gf_isom_cenc_get_default_info_internal函数存在空指针解引用漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30178
CVE编号：CVE-2021-31259
Microsoft Office代码执行漏洞（CNVD-2025-3057378）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在安全漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-30573
CVE编号：CVE-2025-62552
Cisco Email Security Appliance zip解压缩引擎拒绝服务漏洞
Cisco Email Security Appliance (ESA)是一体式设备，可防御垃圾邮件、高级恶意软件、网络钓鱼及数据丢失。Cisco AsyncOS是基本操作系统(OS)、设备驱动程序、内存管理、进程调度以及所有应用程序和扫描软件的集合。Cisco Email Security Appliance的Cisco AsyncOS的zip解压缩引擎存在拒绝服务漏洞。该漏洞源于对zip文件的验证不当。攻击者可利用该漏洞通过发送带有特制zip压缩附件的电子邮件导致内容扫描进程重新启动，从而可导致暂时的拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04052
CVE编号：CVE-2020-3134
Complaint Management System complaint-search.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于文件/admin/complaint-search.php对参数search的错误操纵会导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29372
CVE编号：CVE-2024-12229
PbootCMS V1.1.7 Do***.php页面存在SQL注入漏洞（CNVD-2018-17754）
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS V1.1.7 Do***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17754
JSP/MySQL Administrador Web跨站请求伪造漏洞
JSPMySQL Administrador是JSP技术Web服务器上MySQL数据库的远程管理工具。JSP/MySQL Administrador Web在实现上存在跨站请求伪造漏洞，远程攻击者通过sys/sys/listaBD2.jsp的cmd参数，利用此漏洞可劫持用户的身份验证请求。
严重程度：中
CNVD编号：CNVD-2015-06030
CVE编号：CVE-2015-6944
SAP Information Steward跨站脚本执行漏洞
SAP Information Steward是德国思爱普（SAP）公司的一套数据管理和完整性解决方案。该产品支持数据分析、数据沿袭和元数据管理等功能。SAP Information Steward 4.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25981
CVE编号：CVE-2019-0329
Google Android System权限提升漏洞（CNVD-2020-32931）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-32931
CVE编号：CVE-2020-0150
MISP跨站脚本漏洞（CNVD-2020-16634）
MISP是一款用于收集、存储、分发和共享有关网络安全事件分析和恶意软件分析的网络安全指标和威胁的开源软件解决方案。MISP 2.4.122存在与app/View/Users/statistics_orgs.ctp有关的反射型跨站脚本漏洞。攻击者可通过URL参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-16634
CVE编号：CVE-2020-10246
WordPress Shortcode Ninja跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Shortcode Ninja是使用在其中的一个表单构建插件。WordPress Shortcode Ninja 1.4及之前版本中的preview-shortcode-external.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02958
CVE编号：CVE-2014-4550
Samsung Telecom授权问题漏洞
Samsung Telecom是三星（Samsung）移动设备的通信功能。Samsung Telecom存在授权问题漏洞，该漏洞源于Telecom中的动态接收器缺少正确的权限，攻击者可利用该漏洞启动任意活动。
严重程度：中
CNVD编号：CNVD-2022-70749
CVE编号：CVE-2022-22292
Cybozu Garoon Message跨站脚本漏洞（CNVD-2021-59723）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Message存在跨站脚本漏洞。攻击者可利用该漏洞在登录用户的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2021-59723
CVE编号：CVE-2021-20770