CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle MySQL输入验证错误漏洞（CNVD-2022-33780）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL的MySQL服务器产品中存在输入验证错误漏洞，该漏洞允许通过多种协议进行网络访问的高权限攻击者破坏 MySQL服务器。攻击者可利用该漏洞导致MySQL Server 挂起或频繁重复崩溃（完整的 DOS），以及未经授权更新、插入或删除对 MySQL Server可访问数据的访问。
严重程度：中
CNVD编号：CNVD-2022-33780
CVE编号：CVE-2022-21459
南京杰诺瀚期刊投稿系统gid参数存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/WriteMsg.aspx页面中的gid参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02273
WellinTech KingSCADA栈缓冲区溢出漏洞（CNVD-2019-04902）
WellinTech KingSCADA是中国亚控（WellinTech）公司的一套跨平台的SCADA系统软件。该软件具有模型应用、远程集中管理部署、多人同时开发、数据采集和处理等功能。WellinTech KingSCADA 3.7.0.0.1之前版本中存在栈缓冲区溢出漏洞。攻击者可通过向监听TCP 12401端口的AlarmServer服务发送特制的数据包利用该漏洞造成服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-04902
CVE编号：CVE-2018-20410
多款Apple产品CoreAnimation内存破坏漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。CoreAnimation是其中的一个动画处理API组件。多款Apple产品中的CoreAnimation组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-09789
CVE编号：CVE-2017-7171
WPS Office专业版存在二进制漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示，PDF阅读等多种功能。WPS Office专业版存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-03296
WordPress ThemeMakers SmartIT Premium Responsive theme信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ThemeMakers SmartIT Premium Responsive theme是使用在其中的一个响应式网站主题插件。WordPress ThemeMakers SmartIT Premium Responsive theme 2015-05-15及之前版本中存在安全漏洞。远程攻击者可通过向wp-content/uploads/tmm_db_migrate/wp_users.dat URI发送直接请求利用该漏洞获取敏感信息（例如：user_login、user_pass和user_email值）。
严重程度：中
CNVD编号：CNVD-2019-36917
CVE编号：CVE-2015-9492
Metinfo竞争条件漏洞
MetInfo是中国米拓（MetInfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。Metinfo存在竞争条件漏洞。攻击者可借助后台数据库备份功能中的竞争条件通过admin / index.php？n = databack＆c = index＆a = dogetsql＆tables = <？php和admin / databack / bakup_tables.php？2 = file_put_contents URI利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34797
CVE编号：CVE-2019-7718
CloudBees Jenkins Relution Enterprise Appstore Publisher Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Relution Enterprise Appstore Publisher Plugin是使用在其中的一个应用程序发布插件。CloudBees Jenkins Relution Enterprise Appstore Publisher Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-29586
CVE编号：CVE-2019-10281
IBM Mashups跨站请求伪造漏洞
IBM Mashups是美国IBM公司的一套用于业务人员和IT人员创建、发布、修改和共享Web应用的平台。IBM Mashups中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2015-08356
CVE编号：CVE-2015-7407
Iceni Infix PDF解析SetSize代码执行漏洞
Iceni Technlology Infix是英国Iceni Technlology公司的一款PDF格式文档编辑工具。该工具具有文本编辑、拼写检查、查找和替换等功能。Iceni Technlology Infix 7.1.5版本中的PDF解析功能存在安全漏洞。攻击者可借助特制的PDF文件利用该漏洞造成内存损坏（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-23564
CVE编号：CVE-2017-2863
WPS Office 2016表格excelrw模块存在内存破坏漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS表格et.exe在解析特定xls文件时，excelrw模块存在内存破坏漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04740
FAAD2空指针解引用漏洞
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8中的libfaad/filtbank.c的ifilter_bank存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-07891
CVE编号：CVE-2018-20362
F5 NGINX Controller拒绝服务漏洞
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。F5 NGINX Controller 3.1.0版本至3.3.0版本中存在安全漏洞，该漏洞源于AVRD将其套接字设置为全局可读和可写。本地攻击者可通过写入畸形的消息利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2020-35494
CVE编号：CVE-2020-5895
Huawei HarmonyOS缓冲区溢出漏洞漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在缓冲区溢出漏洞，攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-10518
CVE编号：CVE-2024-58106
SAP BusinessObjects Business Intelligence平台跨站脚本漏洞
SAP BusinessObjects Business Intelligence平台是德国SAP公司一套书屋智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP BusinessObjects Business Intelligence 平台4.10和1.20版本中存在跨站脚本漏洞，该漏洞源于未充分编码用户控制的输入，攻击者可利用该漏洞在处于受影响站点环境下的用户浏览器中执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-23311
CVE编号：CVE-2019-0269
四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞（CNVD-2022-10314）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-10314
IBM Tealeaf Customer Experience跨站脚本漏洞（CNVD-2016-07822）
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS（软件即服务）的网络和移动应用分析解决方案。该方案通过对数据的分析了解帮助客户提高整体用户体验，并支持采用先进的用户界面丰富可视化和进行数据探索等。IBM Tealeaf Customer Experience 8.0至9.0.2版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-07822
CVE编号：CVE-2016-5978
RE2C缓冲区溢出漏洞
re2c是一款开源的C语言和C++语言生成器。re2c 1.3版本中的Scanner.cc文件的‘Scanner ：： fill’函数存在缓冲区溢出漏洞，该漏洞源于程序未能正确进行边界检查。远程攻击者可借助特制文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33261
CVE编号：CVE-2020-11958
Wallabag应用程序跨站脚本漏洞
Wallabag是一个免费开源的RSS阅读器。Wallabag应用程序2.2.3版本至2.3.2版本中的配置页面存在跨站脚本漏洞，远程攻击者可利用该漏洞执行JavaScript代码，窃取管理员会话。
严重程度：中
CNVD编号：CNVD-2018-19872
CVE编号：CVE-2018-11352
Juniper Networks QFX Series VXLAN数据包拒绝服务漏洞
Juniper Networks QFX Series devices running Junos OS是一套运行有网络操作系统的QFX系列交换机产品。Juniper Networks QFX Series设备未能正确处理高频率的VXLAN数据包，允许远程攻击者可利用该漏洞提交特殊请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02316
CVE编号：CVE-2016-1274
多款Adobe产品内存错误引用漏洞（CNVD-2016-03125）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03125
CVE编号：CVE-2016-1052
北京天弛网络有限公司SD-WAN存在命令执行漏洞
天弛网络是国内一家电信增值业务服务商。北京天弛网络有限公司SD-WAN存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-48938
WordPress Animation Addons for Elementor plugin SQL注入漏洞
WordPress Animation Addons for Elementor plugin是一个为WordPress平台设计的Elementor页面构建器扩展插件，专注于为网站添加丰富的动画效果。WordPress Animation Addons for Elementor plugin存在SQL注入漏洞，该漏洞源于特殊元素中和不当，攻击者可利用该漏洞导致访问控制不当。
严重程度：中
CNVD编号：CNVD-2025-30735
CVE编号：CVE-2025-67540
LAME 'id3v2AddAudioDuration'函数空指针引用拒绝服务漏洞
LAME是LAME团队开发的一套开源的MP3音频压缩软件。LAME 3.99.5版本中的libmp3lame/id3tag.c文件的'id3v2AddAudioDuration'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-30664
CVE编号：CVE-2017-13712
ZZCMS任意文件读取漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS存在任意文件读取漏洞，该漏洞是由于缺乏对文件路径的有效验证，攻击者可利用该漏洞执行目录遍历。
严重程度：中
CNVD编号：CNVD-2024-36104
CVE编号：CVE-2024-7924
Oracle E-Business Suite Oracle E-Business Intelligence Common组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle E-Business Intelligence Common组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00625
CVE编号：CVE-2016-0511
hapi node模块拒绝服务漏洞
hapi node module是一款用于Node.js的服务器框架。该框架支持输入验证、缓存和身份验证等。hapi node模块11.1.3之前版本中存在安全漏洞。攻击者借助传入到If-Modified-Since或Last-Modified包头的输入利用该漏洞造成拒绝服务（套接字耗尽）。
严重程度：中
CNVD编号：CNVD-2018-20984
CVE编号：CVE-2015-9241
Cisco Prime Collaboration Assurance Web接口拒绝服务漏洞
Cisco Prime Collaboration为IT人员提供了一个单一的统一管理控制台，可用于管理绝大部分思科协作产品。Cisco Prime Collaboration Assurance Web接口存在安全漏洞，允许远程用户提交特殊的请求使WEB接口不稳定。
严重程度：中
CNVD编号：CNVD-2015-04962
CVE编号：CVE-2015-4280
Huawei Emui和Magic UI远程DoS漏洞（CNVD-2021-102861）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在远程DoS漏洞。攻击者可利用该漏洞导致应用程序意外退出。
严重程度：中
CNVD编号：CNVD-2021-102861
CVE编号：CVE-2021-37031
Adobe Acrobat和Reader存在JavaScript权限绕过漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在JavaScript权限绕过漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04333
CVE编号：CVE-2019-7779
Infoblox Network Automation跨站脚本漏洞
Infoblox Network Automation是美国Infoblox公司的一套自动化的网络配置和变更管理软件。该软件具有利用内置的专家主题自动化地审核、分析网络变更等功能。Infoblox Network Automation 7.0.1及之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-07410
多米(DuomiCms)影视管理系统climit和ckey参数存在SQL注入漏洞
多米(DuomiCms)影视管理系统是一套专视频点播系统。多米(DuomiCms)影视管理系统存在SQL注入漏洞。由于'climit'和'ckey'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01446
Huawei Honor V10越界读漏洞（CNVD-2020-27114）
Huawei Honor V10是中国华为（Huawei）公司的一款智能手机产品。Huawei Honor V10 10.0.0.156(C00E156R2P4)之前版本中存在越界读漏洞，该漏洞源于某驱动程序未充分检验接收到的参数，攻击者可利用该漏洞导致信息泄露或服务异常。
严重程度：中
CNVD编号：CNVD-2020-27114
CVE编号：CVE-2020-1805
IBM Cognos Controller授权问题漏洞
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller存在授权问题漏洞，该漏洞源于产品未对公共类中的公共字段添加权限。攻击者可利用该漏洞导致未经授权的修改。
严重程度：高
CNVD编号：CNVD-2022-48941
CVE编号：CVE-2020-4877
Wordpress tidio-gallery插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。tidio-gallery是其中的一个照片库插件。Wordpress tidio-gallery插件1.1版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09034
CVE编号：CVE-2016-1000153
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-26604）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26604
CVE编号：CVE-2017-3016
WordPress Mail Masta插件SQL注入漏洞（CNVD-2017-02634）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mail Masta（又名mail-masta）是其中的一个电子邮件插件。WordPress Mail Masta插件1.0版本中的./inc/lists/edit-list.php文件存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-02634
CVE编号：CVE-2017-6573
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06173）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06173
CVE编号：CVE-2015-5794
Adobe Bridge越界写入漏洞（CNVD-2020-25790）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在安全漏洞。攻击者可利用漏洞执行任意。
严重程度：高
CNVD编号：CNVD-2020-25790
CVE编号：CVE-2020-9569
Oracle Berkeley DB本地漏洞
Oracle Berkeley DB是系列可嵌入开源数据库。Oracle Berkeley DB DataStore组件存在本地安全漏洞，本地攻击者利用此漏洞可影响系统机密性、完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-05846
CVE编号：CVE-2017-3604
Fortinet FortiAIOps跨站请求伪造漏洞
Fortinet FortiAIOps是美国飞塔（Fortinet）公司的一款结合人工智能与机器学习(AI/ML) 的Fortinet网络配套解决方案。Fortinet FortiAIOps 2.0.0版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。未经身份验证的远程攻击者可利用该漏洞通过诱骗受害者执行恶意GET请求，代表经过身份验证的用户执行任意操作。
严重程度：高
CNVD编号：CNVD-2025-00413
CVE编号：CVE-2024-27783
Asus RT-G32路由器跨站脚本漏洞
ASUS RT-G32是华硕（ASUS）公司的一款无线路由器产品。Asus RT-G32路由器中存在跨站脚本漏洞。由于start_apply.htm脚本未能充分过滤‘next_page’、‘group_id’、‘action_script’和‘flag’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01955
CVE编号：CVE-2015-2681
Lenovo ThinkPad产品输入验证错误漏洞
Lenovo 510 15IKL等都是中国联想（Lenovo）公司的产品。Lenovo 510 15IKL是一款台式计算机。IdeaCentre 300-20ISH是一款电脑一体机设备。IdeaCentre 510-15ICB是一款电脑一体机设备。多款Lenovo ThinkPad产品中存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22676
CVE编号：CVE-2019-6170
Art Gallery Management System跨站脚本漏洞
Art Gallery Management System是一个美术馆管理系统。Art Gallery Management System 1.0版本存在跨站脚本漏洞，该漏洞源于参数search对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-05385
CVE编号：CVE-2025-2047
Akinsoft MyRezzta认证绕过漏洞
Aiseesoft的是一个技术公司专业从事软件开发。Akinsoft MyRezzta存在认证绕过漏洞，该漏洞源于认证尝试限制不当，可能导致认证绕过、密码恢复利用和暴力破解攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21033
CVE编号：CVE-2025-1740
Siemens RUGGEDCOM ROS信息泄露漏洞
Siemens RuggedCom ROS及基于ROX的设备用于在恶劣环境中进行设备连接，例如变电站、交通管理机箱等。Siemens RUGGEDCOM ROS 4.2.1之前版本存在信息泄露漏洞。由于程序未能用空字节填充以太网帧，远程攻击者可从其他VLAN获取之前网络数据包的信息。
严重程度：低
CNVD编号：CNVD-2015-07205
CVE编号：CVE-2015-7836
ClipBucket SQL注入漏洞
ClipBucket是开源的自由视频共享软件。ClipBucket 2.7 RC3存在SQL注入漏洞,允许远程攻击者通过项目参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01422
CVE编号：CVE-2015-2102
MikroTik远程拒绝服务漏洞
MikroTik RouterBoard是拉脱维亚共和国MikroTik公司的一款路由器管理面板。MikroTik RouterBoard 6.38.5版本中network stack存在远程拒绝服务漏洞。远程攻击者可利用该漏洞借助大量的端口500的UDP数据包造成拒绝服务（耗尽全部可用的CPU）。
严重程度：中
CNVD编号：CNVD-2017-07384
CVE编号：CVE-2017-8338
Red Hat Satellite MongoDB授权问题漏洞
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台，可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。MongoDB是其中的美国MongoDB公司开发的一套数据库软件。Red Hat Satellite 6中的MongoDB存在安全漏洞。本地攻击者可通过使用空密码登陆利用该漏洞绕过身份验证，删除信息，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-22342
CVE编号：CVE-2014-8180
Zephyr存在未明漏洞（CNVD-2021-95617）
Zephyr是一套开源的小型的可缩放的实时操作系统。Zephyr存在安全漏洞，该漏洞源于ZephyrJSON解码器错误地解码数组。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95617
CVE编号：CVE-2021-3510
Google Android mnh驱动程序提权漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。mnh driver是其中的一个mnh驱动程序。Google Pixel和Nexus设备上的Android中的mnh驱动程序存在提权漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09571
CVE编号：CVE-2017-13306
Symantec Messaging Gateway目录遍历漏洞（CNVD-2018-01158）
Symantec Messaging Gateway是美国赛门铁克（Symantec）公司的一套集反垃圾邮件、防病毒、高级内容过滤和数据泄露防护技术于一体的垃圾邮件过滤器。Symantec Messaging Gateway 10.6.4之前的版本中存在目录遍历漏洞。攻击者可通过操作变量利用该漏洞访问储存在文件系统中的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2018-01158
CVE编号：CVE-2017-15532
HPE Intelligent Management Center (iMC) ictExpertCSVDownload表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58018
CVE编号：CVE-2020-7169
Blynk blynk-server路径遍历漏洞
Blynk是一款用于控制Arduino和Raspberry Pi的应用程序。blynk-server是其中的一个服务器组件。Blynk 0.39.7之前版本中的blynk-server存在目录遍历漏洞。攻击者可借助带有‘../’的URL并且该URL以/static或/static/js为开端利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-21620
CVE编号：CVE-2018-17785
Adobe Dimension越界读取漏洞（CNVD-2023-41416）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-41416
CVE编号：CVE-2023-26335
Apartment Management System updateProfile.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/ajax/updateProfile.php中参数user_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29494
CVE编号：CVE-2025-9730
Flexense DiskBoss缓冲区溢出漏洞
Flexense DiskBoss是加拿大Flexense公司的一套基于规则的自动化数据管理解决方案。Flexense DiskBoss 8.8.16及之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在高权限账户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-04335
CVE编号：CVE-2018-5262
Apache Heron路径遍历漏洞
Apache Heron是一款分布式、具有容错功能的实时流处理引擎。Apache Heron 0.13.0版本至0.17.8版本中存在路径遍历漏洞，该漏洞源于程序未能充分地过滤用户提交的输入。远程攻击者可通过发送带有‘../’序列的特制请求利用该漏洞检索受影响系统的任意文件。
严重程度：高
CNVD编号：CNVD-2019-08352
CVE编号：CVE-2018-11789
Intel Ethernet 700 Series Controllers资源泄漏漏洞
Intel Ethernet 700 Series Controllers是Intel（英特尔）公司推出的网络适配器产品。Intel Ethernet 700 Series Controllers 7.0之前版本存在资源泄漏漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-41459
CVE编号：CVE-2019-0148
Cisco Webex Meetings跨站脚本漏洞
Cisco Webex Meetings是美国思科（Cisco）公司的一套视频会议解决方案。Cisco Webex Meetings T40.6.0之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分地验证用户提交的输入。攻击者可借助恶意的链接利用该漏洞在受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：低
CNVD编号：CNVD-2020-44884
CVE编号：CVE-2020-3463
Quagga栈缓冲区溢出漏洞
Quagga是一款路由软件套件。该套件可在多种平台上实现OSPFv2、OSPFv3、RIP v1/v2等协议，并提供路由重分布、路由映射等功能。Quagga的bgp_mplsvpn.c文件的VPNv4 NLRI解析器中的‘memcpy函数未能正确检查Labeled-VPN SAFI数据的upper-bound长度，允许远程攻击者利用该漏洞提交特殊请求执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01640
CVE编号：CVE-2016-2342
Math.js JavaScript引擎任意代码执行漏洞
Math.js是一款应用于JavaScript和Node.js的数学库，它支持符号计算，内置大量函数与常量。JavaScript engine是其中的一个JavaScript引擎。Math.js 3.17.0之前的版本中的JavaScript引擎存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-38318
CVE编号：CVE-2017-1001002
Fortinet FortiClient信任管理问题漏洞（CNVD-2022-03936）
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClient存在安全漏洞，攻击者可利用该漏洞可以通过遥测协议在FortiClient上充当中间人，以便在会话中读取或写入数据。
严重程度：中
CNVD编号：CNVD-2022-03936
CVE编号：CVE-2021-41028
深圳市惠尔顿信息技术有限公司上网行为管理系统存在任意文件下载漏洞
深圳市惠尔顿信息技术有限公司上网行为管理系统是一套针对用户的上网行为进行监控的系统。深圳市惠尔顿信息技术有限公司上网行为管理系统存在任意文件下载漏洞，存在漏洞的链接为：/base/sys/download_file.php?filename=111&path=，攻击者可利用漏洞获取系统敏感文件信息
严重程度：中
CNVD编号：CNVD-2016-06869
PHP Scripts Mall Advanced Real Estate Script SQL注入漏洞
PHP Scripts Mall Advanced Real Estate Script是印度PHP Scripts Mall公司的一套基于PHP和MySQL的房地产网站脚本。PHP Scripts Mall Advanced Real Estate Script 4.0.7版本中存在SQL注入漏洞。远程攻击者可通过向search-results.php文件发送‘Projectmain’、‘proj_type’、‘searchtext’、‘sell_price’或‘maxprice’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37289
CVE编号：CVE-2017-17603
Microsoft windows Adobe字体驱动缓冲区溢出漏洞
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows Adobe字体驱动不正确处理特制文件或HTML，允许攻击者利用漏洞进行缓冲区溢出攻击，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01625
CVE编号：CVE-2015-0088
广州南方卫星导航仪器有限公司NETS9多星系统参考站接收机控制软件存在SQL注入漏洞
NETS9是一款多星系统参考站接收机。广州南方卫星导航仪器有限公司NETS9多星系统参考站接收机控制软件存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-22786
Microsoft Edge和Microsoft Internet Explorer安全绕过漏洞
Microsoft Edge和Microsoft Internet Explorer（IE）都是美国微软（Microsoft）公司的产品。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft Edge和IE 11版本中存在安全绕过漏洞，该漏洞源于程序错误地处理了不同来源的请求。攻击者可利用该漏洞绕过同网站cookie限制，执行本应忽视的请求。
严重程度：中
CNVD编号：CNVD-2019-07332
CVE编号：CVE-2019-0762
IBM Security ReaQta代码问题漏洞
IBM Security ReaQta是美国国际商业机器（IBM）公司的一个AI自主检测和响应平台。IBM Security ReaQta 3.12版本存在代码问题漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-06811
CVE编号：CVE-2024-45644
Sick Package Analytics输入验证错误漏洞
Sick Package Analytics是德国西克（Sick）公司的一套用于自动识别系统的系统性能监控软件。SICK Package Analytics V04.0.0及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可借助特制请求利用该漏洞绕过安全验证，并写入文件。
严重程度：高
CNVD编号：CNVD-2020-44632
CVE编号：CVE-2020-2076
Dolibarr ERP/CRM任意密码更改漏洞
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 4.0.4版本中存在安全漏洞，该漏洞源于用户无需提供当前使用的密码，便可更改密码。物理位置临近的攻击者可利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2017-07385
CVE编号：CVE-2017-8879
D-Link DAP-2555拒绝服务漏洞
D-Link DAP-2555是中国友讯（D-Link）公司的一款无线接入点。D-Link DAP-2555 REVA_FIRMWARE_1.20版本存在拒绝服务漏洞，该漏洞源于空指针取消引用。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-01841
CVE编号：CVE-2024-37607
Google TensorFlow存在未明漏洞（CNVD-2021-46658）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。TensorFlow 2.4.2,2.3.3,2.2.3，2.1.4存在安全漏洞，攻击者可利用该漏洞可以触发tf.raw_ops.QuantizedResizeBilinear中的堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-46658
CVE编号：CVE-2021-29529
npm-script-demo存在未明漏洞
npm-script-demo是一个软件包。npm-script-demo中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-01754
CVE编号：CVE-2017-16128
Crow跨站脚本漏洞
Crow是一个用于运行 Web 服务的 C++ 微框架。Crow存在安全漏洞，攻击者可利用该漏洞可以操纵输入以引入额外的属性从而可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-08296
CVE编号：CVE-2021-23824
Tenda AC15 goform/formSetIptv文件命令注入漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15V1.0 V15.03.05.18_multi版本存在命令注入漏洞。该漏洞源于goform/formSetIptv中未验证s1_1参数，攻击者可利用该漏洞导致命令注入。
严重程度：高
CNVD编号：CNVD-2026-13536
CVE编号：CVE-2026-24101
libarchive CAB解析器存在未明漏洞
libarchive是一个多格式存档和压缩库。libarchive的CAB解析器中存在未明漏洞。攻击者可利用该漏洞造成内存覆盖。
严重程度：中
CNVD编号：CNVD-2016-04223
CVE编号：CVE-2015-8918
WordPress Wp chart generator plugin跨站脚本漏洞
WordPress Wp chart generator plugin是一款用于在WordPress博客中生成图表的插件，用户可通过后台管理界面创建多个图表，并使用生成的短码将其嵌入文章或页面。WordPress Wp chart generator plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18721
CVE编号：CVE-2025-8685
Containous Traefik信任管理问题漏洞（CNVD-2021-18240）
Containous Traefik是美国Containous公司的一款反向代理和负载平衡器。Containous Traefik 2.x版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2021-18240
CVE编号：CVE-2019-20894
富士康Android手机固件存在后门漏洞
富士康是一家组装Android智能手机的电子零件制造商。主要产品有平板电脑、笔记本电脑、智能手机等。富士康Android手机固件存在后门漏洞。由于负责启动Android操作系统的引导装载程序代码存在漏洞，攻击者利用漏洞可绕过身份验证机制，并获取设备的控制权限。
严重程度：高
CNVD编号：CNVD-2016-09330
HP Service Pack for ProLiant本地未授权访问漏洞
HP Service Pack for ProLiant是美国惠普企业（HPE）公司的一个全面的系统软件和固件更新解决方案。HP Service Pack for ProLiant 2018.09.0之前版本的捆绑软件中存在本地未授权访问漏洞。攻击者可利用该漏洞绕过某些安全限制并获得数据的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-43897
CVE编号：CVE-2018-7118
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06145）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06145
CVE编号：CVE-2015-5812
Microsoft Windows Network Connections Service信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Network Connections Service是其中的一个网络连接服务组件。Microsoft Windows Network Connections Service存在信息泄露漏洞。攻击者可利用漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2020-28438
CVE编号：CVE-2020-0871
Moodle授权问题漏洞（CNVD-2024-46247）
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在授权问题漏洞，该漏洞源于需要进行额外的检查以确保用户只有在有权编辑报告时才能访问报告的时间表。攻击者利用该漏洞绕过Web身份验证并获得设备的管理访问权限。
严重程度：中
CNVD编号：CNVD-2024-46247
CVE编号：CVE-2024-48901
Subrion CMS跨站请求伪造漏洞
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.2.0之前的版本中存在跨站请求伪造漏洞，该漏洞源于逻辑错误。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-30864
CVE编号：CVE-2017-15063
FasterXML jackson-databind代码问题漏洞（CNVD-2020-53536）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10.5之前的2.x版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-53536
CVE编号：CVE-2020-14060
Oracle Database Server Core RDBMS组件访问控制错误漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server中的Core RDBMS组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-27095
CVE编号：CVE-2019-2569
Envoy存在未明漏洞（CNVD-2022-16288）
Envoy是一款开源的分布式代理服务器。Envoy存在安全漏洞，攻击者可利用该漏洞导致堆栈耗尽和进程异常终止。
严重程度：中
CNVD编号：CNVD-2022-16288
CVE编号：CVE-2022-23606
Avaya Aura Experience Portal输入验证错误漏洞
Avaya Aura Experience Portal是美国Avaya公司的新一代的 Avaya Voice Portal。为组织提供所有自动化语音和多媒体应用程序和服务的单点编排。Experience Portal 支持 SIP、IP、TDM 或混合环境。它包括强大的管理、报告、开发和虚拟化功能，可帮助组织降低成本并简化运营。Avaya Aura Experience Portal 7.0 到 7.2.3和 8.0.0版本的系统服务菜单组件存在安全漏洞，攻击者可利用该漏洞将URL重定向到任何不可信的站点。
严重程度：中
CNVD编号：CNVD-2021-55182
CVE编号：CVE-2021-25655
AbanteCart跨站脚本漏洞
AbanteCart是一个免费的基于PHP的电子商务解决方案。AbanteCart 1.2.7版本的新建订单页面的address_1参数存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-12248
Discourse信息泄露漏洞（CNVD-2026-17478）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，该漏洞源于用户隐藏配置文件信息泄露，攻击者可利用该漏洞导致经过身份验证的用户获取隐藏用户的个人资料字段。
严重程度：中
CNVD编号：CNVD-2026-17478
CVE编号：CVE-2026-32099
AVEVA eDNA Enterprise Data Historian SQL注入漏洞（CNVD-2025-24160）
Aveva eDNA Enterprise Data Historian是英国AVEVA（Aveva）公司的一款实时的历史数据管理软件。该软件可以收集、存储、处理、展示资产相关的信息，为决策这提供更完善的信息。AVEVA eDNA Enterprise Data Historian 3.0.1.2/7.5.4989.33053版本存在SQL注入漏洞。该漏洞源于CHaD.asmx中的参数ClassName容易受到未经身份验证的SQL注入攻击。攻击者可利用漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2025-24160
CVE编号：CVE-2020-13500
IBM QRadar SIEM路径遍历漏洞
QRadar SIEM是IBM的一款企业安全信息和事件管理产品，可整合散布在网络各处的数以千计的设备、端点和应用中的日志事件和网络流数据。IBM QRadar SIEM 7.3、7.4版在解压缩或验证zip文件的签名时处理数据的方式存在路径遍历漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36082
CVE编号：CVE-2020-4993
Apple OS X拒绝服务漏洞（CNVD-2016-05761）
Apple OS X是为Mac计算机所开发的一套专用操作系统。Apple OS X的Intel Graphics Driver存在安全漏洞，远程攻击者可利用该漏洞执行任意代码，或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05761
CVE编号：CVE-2016-4633
Mozilla Firefox代码执行漏洞（CNVD-2024-36730）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，该漏洞是由浏览器引擎中的内存安全漏洞引起的。攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-36730
CVE编号：CVE-2024-5701
D-Link DIR-816L /soap.cgi文件os命令注入漏洞
D-Link DIR-816L是一款双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率为450Mbps。D-Link DIR-816L存在os命令注入漏洞，该漏洞源于文件/soap.cgi中参数service未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-25752
CVE编号：CVE-2025-9727
Opengear console server跨站脚本漏洞
Opengear console server是美国Opengear公司的一款控制台服务器。该产品能够管理网络、服务器和电源基础架构，并具有监控、故障诊断和修复等功能。
使用4.5.0之前版本固件的Opengear console server中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25758
CVE编号：CVE-2019-14456
Adobe Commerce安全绕过漏洞（CNVD-2023-50127）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用此漏洞绕过安全功能。
严重程度：中
CNVD编号：CNVD-2023-50127
CVE编号：CVE-2023-29294
IBM MQ存在未明漏洞（CNVD-2019-41295）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41295
CVE编号：CVE-2019-4432
CMSimple_XH跨站脚本漏洞
CMSimple_XH是一个基于PHP的内容管理系统，它源自原始的CMSimple项目，属于其分支版本。CMSimple_XH存在跨站脚本漏洞，该漏洞源于未对攻击者控制的路径段进行清理或编码，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-02641
CVE编号：CVE-2025-63589
Amino Communications信任管理问题漏洞
Amino Communications AK45x series等都是英国Amino公司的一个电视机顶盒设备系列。Amino Communications存在信任管理问题漏洞，该漏洞源于使用硬编码密码，本地攻击者可利用该漏洞查看设备的视频输出并进行交互。
严重程度：低
CNVD编号：CNVD-2021-29988
CVE编号：CVE-2020-10206
Adobe Flash Player存在未明栈破坏漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在栈破坏漏洞，允许攻击者构建恶意内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06311
CVE编号：CVE-2015-5579
osCommerce Phoenix CE跨站请求伪造漏洞
OsCommerce是一款电子商务和在线商店管理软件程序。CE Phoenix是osCommerce的官方社区版本。osCommerce CE Phoenix 1.0.5.4之前版本存在admin/define_language.php跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-59716
CVE编号：CVE-2020-27975
Oracle MySQL Server拒绝服务漏洞（CNVD-2023-67112）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67112
CVE编号：CVE-2023-21879
Microsoft SharePoint拒绝服务漏洞（CNVD-2021-45273）
SharePoint是一款与Microsoft Office集成的基于Web的协作平台。SharePoint Server是SharePoint的其中一个版本，安装在客户的IT基础架构上，旨在让组织更好地控制SharePoint的行为或设计，SharePoint Server又分为Standard、Enterprise和Foundation三个版本。Microsoft SharePoint存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45273
CVE编号：CVE-2021-28450