CIRCL/Vulnerability-CNVD huggingface dataset:
Fortinet FortiOS访问权限漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 5.2.3版本中存在访问权限漏洞，远程攻击者可利用该漏洞获取shell访问权限。
严重程度：高
CNVD编号：CNVD-2015-06886
CVE编号：CVE-2015-7361
多款Apple产品Wi-Fi组件越界读取漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Wi-Fi是其中的一个无线上网组件。多款Apple产品中的Wi-Fi组件存在安全漏洞。远程攻击者可利用该漏洞导致系统意外终止或内核内存损坏。
严重程度：高
CNVD编号：CNVD-2020-51494
CVE编号：CVE-2020-9918
OpenClaw存在未明漏洞（CNVD-2026-13371）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于tools.exec.safeBins验证可被绕过，攻击者可利用该漏洞导致未经批准的代码执行。
严重程度：高
CNVD编号：CNVD-2026-13371
CVE编号：CVE-2026-28363
温州优谷科技有限公司建站系统存在SQL注入漏洞
温州市优谷科技有限公司致力于网站建设开发、多媒体制作，公司设立移动事业部，专注于微信移动端的系统开发。温州优谷科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10007
OwnCloud权限许可和访问控制问题漏洞（CNVD-2021-18359）
OwnCloud OwnCloud是美国OwnCloud（Owncloud）公司的一套个人云存储解决方案。OwnCloud Server中存在权限许可和访问控制问题漏洞，攻击者可通过发送可预测ID号的请求利用该漏洞访问任何文件的任何版本。
严重程度：低
CNVD编号：CNVD-2021-18359
CVE编号：CVE-2020-36252
Advantech EKI-1524存在拒绝服务漏洞
EKI-1524是一款串口设备联网服务器。Advantech EKI-1524存在拒绝服务漏洞，攻击者可利用该漏洞导致设备自动重启。
严重程度：中
CNVD编号：CNVD-2021-09535
Cisco TelePresence Collaboration Endpoint路径遍历漏洞
Cisco RoomOS Software和Cisco?TelePresence Collaboration Endpoint（CE）都是美国思科（Cisco）公司的产品。Cisco RoomOS Software是一套用于Cisco设备的自动管理软件。该软件主要用于升级、管理Cisco设备的主板固件。Cisco?TelePresence Collaboration Endpoint是一款使用在Cisco视频会议解决方案中的协作终端软件。Cisco TelePresence CE，Cisco TelePresence Codec和Cisco RoomOS中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-13519
CVE编号：CVE-2020-3143
XiaoCMS后台database.php页面存在SQL注入漏洞
XiaoCms企业建站版基于PHP+Mysql架构，是一款小巧、灵活、简单、易用的轻量级cms。XiaoCMS后台database.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02396
Adobe Acrobat Reader Dc缓冲区溢出漏洞（CNVD-2022-11156）
Adobe Acrobat Reader Dc是美国Adobe公司的一个Pdf阅读工具。Adobe Acrobat Reader Dc存在缓冲区错误漏洞，该漏洞源于处理不受信任的输入时出现边界错误。攻击者可利用该漏洞创建特制的PDF文件，诱骗受害者打开并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-11156
CVE编号：CVE-2021-45068
多款Micro Focus产品信息泄露漏洞
Micro Focus Host Access Management and Security Server（MSS，前称Attachmate Host Access Management and Security Server）等都是英国Micro Focus公司的产品。MSS是一款提供访问管理和安全的服务器；Reflection for the Web（RWeb，全称Attachmate Reflection for the Web）是一套终端仿真软件。Micro Focus Host Access MSS、RWeb和Reflection Security Gateway (RSG)中的Administrative Server存在信息泄露漏洞。远程攻击者可通过特制的URL利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-11751
CVE编号：CVE-2016-5765
UQCMS云商B2B2C多店铺系统user.mod.php文件存在SQL注入漏洞
UQCMS云商系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统user.mod.php文件存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05188
Foxit PDF Reader远程代码执行漏洞（CNVD-2021-59170）
Foxit PDF Reader是一款PDF阅读器。Foxit PDF Reader处理Javascript存在安全漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-59170
CVE编号：CVE-2021-34831
LAOBANCMS任意PHP代码执行漏洞
老班CMS (LAOBANCMS)内容管理系统是由老班基于PHP+MYSQL环境下开发的开源建站系统。LAOBANCMS 2.0存在任意PHP代码执行漏洞。远程攻击者可通过install/ URI的host参数利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-23079
CVE编号：CVE-2018-19220
数字天堂移动办公中间件编辑器文件上传漏洞
数字天堂的MKey3G移动办公中间件是一款面向企业的应用 BYOD 中间件平台，该中间件在能源、金融、政企均有广泛的应用。数字天堂移动办公中间件编辑器存在文件上传漏洞，攻击者利用漏洞可上传任意文件，严重可获取网站服务器控制权限。
严重程度：中
CNVD编号：CNVD-2016-12955
appleple a-blog cms跨站脚本漏洞
appleple a-blog cms是日本appleple公司的一套内容管理系统（CMS）。appleple a-blog cms 2.6.0.1及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03280
CVE编号：CVE-2016-1179
WordPress Happy Addons for Elementor plugin跨站脚本漏洞（CNVD-2024-26468）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Happy Addons for Elementor 3.10.9版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-26468
CVE编号：CVE-2024-5041
MyuCMS存在命令执行漏洞（CNVD-2020-67559）
MyuCMS前端前台采用UIkit框架，后台采用layui后台框架，后端采用PHP+MYSQL开发而成。MyuCMS存在命令执行漏洞，利用者可通过该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-67559
GLPI信息泄露漏洞（CNVD-2022-44238）
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 存在信息泄露漏洞，攻击者可利用该漏洞在查看渲染页面的源代码时，看到root dn的密码。
严重程度：高
CNVD编号：CNVD-2022-44238
CVE编号：CVE-2022-24867
Google Chrome缓冲区溢出漏洞（CNVD-2022-45560）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-45560
CVE编号：CVE-2022-0809
Ivanti Workspace Control存在未明漏洞
Ivanti Workspace Control是Ivanti公司提供的桌面管理解决方案。Ivanti Workspace Control存在安全漏洞，该漏洞源于硬编码密钥，攻击者可利用该漏洞导对存储环境变量凭据进行解密，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-15107
CVE编号：CVE-2025-22463
北京为因软件WeLive在线客服系统存在文件上传漏洞
WeLive客服系统采用WebSocket通讯技术，基于PHP开发，不依赖官方服务器。支持客户端浏览器与远程主机之间进行全双工通信，即允许服务器主动推送信息给客户端，具有节约带宽、实时性强等特点。北京为因软件WeLive在线客服系统存在文件上传漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-52594
Oracle Sun Solaris存在未明漏洞（CNVD-2018-09051）
Oracle Sun Solaris是最初由Sun Microsystems开发的Unix操作系统。Oracle Sun Solaris中的ZVNET Driver组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：低
CNVD编号：CNVD-2018-09051
CVE编号：CVE-2018-2754
Microsoft ASP.NET Core远程权限提升漏洞
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一个跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core 2.0版本中存在提权漏洞，该漏洞源于程序未能校验Web请求。攻击者可利用该漏洞实施HTML注入攻击，获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-06777
CVE编号：CVE-2018-0787
ZOHO ManageEngine ServiceDesk Plus跨站脚本漏洞（CNVD-2019-16939）
ZOHO ManageEngine ServiceDesk Plus是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件（ITSM）。该软件集成了事件管理、问题管理、资产管理、IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine ServiceDesk Plus 9.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16939
CVE编号：CVE-2019-12542
WordPress WP Contact Slider plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Contact Slider plugin 2.4.7之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义滑块的Text to Display设置。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56707
CVE编号：CVE-2022-1301
Adaware antivirus权限提升漏洞
Lavasoft Adaware antivirus是加拿大Lavasoft公司的一套杀毒软件。Lavasoft Adaware antivirus 12.6.1005.11662版本和12.7.1055.0版本中存在安全漏洞。攻击者可借助恶意的DLL利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-18158
CVE编号：CVE-2019-18979
Microsoft Dynamics 365 (on-premises)跨站脚本漏洞（CNVD-2024-00199）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (on-premises)存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2024-00199
CVE编号：CVE-2023-36031
Oracle MySQL Server存在未明漏洞（CNVD-2023-65508）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL服务器挂起或频繁重复崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2023-65508
CVE编号：CVE-2023-22046
Zenphoto存在未明跨站脚本漏洞
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。Zenphoto 1.4.7之前版本的图像处理器存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03601
FeiFeiCms v4.1存在目录遍历漏洞
FeiFeiCms是一款PHP电影程序。FeiFeiCms v4.1存在目录遍历漏洞，漏洞源于未能对输入的../进行过滤，攻击者可利用该漏洞遍历目录，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-14996
Samsung DVR设计漏洞
Samsung DVR是用于记录电视广播、有线电视或DirectTV传输的小型PC。Samsung DVR设计漏洞。由于三星DVR web浏览器默认使用HTTP 80端口在Cookie头中传送base64编码的证书，并仅对登录名和密码进行base64编码。攻击者利用漏洞可修改默认凭证，从而获取Samsung DVR web界面的访问权，并控制IP摄像机。
严重程度：高
CNVD编号：CNVD-2016-13108
Microsoft Excel信息泄露漏洞（CNVD-2018-12565）
Microsoft Excel 2010 SP2等都是美国微软（Microsoft）公司的产品。Microsoft Office 2010 SP2是一款办公软件套件产品。Excel 2010 SP2是Office套件中的一套电子表格处理软件。Microsoft Excel中存在信息泄露漏洞，该漏洞源于程序未能正确地披露内存内容。远程攻击者可通过诱使用户打开特制的文档文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12565
CVE编号：CVE-2018-8246
Centreon SQL注入漏洞
Centreon（前称Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Centreon3.4.x版本中存在SQL注入漏洞，远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-00830
CVE编号：CVE-2018-19281
Oracle Fusion Oracle GlassFish Server组件存在未明漏洞（CNVD-2015-04869）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Oracle GlassFish Server组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04869
CVE编号：CVE-2015-4744
TOTOLINK X6000R命令注入漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R 9.4.0cu.852_20230719版本存在命令注入漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的参数rtLogServer会导致命令注入。攻击者可以利用该漏洞执行任意系统终端命令，获取系统控制权限。
严重程度：中
CNVD编号：CNVD-2024-36353
CVE编号：CVE-2024-7907
友讯科技DIR-605L formWlanSetup_Wizard函数缓冲区溢出漏洞
友讯科技DIR-605L是中国友讯（D-Link）公司的一款无线路由器。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于/goform/formWlanSetup_Wizard页面中的formWlanSetup_Wizard函数的webpage参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13089
CVE编号：CVE-2024-9563
Kashipara Hotel Management System访问控制错误漏洞（CNVD-2024-37409）
Kashipara Hotel Management System是Kashipara公司的一个酒店管理系统。Kashipara Hotel Management System v1.0版本存在访问控制错误漏洞，未经身份验证的攻击者可利用该漏洞通过直接URL访问在管理员部分中添加有效的酒店房间条目。
严重程度：高
CNVD编号：CNVD-2024-37409
CVE编号：CVE-2024-42775
Microweber跨站脚本漏洞（CNVD-2022-38167）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.2.16之前版本存在安全漏洞，攻击者利用该漏洞执行JavaScript。
严重程度：中
CNVD编号：CNVD-2022-38167
CVE编号：CVE-2022-1584
Basware Banking信息泄露漏洞（CNVD-2015-05817）
Basware Banking（Maksuliikenne）是芬兰Basware公司的一套与银行建立连接对自己的金融进行管理的软件。Basware Banking 8.90.07及之前版本中存在安全漏洞，该漏洞源于程序未能正确限制访问私钥。远程攻击者可利用该漏洞伪造与银行之间的通信。
严重程度：中
CNVD编号：CNVD-2015-05817
CVE编号：CVE-2015-6747
Microsoft Windows State Repository Service提权漏洞（CNVD-2020-33443）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows State Repository Service中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33443
CVE编号：CVE-2020-1131
QEMU资源管理错误漏洞（CNVD-2024-31523）
QEMU（Quick Emulator）是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在资源管理错误漏洞。该漏洞源于应用存在不受控制的资源消耗，攻击者可利用该漏洞导致主机上的qemu-img进程消耗大量内存或CPU时间，从而导致拒绝服务或对现有外部文件的读取或写入。
严重程度：中
CNVD编号：CNVD-2024-31523
CVE编号：CVE-2024-4467
ScienceLogic SL1命令执行漏洞（CNVD-2023-66429）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在命令执行漏洞，该漏洞源于票证报告生成功能未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-66429
CVE编号：CVE-2022-48582
Google Android缓冲区溢出漏洞（CNVD-2017-33108）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的PlayReady API存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33108
CVE编号：CVE-2015-9023
Oracle Siebel Core - Server BizLogic Script组件存在未明漏洞
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Core - Server BizLogic Script组件Integration - COM子件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00547
CVE编号：CVE-2015-0402
科擎科技有限公司建站系统存在SQL注入漏洞
科擎科技有限公司为客户提供创新的IT解决方案及设计服务。科擎科技有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17540
YzmCMS存在存储型跨站脚本漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源内容管理系统，YzmCMS可运行在Linux、Windows、MacOSX、Solaris等平台上。YzmCMS存在存储型跨站脚本漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-42707
Oracle VM VirtualBox存在未明漏洞（CNVD-2024-20437）
Oracle Virtualization和Oracle VM VirtualBox都是美国甲骨文（Oracle）公司的产品。Oracle Virtualization是一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。Oracle VM VirtualBox是一款虚拟机管理软件。Oracle Virtualization 的 Oracle VM VirtualBox存在安全漏洞。攻击者可利用该漏洞导致Oracle VM VirtualBox被接管。
严重程度：中
CNVD编号：CNVD-2024-20437
CVE编号：CVE-2024-21113
PbootCMS V1.1.7 Do***.php页面存在SQL注入漏洞（CNVD-2018-17752）
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS V1.1.7 Do***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17752
xkbcommon空指针解引用漏洞（NVD-C-2018-95719）
xkbcommon是一个键盘键映射编译器和支持库。xkbcommon0.8.2之前版本中的xkbcomp/expr.c文件的‘ExprResolveLhs’函数存在空指针解引用漏洞，本地攻击者可通过提交特制的keymap文件利用该漏洞造成xkbcommon解析器崩溃（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2019-02665
CVE编号：CVE-2018-15859
Xml-Sitemaps跨站请求伪造漏洞
Xml-Sitemaps是一个文件。用于列出了网站的重要页面。XML-Sitemaps的Unlimited Sitemap Generator 存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101172
CVE编号：CVE-2021-20845
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07235）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的RolePermissions.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07235
CVE编号：CVE-2018-19649
3S-Smart Software Solutions CODESYS V2 Web-Server越界写入漏洞
3S-Smart Software Solutions CODESYS V2 Web-Server是德国3S-Smart Software Solutions公司的一个应用程序。一个web服务器。3S-Smart Software Solutions CODESYS V2 Web-Server1.1.9.20之前版本存在越界写入漏洞，攻击者可借助特制的web服务器请求利用该漏洞写入CODESYS Control runtime system的任意内存。
严重程度：高
CNVD编号：CNVD-2021-37666
CVE编号：CVE-2021-30193
Cambium Networks ePMP 1000身份验证绕过漏洞
Cambium Networks ePMP 1000是美国Cambium Networks公司的一套无线网络接入平台。该平台提供视频监控、Wi-Fi热点和传感器连接等功能。Cambium Networks ePMP 1000中存在身份验证绕过漏洞。攻击者可利用漏洞绕过安全限制，执行未授权操作，获取受影响设备的完全控制权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08295
WordPress Zotpress插件SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Zotpress插件中的‘zp_get_account()’函数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-09579
CVE编号：CVE-2016-1000217
tesseract资源管理错误漏洞
tesseract是一款开源的OCR（光学字符识别）引擎。Tesseract OCR存在安全漏洞，该漏洞源于Tesseract OCR在strpbrk 调用期间有one_ell_conflict use-after-free。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-55165
CVE编号：CVE-2021-36081
OpenJPEG拒绝服务漏洞（CNVD-2016-01726）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的‘opj_tcd_free_tile’函数中存在安全漏洞。攻击者可借助特制的JPEG2000图像利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-01726
CVE编号：CVE-2016-3181
Intel(R) Graphics Driver访问控制不当漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在安全漏洞。攻击者可利用漏洞权限提升或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-18652
CVE编号：CVE-2020-0519
Mozilla Firefox资源管理错误漏洞（CNVD-2020-60723）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox产品存在资源管理错误漏洞，攻击者可借助特制的请求利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-60723
CVE编号：CVE-2020-15681
Microsoft Windows Hyper-V远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows中的Hyper-V存在远程代码执行漏洞。攻击者可借助特制的应用程序利用该漏洞在主机操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03449
CVE编号：CVE-2017-0075
Android MediaTek驱动提权漏洞（CNVD-2016-04820）
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek drivers是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科驱动组件。Android One设备上的Android 2016-07-05之前版本中的MediaTek驱动存在提权漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04820
CVE编号：CVE-2016-3770
Dell PowerProtect Data Domain操作系统命令注入漏洞
Dell PowerProtect Data Domain（Dell PowerProtect DD）是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在操作系统命令注入漏洞，该漏洞源于管理操作中包含操作系统命令注入漏洞。 本地高权限攻击者可以利用该漏洞导致使用易受攻击的应用程序的权限在托管系统应用程序的底层操作系统上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2024-29348
CVE编号：CVE-2023-48668
Bentley View JT文件解析越界写入远程代码执行漏洞（CNVD-2021-102022）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JT文件解析存在安全漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102022
CVE编号：CVE-2021-34876
WPS Office 2016表格存在拒绝服务漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS表格et.exe在解析特定xls文件时存在拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04742
Oracle Siebel CRM Siebel UI Framework拒绝服务漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM 16.0版本和17.0版本中的Siebel UI Framework组件的UIF Open UI子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32286
CVE编号：CVE-2017-10264
Apache Tomcat安全绕过漏洞（CNVD-2017-28316）
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。CORS Filter是其中的一个提供跨源资源共享功能的组件。Apache Tomcat中的CORS Filter存在安全漏洞，该漏洞源于程序未能添加特定的HTTP Vary包头。攻击者可利用该漏洞造成客户端和服务器端缓存中毒。
严重程度：中
CNVD编号：CNVD-2017-28316
CVE编号：CVE-2017-7674
YARA拒绝服务漏洞（CNVD-2017-11330）
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。YARA 3.6.1版本中的‘yr_arena_write_data’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）或获取进程内存的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11330
CVE编号：CVE-2017-9465
上海纽盾科技股份有限公司Reporter组件存在任意文件下载漏洞
上海纽盾科技股份有限公司（简称“纽盾科技”）于2009年在上海成立，是一家以“网络安全”为主轴，以“让网络更安全”为使命，为客户提供网络安全整体解决方案的专业安全公司。上海纽盾科技股份有限公司Reporter组件存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-72386
Google Chrome性能API安全绕过漏洞（CNVD-2021-14185）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome性能API存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-14185
CVE编号：CVE-2021-21183
Microsoft Access代码执行漏洞（CNVD-2025-13273）
Microsoft Access是美国微软（Microsoft）公司Office套件中的一套关系数据库管理系统。Microsoft Access存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13273
CVE编号：CVE-2024-49142
UTCT整数溢出漏洞
UTCT是一种可交易的以太坊ERC20令牌。UTCT的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-13275
CVE编号：CVE-2018-13559
Adobe Acrobat/Reader不可信指针解引用漏洞（CNVD-2019-30982）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30982
CVE编号：CVE-2019-7042
Cups Easy跨站脚本漏洞（CNVD-2024-11127）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/countrycreate.php页面的countryid参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11127
CVE编号：CVE-2024-23866
Wireshark 'epan/dissectors/packet-iwarp-mpa.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 'epan/dissectors/packet-iwarp-mpa.c'存在拒绝服务漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（IWARP_MPA解释器崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36685
CVE编号：CVE-2017-17084
Moxa NPort跨站请求伪造漏洞
MOXA Nport是一款串口通讯服务器。Moxa NPort存在跨站请求伪造漏洞。由于未验证用户提交的请求，攻击者利用漏洞可发起跨站请求攻击。
严重程度：高
CNVD编号：CNVD-2016-11881
CVE编号：CVE-2016-9365
Frog CMS跨站脚本漏洞（CNVD-2019-34645）
Frog CMS是Philippe Archambault软件开发者的研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-34645
CVE编号：CVE-2018-20774
Palo Alto Networks PAN-OS信息泄露漏洞（CNVD-2018-02409）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS 6.1版本，7.1版本，8.0.6-h3及之前的版本中存在信息泄露漏洞。远程攻击者可利用该漏洞实施中间人攻击并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02409
CVE编号：CVE-2017-1784
ImageMagick除零漏洞
Imagemagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.10-62之前版本中的coders/jp2.c存在除零漏洞。攻击者可通过特制文件利用该漏洞影响系统可用性。
严重程度：中
CNVD编号：CNVD-2021-23798
CVE编号：CVE-2021-20241
北京世纪超星信息技术发展有限责任公司超星汇雅电子图书馆存在SQL注入漏洞
北京世纪超星信息技术发展有限责任公司是一家以技术、产品与服务创新为驱动力的教育信息化企业。北京世纪超星信息技术发展有限责任公司超星汇雅电子图书馆存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-00898
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-48862）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.4.2，2.3.3，2.2.3，2.1.4存在缓冲区溢出漏洞，攻击者可通过绑定tf.raw_ops.ParameterizedTruncatedNormal的空指针利用该漏洞触发未定义的行为。
严重程度：中
CNVD编号：CNVD-2021-48862
CVE编号：CVE-2021-29568
SAP Business One拒绝服务漏洞
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One 10.0版本存在拒绝服务漏洞，该漏洞源于其对XML输入的输入清理不当，攻击者可利用该漏洞执行拒绝服务攻击，使系统暂时无法运行。
严重程度：中
CNVD编号：CNVD-2022-56960
CVE编号：CVE-2022-35168
Microsoft BranchCache存在未明漏洞
Microsoft BranchCache是美国微软（Microsoft）公司的一项广域网(WAN) 带宽优化技术，可以从总部或云内容服务器复制内容，并将内容缓存在分支机构位置，使分支机构的客户端计算机可以从本地访问内容。Microsoft BranchCache存在安全漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2025-02128
CVE编号：CVE-2025-21296
Adobe Substance3D Modeler代码执行漏洞（CNVD-2025-19228）
Adobe Substance3D Modeler是Adobe Substance 3D系列软件中的核心工具，专为3D建模设计，支持数字黏土雕刻、对称工具、自动化UV管理等功能，可实现跨计算机VR环境无缝切换。Adobe Substance3D Modeler存在代码执行漏洞，该漏洞源于不受控制的搜索路径元素，攻击者利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19228
CVE编号：CVE-2025-49571
TP-Link TL-WR886N拒绝服务漏洞（CNVD-2019-07047）
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 6.0 2.3.4版本和7.0 1.1.0版本中存在安全漏洞。攻击者可通过发送带有较长JSON数据的请求利用该漏洞造成路由器服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-07047
CVE编号：CVE-2018-17007
PostgreSQL中间人攻击漏洞
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中的存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，拆除服务器-客户端之间联系的SSL/TLS保护。
严重程度：中
CNVD编号：CNVD-2017-06931
CVE编号：CVE-2017-7485
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23554）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_FCC.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23554
CVE编号：CVE-2025-59764
HPE Intelligent Management Center (iMC) faulttrapgroupselect表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57968
CVE编号：CVE-2020-7151
Linux kernel存在未明漏洞（CNVD-2019-38271）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-38271
CVE编号：CVE-2011-11884
Cisco SPA300和SPA500 Series IP Phones跨站请求伪造漏洞
Cisco SPA300和SPA500 Series IP Phones都是美国思科（Cisco）公司的IP电话产品。Cisco SPA300和SPA500 Series IP Phones中存在跨站请求伪造漏洞，该漏洞源于程序缺少跨站请求伪造保护。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-35520
CVE编号：CVE-2017-12271
Apple iOS Safari任意URL显示漏洞（CNVD-2015-06154）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Safar存在安全漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可伪造用户接口。
严重程度：中
CNVD编号：CNVD-2015-06154
CVE编号：CVE-2015-5767
HadSky轻论坛系统存在文件上传漏洞
HadSky轻论坛系统是一款对个人用户免费开放的论坛系统。HadSky轻论坛系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-30886
Symphony跨站脚本漏洞（CNVD-2017-04650）
Symphony是一套采用PHP和MySQL开发的内容管理系统（CMS）。该系统支持搜索引擎优化、模块扩展等。Symphony 2.6.9版本中的publish/notes/edit/##/saved/URI存在跨站脚本漏洞。攻击者可借助特制的字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04650
CVE编号：CVE-2017-6067
Android Qualcomm组件提权漏洞（CNVD-2016-04853）
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 7 (2013)设备上的Android 2016-07-05之前版本中的Qualcomm组件的drivers/misc/qseecom.c文件存在安全漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04853
CVE编号：CVE-2014-9785
Martem TELEM-GW6/GWM跨站脚本漏洞
Martem公司专注于提供配电网络监控类遥控系统，其客户包括配电公司以及自身拥有电网的工业和运输公司。Martem TELEM-GW6/GWM存在跨站脚本漏洞，该漏洞源于WebSocket对数据未进行正确的过滤，允许攻击者使用目标用户权限执行跨站脚本代码。
严重程度：高
CNVD编号：CNVD-2018-10589
CVE编号：CVE-2018-10609
Haiwell（海为）云组态软件Cloud SCADA存在代码执行漏洞
Haiwell（海为）云组态软件Cloud SCADA是厦门海为科技有限公司研发的基于.NET Framework的工业自动化监控管理平台软件。Haiwell（海为）云组态软件Cloud SCADA存在代码执行漏洞，攻击者可利用该漏洞在远程服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30190
多款Cisco IP产品任意文件上传漏洞
Cisco IP等都是美国思科（Cisco）公司开发的通过IP网络提供语音通信系统的电话。多款Cisco IP产品中存在任意文件上传漏洞。本地攻击者可利用该漏洞向受影响设备上传任意文件。
严重程度：中
CNVD编号：CNVD-2015-08311
CVE编号：CVE-2015-6403
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-87660）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server的Server:Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-87660
CVE编号：CVE-2022-39410
RGCMS存在文件包含漏洞
RGCMS是一套开源的建站管理系统。RGCMS存在文件包含漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24706
KingSCADA存在缓冲区溢出漏洞
KingSCADA是一款面向中、高端市场的SCADA产品，具有集成化管理、模块式开发、可视化操作、智能化诊断及控制等特点。KingSCADA存在缓冲区溢出漏洞，攻击者可利用该漏洞使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-43605
Panda Security URL Filtering权限提升漏洞
Panda Security URL Filtering是一款URL过滤器。Panda Security URL Filtering存在权限提升漏洞，本地攻击者可利用漏洞提升权限，控制主机。
严重程度：中
CNVD编号：CNVD-2016-02148
CVE编号：CVE-2015-7378
Apache HTTP Server mod_md拒绝服务漏洞
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.33版本中存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞造成拒绝服务（空指针逆向引用和段错误）。
严重程度：中
CNVD编号：CNVD-2022-09234
CVE编号：CVE-2018-8011
CloudBees Jenkins Dynatrace Application Monitoring Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Dynatrace Application Monitoring Plugin是使用在其中的一个应用程序监视插件。CloudBees Jenkins Dynatrace Application Monitoring Plugin中存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞连接到攻击者指定的URL。
严重程度：中
CNVD编号：CNVD-2019-39668
CVE编号：CVE-2019-10463
Microsoft OneFuzz存在未明漏洞
Microsoft OneFuzz是美国微软（Microsoft）公司的一个跨平台的免费和开源的模糊测试框架。Microsoft OneFuzz 2.12.0到2.31.0版本存在安全漏洞，该漏洞源于受影响产品版本中存在不完整的授权检查，任何经过验证的用户都可以通过授权接口调用，进行私有数据的读写访问，并且可以篡改现有数据以及在Azure计算资源，攻击者可利用漏洞执行未授权的代码。
严重程度：中
CNVD编号：CNVD-2021-102868
CVE编号：CVE-2021-37705
Xpdf内存错误引用漏洞（CNVD-2019-26658）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的JPXStream.cc中的JPXStream::fillReadBuf函数存在内存错误引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-26658
CVE编号：CVE-2019-14294
上海亿速网络科技有限公司ShopsN开源商城系统ad***_sa***函数存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的免费商业用途的开源网店全网系统。上海亿速网络科技有限公司ShopsN开源商城系统ad***_sa***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49016
Sony VAIO Update授权问题漏洞
Sony VAIO Update是日本索尼（Sony）公司的一款Sony VAIO电脑中预置的系统更新工具。Sony VAIO Update 7.3.0.03150及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞通过未指定的媒介以管理特权执行任意可执行文件。
严重程度：中
CNVD编号：CNVD-2019-42742
CVE编号：CVE-2019-5981
Microsoft Windows Graphics Device Interface信息泄露漏洞（CNVD-2020-30654）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI组件存在信息泄露漏洞，攻击者可通过诱使用户打开特制的文档或访问不可信的网站利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-30654
CVE编号：CVE-2020-0952
IBM Db2输入验证错误漏洞（CNVD-2023-9817282）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在输入验证错误漏洞，该漏洞源于允许攻击者通过使用联合查询造成拒绝服务（DOS）。攻击者可以利用该漏洞造成DoS。
严重程度：中
CNVD编号：CNVD-2023-98172
CVE编号：CVE-2023-29258
Linux Kernel eBPF权限提升漏洞
Linux Kernel是一款开源的操作系统。Linux Kernel eBPF存在安全漏洞，本地攻击者可利用漏洞提交特殊的请求，可提升权限。
严重程度：中
CNVD编号：CNVD-2021-37751
CVE编号：CVE-2021-31440