CIRCL/Vulnerability-CNVD huggingface dataset:
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08490）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的color.c:16:11的‘GET_COLOR’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-08490
CVE编号：CVE-2017-9164
IBM Financial Transaction Manager for SWIFT Services跨站脚本漏洞（CNVD-2023-37163）
IBM Financial Transaction Manager for SWIFT Services是美国国际商业机器（IBM）公司的一款金融事务管理器产品。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager for SWIFT Services 3.2.4版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-37163
CVE编号：CVE-2022-43871
IBM Security Guardium Database Activity Monitor跨站脚本漏洞（CNVD-2017-37865）
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-37865
CVE编号：CVE-2017-1600
libmodbus缓冲区溢出漏洞（CNVD-2019-30145）
libmodbus是一款使用C语言编写的，能够根据Modbus协议发送/接收数据的库。libmodbus 3.0.7之前版本和3.1.5之前的3.1.x版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-30145
CVE编号：CVE-2019-14463
Samsung移动设备资源管理错误漏洞（CNVD-2020-30606）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在资源管理错误漏洞，攻击者可利用该漏洞对完整性、可用性、机密性造成影响。
严重程度：中
CNVD编号：CNVD-2020-30606
CVE编号：CVE-2018-21086
Microsoft Brokering File System资源管理错误漏洞
Microsoft Brokering File System是美国微软（Microsoft）公司的一个文件系统。Microsoft Brokering File System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-18595
CVE编号：CVE-2026-32219
Microsoft SharePoint权限提升漏洞（CNVD-2021-48902）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-48902
CVE编号：CVE-2021-1719
Bolt任意PHP代码执行漏洞
Bolt是一款用PHP编写的简单CMS。Bolt 3.6.5之前版本中的filemanager的Controller/Async/FilesystemManager.php存在任意PHP代码执行漏洞。远程攻击者可通过将之前上传的文件重命名为拥有.php扩展，以执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2019-06601
CVE编号：CVE-2019-9185
上海商派网络科技有限公司ECShop商城系统存在SQL注入漏洞
上海商派网络科技有限公司成立于2002年，是中国专业的电子商务系统及服务提供商。上海商派网络科技有限公司ECShop商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49455
CUJO Smart Firewall注入漏洞
CUJO Smart Firewall是美国CUJO公司的一款家庭智能防火墙设备。使用7003版本固件的CUJO Smart Firewall中的DHCP守护进程的配置存在注入漏洞。攻击者可利用该漏洞执行任意的系统命令。
严重程度：高
CNVD编号：CNVD-2019-12525
CVE编号：CVE-2018-3963
HDCMS v2.0存在SQL注入漏洞（CNVD-2018-19306）
HDCMS是一个用PHP+Mysql开发的内容管理系统软件包。为客户提供强大的、完整的功能，完成网站的快速开发。HDCMS v2.0版本存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19306
PHP 'ext/standard/var_unserializer.c'内存破坏漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.26之前的版本中的ext/standard/var_unserializer.re文件存在内存破坏漏洞，该漏洞源于程序未能正确处理object-deserialization错误。远程攻击者可利用该漏洞造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07711
CVE编号：CVE-2016-7411
SunGrow WiNet-S存在未明漏洞
SunGrow WiNet-S是中国阳光电源（SunGrow）公司的一个局域网通信模块。SunGrow WiNet-S V200.001.00.P027版本及之前版本存在安全漏洞，攻击者可利用此漏洞解密所有固件更新。
严重程度：中
CNVD编号：CNVD-2025-03256
CVE编号：CVE-2024-50690
Google Chrome资源管理错误漏洞（CNVD-2021-04393）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google chrome 存在资源管理错误漏洞，该漏洞是由于Google Chrome扩展程序组件中的 use-after-free错误而导致的。远程攻击者可以创建一个特制的网页，诱使受害者访问该网页，触发释放后使用错误，并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-04393
CVE编号：CVE-2020-16039
Delicious Brains Advanced Custom Fields访问控制错误漏洞
Delicious Brains Advanced Custom Fields是加拿大Delicious Brains公司的一个高级自定义字段插件。Delicious Brains Advanced Custom Fields存在访问控制错误漏洞，该漏洞源于缺少与数据库浏览相关的授权，攻击者可利用该漏洞浏览数据库上未经授权的数据。
严重程度：中
CNVD编号：CNVD-2022-05516
CVE编号：CVE-2021-20865
Microsoft 3D Viewer远程代码执行漏洞（CNVD-2023-74905）
Microsoft 3D Viewer是美国微软（Microsoft）公司的一款简化且快速的图形编辑应用程序。Microsoft 3D Viewer存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2023-74905
CVE编号：CVE-2023-36739
D-Link DAP-1880AC权限提升漏洞
D-Link DAP-1880AC是中国台湾友讯（D-Link）公司的一个无线接入点。提供构建同时的双频无线网络，可在2.4GHz和5GHz频段实现广泛的无线区域。D-Link DAP-1880AC firmware 1.21及之前版本存在权限提升漏洞，经过身份验证的攻击者可以利用此漏洞来获取root特权。
严重程度：高
CNVD编号：CNVD-2021-32646
CVE编号：CVE-2021-20695
派尔高(pelco) Sarix Enhanced GeneralSetupController.php文件存在命令执行漏洞
pelco Sarix Enhanced是一款网络摄像头。派尔高(pelco) Sarix Enhanced GeneralSetupController.php文件存在命令执行漏洞。该漏洞是由于程序在处理用户提交数据时未能正确进行有效性检查，允许通过web身份认证的攻击者可利用shell元字符绕过限制，以root身份执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-36460
Dr.COM APG防代理网关存在SQL注入漏洞
Dr.COM APG防代理网关（Anti-Proxy Gateway）是广州热点专门针对宽带共享接入管理设计和开发的网络行为分析及管理网关设备，主要向有线及无线宽带运营商提供用户共享私接行为的实时控制盒和监控，避免共享接入行为带来的潜在风险和损失，使运营商的网络运营更加健康有序和可持续发展。Dr.COM APG防代理网关存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-10537
斐讯K2无线路由器存在越权访问漏洞
斐讯K2（PSG1218）路由器是款入门级用户必备的新一代无线路由器。斐讯K2无线路由器存在越权访问漏洞。攻击者可以利用漏洞在未登录状态下获取局域网内所有终端设备的详细信息，还可执行未授权操作，如：修改连入设备的限速值、阻止其上网。
严重程度：中
CNVD编号：CNVD-2017-20666
JTBC (PHP)内容管理系统存在目录遍历漏洞
JTBC是一个开源与免费的跨平台网站内容管理系统解决方案。JTBC (PHP)内容管理系统存在目录遍历漏洞。攻击者可利用该漏洞遍历服务器任意目录。
严重程度：低
CNVD编号：CNVD-2019-08512
Binaryen拒绝服务漏洞（CNVD-2022-06889）
Binaryen是一个用于WebAssembly的编译器和工具链基础设施库，用C++编写。Binaryen 103存在拒绝服务漏洞，该漏洞源于wasm::handle_unreachable中发生断言失败，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-06889
CVE编号：CVE-2021-45290
WordPress Elessi plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Elessi plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-15104
CVE编号：CVE-2025-49873
Microsoft Windows DNSAPI远程拒绝服务漏洞
Microsoft Windows 7等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Domain Name System（DNS）是其中的一套Windows域名系统。Microsoft Windows DNS DNSAPI.dll中存在拒绝服务漏洞，该漏洞源于程序未能正确的处理DNS响应。攻击者可利用该漏洞造成系统停止响应。
严重程度：中
CNVD编号：CNVD-2018-13368
CVE编号：CVE-2018-8304
多款IBM产品本地信息泄露漏洞
IBM Cloud Orchestrator是美国IBM公司的一套为IT服务提供云管理、加快软件与基础架构交付的解决方案。IBM SmartCloud Orchestrator是IBM云产品家族中的一个新产品。多款IBM产品存在信息泄露漏洞。允许攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11638
CVE编号：CVE-2016-0203
D-Link DAP-1325 SetAPLanSettings栈缓冲区溢出漏洞
D-Link DAP-1325是D-Link公司生产的一款无线接入点/桥接器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在栈缓冲区溢出漏洞，该漏洞源于SetAPLanSettings模式基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2025-25588
CVE编号：CVE-2023-41202
Apache Traffic Server反序列化注入漏洞
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在反序列化注入漏洞，该漏洞源于未能正确处理磁盘缓存字段和对象生命周期，攻击者可利用该漏洞导致服务状态损坏或崩溃。
严重程度：高
CNVD编号：CNVD-2026-30705
CVE编号：CVE-2026-58163
老班CMS后台存在任意文件读取漏洞
老班CMS内容管理系统（简称：老班CMS）是由老班基于PHP+MYSQL环境下开发的开源建站系统。老班CMS后台存在任意文件读取漏洞。攻击者可利用漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2018-20023
WebGate WebEyeAudio ActiveX控件栈缓冲区溢出漏洞
WebGate WebEyeAudio ActiveX control是韩国WebGate公司的一个基于Web的摄像头音频控件。WebGate WebEyeAudio ActiveX控件中的‘Connect’函数存在栈缓冲区溢出漏洞。远程攻击者可借助特制的值利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01654
CVE编号：CVE-2015-2093
ToToLink A3300R cstecgi.cgi url参数命令注入漏洞
ToToLink A3300R是一款路由器产品，提供网络连接和数据传输功能。ToToLink A3300R存在命令注入漏洞，该漏洞源于未能正确验证/cgi-bin/cstecgi.cgi的url参数输入，攻击者可利用该漏洞通过发送特制请求执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18568
CVE编号：CVE-2026-31171
北京中远麒麟科技有限公司麒麟堡垒机存在SQL注入漏洞（CNVD-2022-86537）
麒麟堡垒机是集堡垒机、SSL VPN、动态口令、CA证书为一体的堡垒机。北京中远麒麟科技有限公司麒麟堡垒机存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-86537
Micro Focus Operations Bridge Reporter授权绕过漏洞
Micro Focus Operations Bridge Reporter是一款IT报告软件，提供跨服务器、网络及应用程序环境的资源、事件和响应时间报告。Micro Focus Operations Bridge Reporter 10.40及更早版本存在授权绕过漏洞。远程攻击者可利用该漏洞以非管理员用户身份访问OBR主机。
严重程度：中
CNVD编号：CNVD-2020-53526
CVE编号：CVE-2020-11857
南通润邦网络科技有限公司建站系统存在SQL注入漏洞
南通润邦网络科技有限公司是一家致力于为互联网公司和品牌市场提供深度、丰富的互动解决方案的公司。南通润邦网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51333
WordPress Easy Digital Downloads Upload File extension跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）Upload File extension是使用在其中的一个文件上传插件。WordPress Easy Digital Downloads Upload File extension存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38781
CVE编号：CVE-2015-9530
天融信NGFW®下一代防火墙存在弱口令漏洞
天融信下一代防火墙NGFW®采用了自己的专利操作系统NGTOS和安全引擎，利用先进的Intel® Xeon® processor family并集成Intel® Data Plane Development Kit提供的数据包处理框架，提供网络处理性能。天融信NGFW®下一代防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00784
SavySoda WiFi HD存在多个漏洞（CNVD-2015-03902）
SavySoda WiFi HD是一套可将iPhone变为无线移动硬盘的应用程序。SavySoda WiFi HD中存在拒绝服务漏洞和目录遍历漏洞，允许远程攻击者可利用漏洞进行拒绝服务攻击，或覆盖系统文件。
严重程度：中
CNVD编号：CNVD-2015-03902
QEMU '/hw/display/virtio-gpu-3d.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的/hw/display/virtio-gpu-3d.c文件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12558
CVE编号：CVE-2016-9845
Cisco TelePresence Server Software权限提升漏洞
Cisco TelePresence Server Software是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。该方案提供音频、视频空间等组件，可为远程参会者提供一个“面对面”的虚拟会议室效果。Cisco TelePresence Server Software存在权限提升漏洞。攻击者可利用该漏洞在受影响设备上获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-03767
CVE编号：CVE-2017-3815
Cisco IOS和IOS XE Software iox命令注入漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。iox是其中的一个端到端的提供应用程序托管功能的应用支持系统组件。Cisco IOS和IOS XE Software中的iox命令存在命令注入漏洞。攻击者可借助特制的iox命令行选项利用该漏洞在用户操作系统上执行任意IOx Linux命令。
严重程度：中
CNVD编号：CNVD-2016-08201
CVE编号：CVE-2016-6414
Huawei HarmonyOS multi-mode input模块迭代器失效漏洞漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS multi-mode input模块存在迭代器失效漏洞漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-19426
CVE编号：CVE-2025-54619
Apache Airflow安全绕过漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套具有创建、管理和监控工作流程功能的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在安全绕过漏洞，该漏洞源于安全模型和部署细节描述不清，攻击者可利用该漏洞导致配置不当。
严重程度：高
CNVD编号：CNVD-2026-17890
CVE编号：CVE-2025-66236
Microsoft Windows CSC Service权限提升漏洞（CNVD-2020-52075）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows CSC Service存在权限提升漏洞，该漏洞源于Windows CSC服务未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-52075
CVE编号：CVE-2020-1513
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2024-43205）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞，该漏洞源于Web管理界面对用户提供的输入未进行充分验证，攻击者可利用该漏洞执行任意脚本代码，访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-43205
CVE编号：CVE-2024-20403
BINOM3 Electric Power Quality Meter信息泄露漏洞
BINOM3 Electric Power Quality Meter是俄罗斯BINOM3公司的一款用于SCADA系统中的电气电能质量监测仪。BINOM3 Electric Power Quality Meter存在信息泄露漏洞，允许攻击者利用漏洞为远程服务提供访问应用程序设置和配置信息。
严重程度：高
CNVD编号：CNVD-2017-01596
CVE编号：CVE-2017-5162
S-CMS电子商城系统前台存在SQL注入漏洞
S-CMS电子商城系统是一款电子商城软件。S-CMS电子商城系统前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22123
WordPress unite-gallery-lite插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。unite-gallery-lite是使用在其中的一个图像和视频库插件。WordPress unite-gallery-lite插件1.5之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34447
CVE编号：CVE-2015-9445
Google Chrome存在未明漏洞（CNVD-2021-27274）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google chrome存在安全漏洞，该漏洞源于V8中的数据验证不足。远程攻击者可利用漏洞通过精心编制的HTML页面利用堆损坏进行潜在攻击。
严重程度：中
CNVD编号：CNVD-2021-27274
CVE编号：CVE-2020-16040
搜易借APP存在任意密码重置漏洞
搜易借APP是一个智能贷款搜索信息服务平台。搜易借APP存在任意密码重置漏洞，攻击者可通过配合用户名枚举的方式，批量修改全站账号密码。
严重程度：中
CNVD编号：CNVD-2017-26336
PoDoFo ‘GraphicsStack::TGraphicsStackElement::~TGraphicsStackElement’函数拒绝服务漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo的‘GraphicsStack::TGraphicsStackElement::~TGraphicsStackElement’函数存在拒绝服务漏洞。允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04392
CVE编号：CVE-2017-6841
Huawei HarmonyOS输入验证错误漏洞（CNVD-2025-02542）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-02542
CVE编号：CVE-2024-56437
Solid Edge存在未明漏洞
Solid Edge是一个解决各种产品开发过程的软件工具组合。Solid Edge存在未明漏洞，攻击者可以利用这个漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02634
CVE编号：CVE-2020-28381
Linux kernel资源初始化漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.17.5版本及之前版本存在安全漏洞，该漏洞源于fs/io_uring.c中的io_rw_init_file缺少kiocb->private的初始化。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-38758
CVE编号：CVE-2022-29968
Rockwell Automation Arena本地代码执行漏洞
Rockwell Automation Arena是美国罗克韦尔（Rockwell Automation）公司的一款离散事件模拟和自动化软件。Rockwell Automation Arena存在本地代码执行漏洞，该漏洞是由于对用户提供的数据验证不当造成的。攻击者可利用该漏洞泄露信息并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21428
CVE编号：CVE-2025-2287
OpenClaw安全绕过漏洞（CNVD-2026-21711）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全绕过漏洞，该漏洞源于未能正确更新由SecretRef支持的webhook路由密钥缓存，导致轮换和重新加载后过期密钥仍保持有效，攻击者可利用该漏洞使用先前有效的webhook路由密钥继续验证请求并调用已配置的webhook任务流程。
严重程度：高
CNVD编号：CNVD-2026-21711
CVE编号：CVE-2026-45005
GitLab跨站脚本漏洞（CNVD-2021-14764）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 13.7之后版本存在跨站脚本漏洞，该漏洞源于合并请求中容易受到存储XSS的攻击。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-14764
CVE编号：CVE-2021-22182
OTFCC代码问题漏洞（CNVD-2023-12008）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在代码问题漏洞，该漏洞源于/release-x64/otfccdump+0x4fe9a7文件中存在分段违规问题。攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-12008
CVE编号：CVE-2022-35473
Drupal Commerce Ogone模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Commerce Ogone是其中的一个集成了Ogone（支付系统）的电子商务模块。Drupal Commerce Ogone模块存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-01577
CVE编号：CVE-2015-4368
Android Qualcomm Performance组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm performance是其中的一个高通性能组件。Android的Qualcomm Performance组件中存在权限提升漏洞。本地攻击者可利用该漏洞在内核中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02051
CVE编号：CVE-2016-0843
Apache Tomcat信息泄露漏洞（CNVD-2017-04115）
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat 8.5.7版本至8.5.9版本和9.0.0.M11版本至9.0.0.M15版本存在信息泄露漏洞。远程攻击者可利用该漏洞泄露用户之间的信息。
严重程度：中
CNVD编号：CNVD-2017-04115
CVE编号：CVE-2016-8747
Razer Phone2存在信息泄露漏洞
Razer Phone2是雷蛇Razer品牌系列的智能手机。Razer Phone2存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40259
Douphp后台存在多处SQL注入漏洞
Douphp是一款轻量级企业网站管理系统，基于PHP+Mysql架构的，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。Douphp后台存在多处SQL注入漏洞，1）由于后台未充分过滤用户输入的参数，2）可对前台的模板进行增删的操作均可插入payload，允许攻击者利用该漏洞在底层数据库危及应用程序，访问或修改数据，或利用潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-10374
多款Cisco产品Cisco StarOS拒绝服务漏洞
Cisco Virtualized Packet Core-Single Instance（VPC-SI）、Virtualized Packet Core-Distributed Instance（VPC-DI）和Ultra Packet Core（UPC）都是美国思科（Cisco）公司的被部署在专用硬件平台的StarOS软件的产品化版本。Cisco StarOS是其中的一套虚拟化操作系统。多款Cisco产品中的Cisco StarOS中对IPv4数据包片段的组装逻辑存在拒绝服务漏洞，该漏洞源于程序未正确的处理IPv4数据包。远程攻击者可通过发送恶意的IPv4数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16065
CVE编号：CVE-2018-0369
Mozilla Firefox for iOS安全绕过漏洞（CNVD-2025-19564）
Mozilla Firefox for iOS是美国Mozilla基金会的一款针对iOS设备设计的网页浏览器。Mozilla Firefox for iOS 141之前版本存在安全绕过漏洞，该漏洞源于QR扫描器可能允许打开任意网站。攻击者可利用该漏洞允许加载任意网站。
严重程度：高
CNVD编号：CNVD-2025-19564
CVE编号：CVE-2025-54145
Sony VAIO Update存在未明漏洞
Sony VAIO Update是日本索尼（Sony）公司的一款Sony VAIO电脑中预置的系统更新工具。Sony VAIO Update 7.3.0.03150及之前版本中存在安全漏洞，该漏洞源于程序没有正确验证下载的文件。攻击者可利用该漏洞通过实施中间人攻击执行被下载的特制文件。
严重程度：中
CNVD编号：CNVD-2019-42739
CVE编号：CVE-2019-5982
Cisco Unified CM和Unified CM SME跨站请求伪造漏洞
Cisco Unified Communications Manager是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Unified Communications Manager Session Management Edition是Unified Communications Manager的会话管理版。Cisco Unified CM和Unified CM SME存在跨站请求伪造漏洞，攻击者可利用该漏洞通过诱使界面用户单击恶意链接来以受影响用户的权限级别执行任意操作。
严重程度：中
CNVD编号：CNVD-2022-44705
CVE编号：CVE-2022-20787
libtiff拒绝服务漏洞（CNVD-2016-01057）
LibTiff是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTiff的tif_luv.c文件中存在安全漏洞，该漏洞源于使用LogL压缩格式的TIFF图像附件中存在无效的‘样本/像素’值。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2016-01057
CVE编号：CVE-2015-8781
锐捷RG-RSR20-14E存在命令执行漏洞
锐捷RG-RSR20-14E是一款多业务路由器。锐捷RG-RSR20-14E存在命令执行漏洞。攻击者可利用该漏洞执行任意命令，如重启路由器等，进而获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-23654
北京亚控科技发展有限公司kingh5stream存在未授权访问漏洞
北京亚控科技发展有限公司是一家工业自动化和信息化软件平台高科技企业，专注于国产工业软件自主研发、营销和服务。北京亚控科技发展有限公司kingh5stream存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-03723
Apache DolphinScheduler输入验证错误漏洞（CNVD-2024-39158）
Apache DolphinScheduler是美国阿帕奇（Apache）基金会的一个分布式的基于DAG可视化的工作流任务调度系统。Apache DolphinScheduler 3.2.1之前版本存在输入验证错误漏洞，该漏洞源于存在不正确的输入验证，经过身份验证的攻击者可利用该漏洞在服务器上执行任意的、未沙盒化的JavaScript。
严重程度：高
CNVD编号：CNVD-2024-39158
CVE编号：CVE-2024-23320
cPanel跨站脚本漏洞（CNVD-2020-03741）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03741
CVE编号：CVE-2018-20928
Lenovo Paper权限提升漏洞
Lenovo Paper是中国联想（Lenovo）公司的一套纸张显示模式支持软件。Lenovo Paper中存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-44140
CVE编号：CVE-2019-6191
Cisco Application Control Engine 4700 A5安全绕过漏洞
Cisco Application Control Engine4700 A5是一套应用于Cisco Catalyst 6500系列交换机和Cisco 7600系列路由器中的新一代负载均衡和应用交付解决方案。Cisco ACE 4700 A5 的CLI中存在安全漏洞，允许攻击者提交特殊的文件作为CLI命令的输入，可绕过安全限制，写入访问文件。
严重程度：中
CNVD编号：CNVD-2015-05781
CVE编号：CVE-2015-6265
Microsoft Edge安全绕过漏洞（CNVD-2017-28648）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在安全绕过漏洞，该漏洞源于内容安全策略(CSP)未能正确的验证特制的文档。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-28648
CVE编号：CVE-2017-8723
Android Qualcomm qcacld信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm qcacld-2.0是其中的一个无线局域网驱动程序。Google Pixel和Nexus设备上的Android 2018-06-05之前版本中的Qualcomm qcacld的‘wma_process_utf_event()’函数存在信息泄露漏洞。攻击者可利用该漏洞获取信息（缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-12871
CVE编号：CVE-2018-5895
Oracle Siebel CRM Siebel UI Framework组件未授权操作漏洞（CNVD-2017-32190）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM 16.0版本和17.0版本中的Siebel UI Framework组件的UIF Open UI子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32190
CVE编号：CVE-2017-10315
ISC BIND 9拒绝服务漏洞
ISC BIND 9是ISC组织的一个域名系统软件。ISC BIND 9存在拒绝服务漏洞，该漏洞源于处理特制区域中畸形DNSKEY记录时资源消耗不当，攻击者可利用该漏洞导致CPU耗尽。
严重程度：高
CNVD编号：CNVD-2025-26735
CVE编号：CVE-2025-8677
Google Chrome Almost Native Graphics Layer Engine缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Almost Native Graphics Layer Engine（ANGLE）是一个图形层引擎，它允许Windows用户通过把OpenGL ES 2.0 API转译为DirectX 9或DirectX 11 API调用，来运行WebGL和其他OpenGL ES 2.0内容。Google Chrome 75.0.3770.80之前版本中的ANGLE存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-17138
CVE编号：CVE-2019-5836
PackageKit认证绕过漏洞
PackageKit是一个适用于Linux系统的新的包管理器。PackageKit 1.1.10之前版本中存在安全漏洞。本地攻击者可利用该漏洞绕过身份验证，安装受影响的软件包。
严重程度：中
CNVD编号：CNVD-2018-08294
CVE编号：CVE-2018-1106
Google Chrome操作系统恶意软件检查绕过漏洞
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome存在操作系统恶意软件检查绕过漏洞。该漏洞源于Google Chrome中文件下载的SEE_MASK_FLAG_NO_UI标记设置不当。远程攻击者可通过特制HTML页面利用该漏洞绕过操作系统恶意软件检查。
严重程度：中
CNVD编号：CNVD-2019-01763
CVE编号：CVE-2018-6115
WordPress Anti-Malware and Brute-Force Security by ELI插件存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Anti-Malware and Brute-Force Security by ELI是其中的一个快速检测恶意代码并清除威胁的插件。WordPress Anti-Malware and Brute-Force Security by ELI插件存在HTML注入漏洞和跨站请求伪造漏洞。远程攻击者可利用这些漏洞在浏览器上下文中执行未授权操作和任意脚本或HTML代码，窃取基于cookie的身份验证。
严重程度：高
CNVD编号：CNVD-2015-03611
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2019-35630）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-35630
CVE编号：CVE-2019-8169
Google Chrome资源管理错误漏洞（CNVD-2020-26227）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在源管理错误漏洞。攻击者可借助特制Chrome扩展利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-26227
CVE编号：CVE-2020-6454
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23458）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本的InnoDB组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23458
CVE编号：CVE-2020-2895
Siemens Mendix LDAP注入漏洞
Mendix LDAP是轻量级目录访问协议（LDAP）的客户端实现，允许您的应用程序与LDAP服务器，如本地Microsoft Active Directory（AD）进行通信。Siemens Mendix LDAP存在注入漏洞，未经身份验证的远程攻击者可利用漏洞绕过用户名验证。
严重程度：高
CNVD编号：CNVD-2025-01659
CVE编号：CVE-2024-56841
Vtiger CRM SQL注入漏洞（CNVD-2019-16507）
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。Vtiger CRM 6.5.0版本中的modules/Calendar/Activity.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-16507
CVE编号：CVE-2016-10754
Open-Xchange Server和Open-Xchange AppSuite Front End跨站脚本漏洞
Open-Xchange Server是一个主要用于开发协同软件的半开源项目；OX AppSuite是一套Web云桌面环境。Open-Xchange Server和OX AppSuite的Front End中的dialogs for printing内容存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06491
CVE编号：CVE-2015-5375
Cisco Unified Contact Center Express命令执行漏洞
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。Cisco Unified CCX 12.5(1)之前版本中存在代码问题漏洞，该漏洞源于程序没有充分限制上传到受影响系统的内容。远程攻击者可通过上传包含有系统命令的文件利用该漏洞在底层操作系统上执行命令。
严重程度：高
CNVD编号：CNVD-2020-13488
CVE编号：CVE-2019-1888
Cisco TelePresence Video Communication Server信息泄露漏洞
Cisco TelePresence Video Communication Server是美国思科（Cisco）公司的网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco TelePresence Video Communication Server存在信息泄露漏洞，允许远程攻击者通过直接请求未指定的URL获得敏感的呼叫统计数据信息。
严重程度：中
CNVD编号：CNVD-2016-01063
CVE编号：CVE-2016-1316
Pulse Secure Pulse Connect Secure和Pulse Policy Secure资源管理错误漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）和Pulse Policy Secure都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套网络准入控制解决方案。Pulse Secure Pulse Connect Secure 9.1R8之前版本和Pulse Policy Secure 9.1R8之前版本中存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可通过操纵内核启动参数利用该漏洞以root权限访问VA设备。
严重程度：低
CNVD编号：CNVD-2020-44647
CVE编号：CVE-2020-12880
LibSass堆缓冲区过读漏洞（CNVD-2019-40159）
LibSass是Sass编译器的C/C++实现。LibSass 3.6.3之前版本中的ast_sel_weave.cpp中的Sass::weaveParents存在堆缓冲区过读漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40159
CVE编号：CVE-2019-18798
Views Dynamic Fields代码问题漏洞
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Views Dynamic Fields是使用在其中的一个字段过滤显示模块。Drupal Views Dynamic Fields 7.x-1.0-alpha4及之前版本（用于Drupal）中存在代码问题漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-01633
CVE编号：CVE-2019-19826
CyberArk Endpoint Privilege Manager跨站脚本漏洞
CyberArk Endpoint Privilege Manager（前称Viewfinity）是CyberArk Software公司的一款权限管理软件。该软件包括权限管理、应用程序控制和凭证丢失保护等功能。CyberArk Endpoint Privilege Manager 10.2.1.603版本存在跨站脚本漏洞。远程攻击者可借助多种方法利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17880
CVE编号：CVE-2018-12903
GNU GCC不安全随机数生成器漏洞
GNU gcc（GNU Compiler Collection，GNU编译器套装）是GNU计划开发的一款开源的编程语言编译器。GNU GCC存在不安全随机数生成器漏洞。攻击者可以利用漏洞获取访问权限以执行某些未经授权的操作。
严重程度：低
CNVD编号：CNVD-2017-26345
CVE编号：CVE-2017-11671
SAP J2EE Engine跨站脚本漏洞
SAP J2EE Engine是一套J2EE应用程序的运行时环境。SAP J2EE Engine存在跨站脚本漏洞，该漏洞是由于SAP J2EE Engine/7.01/Fiori未能对用户输入的数据进行有效验证或过滤，导致“ctcprotocol”协议实现中存在跨站脚本，攻击者可利用漏洞注入脚本，执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-06594
CVE编号：CVE-2018-17865
多款NETGEAR产品跨站脚本漏洞（CNVD-2021-59152）
NETGEAR M4300-28G等都是美国网件（NETGEAR）公司的一款网管型交换机。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-59152
CVE编号：CVE-2017-18827
Microsoft Windows GDI组件信息泄露漏洞（CNVD-2018-00514）
Microsoft Windows 7 SP1、Windows Server 2008 SP2和R2 SP1都是美国微软（Microsoft）公司的产品。Microsoft Windows 7 SP1是一套个人电脑使用的操作系统。Windows Server 2008 SP2和R2 SP1是服务器操作系统。GDI component是其中的一个图形设备接口组件。Microsoft Windows 7 SP1、Windows Server 2008 SP2和R2 SP1中的GDI组件存在信息泄露漏洞，该漏洞源于程序未能正确的公布内核内存地址。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-00514
CVE编号：CVE-2018-0750
Google Nexus Broadcom Wi-Fi Driver权限提升漏洞（CNVD-2017-00571）
Android on Nexus 6P等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6P（智能设备）等中并以Linux为基础的开源操作系统。Broadcom Wi-Fi Driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Google Nexus Broadcom Wi-Fi驱动存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-00571
CVE编号：CVE-2016-8456
Huawei HarmonyOS越界访问漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei HarmonyOS存在越界访问漏洞，该漏洞源于传感器模块访问越界漏洞。攻击者可利用该漏洞执导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-04852
CVE编号：CVE-2023-52110
ImageMagick 'ReadSVGImage'函数拒绝服务漏洞（CNVD-2017-05097）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-4版本中的svg.c文件的'ReadSVGImage'函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞消耗可用内存。
严重程度：中
CNVD编号：CNVD-2017-05097
CVE编号：CVE-2017-7942
Microsoft Media Foundation内存损坏漏洞
Media Foundation是微软在Windows Vista上推出的新一代多媒体应用库，目的是提供Windows平台一个统一的多媒体影音解决方案，开发者可以通过Media Foundation播放视频或声音文件、进行多媒体文件格式转码，或者将一连串图片编码为视频等等。Microsoft Media Foundation内存损坏漏洞,目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22183
CVE编号：CVE-2020-1238
Oracle MySQL Server存在未明漏洞（CNVD-2018-08375）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Group Replication GCS组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08375
CVE编号：CVE-2018-2776
PHP 'gdImageAALine()' 整数溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.28和7.0.13版本中'gdImageAALine()' 函数中存在整数溢出漏洞，由于未能正确处理用户提供的数据。攻击者利用该漏洞在受影响的应用环境中执行任意代码。失败的攻击可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11265
喧喧存在命令执行漏洞
喧喧是一款专注于协同的企业聊天软件。喧喧存在命令执行漏洞。攻击者可通过构造Payload对其它用户发起恶意攻击。
严重程度：中
CNVD编号：CNVD-2020-02244