CIRCL/Vulnerability-CNVD huggingface dataset:
IBM BigFix Platform远程命令注入漏洞
IBM BigFix Platform（前称IBM Endpoint Manager，Tivoli Endpoint Manager）是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。IBM BigFix Platform存在远程命令注入漏洞，攻击者可利用该漏洞在受影响的应用程序上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-11086
CVE编号：CVE-2016-0396
Oracle Java SE Hotspot子组件漏洞
Java SE 是Java平台标准版的简称（Java Platform, Standard Edition） (also known as Java 2 Platform) ，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 7u80版本的Hotspot子组件中存在安全漏洞,远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2015-04756
CVE编号：CVE-2015-2596
北京博乐虎科技有限公司建站系统存在SQL注入漏洞
北京博乐虎科技有限公司，是一家融策划、设计、制作、技术开发于一体的建站公司。
公司主要从事：UI界面设计、程序开发、H5互动设计、移动站开发、微信二次开发、电商开发、网站维护等服务等。北京博乐虎科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10008
snipe-it访问控制错误漏洞（CNVD-2022-08381）
Snipe-IT是一套开源IT资产/许可证管理系统。snipe-it存在访问控制错误漏洞，该漏洞源于软件当中存在不适当的访问控制。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08381
CVE编号：CVE-2022-0178
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2017-37837）
IBM Rational DOORS Next Generation（DNG）和Rational Requirements Composer（RRC）都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM DNG和RRC中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-37837
CVE编号：CVE-2017-1593
slug拒绝服务漏洞
slug是一个能够块化字符串的模块。slug中存在安全漏洞。攻击者可借助不可信的特制输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01758
CVE编号：CVE-2017-16117
IBM Kenexa LMS on Cloud目录遍历漏洞（CNVD-2017-00566）
IBM Kenexa LMS on Cloud是美国IBM公司的一套可配置的集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。IBM Kenexa LMS on Cloud中存在目录遍历漏洞。远程攻击者可通过发送特制的URL请求利用该漏洞浏览系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2017-00566
CVE编号：CVE-2016-5941
IBM UrbanCode Deploy跨站脚本漏洞
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在用户受影响应用程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-07473
CVE编号：CVE-2016-2994
Google Android FPC Fingerprint TEE组件缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。FPC Fingerprint TEE是其中的一个指纹识别组件。Android中的FPC Fingerprint TEE组件存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-17100
CVE编号：CVE-2020-0043
Cisco IOS拒绝服务漏洞（CNVD-2017-20387）
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。IOS 15.2(4)S6之前的版本中存在安全漏洞，该漏洞源于程序未能初始化变量。远程攻击者可利用该漏洞造成拒绝服务（CPU消耗、看门狗程序超时、崩溃）。
严重程度：中
CNVD编号：CNVD-2017-20387
CVE编号：CVE-2012-5030
Zimbra Collaboration Suite跨站脚本漏洞
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件，它包括WebMail、日历、通信录等。ZCS 8.7 Patch 1之前版本和8.8.7之前的8.8.x版本中的‘ZmMailMsgView.getAttachmentLinkHtml’函数存在跨站脚本漏洞。远程攻击者可借助邮件附件中的Content-Location包头利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07995
CVE编号：CVE-2018-6882
Cisco DPC3939代码注入漏洞
Cisco DPC3939（XB3）是美国思科（Cisco）公司的一款无线家庭语音网关产品。使用121109aCMCST版本固件的Cisco DPC3939(XB3)设备中的Web管理界面中存在安全漏洞。远程攻击者可借助字段，利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-08309
CVE编号：CVE-2015-6361
WordPress wp-editor插件权限许可和访问控制问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-editor plugin是使用在其中的一个编辑器插件。WordPress wp-editor插件1.2.6之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-35219
CVE编号：CVE-2016-10886
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-50940）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序崩溃并且用户暂时无法使用，直到重新启动应用程序。
严重程度：中
CNVD编号：CNVD-2022-50940
CVE编号：CVE-2022-32237
SAP BusinessObjects Business Intelligence Platform CMC application跨站脚本漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的 SAP 数据整合产品、数据管理产品和商务智能 (BI) 产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。SAP BusinessObjects Business Intelligence Platform CMC application 420和430版本存在跨站脚本漏洞，该漏洞源于其对用户控制的输入进行了不适当的输入消毒，具有基本用户级权限的攻击者可利用该漏洞修改/上传包含恶意有效载荷的crystal报告。
严重程度：高
CNVD编号：CNVD-2023-03048
CVE编号：CVE-2023-0018
Trend Micro Control Manager身份验证绕过漏洞
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。Trend Micro Control Manager存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-10704
D-Link DIR-818L注入漏洞
D-Link DIR-818L是中国友讯（D-Link）公司的一个WiFi路由器。D-Link DIR-818L存在注入漏洞，该漏洞源于文件/htdocs/cgibin的错误操作，攻击者可利用该漏洞通过注入恶意SQL语句，绕过身份验证，访问受限数据。
严重程度：中
CNVD编号：CNVD-2025-19232
CVE编号：CVE-2025-8956
McAfee VirusScan Enterprise权限许可和访问控制问题漏洞
McAfee VirusScan Enterprise（VSE）是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。McAfee VSE 8.8 Patch 14之前版本中的Microsoft Windows client (McTray.exe)存在权限许可和访问控制问题漏洞。本地攻击者可通过运行McAfee Tray利用该漏洞以较高的权限与On-Access Scan Messages - Threat Alert窗口进行交互。
严重程度：高
CNVD编号：CNVD-2020-53290
CVE编号：CVE-2019-3585
Wireshark Kerberos解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Kerberos dissector是其中的一个Kerberos网络认证协议解析器。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本中的Kerberos解析器存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08015
CVE编号：CVE-2018-9263
Google Chrome speech资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 80.0.3987.116之前版本中的speech存在资源管理错误漏洞。远程攻击者可借助特制的网站利用该漏洞利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-13862
CVE编号：CVE-2020-6386
Adobe Framemaker越界读取漏洞
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker 2019.0.6及更早版本存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52159
CVE编号：CVE-2020-9726
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04752）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致内存地址泄漏。
严重程度：中
CNVD编号：CNVD-2017-04752
CVE编号：CVE-2017-3029
WordPress插件WP Customize Login'Change Logo Title'跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件WP Customize Login'Change Logo Title'存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-68180
Linux kernel空指针解引用漏洞（CNVD-2018-24483）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.10及之前版本中的fs/hfsplus/dir.c文件的‘hfsplus_lookup()’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2018-24483
CVE编号：CVE-2018-14617
Oracle Hospitality Hotel Mobile存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Hotel Mobile是其中的一个酒店预订移动应用程序。Oracle Hospitality Applications中的Oracle Hospitality Hotel Mobile组件1.1版本的Suite8/RESTAPI子组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2017-31690
CVE编号：CVE-2017-10353
Kanboard设计漏洞（CNVD-2017-30941）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞从其他用户的私有项目中删除自动操作。
严重程度：中
CNVD编号：CNVD-2017-30941
CVE编号：CVE-2017-15208
多款Huawei产品FRP绕过漏洞
Huawei ALP-AL00B等都是中国华为（Huawei）公司的智能手机产品。多款Huawei产品中存在安全漏洞。攻击者可利用该漏洞修改手机的配置，绕过恢复出厂设置保护。
严重程度：中
CNVD编号：CNVD-2019-41255
CVE编号：CVE-2018-7911
Huawei EMUI和Huawei HarmonyOS授权问题漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS和HUAWEI EMUI存在授权问题漏洞，该漏洞源于audio framework权限控制，可能影响服务机密性。攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2026-25140
CVE编号：CVE-2026-41976
Huawei HarmonyOS和EMUI日历存储模块权限控制类漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI日历存储模块存在权限控制类漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2024-31079
CVE编号：CVE-2023-52379
Adobe Framemaker越界读取漏洞（CNVD-2022-41739）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在安全漏洞。漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞造成内存泄露。
严重程度：中
CNVD编号：CNVD-2022-41739
CVE编号：CVE-2022-28830
Microsoft Chakra Core远程代码执行漏洞
Chakra是微软为其网页浏览器开发的JavaScript引擎。Microsoft Chakra Core在处理内存对象时JavaScript引擎呈现方式存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07393
CVE编号：CVE-2017-0223
WordPress Tooltipy (tooltips for WP)跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Tooltipy (tooltips for WP)存在跨站脚本漏洞，任何发送链接的人都可以劫持管理员用户的浏览器，从而导致被劫持的浏览器可以做任何管理员用户通常可以做的事情。
严重程度：中
CNVD编号：CNVD-2018-11382
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68018）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68018
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30171）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞引导加载程序会出现堆的缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2020-30171
CVE编号：CVE-2020-12747
Western Digital My Cloud NAS设备硬编码后门漏洞
Western Digital MyCloud NAS是一款网络连接存储设备。Western Digital My Cloud NAS设备存在硬编码后门漏洞，由于管理员用户名和密码被硬编码到二进制文件中，无法更改，导致任意用户可利用这些凭证登录到WD My Cloud设备。
严重程度：高
CNVD编号：CNVD-2018-00404
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63321）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于win32k组件未能正确提供内核信息。攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-63321
CVE编号：CVE-2020-1250
Google Android System信息泄露漏洞（CNVD-2018-22653）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22653
CVE编号：CVE-2018-9480
Nagios XI代码注入漏洞
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.7之前版本存在代码注入漏洞，该漏洞源于nagiosxi admin graphtemplates.php组件未对用户输入做严格过滤，攻击可利用此漏洞注入恶意代码执行。
严重程度：高
CNVD编号：CNVD-2021-14150
CVE编号：CVE-2021-3273
极通EWEBS应用虚拟化系统存在目录遍历漏洞
极通EWEBS应用虚拟化系统是一款虚拟应用平台，主要是针对企业用户而开发。极通EWEBS应用虚拟化系统存在目录遍历漏洞。远程攻击者可利用该漏洞查看系统文件。
严重程度：中
CNVD编号：CNVD-2017-26282
Cagintranet Networks GetSimple CMS跨站脚本漏洞（CNVD-2019-00386）
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet Networks GetSimple CMS3.3.12版本中存在跨站脚本漏洞，远程攻击者可借助admin/edit.php页面的‘post-menu’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00386
CVE编号：CVE-2018-19845
Microsoft SharePoint信息泄露漏洞（CNVD-2020-57588）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在安全漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可以利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-57588
CVE编号：CVE-2020-16950
Linux kernel信息泄露漏洞（CNVD-2022-68617）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel存在信息泄露漏洞，该漏洞是由于Kernel/bpf/verifier.c中check_alu_op（）函数中的指针泄露引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-68617
CVE编号：CVE-2021-45402
Dell PowerScale OneFS命令注入漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在命令注入漏洞，攻击者可利用该漏洞导致执行任意命令、拒绝服务、信息泄露和数据删除。
严重程度：中
CNVD编号：CNVD-2023-12617
CVE编号：CVE-2022-45095
ASUS GPUTweak II缓冲区溢出漏洞
ASUS GPUTweak II是中国华硕（ASUS）公司的一个驱动。用于驱动更多FPS。ASUS GPUTweak II 2.3.0.3之前版本存在缓冲区溢出漏洞，该漏洞允许低特权用户通过DeviceIoControl实现拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28254
CVE编号：CVE-2021-28686
ShopsN 2.0正式版前台OrderController.class.php存在SQL注入漏洞
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN 2.0正式版前台OrderController.class.php存在SQL注入漏洞，由于系统未能对函数进行严格过滤。攻击者可利用该漏洞在前台进行SQL注入，获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28301
爱客CMS存在任意文件删除漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS存在任意文件删除漏洞，攻击者可构造数据包发送给到服务器，从而删除任意文件，重装系统等。
严重程度：低
CNVD编号：CNVD-2019-15911
HGiga MailSherlock任意文件下载漏洞
HGiga MailSherlock是一款邮件归档审核系统，提供完善的邮件安全解决方案。HGiga MailSherlock存在任意文件下载漏洞。该漏洞源于MailSherlock的查看源代码功能未验证特定字符。攻击者可利用该漏洞下载任意系统文件。
严重程度：中
CNVD编号：CNVD-2021-06948
CVE编号：CVE-2020-25850
Tenda AX1806 iptv.city.vlan参数处理栈溢出漏洞
Tenda AX1806是一款家用无线路由器设备。Tenda AX1806存在栈溢出漏洞，该漏洞源于函数formSetIptv中的iptv.city.vlan参数，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11680
CVE编号：CVE-2024-35579
Trend Micro Worry-Free Business Security和Worry-Free Business Security Services HTTP头注入漏洞
Trend Micro Worry-Free Business Security和Worry-Free Business Security Services都是美国趋势科技（Trend Micro）公司的杀毒软件。Trend Micro Worry-Free Business Security 9.0版本和Worry-Free Business Security Services 5.x版本中存在HTTP头注入漏洞，攻击者可利用该漏洞在用户浏览器上执行任意代码。
严重程度：低
CNVD编号：CNVD-2016-03911
CVE编号：CVE-2016-1224
Nextcloud Server身份验证漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 11.0.3之前的版本中存在身份验证漏洞，由于程序未能正确的处理会话。攻击者可利用该漏洞访问用户文件。
严重程度：中
CNVD编号：CNVD-2017-07528
CVE编号：CVE-2017-0892
Siemens JT2Go和Teamcenter Visualization缓冲区溢出漏洞
JT2Go是一款JT文件查看器。Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go和Teamcenter Visualization存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-01391
CVE编号：CVE-2023-51745
Adobe Bridge代码问题漏洞
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在安全漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-46273
CVE编号：CVE-2024-47458
Bentley Systems MicroStation缓冲区溢出漏洞
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞与其他漏洞一起在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-15823
CVE编号：CVE-2021-46595
CwCMS v1.0存在多个漏洞
CwCMS是一套企业网站管理系统。CwCMS v1.0版本多个文件存在SQL注入和文件上传漏洞，攻击者可利用该漏洞获取数据库敏感信息和获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2017-34173
OPENSNS后台存在代码执行漏洞
OpenSNS是基于OneThink的轻量级社交化用户中心框架，系统秉持简约的设计风格，注重交流，为用户提供了一套轻量级的社交方案。OPENSNS后台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-24397
Oracle MySQL Server存在未明漏洞（CNVD-2025-09022）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在安全漏洞，该漏洞源于Server: Optimizer组件处理不当，攻击者可利用此漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-09022
CVE编号：CVE-2025-21581
IBM Tivoli Storage Manager本地信息泄露漏洞（CNVD-2017-00328）
IBM Tivoli Storage Manager（TSM）是美国IBM公司的一套备份和恢复管理解决方案。该方案支持数据保护、空间管理和存档、业务恢复和灾难恢复等。IBM Tivoli Storage Manager Client是美国IBM公司为企业使用IBM产品专门定制的IT管理员管理组件中基于存储的解决方案。IBM Tivoli Storage Manager存在本地信息泄露漏洞。攻击者利用该漏洞获取敏感信息，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-00328
CVE编号：CVE-2016-6110
ONLYOFFICE Document Server文件扩展名处理漏洞（CNVD-2021-17248）
ONLYOFFICE Document Server是一款免费协作式在线办公套件，包括用于文本、电子表格和演示文稿的查看器和编辑器。ONLYOFFICE DocumentServer [core]模块存在文件扩展名处理漏洞，攻击者可通过请求将特制文件从PPTT转换为PPTX格式利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-17248
CVE编号：CVE-2021-25831
Plikli CMS SQL注入漏洞
Plikli CMS是一套内容管理系统（CMS）。Plikli CMS4.0.0版本中存在SQL注入漏洞，远程攻击者可通过向join_group.php文件发送‘id’参数或向story.php文件发送‘comment_id’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2019-00367
CVE编号：CVE-2018-19415
JeecgBoot路径遍历漏洞
JeecgBoot是一款融合代码生成与AI应用的低代码开发平台，助力企业快速实现低代码开发和构建AI应用。JeecgBoot存在路径遍历漏洞，该漏洞源于接口/sys/comment/addFile存在路径遍历漏洞，攻击者可利用该漏洞上传文件到系统目录。
严重程度：高
CNVD编号：CNVD-2026-06140
CVE编号：CVE-2025-61189
Smartstore SmartStoreNET跨站请求伪造漏洞
Smartstore SmartStoreNET是德国Smartstore公司的一个开源的电子商务Web平台。该平台包含了CRM、CMS、销售、营销、支付、订单处理等等功能。Smartstore SmartStoreNET 4.1.0之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用通过/admin/customer/create创建账号时未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14400
CVE编号：CVE-2020-27997
Online Shoe Store访问控制不当漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在访问控制不当漏洞，该漏洞源于/admin/index.php页面中的多个参数包含一个不当的访问控制漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-27868
CVE编号：CVE-2025-0206
xorg-x11-server拒绝服务漏洞（CNVD-2018-03150）
xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。xorg-x11-server 1.19.5之前版本中的XFree86 DRI扩展存在安全漏洞，该漏洞源于程序缺少长度检测。攻击者可利用该漏洞造成拒绝服务（崩溃）或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03150
CVE编号：CVE-2017-12182
华为畅享6 MTK平台缓冲区溢出漏洞（CNVD-2017-34441）
华为畅享6是中国华为（Huawei）公司的一款智能手机。使用MTK平台的华为畅享6手机camera驱动中存在缓冲区溢出漏洞。该漏洞是由于设备未能对用户输入进行充分校验。攻击者通过诱使用户安装特定权限的恶意应用，利用该漏洞向手机驱动程序中发送参数，导致权限提升。
严重程度：高
CNVD编号：CNVD-2017-34441
CVE编号：CVE-2017-8180
WordPress WP User Merger plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP User Merger plugin 1.5.3之前的版本存在SQL注入漏洞，低权限的攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-85499
CVE编号：CVE-2022-3865
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24807）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24807
CVE编号：CVE-2019-7024
Dell Wyse Management Suite信任管理问题漏洞
Dell Wyse Management Suite (WMS) 是戴尔公司的一款用于集中管理瘦客户端设备的软件套件。Dell Wyse Management Suite (WMS) 在2605之前的版本中存在信任管理问题漏洞，该漏洞源于系统使用了默认或预设的登录凭据。具有本地访问权限的高权限攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2026-26088
CVE编号：CVE-2026-44273
团队CMS存在文件上传漏洞
团队CMS网站是一个以jsp+mysql进行开发的jsp企业建站系统。团队CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-33108
Trend Micro OfficeScan权限提升漏洞
Trend Micro OfficeScan是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。Trend Micro OfficeScan 11.0 SP1版本和XG版本中存在安全漏洞。攻击者可借助来宾或更高的权限利用该漏洞提升账户权限。
严重程度：高
CNVD编号：CNVD-2018-11469
CVE编号：CVE-2018-10508
Acronis Snap Deploy DLL劫持漏洞
Acronis Snap Deploy是Acronis的一款用于批量部署系统镜像的平台。Acronis Snap Deploy存在DLL劫持漏洞，该漏洞源于进程尝试加载一个DLL时未指定DLL的绝对路径，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-64256
CVE编号：CVE-2022-30696
Mozilla Firefox/SeaMonkey Web Audio拒绝服务漏洞
Firefox/SeaMonkey是Mozilla所发布的WEB浏览器和新闻组客户端。Mozilla Firefox/SeaMonkey存在拒绝服务漏洞，攻击者可以利用此漏洞使应用程序崩溃，导致拒绝服务或发起进一步攻击获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00367
CVE编号：CVE-2014-8640
Fortinet FortiOS访问控制错误漏洞（CNVD-2024-37339）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在访问控制错误漏洞，该漏洞源于访问控制不当。攻击者可利用该漏洞绕过文件完整性检查系统。
严重程度：中
CNVD编号：CNVD-2024-37339
CVE编号：CVE-2024-36505
WordPress Clean-Contact plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Clean-Contact plugin 1.6及其之前版本存在跨站请求伪造漏洞，该漏洞源于更新其设置时未进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击使登录的管理员更改配置。
严重程度：中
CNVD编号：CNVD-2022-54355
CVE编号：CVE-2022-1914
CloudBees Jenkins Timestamper插件跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Timestamper Plugin是使用在其中的一个时间戳插件。CloudBees Jenkins Timestamper Plugin 1.11.1及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-19546
CVE编号：CVE-2020-2137
Aruba Networks AirWave Management Platform XML外部实体注入漏洞（CNVD-2021-33531）
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba Networks AirWave Management Platform 在8.2.12.1之前版本存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，远程攻击者可通过发送特制的XML文件利用该漏洞获取敏感信息或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-33531
CVE编号：CVE-2021-25164
HPE Intelligent Management Center PLAT信息泄露漏洞
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center PLAT 7.3 E0504P2版本中operatorOnlineList_contentOnly.jsf端点存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03953
CVE编号：CVE-2017-8980
MKCMS存在SQL注入漏洞（CNVD-2020-33187）
MKCMS是一款影视管理系统，支持自主修改，用户可以直接上传服务器生成网站平台，可以添加后台修改项目等。MKCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33187
Siemens SINEC INS使用硬编码加密密钥漏洞
Siemens SINEC INS是德国西门子（Siemens）公司的一款为网络基础设施提供中央服务的软件。Siemens SINEC INS存在使用硬编码加密密钥漏洞，攻击者可利用该漏洞通过应用程序二进制的反向工程了解加密密钥材料，并解密任意备份文件。
严重程度：中
CNVD编号：CNVD-2024-45207
CVE编号：CVE-2024-46889
Enhancesoft osTicket跨站脚本漏洞（CNVD-2020-16820）
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。Enhancesoft osTicket 1.10.7之前版本和1.12.1之前的1.12.x版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-16820
CVE编号：CVE-2019-14748
多款NETGEAR产品信息泄露漏洞（CNVD-2020-30759）
NETGEAR GS728TPP等都是美国网件（NETGEAR）公司的一款交换机。多款NETGEAR产品中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30759
CVE编号：CVE-2019-20694
ACal Click远程代码执行漏洞
ACal是一款基于WEB的事件日历应用。ACal Click存在远程代码执行漏洞。攻击者可利用漏洞在web服务器上获得远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-28974
Magento跨站脚本漏洞（CNVD-2019-26219）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26219
CVE编号：CVE-2019-7887
汕头市盛大文化传播有限公司建站系统存在SQL注入漏洞
汕头市盛大文化传播有限公司是一家主营“互联网+知识产权”服务的公司。汕头市盛大文化传播有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47652
WordPress插件Simple Photo Gallery 'index.php' SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Photo Gallery是一个图像库插件。WordPress插件Simple Photo Gallery 'index.php存在SQL注入漏洞。允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03462
ShopSn V2.0商城系统mobile_check方法存在SQL注入漏洞
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopSn V2.0商城系统mobile_check方法中的tel参数存在SQL注入漏洞，由于程序未能对用户提交的数据进行过滤。攻击者可以利用该漏洞获取系统数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-17483
Siemens多个工业产品存在拒绝服务漏洞（CNVD-2017-06151）
SIMATIC CP、SIMATIC RF600、SCALANCE W700等都是德国西门子（Siemens）公司的工业自动化产品。Siemens多个工业设备存在拒绝服务漏洞。允许攻击者通过本地以太网段（第2层）上发送到受影响的产品的特制PROFINET DCP数据包发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-06151
CVE编号：CVE-2017-2680
Nextcloud Server跨站脚本漏洞（CNVD-2020-05114）
Nextcloud是一套用于创建网络硬盘的客户端－服务器软件。Nextcloud Server 16.0.1中的svg生成存在反射型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-05114
CVE编号：CVE-2020-8120
Linux kernel竞争条件问题漏洞（CNVD-2022-21490）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。overlayfs是其中的一套文件系统。Linux kernel 存在安全漏洞，该漏洞源于overlayfs文件系统中的竞争条件问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-21490
CVE编号：CVE-2021-20321
Microsoft Dynamics 365 Sales欺骗漏洞
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 Sales存在欺骗漏洞。攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2023-101672
CVE编号：CVE-2023-36030
禾匠榜店商城系统存在命令执行漏洞
浙江禾匠信息科技有限公司是一家专业从事移动互联网技术开发的科技型公司。禾匠榜店商城系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-51194
长江勘测规划设计研究有限责任公司水库管理一体化信息系统存在登录绕过漏洞
长江勘测规划设计研究有限责任公司，是从事工程勘察、规划、设计、科研、咨询、建设监理及管理和总承包业务的科技型企业。长江勘测规划设计研究有限责任公司水库管理一体化信息系统存在登录绕过漏洞，攻击者可以利用漏洞构造万能密码登入系统后台，获取敏感信息或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-01216
LG Simple Editor本地权限提升漏洞
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在本地权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-34032
CVE编号：CVE-2023-40516
Trendnet AC2600 TEW-827DRU跨站请求伪造漏洞
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU存在安全漏洞，该漏洞源于Trendnet AC2600 TEW-827DRU 2.08B01版本未能正确实现csrf保护，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-03199
CVE编号：CVE-2021-20165
libslirp内存错误引用漏洞
libslirp是一款用于在虚拟机管理程序中管理虚拟网络服务的通用TCP-IP模拟器。libslirp 4.2.0及之前版本中的ip_input.c文件的'ip_reass()'函数存在安全漏洞。攻击者可通过特制的数据包利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-28728
CVE编号：CVE-2020-1983
Intel Server Board输入验证错误漏洞
Intel Server Board是美国英特尔（Intel）公司的一款服务器主板。Intel Server Board Families S2600ST、S2600BP和S2600WF中的BIOS固件存在安全漏洞，该漏洞源于未正确的输入验证。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49544
CVE编号：CVE-2020-12299
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9943921）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99439
CVE编号：CVE-2023-48444
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30323）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.djvu文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30323
CVE编号：CVE-2017-14548
IBM Content Navigator跨站脚本漏洞（CNVD-2026-16875）
IBM Content Navigator是一款企业内容管理和协作平台，它主要用于文档管理、工作流和内容检索。IBM Content Navigator存在跨站脚本漏洞。该漏洞源于未能正确处理用户输入，攻击者可利用该漏洞通过嵌入恶意JavaScript代码窃取会话凭据。
严重程度：中
CNVD编号：CNVD-2026-16875
CVE编号：CVE-2026-1243
Cesanta MJS存在未明漏洞（CNVD-2022-77026）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77026
CVE编号：CVE-2021-46546
CloudBees Jenkins信息泄露漏洞（CNVD-2019-09293）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。ECS Publisher Plugin是使用在其中的一个依赖扫描插件。CloudBees Jenkins ECS Publisher Plugin 1.0.0及之前版本中存在安全漏洞。攻击者可利用该漏洞获取配置中的API令牌。
严重程度：中
CNVD编号：CNVD-2019-09293
CVE编号：CVE-2019-1003045
ForU CMS存在SQL注入漏洞（CNVD-2020-25782）
ForU CMS是一款开源的网站管理系统。ForU CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25782
Microsoft OneDrive for Android安全功能绕过漏洞
Microsoft OneDrive是美国微软（Microsoft）公司的一款云备份应用程序。该程序具有自动备份相册、在线办公和文件分享等功能。Microsoft OneDrive for Android存在安全功能绕过漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23482
CVE编号：CVE-2022-23255
Cisco Elastic Services Controller安全限制绕过漏洞
Cisco Elastic Services Controller是云及系统管理解决方案。Cisco Elastic Services Controllers在实现中存在安全漏洞，可使经身份验证的远程攻击者在受影响系统上，以Linux admin用户登录。
严重程度：高
CNVD编号：CNVD-2017-11584
CVE编号：CVE-2017-6684
D-Link DIR-859命令注入漏洞
D-Link DIR-859是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-859A1 1.05存在安全漏洞，该漏洞源于D-Link DIR-859A1 1.05被发现通过soapcgi_main函数中的service=变量包含一个命令注入漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-05403
CVE编号：CVE-2022-46476
艾泰交换机管理系统存在弱口令漏洞
上海艾泰科技有限公司，是以中小型网络解决方案提供商和服务商等为主营业务的有限公司。艾泰交换机管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25932
多款Schneider Electric产品跨站脚本漏洞（CNVD-2019-34798）
Schneider Electric MEG6501-0001-U.motion KNX server等都是法国施耐德电气（Schneider Electric）公司的一套基于Web的可视化系统。该系统主要用于基于KNX的家庭和楼宇自动化。多款Schneider Electric产品存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-34798
CVE编号：CVE-2019-6835
WordPress NEX-Forms插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。NEX-Forms插件是WordPress开源的一个应用插件。WordPress NEX-Forms plugin存在跨站脚本漏洞，该漏洞源于 NEX-Forms 插件在将某些设置和表单字段缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101715
CVE编号：CVE-2021-24705