CIRCL/Vulnerability-CNVD huggingface dataset:
EMC VASA Provider Virtual Appliance远程代码执行漏洞
EMC VASA Provider Virtual Appliance是美国易安信（EMC）公司的一个VASA的虚拟程序。该程序能够提供vSphere与存储阵列之间的通信功能。EMC VASA Provider Virtual Appliance 8.3.x及之前的版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-16343
CVE编号：CVE-2017-4997
Tenda i21存在未明漏洞（CNVD-2024-23299）
Tenda i21是中国腾达（Tenda）公司的一款无线接入点。Tenda i21 1.0.0.14(4656)版本存在安全漏洞，该漏洞源于对参数ssidIndex的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供，
严重程度：高
CNVD编号：CNVD-2024-23299
CVE编号：CVE-2024-4250
Microsoft Excel代码执行漏洞（CNVD-2025-30653）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，该漏洞是由于不受信任的指针解引用缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-30653
CVE编号：CVE-2025-62560
Sierra Wireless AirLink ES450未授权密码修改漏洞
Sierra Wireless AirLink ES450是加拿大Sierra Wireless公司的一款蜂窝网络调制解调器设备。使用4.9.3版本版本固件的Sierra Wireless AirLink ES450中的ACEManager upload.cgi功能存在未授权密码修改漏洞，攻击者可通过发送特制的HTTP请求利用该漏洞更改密码。
严重程度：高
CNVD编号：CNVD-2019-13238
CVE编号：CVE-2018-4064
台达电子企业管理（上海）有限公司DOP-B系列人机界面软件存在内存破坏漏洞
台达电子企业管理(上海)有限公司成立于2003年12月，经营范围包括计算机、软件、信息、通讯、网络、机电及光电领域等。台达电子企业管理（上海）有限公司DOP-B系列人机界面软件存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48668
Google Android视频驱动程序Qualcomm组件权限提升漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android视频驱动程序Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36560
CVE编号：CVE-2017-9703
Kinco DTools组态编辑软件存在dll劫持漏洞
Kinco DTools组态编辑软件是由上海步科公司推出的一款实用人机界面组态编辑软件。Kinco DTools组态编辑软件DTools.exe在处理dpj工程文件时存在dll劫持漏洞，可以加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-21758
Cisco Catalyst 3850 Series Switches和9300 Series Switches IOS XE数据伪造问题漏洞
Cisco Catalyst 3850 Series Switches和Cisco Catalyst 9300 Series Switches都是美国思科（Cisco）公司的产品。Cisco Catalyst 3850 Series Switches是一款3850系列交换机。Cisco Catalyst 9300 Series Switches是一款9300系列交换机。IOS XE是一套为其网络设备开发的操作系统。Cisco Catalyst 3850 Series Switches和9300 Series Switches中的IOS XE的镜像验证功能存在数据伪造问题漏洞，本地攻击者可利用该漏洞安装并启动恶意的软件镜像或执行未签名的二进制文件。
严重程度：高
CNVD编号：CNVD-2019-34372
CVE编号：CVE-2019-12649
Milesight IP security cameras授权问题漏洞
Milesight IP security cameras是中国脉视数字技术（Milesight）公司的IP摄像机产品。Milesight IP security cameras 2016-11-14及之前版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证并访问被保护的资源。
严重程度：高
CNVD编号：CNVD-2019-40065
CVE编号：CVE-2016-2359
Z-BlogPHP跨站脚本漏洞（CNVD-2024-32984）
Z-BlogPHP是Z-blog社区的一套开源的基于PHP的博客系统。Z-BlogPHP存在跨站脚本漏洞，攻击者可利用该漏洞通过精心制作的有效负载执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-32984
CVE编号：CVE-2024-39203
WordPress Evaluate plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Evaluate plugin 1.0及其之前版本存在跨站脚本漏洞，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86453
CVE编号：CVE-2022-3753
Google TensorFlow输入验证错误漏洞（CNVD-2022-14991）
TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在输入验证错误漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2022-14991
CVE编号：CVE-2022-21729
IBM AIX信息泄露漏洞（CNVD-2021-91419）
IBM AIX是美国IBM公司的一款为 IBM Power 体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在信息泄露漏洞，该漏洞源于IBM AIX对于用户权限处理存在问题，非特权本地攻击者可利用此漏洞通过libc.a库导致获取到库中的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-91419
CVE编号：CVE-2021-29860
UnrealIRCd本地权限提升漏洞
UnrealIRCd是UnrealIRCd项目团队开发的一款开源的IRC服务器。UnrealIRCd 4.0.13及之前的版本中存在安全漏洞。本地攻击者可利用该漏洞终止任意进程。
严重程度：低
CNVD编号：CNVD-2017-29448
CVE编号：CVE-2017-13649
IBM Tivoli Federated Identity Manager信息泄露漏洞
IBM Tivoli Federated Identity Manager（TFIM）是美国IBM公司的一款跨企业的联邦身份管理产品。该产品向使用多种应用程序的用户提供Web和联合单点登录功能（SSO）。IBM TFIM 6.2.2版本、6.2.1版本和6.2.0版本中存在信息泄露漏洞，该漏洞源于加密会话（SSL）cookie中缺少安全属性。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08548
CVE编号：CVE-2017-1319
Adobe Flash Player内存错误引用漏洞（CNVD-2016-00017）
FlashPlayer是多媒体程序播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Windows及OS X平台上，Adobe Flash Player 18.0.0.324之前版本、19.x、20.x-20.0.0.267版本；Linux平台上11.2.202.559之前版本；Adobe AIR 20.0.0.233之前版本、Adobe AIR SDK 20.0.0.233之前版本、Adobe AIR SDK & Compiler 20.0.0.233之前版本存在内存错误引用漏洞，远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00017
CVE编号：CVE-2015-8639
R programming language缓冲区溢出漏洞
R programming language是一套免费的、开源的用于统计和计算图形的编程语言和软件环境。R programming language 3.3.0版本中的LoadEncoding功能存在缓冲区溢出漏洞。攻击者可通过发送恶意的R脚本利用该漏洞造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-04314
CVE编号：CVE-2016-8714
Red Hat IPA server存在未明漏洞
Red Hat IPA server是美国红帽（Red Hat）公司的一套身份验证解决方案。Red Hat IPA server中存在安全漏洞，该漏洞源于程序未能充分检查证书。攻击者可利用该漏洞以‘retrieve certificate’身份登录，撤销证书，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06422
CVE编号：CVE-2016-5404
AKCMS存在SQL注入漏洞（CNVD-2021-32023）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32023
Adobe Lightroom权限升级漏洞
Adobe Lightroom Classic是美国奥多比（Adobe）公司的一套图形处理软件。Adobe Lightroom存在安全漏洞，攻击者可利用漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2021-101130
CVE编号：CVE-2021-43753
SocialNetwork跨站脚本漏洞
SocialNetwork是一套用于分享视频、网站、图像和源代码的工具。SocialNetwork 1.2.1版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到SocialNetwork-andrea/app/template/pw_forgot.php的数据。远程攻击者可利用该漏洞在浏览器中执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-05485
CVE编号：CVE-2017-7390
docker-kong存在未明漏洞
docker-kong是一款使用在Docker应用容器引擎中的API3网关产品。docker-kong(用于Kong) 2.0.3及之前版本中存在安全漏洞，攻击者可利用该漏洞在127.0.0.1以外的接口上访问admin API端口。
严重程度：高
CNVD编号：CNVD-2020-24138
CVE编号：CVE-2020-11710
SDCMSV1.8存在文件上传漏洞
基于Php+MySql环境开发，集电脑网站、手机网站、微信公众号管理系统于一体。SDCMSV1.8存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-15687
Motorola MX011ANM Comcast固件远程限制访问漏洞
Motorola MX011ANM是美国摩托罗拉（Motorola）公司的一款网络机顶盒设备。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。使用MX011AN_2.9p6s1_PROD_sey版本固件的Motorola MX011ANM中的Comcast固件存在安全漏洞。远程攻击者可利用该漏洞打开Remote Web Inspector。
严重程度：中
CNVD编号：CNVD-2017-19305
CVE编号：CVE-2017-9494
Google Android FPC Iris TZ App越界写入漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。FPC Iris TZ App是其中的一个虹膜识别组件。Android中的FPC Iris TZ App存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-24772
CVE编号：CVE-2020-0076
广州鼎成信息科技有限公司SECCN G20 VPN存在弱口令漏洞（CNVD-2021-22989）
广州鼎成信息科技有限公司（简称鼎成科技）是国内最早从事信息安全产品研发的高科技企业之一。广州鼎成信息科技有限公司SECCN G20 VPN存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22989
IBM Db2信息泄露漏洞（CNVD-2025-29173）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在信息泄露漏洞，该漏洞源于clpplus命令暴露用户凭据，攻击者可利用该漏洞导致第三方通过物理访问获取凭据。
严重程度：中
CNVD编号：CNVD-2025-29173
CVE编号：CVE-2025-36131
SAP Business Client代码问题漏洞
SAP Business Client是德国思爱普（SAP）公司的一款用户界面客户端程序。该程序支持从单个平台访问多个SAP应用程序。SAP Business Client 7.0版本中存在代码问题漏洞，该漏洞源于程序中不受控制的搜索路径元素。攻击者可借助特制恶意代码利用该漏洞控制应用程序的运行。
严重程度：中
CNVD编号：CNVD-2020-41185
CVE编号：CVE-2020-6244
Google Android System权限提升漏洞（CNVD-2021-14780）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11的System组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-14780
CVE编号：CVE-2021-0390
Oracle FLEXCUBE Private Banking安全绕过漏洞（CNVD-2017-00791）
Oracle FLEXCUBE Private Banking是美国甲骨文（Oracle）公司的一款产品。它在一系列资产类别和工具中计划，记录，跟踪和管理客户的财富，以提高财务顾问的生产力和改善客户关系。Oracle FLEXCUBE Private Banking 2.0.1,2.2.0和12.0.1版本存在远程安全绕过漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Product/Instrument Search'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00791
CVE编号：CVE-2016-8298
Wecon PI Studio HMI和PI Studio缓冲区溢出漏洞（CNVD-2018-21173）
Wecon PI Studio HMI和PI Studio都是中国维控科技（Wecon Technologies）公司的人机界面编程软件。Wecon PI Studio HMI 4.1.9及之前版本和PI Studio 4.2.34及之前版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞在管理员的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21173
CVE编号：CVE-2018-14810
Zulip Server访问控制错误漏洞
Zulip是一款功能强大的开源群聊应用程序，结合了即时聊天的即时性与线程化对话的生产力优势。Zulip Server是Zulip服务器。Zulip Server 2.1.5之前版本存在访问控制错误漏洞。该漏洞源于0198_preregistrationuser_invited_as会将管理员角色添加到邀请对象。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-49010
CVE编号：CVE-2020-14215
南京杰诺瀚期刊投稿系统FileId参数存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/DownFile.aspx页面中的FileId参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02274
多个Google Devices权限提升漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X（智能设备）等中并以Linux为基础的开源操作系统。Kernel Performance Subsystem是其中的一个内核性能组件。多款Google设备上的Android中的kernel performance子系统存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00337
CVE编号：CVE-2017-0403
Microsoft Windows Background Intelligent Transfer Service权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Background Intelligent Transfer Service(BITS)中的IIS模块存在权限提升漏洞，该漏洞源于程序未正确处理上传内容，攻击者可借助特制请求利用该漏洞上传限制文件类型到IIS托管的文件夹。
严重程度：中
CNVD编号：CNVD-2021-27705
CVE编号：CVE-2020-1255
Digium Asterisk Open Source缓冲区溢出漏洞
Digium Asterisk Open Source和Certified Asterisk是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source存在缓冲区溢出漏洞，由于程序在设置用户字段时未能正确对用户输入进行充分过滤。攻击者利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33205
CVE编号：CVE-2017-16671
Siemens Solid Edge越界读取漏洞（CNVD-2024-23519）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-23519
CVE编号：CVE-2024-33492
IBM Security Access Manager Appliance输入验证错误漏洞
IBM Security Access Manager Appliance（ISAM Appliance）是美国IBM公司的一款基于网络设备的安全解决方案。该产品主要用于访问控制和基于Web的威胁防护，提供系统性能监控、日志分析和诊断等功能。IBM Security Access Manager Appliance中存在输入验证错误漏洞，攻击者可利用该漏洞在方向代理组件中造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-39201
CVE编号：CVE-2019-4036
Advantech WebAccess/SCADA本地权限提升漏洞
Advantech WebAccess/SCADA是Advantech公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA存在本地权限提升漏洞。攻击者可利用该漏洞替换二进制文件或加载的模块，从而能以NT SYSTEM权限执行代码。
严重程度：高
CNVD编号：CNVD-2021-11308
CVE编号：CVE-2020-13555
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2015-06698）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存错误引用漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06698
CVE编号：CVE-2015-5586
cPanel访问控制错误漏洞（CNVD-2020-55176）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 88.0.3之前版本存在安全漏洞，攻击者可利用该漏洞绕过SMTP灰名单保护机制。
严重程度：中
CNVD编号：CNVD-2020-55176
CVE编号：CVE-2020-26099
Google Chrome缓冲区溢出漏洞（CNVD-2026-27209）
Chrome是Google开发的网页浏览器，用于网页访问和浏览管理。Google Chrome存在缓冲区错误漏洞。该漏洞产生的原因是ANGLE组件在处理图形渲染数据时存在越界内存读写缺陷。攻击者可利用该漏洞在渲染器进程已被攻陷后通过构造的HTML页面执行沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-27209
CVE编号：CVE-2026-14152
lunary授权问题漏洞（CNVD-2025-12114）
lunary是一个LLM的生产工具包。lunary存在授权问题漏洞，该漏洞源于缺少授权和身份验证机制，攻击者可利用该漏洞通过向端点发送DELETE请求来删除数据集。
严重程度：高
CNVD编号：CNVD-2025-12114
CVE编号：CVE-2024-3761
Fortinet FortiOS跨站脚本漏洞（CNVD-2017-11806）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意的脚本代码，窃取基于cookie的身份验证证书。
严重程度：中
CNVD编号：CNVD-2017-11806
CVE编号：CVE-2017-7735
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2020-52084）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Jet Database Engine存在远程代码执行漏洞，该漏洞源于Windows Jet数据库引擎未能正确处理内存中的对象，攻击者可通过特制文件利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52084
CVE编号：CVE-2020-1564
Mozilla Firefox和Firefox ESR内存破坏漏洞（CNVD-2016-06148）
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 和Firefox存在未明内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06148
CVE编号：CVE-2016-2836
傲拓科技股份有限公司NA400PLC存在工控设备漏洞
NA400PLC是傲拓科技股份有限公司推出的高性能可编程控制器。傲拓科技股份有限公司NA400PLC存在工控设备漏洞，攻击者可利用该漏洞修改用户密码。
严重程度：中
CNVD编号：CNVD-2021-32080
Sensio Labs Twig路径遍历漏洞
Sensio Labs Twig是法国Sensio Labs公司的一个PHP模板引擎，它支持自定义标签和过滤器，并创建DSL。Sensio Labs Twig 1.0.0及其之后，1.44.7之前版本、2.0.0及其之后，2.15.3之前版本和3.0.0及其之后，3.4.3之前版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用漏洞使用特定命名空间时使用source和include从模板目录外部读取任意文件。
严重程度：中
CNVD编号：CNVD-2022-88789
CVE编号：CVE-2022-39261
Tcpdump拒绝服务漏洞（CNVD-2017-34692）
TcpDump可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。Tcpdump中的print-wb.c存在拒绝服务漏洞，远程攻击者可利用漏洞导致拒绝服务（分段错误和进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34692
CVE编号：CVE-2015-3138
Apache Archiva存在未明漏洞（CNVD-2022-78861）
Apache Archiva是美国阿帕奇（Apache）基金会的一套用于管理一个或多个远程存储的软件。该软件提供远程Repository代理、基于角色的安全访问管理和使用情况报告等功能。Apache Archiva 2.2.9之前版本存在安全漏洞，该漏洞源于对版本库有写权限的用户可以删除任意的目录。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-78861
CVE编号：CVE-2022-40309
Dell EMC Isilon OneFS资源管理错误漏洞
Dell EMC Isilon OneFS是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。Dell EMC Isilon OneFS 8.2.2及之前版本中存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-23236
CVE编号：CVE-2020-5347
Rust信息泄露漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 0.1.3 之前版本中存在信息泄露漏洞，攻击者可通过IoReader :: read从未初始化的内存位置利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13653
CVE编号：CVE-2021-26952
Fortinet FortiManager访问控制错误漏洞（CNVD-2024-13750）
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager存在访问控制错误漏洞，该漏洞源于不正确访问控制，攻击者可利用该漏洞通过特制的HTTP请求可以执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2024-13750
CVE编号：CVE-2023-36554
Oracle WebLogic Server存在未明漏洞（CNVD-2021-30935）
Oracle WebLogic Server是一款云原生、适用于多层分布式企业应用开发和部署的企业级Java平台应用服务器。Oracle WebLogic Server 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0版中的Core组件存在安全漏洞。攻击者可利用该漏洞接管Oracle WebLogic Server。
严重程度：高
CNVD编号：CNVD-2021-30935
CVE编号：CVE-2021-2136
F5 BIG-IP资源管理错误漏洞（CNVD-2022-79953）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在资源管理错误漏洞，攻击者可利用该漏洞导致服务降级，从而导致iControl REST守护进程上的拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-79953
CVE编号：CVE-2022-1468
Zhone Technologies zNID GPON远程代码执行漏洞
Zhone Technologies zNID GPON 24xx、24xxA、42xx、42xxA、26xx和28xx都是美国Zhone Technologies公司的路由器产品。Zhone Technologies zNID GPON的Web管理员控制台中存在远程代码执行漏洞，允许远程攻击者可利用漏洞提交特殊的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-07264
CVE编号：CVE-2014-9118
汽车大全app存在拒绝服务漏洞
汽车大全app是一款汽车资讯应用。汽车大全app存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01925
calmquist.static-server目录遍历漏洞
calmquist.static-server是一个静态文件服务器。calmquist.static-server存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11651
CVE编号：CVE-2017-16165
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-29855）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29855
CVE编号：CVE-2019-20548
FreeRDP缓冲区溢出漏洞（CNVD-2020-35691）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.1.2之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-35691
CVE编号：CVE-2020-11097
TYPO3拒绝服务漏洞（CNVD-2021-26142）
TYPO3是一款免费开源的内容管理系统。TYPO3存在拒绝服务漏洞，攻击者可利用该漏洞通过请求非法或不存在资源对页面进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-26142
CVE编号：CVE-2021-21359
Popojicms前台co***.php页面存在XSS漏洞
PopojiCMS是一套基于Popoji框架的开源内容管理系统（CMS）。Popojicms前台co***.php页面存在XSS漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-01334
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-22145）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9版存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制.3DS文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-22145
CVE编号：CVE-2021-27596
collectd拒绝服务漏洞
collectd是一款守护(daemon)进程，用来收集系统性能和提供各种存储方式来存储不同值的机制。collectd 5.7.1及之前版本中存在拒绝服务漏洞，由于network.c中parse_packet（）和parse_part_sign_sha256（）函数的交互不正确，远程攻击者可通过精心设计的UDP数据包导致collectd实例的拒绝服务（配置为“SecurityLevel None”，并带有空“AuthFile”选项）。
严重程度：中
CNVD编号：CNVD-2017-05500
CVE编号：CVE-2017-7401
Advantech WISE-PaaS/RMM路径遍历漏洞
Advantech WISE-PaaS/RMM是一款物联网设备远程监控管理平台。Advantech WISE-PaaS/RMM 3.3.29及更早版本存在路径遍历漏洞。该漏洞源于将用户提供的路径用于文件操作之前未正确验证路径。攻击者可利用该漏洞冒充管理员执行代码。
严重程度：高
CNVD编号：CNVD-2019-43382
CVE编号：CVE-2019-13551
jansenstuffpleasework目录遍历漏洞
jansenstuffpleasework是一个文件服务器。jansenstuffpleasework存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11659
CVE编号：CVE-2017-16176
WPS Office 2019 PC版存在内存破坏漏洞（CNVD-2020-44402）
WPS Office 2019 PC版是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office 2019 PC版存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44402
phpMyFAQ admin/news.php文件跨站请求伪造漏洞
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.9之前的版本中的admin/news.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-33508
CVE编号：CVE-2017-15732
Siemens Nucleus ReadyStart类型混淆漏洞
Siemens Nucleus ReadyStart是德国Siemens公司的一个捆绑式解决方案。用于加速完整系统的快速启动并提供丰富的板级支持包 (Bsp)。Siemens Nucleus ReadyStart存在安全漏洞，该漏洞源于带有假IP选项的ICMP回显数据包，攻击者可利用漏洞向网络上的任意主机发送ICMP回显回复消息。
严重程度：中
CNVD编号：CNVD-2021-89446
CVE编号：CVE-2021-31344
Dell iDRAC6任意命令执行漏洞
Dell iDRAC6是Dell PowerEdge系列服务器上的远程管理方案。Dell iDRAC6存在任意命令执行漏洞。攻击者可利用漏洞在受影响的应用程序的上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-05698
CVE编号：CVE-2015-7274
Microsoft Windows本地安全权限子系统服务拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows本地安全权限子系统服务存在拒绝服务漏洞。远程攻击者利用漏洞通过一个精心设计的请求包可导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-10944
CVE编号：CVE-2016-7237
Red Hat Hibernate ORM SQL注入漏洞
Red Hat Hibernate ORM是美国红帽（Red Hat）公司的一款用于编写应用程序的对象/关系映射（ORM）框架。JPA Criteria API是其中的一个用于查询功能的API（应用程序编程接口）。Red Hat Hibernate ORM 5.3.18之前版本、5.4.18之前版本和5.5.0.Beta1之前版本中的JPA Criteria API的实现存在SQL注入漏洞。攻击者可利用该漏洞访问未授权的信息或进行进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-18234
CVE编号：CVE-2019-14900
Adobe Bridge内存破坏漏洞（CNVD-2021-74106）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在安全漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-74106
CVE编号：CVE-2021-39816
Ajenti信息泄露漏洞（CNVD-2018-07757）
Ajenti是白俄罗斯软件开发者Eugene Pankov所研发的一套基于Web的开源服务器管理系统。该系统附带多种预制插件，用于配置和监控服务器软件和服务，如Apache、计划任务（Cron）等。Ajenti 2版本中的Login JSON请求存在安全漏洞。攻击者可通过发送畸形的JSON利用该漏洞获取服务器路径。
严重程度：中
CNVD编号：CNVD-2018-07757
CVE编号：CVE-2018-1000083
Google Android拒绝服务漏洞（CNVD-2019-37161）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37161
CVE编号：CVE-2019-9402
Foxit Reader ConvertToPDF_x86 jpg解析越界读信息泄露漏洞（CNVD-2018-09958）
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在PrintParams对象互动属性处理中存在安全漏洞，由于在访问内存之前缺乏正确的内存初始化，导致攻击者可利用漏洞获取敏感信息，甚至执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09958
CVE编号：CVE-2018-1175
Microsoft Edge内存破坏漏洞（CNVD-2016-01586）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞，该漏洞源于程序未能正确访问内存对象。远程攻击者利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-01586
CVE编号：CVE-2016-0130
Cisco AnyConnect Secure Mobility Client Posture模块权限提升漏洞
Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一套下一代VPN客户端。该客户端可以使远程用户通过SSL VPN安全地连接到Cisco ASA 5500设备上。Cisco AnyConnect Secure Mobility Client 4.0 (64)版本中存在提权漏洞，该漏洞源于Cisco Identity Services Engine (ISE)的Posture模块中存在错误。本地攻击者可利用该漏洞获取特权，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03500
CVE编号：CVE-2015-0755
Adobe Substance 3D Painter越界读取漏洞（CNVD-2023-40151）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 8.3.0及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-40151
CVE编号：CVE-2023-29277
Oracle MySQL Server存在未明漏洞（CNVD-2016-09778）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的MySQL Server组件中的Server: Security: Encryption子组件存在远程安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-09778
CVE编号：CVE-2016-5584
Apple iOS、iPadOS和watchOS Kernel组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Kernel是其中的一个内核组件。Apple iOS 13.6之前版本、iPadOS 13.6之前版本和watchOS 6.2.8之前版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49304
CVE编号：CVE-2020-9923
山东国子软件股份有限公司高等学校固定资产管理系统'rybh'参数存在SQL注入漏洞
高等学校固定资产管理系统是一个可以运行在校园网或互联网的网上管理系统。山东国子软件股份有限公司高等学校固定资产管理系统存在SQL注入漏洞。由于'rybh'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
存在注入漏洞的URL为：http://target/others/ry_Look.aspx?dwbh=000001&rybh=00003
严重程度：高
CNVD编号：CNVD-2016-06964
多款Apple产品缓冲区溢出漏洞（CNVD-2020-61634）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple 多款产品存在安全漏洞，该漏洞源于使用改进的输入验证解决了越界读取，本地用户可能会导致意外的系统终止或读取内核内存。
严重程度：低
CNVD编号：CNVD-2020-61634
CVE编号：CVE-2020-9779
IBM DataPower Gateway弱加密算法漏洞
IBM DataPower Gateway是专门为移动、云、API、网络、SOA、B2B和云工作负载而打造的一个安全和集成平台。IBM DataPower Gateway 10.0.0.0 - 10.0.1.0存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-19685
CVE编号：CVE-2020-4831
Eaton ELCSoft任意代码执行漏洞
Eaton ELCSoft是一款在PC上运行，帮助配置ELC控制器的可编程逻辑控制软件。Eaton ELCSoft 2.04.02及之前版本中存在任意代码执行漏洞，有多种情况下，特制的文件可能导致缓冲区溢出，反之则允许远程攻击者执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-04779
CVE编号：CVE-2018-7511
TOTOLINK AC1200 T8 setTracerouteCfg函数缓冲区溢出漏洞
TOTOLINK AC1200 T8是中国吉翁电子（TOTOLINK）公司的一款双频全千兆路由器。TOTOLINK AC1200 T8 setTracerouteCfg函数存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，可使服务程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01816
CVE编号：CVE-2024-8077
Foxit Reader内存错误引用漏洞（CNVD-2020-04107）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.7.0.29435中的JavaScript引擎存在内存错误引用漏洞。攻击者可通过特制PDF文档利用该漏洞实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-04107
CVE编号：CVE-2019-5145
Micropoint Proactive Defense Software拒绝服务漏洞
Micropoint proactive defense software是中国东方微点（Micropoint）公司的一套第三代反病毒软件。该软件采用主动防御技术分析判断，达到防御病毒的目的。Micropoint proactive defense software 2.0.20266.0146版本中的mp110005.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x80000035的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02976
CVE编号：CVE-2018-6626
D-Link DIR-820L代码执行漏洞
D-Link DIR-820L是中国友讯（D-Link）公司的一款双频无线路由器。D-Link DIR-820L存在代码执行漏洞，该漏洞源于ping_v4和ping_v6函数中的ping_addr参数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12470
CVE编号：CVE-2024-51186
Linux kernel内存泄露漏洞（CNVD-2019-41276）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.4之前版本中的drivers/net/ethernet/netronome/nfp/flower/main.c中的nfp_flower_spawn_phy_reprs()函数存在内存泄露漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41276
CVE编号：CVE-2019-19080
Dolibarr跨站脚本漏洞（CNVD-2018-04561）
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Product details是其中的一个产品详情模块。Dolibarr 6.0.2版本中的Product details存在跨站脚本漏洞。远程攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-04561
CVE编号：CVE-2017-1000509
WordPress wp-editor插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-editor plugin是使用在其中的一个编辑器插件。WordPress wp-editor插件1.2.6.3之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27616
CVE编号：CVE-2016-10877
Apache Thrift Go client库远程代码执行漏洞
Apache Thrift是美国阿帕奇（Apache）软件基金会的一套远程调用框架，它允许在定义文件中定义数据类型和服务接口。Go client library是其中的一个客户端库。Apache Thrift中的Go client库存在安全漏洞，该漏洞源于程序使用了外部格式化工具。攻击者可利用该漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2018-03760
CVE编号：CVE-2016-5397
Dashlane本地提权漏洞
Dashlane是美国Dashlane公司的一款适用于mobile平台的系统安全类软件。Dashlane中存在安全漏洞。本地攻击者可通过向%APPDATA%Dashlane目录中放置WINHTTP.dll文件利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-27942
CVE编号：CVE-2017-11657
ZKTeco ZKBioSecurity 3.0目录遍历漏洞
ZKBioSecurity是一个生物识别安防综合管理平台。ZKTeco ZKBioSecurity 3.0存在目录遍历漏洞，攻击者可利用漏洞，通过修改文件路径的方式获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07100
GraphicsMagick堆缓冲区溢出漏洞
GraphicsMagick是一套简单的图像处理工具。在GraphicsMagick的文本注释代码中使用的EscapeParenthesis()函数中存在堆溢出漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07885
CVE编号：CVE-2016-7447
Apache Traffic Server sslheader插件信息泄露漏洞
Apache Traffic Server是美国Apache软件基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在信息泄露漏洞，该漏洞源于sslheaders插件从客户端证书中提取信息，并根据插件的配置在请求中设置标头，不过在某些情况下并不会将报文头从请求中剥离。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2019-41292
CVE编号：CVE-2018-11783
PHP ‘phar_make_dirstream()’函数拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP的‘phar_make_dirstream()’函数中存在安全漏洞，允许远程攻击者用漏洞使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02738
CVE编号：CVE-2016-4343
WordPress插件User Submitted Posts任意文件上传漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件User Submitted Posts存在任意文件上传漏洞，该漏洞是由于usp_check_images函数对文件扩展名的错误验证造成的。攻击者可利用该漏洞上传恶意文件，在易受攻击的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-69718
CVE编号：CVE-2019-25138
嘉缘人才网站管理系统fr_admin_name参数存在SQL注入漏洞
嘉缘人才网站管理系统是基于PHP+MYSQL技术开发的网站管理系统。嘉缘人才网站管理系统fr_admin_name参数存在SQL注入漏洞。由于程序未能有效过滤参数fr_admin_name，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12926
Adobe Digital Editions信息泄露漏洞（CNVD-2017-37094）
Adobe Digital Editions软件提供一种引人入胜的方式帮助您查看和管理eBooks和其它数字出版物。4.5.6及更早版本的Adobe Digital Editions存在信息泄露漏洞。该漏洞产生的原因是该软件不安全的XML外部实体解析。攻击者可利用该漏洞获取目标系统上可能敏感的信息。
严重程度：中
CNVD编号：CNVD-2017-37094
CVE编号：CVE-2017-11273
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08445）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite中的Oracle Workflow存在授权问题漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08445
CVE编号：CVE-2021-2015
ShopNx 1任意文件上传漏洞
ShopNx 1一款Angular 5单页应用程序。ShopNx 1存在任意文件上传漏洞，攻击者可以上传包含JavaScript有效载荷的恶意html文件（或其他文件）来窃取用户的凭证。
严重程度：高
CNVD编号：CNVD-2018-11711
Adobe Acrobat和Reader类型混淆漏洞（CNVD-2019-16538）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在类型混淆漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-16538
CVE编号：CVE-2019-7117
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2017-03859）
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在跨站脚本漏洞，该漏洞源于程序未能验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03859
CVE编号：CVE-2017-3872
ZZCMS 8.1版本存在反射型跨站脚本漏洞
ZZCMS是一款企业建站程序。ZZCMS 8.1版本存在反射型跨站脚本漏洞。攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-38328
Dell PowerFlex Manager SQL注入漏洞
Dell PowerFlex Manager是一款Dell公司开发的基础设施管理平台，用于管理powerflex存储和计算资源。Dell PowerFlex Manager存在SQL注入漏洞，该漏洞源于提交的SQL语句过滤不当，远程攻击者可利用该漏洞可获取未授权数据库访问，获取敏感数据等。
严重程度：低
CNVD编号：CNVD-2026-25964
CVE编号：CVE-2026-35068