CIRCL/Vulnerability-CNVD huggingface dataset:
ImageMagick MagickCore组件拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。MagickCore component是其中的一个核心组件。ImageMagick 7.0.7-1及之前的版本中的MagickCore组件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-00588
CVE编号：CVE-2017-1000445
GNU Binutils 'bfd_mach_o_i386_canonicalize_one_reloc'函数越界堆读取漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29及之前的版本中的Binary File Descriptor (BFD)库(aka libbfd)的bfd/mach-o-i386.c文件的'bfd_mach_o_i386_canonicalize_one_reloc'函数存在安全漏洞。远程攻击者可借助特制的mach-o文件利用该漏洞造成越边界堆读取。
严重程度：中
CNVD编号：CNVD-2017-20946
CVE编号：CVE-2017-12452
Interactive Graphical SCADA System (IGSS)越界写入漏洞
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Interactive Graphical SCADA System (IGSS) 15.0.0.21140及更早版本的Definition模块存在越界写入漏洞。该漏洞源于在将恶意CGF文件导入IGSS Definition模块时对用户提供的数据缺少适当的验证。攻击者可利用该漏洞获取信息或实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-42154
CVE编号：CVE-2021-22755
Teclib GLPI跨站脚本漏洞（CNVD-2020-32422）
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib GLPI 9.4.6之前版本中的Knowledge base存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户浏览器中注入任意HTML和脚本代码。
严重程度：低
CNVD编号：CNVD-2020-32422
CVE编号：CVE-2020-11036
Oracle Solaris存在未明漏洞（CNVD-2020-07308）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 11中的Kernel组件存在安全漏洞。攻击者可利用该漏洞导致Oracle Solaris的部分拒绝服务（部分DOS）。
严重程度：中
CNVD编号：CNVD-2020-07308
CVE编号：CVE-2020-2558
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-24906）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-24906
CVE编号：CVE-2026-48268
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-10632）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10632
CVE编号：CVE-2018-16037
IBM Tivoli Netcool/OMNIbus Web GUI跨站脚本漏洞（CNVD-2021-57448）
IBM Tivoli Netcool/OMNIbus是一个服务级别管理（SLM）系统，可提供对复杂网络和IT域的实时、集中监视。Web GUI是该系统基于Web的应用程序版本，可在支持的Web浏览器和移动设备中以各种图形格式显示来自多个数据源的事件数据。IBM Tivoli Netcool/OMNIbus Web GUI 8.1.0版存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-57448
CVE编号：CVE-2021-29822
Apple OS X IOGraphicsFamily权限提升漏洞（CNVD-2016-01818）
Apple OS X是一款苹果公司的操作系统。Apple OS X存在权限提升漏洞，该漏洞源于IOGraphicsFamily接口未能在使用前验证用户提供的函数地址，允许本地攻击者利用漏洞提升权限和执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01818
CVE编号：CVE-2016-1746
WordPress s3bubble-amazon-s3-audio-streaming插件路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。s3bubble-amazon-s3-audio-streaming是使用在其中的一个用于流式传输Amazon S3的音频播放器插件。WordPress s3bubble-amazon-s3-audio-streaming插件存在路径遍历漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-36212
CVE编号：CVE-2015-9463
Siemens SiNVR 3 跨站脚本漏洞（CNVD-2020-17007）
SiNVR 3是一个视频管理平台。Central Control Server (CCS)是中央控制服务器，Video Server是视频服务器。SiNVR 3在多个输入字段实现中存在存储型跨站脚本漏洞，远程攻击者可利用此漏洞注入恶意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-17007
CVE编号：CVE-2019-19294
Fast Food Ordering System跨站脚本漏洞
Fast Food Ordering System是一个快餐订购系统。Fast Food Ordering System 1.0版本存在跨站脚本漏洞。攻击者可利用该漏洞注入恶意的web脚本。
严重程度：低
CNVD编号：CNVD-2022-56469
CVE编号：CVE-2022-32318
Adobe Flash Player缓冲区溢出漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-02489
CVE编号：CVE-2015-0348
华富开物controX存在未授权访问漏洞
controX(华富开物)系列工业组态软件是由北京华富远科技术有限公司在充分结合用户需求及工业自动化领域最新发展方向，历经多年开发，推出的面向下一代操作系统的跨平台通用组态平台软件产品。华富开物controX存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-07490
IBM Emptoris Sourcing跨站脚本漏洞（CNVD-2017-21231）
IBM Emptoris Sourcing是美国IBM公司的一套寻源到合同解决方案。该方案通过在寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。IBM Emptoris Sourcing中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-21231
CVE编号：CVE-2016-8948
Growatt cloud service授权检查不当漏洞
Growatt cloud service是古瑞瓦特公司（Growatt）提供的一款基于云的太阳能管理系统，主要用于远程监控和管理太阳能发电系统。Growatt cloud service存在授权检查不当漏洞，该漏洞源于云服务中植物转移功能的授权检查不正确，攻击者可利用该漏洞将任何植物转移到他/她的账户中。
严重程度：高
CNVD编号：CNVD-2026-03179
CVE编号：CVE-2025-29757
上海鹏达计算机系统开发有限公司数字化校园管理系统type参数存在SQL注入漏洞
上海鹏达计算机系统开发有限公司数字化校园系统是采用.NET+SqlServer的技术平台。上海鹏达计算机系统开发有限公司数字化校园管理系统/Student/xsxk/MessageView.aspx页面存在SQL注入漏洞。由于程序未能正确过滤type参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01997
Google Android权限提升漏洞（CNVD-2022-43855）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致需要系统执行权限的本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-43855
CVE编号：CVE-2021-39814
Drupal Views Megarow模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Views Megarow模块存在安全漏洞，允许远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05378
Google Chrome任意代码执行漏洞（CNVD-2016-07195）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome Extensions 53.0.2785.89之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，绕过安全限制，执行未授权操作，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07195
CVE编号：CVE-2016-5167
Gentoo Linux 'pos_ratio_polynom()'函数Divide By Zero拒绝服务漏洞
Gentoo是Gentoo基金会所负责维护的一套开源的Linux操作系统。Gentoo Linux 'pos_ratio_polynom()'函数存在Divide By Zero拒绝服务漏洞。允许攻击者利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02438
GNU Binutils资源管理错误漏洞
GNU Binutils是一组用于处理二进制文件的工具集。GNU Binutils存在资源管理错误漏洞，该漏洞源于dwarf2.c中的函数bfd_dwarf2_find_nearest_line_with_alt包含过多内存消耗漏洞，攻击者可利用该漏洞提供特制的ELF文件并导致DNS攻击。
严重程度：中
CNVD编号：CNVD-2025-15243
CVE编号：CVE-2022-48064
锐捷网络股份有限公司无线SmartWeb管理系统存在任意命令执行漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司无线SmartWeb管理系统存在任意命令执行漏洞，攻击者可利用该漏洞执行任意命令，获取用户密码。
严重程度：高
CNVD编号：CNVD-2021-17291
IBM MobileFirst Foundation授权问题漏洞
IBM MobileFirst Foundation是美国IBM公司的一套用于构建和部署下一代数字应用程序的平台。IBM MobileFirst Foundation存在授权问题漏洞，该漏洞源于用户退出会话后，程序未正确使会话cookie失效。攻击者可利用该漏洞未授权访问会话。
严重程度：高
CNVD编号：CNVD-2020-32639
CVE编号：CVE-2020-4229
WordPress SEUR Oficial plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress SEUR Oficial plugin 1.7.0之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理和转义其某些设置。攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2023-06876
CVE编号：CVE-2021-25005
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-14568）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Security: Privileges子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-14568
CVE编号：CVE-2019-2584
WPS表格存在拒绝服务漏洞（CNVD-2018-03670）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS表格et.exe在解析特定xls文件时存在拒绝服务漏洞，攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03670
WUZHI CMS远程代码执行漏洞
WUZHI CMS（五指CMS）是一款高性能开源内容管理系统,支持LNAMP架构,适合门户网站、企业网站建站、手机网站、微信推广。WUZHI CMS 4.1.0版中的attachmentadminindex.php存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-99283
CVE编号：CVE-2020-20124
Apache mod-gnutls证书欺骗漏洞
Apache mod-gnutls是美国阿帕奇（Apache）软件基金会的一个Apache httpd（通过使用GnuTLS库提供HTTPS服务）的扩展。Apache mod-gnutls中存在安全漏洞，该漏洞源于程序未能验证客户端证书。远程攻击者可借助特制的证书利用该漏洞冒充客户端。
严重程度：中
CNVD编号：CNVD-2018-03756
CVE编号：CVE-2009-5144
360 Wireless IP Camera信息泄露漏洞（CNVD-2018-06853）
360 Wireless IP Camera是中国奇虎360（Qihu 360）公司的一款网络摄像机产品。360 Wireless IP Camera中存在安全漏洞。攻击者可通过导航到内存卡上的/mnt/idea0或/mnt/idea1利用该漏洞读取记录的内容。
严重程度：中
CNVD编号：CNVD-2018-06853
CVE编号：CVE-2017-11635
ImageMagick拒接服务漏洞（CNVD-2017-09693）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-7 Q16版本中的‘SetPixelChannelAttributes’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（断言失败）。
严重程度：中
CNVD编号：CNVD-2017-09693
CVE编号：CVE-2017-9499
sam2p堆缓冲区溢出漏洞
sam2p是一款使用C++编写的UNIX命令行实用程序，它能够将图像转换为PDF等格式的文件。sam2p 0.49.3版本中的in_pcx.cpp文件的‘pcxLoadImage24’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-34025
CVE编号：CVE-2017-14628
LAOBANCMS跨站脚本漏洞（CNVD-2018-23076）
老班CMS (LAOBANCMS)内容管理系统是由老班基于PHP+MYSQL环境下开发的开源建站系统。LAOBANCMS 2.0存在跨站脚本漏洞。攻击者可通过admin/liuyan.php neirong[]参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-23076
CVE编号：CVE-2018-19227
Tenda FH1203 deviceMac参数缓冲区溢出漏洞
Tenda FH1203是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1203 v2.0.1.6版本存在缓冲区溢出漏洞，该漏洞源于addWifiMacFilter方法的deviceMac参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-36923
CVE编号：CVE-2024-30599
idreamsoft iCMS跨站请求伪造漏洞（CNVD-2019-12121）
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。idreamsoft iCMS 7.0.14及更早版本存在跨站请求伪造漏洞，攻击者可通过public/api.php?app=user URI利用该漏洞删除用户的文章。
严重程度：中
CNVD编号：CNVD-2019-12121
CVE编号：CVE-2019-8902
Online Ordering System SQL注入漏洞（CNVD-2022-55711）
Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System v2.3.2版本存在SQL注入漏洞，该漏洞源于/ordering/index.php?q=category＆search=缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-55711
CVE编号：CVE-2022-31355
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65231）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65231
catfishCMS存在任意文件读取漏洞
CatfishCMS是开源免费的PHP CMS网站内容管理系统。catfishCMS存在任意文件读取漏洞。攻击者可以利用该漏洞获取数据库的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12310
Microsoft Office内存破坏漏洞（CNVD-2015-01632）
Microsoft Office是一款微软公司开发的文字处理程序套件。Microsoft Office处理特制的Office文件存在内存破坏漏洞，允许攻击者构建特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01632
CVE编号：CVE-2015-0097
Cisco Firepower Threat Defense资源管理错误漏洞（CNVD-2022-43404）
Cisco Firepower Threat Defense是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense存在资源管理错误漏洞，攻击者可利用该漏洞在受影响的设备上造成拒绝服务条件 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-43404
CVE编号：CVE-2022-20767
四创科技有限公司山洪灾害监测预警平台存在SQL注入漏洞（CNVD-2022-13863）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-13863
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-57173）
NETGEAR R6700等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-57173
CVE编号：CVE-2019-20684
Drupal密码重置漏洞
Drupal是一个基于PHP语言编写的开发型CMF(内容管理框架)。Drupal存在安全漏洞，允许远程攻击者利用漏洞使用特制密码哈希，提交密码重置URL，可重置其他用户账户密码。
严重程度：低
CNVD编号：CNVD-2015-02047
CVE编号：CVE-2015-2559
Intel AMT和ISM缓冲区溢出漏洞
Intel Active Management Technology（AMT）和Intel Software Manager（ISM）都是美国英特尔（Intel）公司的产品。Intel Active Management Technology是一套以硬件为基础的计算机远程主动管理技术软件。Intel Software Manager是一款用于管理Intel软件开发产品的实用程序。Intel AMT和ISM存在缓冲区溢出漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-34710
CVE编号：CVE-2020-8674
IBM License Metric Tool和IBM BigFix Inventory信息泄露漏洞
IBM License Metric Tool和IBM BigFix Inventory都是美国IBM公司的产品。IBM License Metric Tool是一套可帮助IBM Passport Advantage（软件升级与支持服务）客户决定其处理器价值单元（PVU）许可需求的免费工具。IBM BigFix Inventory是一套用于软件控制和安全风险缓解的解决方案。IBM License Metric Tool v9.x版本和BigFix Inventory v9.x版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-19826
CVE编号：CVE-2019-4369
Google Chrome安全绕过漏洞（CNVD-2023-46111）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 114.0.5735.90之前版本存在安全绕过漏洞，该漏洞源于Extensions API模块中存在实施不当问题。攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-46111
CVE编号：CVE-2023-2941
School Management Software PHP/mySQL CSRF漏洞
School Management Software PHP/mySQL是一款WEB学校ERP管理程序。School Management Software PHP/mySQL 2019-03-14及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-13859
CVE编号：CVE-2020-8504
AutoTrace拒绝服务漏洞（CNVD-2017-08486）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效写入和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08486
CVE编号：CVE-2017-9156
多款NETGEAR产品信任管理问题漏洞（CNVD-2020-27207）
NETGEAR D6200等都是美国网件（NETGEAR）公司的产品。NETGEAR D6200是一款无线调制解调器。NETGEAR WNR2020是一款无线路由器。NETGEAR PR2000是一款无线路由器。多款NETGEAR产品中存在信任管理问题漏洞，该漏洞源于程序使用硬编码密码，远程攻击者可利用该漏洞访问设备。
严重程度：低
CNVD编号：CNVD-2020-27207
CVE编号：CVE-2019-20656
HCL Technologies Traveler Companion信息泄露漏洞
HCL Technologies Traveler Companion是美国HCL Technologies公司的一款ios Iphone和Ipad应用程序。用于在Apple设备上阅读加密的Hcl Notes邮件。HCL Technologies Traveler Companion存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-84332
CVE编号：CVE-2023-37512
广州达讯云商网络科技有限公司网站建设系统存在SQL注入漏洞
广州达讯云商网络科技有限公司是一家主营企事业单位互联网应用服务、网站建设、手机站、微信平台深度开发、SEO网站优化推广等业务的公司。广州达讯云商网络科技有限公司网站建设系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43466
Freeware Advanced Audio Decoder mp4ff_read_ctts拒绝服务漏洞
Freeware Advanced Audio Decoder是高级音频编码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.7版本，common/mp4ff/mp4atom.c/mp4ff_read_ctts函数存在安全漏洞，远程攻击者通过构造的mp4文件，造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-12285
CVE编号：CVE-2017-9257
Apache StreamPipes安全绕过漏洞
Apache StreamPipes是美国阿帕奇（Apache）基金会的一个自助式（工业）物联网工具箱，使非技术用户能够连接、分析和探索IIoT数据流。Apache StreamPipes存在安全绕过漏洞，攻击者可利用该漏洞创建具有相同电子邮件地址的多个帐户，并破坏StreamPipe的用户管理。
严重程度：中
CNVD编号：CNVD-2024-35188
CVE编号：CVE-2024-30471
WordPress ULeak Security & Monitorings plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress ULeak Security & Monitorings plugin 1.2.3及之前版本存在跨站脚本漏洞，该漏洞源于在更新其设置时未能授权和进行跨站请求伪造检查，并且也缺乏清理和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57439
CVE编号：CVE-2022-1557
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27389）
Microsoft Edge是美国微软（Microsoft）公司的一款Web浏览器，是Windows10操作系统附带的默认浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27389
CVE编号：CVE-2019-0590
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04127）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04127
CVE编号：CVE-2016-4150
Moodle跨站请求伪造漏洞（CNVD-2025-11157）
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站请求伪造漏洞，该漏洞源于批量消息发送功能存在错误的CSRF令牌检查，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11157
CVE编号：CVE-2024-43434
Checkmk跨站脚本漏洞（CNVD-2022-21235）
Checkmk是一个编辑器。Checkmk中存在安全漏洞，经过身份验证的远程攻击者可利用该漏洞通过 javascript： URL 在视图标题中注入任意 JavaScript。
严重程度：低
CNVD编号：CNVD-2022-21235
CVE编号：CVE-2020-28919
Adobe Dreamweaver Desktop跨站请求伪造漏洞
Adobe Dreamweaver Desktop是美国奥多比（Adobe）公司的一款网页设计与开发软件。Adobe Dreamweaver Desktop存在跨站请求伪造漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24429
CVE编号：CVE-2025-54256
多款Kaspersky产品输入验证错误漏洞
Kaspersky Anti-Virus等都是俄罗斯卡巴斯基（Kaspersky）实验室的产品。Kaspersky Anti-Virus是一套杀毒软件。Kaspersky Internet Security是一套同时具有反病毒和防火墙功能的安全软件。Kaspersky Total Security是一套全功能安全软件。多款Kaspersky产品中的Web保护组件存在输入验证错误漏洞，攻击者可利用该漏洞远程关闭产品保护功能，例如无痕浏览。
严重程度：中
CNVD编号：CNVD-2020-01946
CVE编号：CVE-2019-15685
Microsoft Office内存破坏漏洞（CNVD-2015-06638）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office软件中存在远程执行代码漏洞。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06638
CVE编号：CVE-2015-2555
Atlassian FishEye和Crucible远程代码执行漏洞
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.4.3之前的版本和4.5.0版本中存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37943
CVE编号：CVE-2017-14591
Dell SmartFabric Storage Software操作系统命令注入漏洞（CNVD-2023-77962）
Dell SmartFabric Storage Software是美国戴尔（Dell）公司的一个独立的存储软件解决方案。Dell SmartFabric Storage Software存在操作系统命令注入漏洞，攻击者可利用该漏洞在系统上以root权限执行任意命令。
严重程度：低
CNVD编号：CNVD-2023-77962
CVE编号：CVE-2023-4401
Adobe Media Encoder越界写入漏洞（CNVD-2020-44851）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder存在安全漏洞。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-44851
CVE编号：CVE-2020-9650
Tryton应用程序平台服务器信息泄露漏洞
Tryton是一套基于Python和PostgreSQL的通用应用平台，它是OpenERP（企业资源计划ERP和客户关系管理CRM系统）的一个独立分支项目，包含了财务管理、营销管理、客户关系管理等模块，可用于创建企业资源计划系统。Tryton应用程序平台的服务器存在信息泄露漏洞。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-07358
CVE编号：CVE-2016-1241
Reprise Software Reprise License Manager跨站脚本漏洞
Reprise Software Reprise License Manager是美国Reprise Software公司的软件许可工具包，为商业软件应用程序的发布者提供本地和基于云的许可证管理，许可证实施和产品激活解决方案。Reprise Software Reprise License Manager存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-05753
CVE编号：CVE-2021-45422
Microsoft Windows Cortana本地权限提升漏洞（CNVD-2018-16835）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Cortana是其中的一个智能助理应用程序。Microsoft Windows存在本地权限升级漏洞。本地攻击者可利用该漏洞窃取浏览器存储的密码或以其他用户身份登录网站。
严重程度：中
CNVD编号：CNVD-2018-16835
CVE编号：CVE-2018-8253
MiniCMS跨站脚本漏洞（CNVD-2022-11519）
MiniCMS是一套针对个人网站设计的内容管理系统（CMS）。MiniCMS存在安全漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-11519
CVE编号：CVE-2021-44970
H2 database代码问题漏洞
H2 database是一个用Java编写的可嵌入Rdbms。H2 database存在代码问题漏洞，该漏洞源于H2数据库的getConnection方法以驱动的类名和数据库的URL作为参数，攻击者可利用该漏洞传递JNDI驱动程序名称和指向LDAP或RMI服务器的URL，从而导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-09868
CVE编号：CVE-2021-42392
Google Android Synaptics touchscreen driver权限提升漏洞（CNVD-2017-04970）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Synaptics touchscreen driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-04970
CVE编号：CVE-2017-0581
IBM Rational Software Architect Design Manager信息泄露漏洞
IBM Rational Software Architect（RSA）Design Manager是美国IBM公司的一套基于Jazz技术的协作式软件设计和开发平台。该平台支持在一个中央位置存储、共享、管理软件设计与模型。CLM Applications是其中的一个生命周期管理应用程序。IBM RSA Design Manager中的CLM Applications存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-34463
CVE编号：CVE-2017-1295
WordPress NS WooCommerce Watermark plugin存在未明漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress NS WooCommerce Watermark plugin存在安全漏洞，该漏洞源于非特权用户可加载隐藏恶意软件的图像，攻击者可利用该漏洞通过使恶意域通过易受攻击的域来隐藏其踪迹。
严重程度：中
CNVD编号：CNVD-2022-44709
CVE编号：CVE-2022-0989
Apache Struts拒绝服务漏洞（CNVD-2017-23348）
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。Apache Struts 2.5版本至2.5.10版本中存在安全漏洞。攻击者可利用该漏洞造成服务器进程超载，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23348
CVE编号：CVE-2017-7672
SIEMENS SCALANCE m-800/S61模块存在信息泄露漏洞
SCALANCE M系列是用于保护远程访问安全的工业路由器。SIEMENS SCALANCE m-800/S61模块存在信息泄露漏洞。攻击者利用漏洞可获取敏感信息，构成信息泄露风险。
严重程度：低
CNVD编号：CNVD-2016-07905
CVE编号：CVE-2016-7090
Varnish Cache输入验证错误漏洞
Varnish Cache是一套反向网站缓存服务器。Varnish Cache中存在输入验证错误漏洞，该漏洞源于与TLS代理的通信使用PROXY v2版本协议。攻击者可利用该漏洞导致断言失败和守护程序重新启动，从而导致性能下降。
严重程度：中
CNVD编号：CNVD-2020-33768
CVE编号：CVE-2020-11653
Restlet Framework任意文件访问漏洞（CNVD-2017-38241）
Restlet Framework是美国Restlet公司的一个轻量级的REST框架。该框架能够将Web站点和Web服务组装到一个统一的Web应用程序中。Restlet Framework 2.3.12之前的版本中存在安全漏洞。远程攻击者可借助特制的REST API HTTP请求利用该漏洞访问任意的文件。
严重程度：中
CNVD编号：CNVD-2017-38241
CVE编号：CVE-2017-14949
Exim权限许可和访问控制问题漏洞
Exim是一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim 存在权限许可和访问控制问题漏洞，该漏洞源于应用程序没有正确地对假脱机目录施加安全限制。攻击者可利用该漏洞伪造的收件人地址可以间接导致命令执行。
严重程度：高
CNVD编号：CNVD-2021-34513
CVE编号：CVE-2020-28008
Apple iOS Mobile Replayer任意代码执行漏洞（CNVD-2015-08187）
Apple iOS是一款苹果公司开发的用于手机等的操作系统。Apple iOS Mobile Replayer处理存在路径校验漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08187
CVE编号：CVE-2015-7069
IBM Security Secret Server信息泄露漏洞（CNVD-2020-74624）
IBM Security Secret Server是美国IBM公司的一套权限访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server 10.6存在信息泄露漏洞。远程攻击者可利用该漏洞从在浏览器中返回的详细技术错误消息获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-74624
CVE编号：CVE-2020-4842
Revive Adserver跨站请求伪造漏洞（CNVD-2017-04901）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-04901
CVE编号：CVE-2016-9456
广州本盈计算机科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-14421）
广州本盈计算机科技有限公司致力于构建互联网 商业生态，尤其专注于移动互联网领域，提供APP开发、系统开发，小程序及微信公众号二次开发、网站建设等服务。广州本盈计算机科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14421
Lantronix PremierWave 2050堆栈缓冲区溢出漏洞（CNVD-2022-01605）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050存在安全漏洞，攻击者可利用漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-01605
CVE编号：CVE-2021-21887
WordPress Ninja Tables plugin代码问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Ninja Tables plugin存在代码问题漏洞，该漏洞源于args[callback]参数反序列化不可信输入，攻击者可利用该漏洞导致PHP对象注入。
严重程度：中
CNVD编号：CNVD-2025-12523
CVE编号：CVE-2025-2939
Drupal CiviCRM private report模块跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal CiviCRM private report存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03309
CVE编号：CVE-2015-4391
Android libc拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libc是其中的一个基本的C语言函数库组件。Android 4.4.4之前的4.x版本中的libc存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（设备挂机或重启）。
严重程度：中
CNVD编号：CNVD-2016-04661
CVE编号：CVE-2016-3818
Siemens SCALANCE X-200 Web服务器堆缓冲区溢出漏洞
Siemens SCALANCE X switches用于连接工业组件，如可编程逻辑控制器（PLC）或人机接口（HMI）。Siemens SCALANCE X-200 Web服务器存在堆缓冲区溢出漏洞。攻击者可利用漏洞在设备上造成拒绝服务，并可能远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-28700
CVE编号：CVE-2021-25668
盘企LCMS存在SQL注入漏洞
盘企LCMS是一款WEB应用开发系统。盘企LCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40146
Microsoft Word代码执行漏洞（CNVD-2026-19748）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，该漏洞是由于不受信任的指针解引用缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19748
CVE编号：CVE-2026-33114
Netdata授权问题漏洞
Netdata是Netdata开源的一个高保真基础设施监控和故障排除应用程序。Netdata存在授权问题漏洞，该漏洞源于任何有权访问Netdata代理的人都可以访问其MACHINE_GUID。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-06076
CVE编号：CVE-2023-22497
Google Chrome Skia内存错误引用漏洞（CNVD-2016-03807）
Google Chrome是一款流行的Web浏览器。Google Chrome Skia中存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03807
CVE编号：CVE-2016-1680
在线租车服务系统存在SQL注入漏洞
在线租车服务系统是一款基于租车业务场景而搭建的O2O服务平台。在线租车服务系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38481
iPubsoft PDF to Image Converter存在内存破坏漏洞
iPubsoft PDF to Image Converter是一款PDF处理工具。iPubsoft PDF to Image Converter存在内存破坏漏洞，攻击者可通过构造畸形的PDF文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-01629
ManageEngine ServiceDesk任意文件下载漏洞
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。ZOHO ManageEngine ServiceDesk 9.3.9328版本中存在任意文件下载漏洞，该漏洞源于程序未能限制‘filepath’参数中的路径名。远程攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-36392
CVE编号：CVE-2017-11511
Linux kernel io_uring SQ/CQ函数拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于io_uring SQ/CQ函数中发现了越界内存访问，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2024-14769
CVE编号：CVE-2023-6560
Adobe Dimension越界写入漏洞（CNVD-2024-44529）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44529
CVE编号：CVE-2024-45150
Tenda W30E localMsg函数缓冲区溢出漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E V16.01.0.12(4843)版本存在缓冲区溢出漏洞，该漏洞源于函数localMsg未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98198
CVE编号：CVE-2023-49402
Huawei VIE-L09缓冲区溢出漏洞
Huawei VIE-L09是华为公司（Huawei）的一款智能手机。Huawei VIE-L09存在缓冲区溢出漏洞，该漏洞是由于设备未能对参数进行充分检查。攻击者通过诱使用户安装恶意应用利用该漏洞向手机中发送特定参数，导致手机重新启动或者任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-34411
CVE编号：CVE-2017-8169
IBM Content Navigator信息泄露漏洞
IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator 2.0.3版本和3.0CD版本中存在安全漏洞，该漏洞源于程序使用存储在源码中的公用密钥来加密及解密用户凭证。攻击者可通过反编译Java .class文件利用该漏洞解密用户名和密码。
严重程度：中
CNVD编号：CNVD-2019-43894
CVE编号：CVE-2018-1979
Siemens Simcenter Femap越界读取漏洞（CNVD-2024-31240）
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-31240
CVE编号：CVE-2024-33653
GitLab EE内存破坏漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab EE中存在安全漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10451
CVE编号：CVE-2020-6833
NETGEAR Orbi 760 SOAP API验证绕过漏洞
NETGEAR Orbi 760是一款美国网件(NETGEAR)的三频Wi-Fi Mesh系统的路由器。NETGEAR Orbi 760存在验证绕过漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13412
CVE编号：CVE-2023-41183
phpok 4.9.032存在文件上传漏洞
PHPOK是一套支持扩展的企业建站系统。phpok 4.9.032存在文件上传漏洞，攻击者可利用该漏洞写入任意文件，获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2018-12350
IBM MQ Appliance和IBM MQ拒绝服务漏洞
IBM MQ（IBM WebSphere MQ）和IBM MQ Appliance都是美国IBM公司的产品。IBM MQ是一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance和IBM MQ中存在拒绝服务漏洞，该漏洞源于在处理处理错误消息时出现错误，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-17502
CVE编号：CVE-2019-4656
WordPress post highlights插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。post highlights plugin是其中的一个文字特效插件。WordPress post highlights插件2.6.1之前的版本中存在跨站脚本漏洞。远程攻击者可借助‘txt’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34489
CVE编号：CVE-2014-8087
Apache Tomcat安全限制绕过漏洞（CNVD-2016-10419）
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat在实现上存在安全限制绕过漏洞。攻击者利用此漏洞可绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10419
CVE编号：CVE-2016-6797
多款HP产品拒绝服务漏洞
HP ZBook等都是美国惠普（HP）公司的计算机产品。ZBook是一套移动工作站（高性能的移动计算机）；HP EliteBook Folio 1000/800/700 Series都是商用计算机产品；HP Z240 Tower/Z240 SFF/Z238 Microtower Workstation N51都是工作站（高性能计算机）。多款HP产品的Sure Start系统中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（BIOS恢复失败）。
严重程度：低
CNVD编号：CNVD-2016-01471
CVE编号：CVE-2016-2243
Vanilla Forums跨站脚本漏洞
Vanilla Forums是加拿大VanillaForums公司的一款基于PHP的开源论坛程序。Vanilla Forums 2.0.18.12及和2.1.1之前的2.1.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01366
CVE编号：CVE-2014-9685