CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle BI Publisher访问控制错误漏洞（CNVD-2019-29192）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware中的BI Publisher组件11.1.1.9.0版本、12.2.1.3.0版本和12.2.1.4.0版本的BI Publisher Security子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-29192
CVE编号：CVE-2019-2601
Kaseya Virtual System Administrator开放重定向漏洞
Kaseya Virtual System Administrator（VSA）是瑞士卡西亚（Kaseya）公司的一套用于简化和自动化IT服务的IT系统管理平台。Kaseya VSA中存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-04934
CVE编号：CVE-2015-2863
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12627）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12627
CVE编号：CVE-2017-1717
openSIS SQL注入漏洞（CNVD-2020-50529）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的CheckDuplicateStudent.php中的bmonth参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-50529
CVE编号：CVE-2020-6118
Google Android Qualcomm闭源组件信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09993
CVE编号：CVE-2015-9119
多款NUUO和NetGear产品任意代码执行漏洞
NUUO NVRsolo等都是NUUO公司的产品。NUUO NVRsolo和NVRmini 2都是网络视频录像机。NUUO Crystal是一套基于Linux的企业VMS（虚拟内存系统）解决方案。NetGear ReadyNAS Surveillance是美国网件（NetGear）公司的一套整合了视频监控软件、存储、交换和网路管理的综合IP视频监控解决方案。多款NUUO和NetGear产品中存在安全漏洞，攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06345
CVE编号：CVE-2016-5675
Six Apart Movable Type跨站脚本漏洞（CNVD-2022-22648）
Six Apart Movable Type是美国Six Apart公司的一个应用系统。提供包含多用户，评论，引用(TrackBack)，主题等功能。Six Apart Movable Type存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞注入任意脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-22648
CVE编号：CVE-2021-20812
OTFCC缓冲区溢出漏洞（CNVD-2023-11999）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x65fc97提交的包包含堆缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11999
CVE编号：CVE-2022-35070
School Attendance Monitoring System跨站请求伪造漏洞（CNVD-2019-00384）
School Attendance Monitoring System是一套学校考勤监控系统。School Attendance Monitoring System 1.0版本中存在跨站请求伪造漏洞。远程攻击者可借助event/controller.php?action=photos URL利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2019-00384
CVE编号：CVE-2018-18799
PrestaShop跨站脚本漏洞（CNVD-2020-25936）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.6.1及之后版本（1.7.6.5版本已修复）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25936
CVE编号：CVE-2020-5265
ZeverCloud电站监控系统安卓APP存在多处越权访问漏洞
ZeverCloud是一款光伏电站监控系统。ZeverCloud电站监控系统安卓APP存在多处越权访问漏洞，攻击者注册、登录后，通过抓包即可查看该用户敏感信息，还可进一步通过修改用户UID，查看其他注册用户的登录账户名、手机号、住址等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-27703
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24748）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24748
CVE编号：CVE-2019-1047
StartBBS轻量微社区系统“回复帖子”处存在存储型跨站脚本漏洞
StartBBS轻量微社区系统是基于Thinkphp5.15 & Layui开发的一套优雅、开源、轻量社区系统，自带文章系统。StartBBS轻量微社区系统“回复帖子”处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-07625
合成指挥作战综合管理平台存在信息泄露漏洞
深圳市华德安科技有限公司成立于2011年，是中国警用装备及商用显示系统制造商之一。合成指挥作战综合管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05491
Pivotal Cloud Foundry多个产品设计漏洞
Pivotal Cloud Foundry（PCF）Runtime cf-release等都是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。Pivotal Cloud Foundry (PCF) Elastic Runtime是PCF的一个运行环境。PCF Runtime cf-release 216之前的版本、UAA 2.5.2之前的版本和PCF Elastic Runtime 1.7.0之前的版本中的密码更改功能存在安全漏洞，该漏洞源于更改密码不会使已经存在的会话失效。目前没有详细的漏洞信息。
严重程度：高
CNVD编号：CNVD-2017-35832
CVE编号：CVE-2015-5171
飓风（深圳）软件有限公司飓风CMS存在SQL注入漏洞（CNVD-2021-35569）
飓风CMS是一款采用PHP mysql开发的内容管理系统。飓风（深圳）软件有限公司飓风CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35569
Linux KVM信息泄露漏洞
Linux KVM是Linux的一个基于内核的虚拟机。Linux KVM中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-08122
CVE编号：CVE-2019-3016
Auto Taxi Stand Management System /admin/index.php文件SQL注入漏洞
Auto Taxi Stand Management System是一个汽车出租车站管理系统。Auto Taxi Stand Management System存在SQL注入漏洞，该漏洞源于文件/admin/index.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23316
CVE编号：CVE-2025-4913
Linux kernel存在未明漏洞（CNVD-2024-46423）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于存在override_rlimit逻辑恢复问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46423
CVE编号：CVE-2024-50271
PHPSHE商城系统电脑版存在SQL注入漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，并提供了简易的操作、实用的功能，快速让用户建立个性化的网上商店，为用户提供网上商城建设方案。PHPSHE商城系统电脑版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22463
Siemens SINEC Security Monitor输入验证错误漏洞
Siemens SINEC Security Monitor是德国西门子（Siemens）公司的一个工业安防监控器。Siemens SINEC Security Monitor存在输入验证错误漏洞，该漏洞源于报告生成功能中日期参数缺少输入验证，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-07564
CVE编号：CVE-2025-40831
Insteon Hub缓冲区溢出漏洞
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub中存在缓冲区溢出漏洞。攻击者可通过发送已认证的HTTP请求利用该漏洞执行代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-16255
CVE编号：CVE-2017-16338
MyuCMS存在命令执行漏洞（CNVD-2020-67557）
MyuCMS前端前台采用UIkit框架，后台采用layui后台框架，后端采用PHP+MYSQL开发而成。MyuCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-67557
Huawei HarmonyOS UAF漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用漏洞导致设备意外重启，并执行内核模式代码。
严重程度：高
CNVD编号：CNVD-2022-20316
CVE编号：CVE-2021-37045
Google Chrome拒绝服务漏洞（CNVD-2018-08819）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 65.0.3325.146之前版本中存在安全漏洞。攻击者可利用该漏洞实施时序攻击、执行代码或造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08819
CVE编号：CVE-2018-6077
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2020-59225）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57、8.58中的PIA Core Technology组件存在安全漏洞。攻击者可利用该漏洞对某些PeopleSoft Enterprise PeopleTools可访问的数据进行更新、插入或删除访问权限，及未经授权读访问一部分PeopleSoft Enterprise PeopleTools可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-59225
CVE编号：CVE-2020-14802
Mattermost Server跨站请求伪造漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-35178
CVE编号：CVE-2019-20841
Atlassian Confluence Server and Data Center存在命令执行漏洞
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。Atlassian Confluence Server and Data Center存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-50013
CVE编号：CVE-2022-26134
XDcms存在代码执行漏洞（CNVD-2020-26427）
XDcms是一套通用的内容管理系统。XDcms存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26427
云朵课堂网校系统存在越权访问、xss漏洞
云朵课堂是北京昱新科技有限公司的在线教育系统。云朵课堂网校系统存在越权访问、xss漏洞，攻击者可利用该漏洞修改其他用户资料，在浏览器上执行js代码。
严重程度：高
CNVD编号：CNVD-2019-19058
Google Android信息泄露漏洞（CNVD-2026-08351）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于VpnManager.java中多个函数的代码中的逻辑错误可能导致的跨用户数据泄漏造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2026-08351
CVE编号：CVE-2025-26424
Linux kernel内存错误引用漏洞（CNVD-2019-45879）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.9之前版本存在内存错误引用漏洞。攻击者可通过恶意USB设备利用该漏洞导致释放后重用。
严重程度：中
CNVD编号：CNVD-2019-45879
CVE编号：CVE-2019-19526
Paessler AG PRTG Network Monitor远程代码执行漏洞
Paessler AG PRTG Network Monitor是德国Paessler AG公司的一款全功能网络监控管理软件。PRTG Network Monitor 19.4.54.1506之前版本中存在远程代码执行漏洞，该漏洞源于在将参数传递到HttpTransactionSensor.exe二进制文件时，程序未能进行充分的清理操作。远程攻击者可通过创建新的HTTP Transaction Sensor并进行特定的设置利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-21498
CVE编号：CVE-2019-11073
WordPress任意代码执行漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress 4.9.6及更早版本存在任意代码执行漏洞。该漏洞源于wp-includes/post.php wp_delete_attachment函数缺少文件名验证。攻击者可通过目录遍历利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15307
CVE编号：CVE-2018-12895
Grav服务器端模板注入漏洞
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在服务器端模板注入漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-30339
CVE编号：CVE-2025-66299
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65208）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65208
多款Adobe产品内存破坏漏洞（CNVD-2016-03072）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03072
CVE编号：CVE-2016-1083
node-df代码注入漏洞
node-df是一款跨平台的Node.js包装器。node-df v0.1.4版本中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2020-04407
CVE编号：CVE-2019-15597
PHPCMS存在逻辑缺陷漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46929
Mattermost Server存在未明漏洞（CNVD-2020-41168）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.1之前版本中存在安全漏洞。攻击者可利用该漏洞借助Message斜杠（/）命令绕过访问控制。
严重程度：中
CNVD编号：CNVD-2020-41168
CVE编号：CVE-2018-21254
Google Chrome安全绕过漏洞（CNVD-2025-10056）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 136.0.7103.59之前版本存在安全绕过漏洞，该漏洞源于DevTools中的数据验证不足，攻击者可利用该漏洞导致绕过访问控制。
严重程度：高
CNVD编号：CNVD-2025-10056
CVE编号：CVE-2025-4051
Google Chrome V8类型混淆漏洞（CNVD-2018-22402）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 63.0.3239.84之前版本中的V8的WebAssembly存在类型混淆漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成堆破坏。
严重程度：高
CNVD编号：CNVD-2018-22402
CVE编号：CVE-2017-15413
Subsonic跨站请求伪造漏洞
Subsonic是软件开发者Sindre Mehus开发和维护的一个媒体文件托管平台。Subsonic 6.1.3版本中存在跨站请求伪造漏洞。攻击者可通过诱使用户访问加载有SWF文件的网站利用该漏洞检索敏感用户的信息。
严重程度：中
CNVD编号：CNVD-2018-04384
CVE编号：CVE-2018-6014
YouDianCMS后台存在SQL注入漏洞
友点企业网站管理系统（YouDianCMS）是长沙友点软件科技有限公司开发的一款企业建站系统。YouDianCMS_v8.0后台存在SQL注入漏洞。攻击者可利用漏洞获取，修改，删除数据库信息，获取服务器权限等操作。
严重程度：中
CNVD编号：CNVD-2020-23804
QEMU越界读取漏洞
QEMU是一款开源模拟器软件。QEMU存在越界读取漏洞。攻击者可以利用此漏洞来使QEMU实例崩溃，导致拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2017-26078
CVE编号：CVE-2017-11434
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2017-07442）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape存在安全漏洞，由于程序未能正确的验证用户提交的输入。攻击者可利用该漏洞在内核内存中越边界访问，造成拒绝服务或权限提升。
严重程度：高
CNVD编号：CNVD-2017-07442
CVE编号：CVE-2017-0345
多款Sierra Wireless AirCard产品CRLF注入漏洞
Sierra Wireless AirCard 760S、762S and 763S都是加拿大Sierra Wireless公司的移动宽带设备。多款Sierra Wireless AirCard产品的web-based管理控制台中的export.cfg文件存在CRLF注入漏洞。远程攻击者可通过‘save’参数中的CRLF序列利用该漏洞注入任意头。
严重程度：中
CNVD编号：CNVD-2015-01554
CVE编号：CVE-2015-2054
Siemens SCALANCE X-300 Switch Family Devices跨站请求伪造漏洞
SCALANCE X switches用于连接可编程逻辑控制器等工业组件(PLC)或人机界面(HMI)。SIPLUS extreme专为在极端条件下可靠运行而设计。Siemens SCALANCE X-300 Switch Family Devices存在跨站请求伪造漏洞，攻击者可利用该漏洞在受害者用户的权限下执行操作。
严重程度：高
CNVD编号：CNVD-2022-28483
CVE编号：CVE-2022-25754
TOTOLINK X15 /boafrm/formWsc文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formWsc中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12083
CVE编号：CVE-2025-5787
Huawei Victoria-AL00信息泄露漏洞
Huawei Victoria-AL00是中国华为（Huawei）公司的智能手机。Huawei Victoria-AL00手机上存在一个信息泄露漏洞。由于手机某接口校验权限错误，攻击者通过用户安装的应用并获得用户授权使用电话信息后，可利用该漏洞额外获取用户位置信息。
严重程度：低
CNVD编号：CNVD-2018-12786
CVE编号：CVE-2018-7957
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23448）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本的Server： Group Replication GCS组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2020-23448
CVE编号：CVE-2020-2926
Cisco IOS XE Software缓冲区溢出漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software Fuji 16.7.1版本和Fuji 16.8.1版本中的认证、授权和记录（AAA）安全服务存在缓冲区溢出漏洞，该漏洞该源于程序未能正确的执行内存操作。远程攻击者可通过对受影响的设备进行身份验证利用该漏洞执行任意代码或造成受影响设备重启，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11323
CVE编号：CVE-2018-0315
Google Chrome Blink安全绕过漏洞（CNVD-2021-67545）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Blink存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-67545
CVE编号：CVE-2021-30617
YCCMS v3.3系统存在文件上传漏洞（CNVD-2018-24653）
YCCMS是一款采用PHP5+MYSQL做为技术基础进行开发的版轻量级CMS建站系统。YCCMS v3.3系统存在文件上传漏洞，攻击者可利用该漏洞上传任意文件，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-24653
Vim缓冲区溢出漏洞（CNVD-2022-11175）
Vim是一款基于UNIX平台的编辑器。Vim 8.2之前版本中存在缓冲区溢出漏洞，该漏洞源于在ex_retab()中发生堆溢出。攻击者可利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-11175
CVE编号：CVE-2022-0572
IBM QRadar SIEM权限许可和访问控制问题漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在权限许可和访问控制问题漏洞。攻击者利用该漏洞绕过IBM QRadar SIEM的限制，以提升他的权限。
严重程度：中
CNVD编号：CNVD-2022-54896
CVE编号：CVE-2021-39088
Google Android Kernel组件权限提升漏洞（CNVD-2019-00130）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Kernel组件存在权限提升漏洞。攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-00130
CVE编号：CVE-2018-9439
Cordaware bestinformed存在未明漏洞
Cordaware bestinformed是德国Cordaware公司的一套群发通知系统。Cordaware bestinformed Windows客户端 6.2.1.0之前版本中存在安全漏洞，该漏洞源于不安全的SSL证书检测及访问模式。远程攻击者可利用该漏洞将加密连接降级到非加密连接。
严重程度：高
CNVD编号：CNVD-2020-54083
CVE编号：CVE-2019-6266
Cisco IOS XE参数注入漏洞
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的SD-WAN的CLI存在参数注入漏洞。该漏洞源于对某些CLI命令的输入验证不足。攻击者可通过向CLI提交特制输入利用该漏洞以root权限访问底层操作系统。
严重程度：中
CNVD编号：CNVD-2021-22449
CVE编号：CVE-2021-1454
Apache Gobblin信息泄露漏洞
Apache Gobblin是美国阿帕奇（Apache）基金会的一个分布式数据集成框架。用于简化大数据集成的常见方面。Apache Gobblin中存在安全漏洞，该漏洞源于Hadoop令牌被写入一个临时文件，该文件对类Unix系统上的所有本地用户可见。攻击者可通过该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-11185
CVE编号：CVE-2021-36151
SWARCO CPU LS4000 G4访问控制错误漏洞
SWARCO CPU LS4000 G4是奥地利SWARCO公司的一套使用在SWARCO芯片中的软件。SWARCOs CPU LS4000 G4中存在访问控制错误漏洞，该漏洞源于用于调试的开放端口未能进行网络访问控制并且拥有对设备的root访问权限。攻击者可利用该漏洞访问设备并干扰已连接设备的操作。
严重程度：高
CNVD编号：CNVD-2020-35727
CVE编号：CVE-2020-12493
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08240）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08240
CVE编号：CVE-2015-8058
Cisco Advanced Malware Protection for Endpoints for Windows命令注入漏洞
Cisco Advanced Malware Protection（AMP）for Endpoints for Windows是美国思科（Cisco）公司的一款基于Windows平台的端点安全解决方案。该产品主要具有高级威胁预防、监测和响应等功能。基于Windows平台的Cisco?AMP for Endpoints 6.2.3.10807_030519及之前版本中存在命令注入漏洞。本地攻击者可通过在Windows文件系统中放置文件利用该漏洞以AMP服务权限执行代码。
严重程度：高
CNVD编号：CNVD-2019-21275
CVE编号：CVE-2019-1932
三星（中国）投资有限公司CLX-9252存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司CLX-9252存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46725
WESEEK GROWI跨站脚本漏洞（CNVD-2018-26771）
WESEEK GROWI是日本WESEEK公司的一套团队协作软件。WESEEK GROWI3.2.3及之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户的Web浏览器中执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-26771
CVE编号：CVE-2018-16205
金蝶EAS存在命令执行漏洞
金蝶EAS基于云计算技术，为大型集团企业提供一体化、智能化的业务解决方案。金蝶EAS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-34565
Microsoft Hyper-V代码执行漏洞（CNVD-2026-24918）
Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。Microsoft Hyper-V存在代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24918
CVE编号：CVE-2026-45641
Linux kernel存在未明漏洞（CNVD-2022-21492）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，本地用户可以利用该漏洞未经授权访问某些数据。
严重程度：低
CNVD编号：CNVD-2022-21492
CVE编号：CVE-2021-4002
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-25779）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2017-25779
CVE编号：CVE-2017-3124
IBM Aspera Orchestrator跨站请求伪造漏洞
IBM Aspera Orchestrator是美国国际商业机器（IBM）公司的一个基于Web的应用程序。可为数据驱动型企业提供高效的文件处理管道。IBM Aspera Orchestrator 4.0.1版本存在跨站请求伪造漏洞。攻击者可利用该漏洞执行恶意和未经授权的操作。
严重程度：高
CNVD编号：CNVD-2024-35167
CVE编号：CVE-2023-38001
Mozilla Firefox和Firefox ESR域劫持漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 55之前的版本和Firefox ESR 52.3之前的版本中存在域劫持漏洞。远程攻击者可利用该漏洞劫持域中的URL。
严重程度：中
CNVD编号：CNVD-2017-22579
CVE编号：CVE-2017-7807
Microsoft Windows Hyper-V拒绝服务漏洞
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。Microsoft Windows Hyper-V存在拒绝服务漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-19333
CVE编号：CVE-2024-29064
RubyGems echor 'backplane.rb'远程命令注入漏洞
RubyGems echor是软件开发者Pedro Del Gallego所研发的一套基于Ruby的Echo应用。RubyGems echor中存在远程命令注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入数据。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-04844
CVE编号：CVE-2014-1834
Kentico CMS存在多个跨站脚本漏洞
Kentico CMS是一个企业级Web内容管理系统和客户体验管理系统。Kentico CMS 8.2存在多个跨站脚本漏洞。允许远程攻击者通过对CMSModules/AdminControls/页/UIPageaspx或CMSBodyClass cookie变量到默认URI参数名称注入任web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06949
CVE编号：CVE-2015-7822
phpMyAdmin跨站脚本漏洞（CNVD-2016-00891）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00891
CVE编号：CVE-2016-2040
youdianCMS存在文件上传漏洞
YouDianCMS是一款集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。youdianCMS存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-26296
Google Android信息泄露漏洞（CNVD-2024-00168）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2024-00168
CVE编号：CVE-2023-21304
济南宇霞信息技术有限公司建站系统pr***.php页面存在SQL注入漏洞
济南宇霞信息技术有限公司以互联网产品及相关服务为主营方向，是集网站建设与网络推广，IDC业务、软件开发，服务器托管，电信增值业务等综合服务为一体的企业。济南宇霞信息技术有限公司建站系统pr***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17285
Ledger SAS Nano S和Nano X信息泄露漏洞
Ledger SAS Nano S和Nano X都是法国Ledger SAS公司的一款用于存储加密货币的电子钱包设备。Ledger SAS Nano S和Nano X中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-41835
CVE编号：CVE-2019-14354
Elasticsearch远程代码执行漏洞
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。Elasticsearch 1.6.1之前版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04938
CVE编号：CVE-2015-5377
Advantech WebAccess信息泄露漏洞（CNVD-2018-02541）
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.3之前版本中存在安全漏洞。未经身份验证的攻击者可利用漏洞指定任意地址。
严重程度：中
CNVD编号：CNVD-2018-02541
CVE编号：CVE-2017-16732
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-06788）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的过滤内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-06788
CVE编号：CVE-2018-0811
CLTPHP 5.5.3版本存在xml实体注入漏洞
CLTPHP是一款采用ThinkPHP开发，后台采用Layui框架的内容管理系统。CLTPHP 5.5.3版本在程序实现上存在XML实体注入漏洞，攻击者可利用漏洞进行任意文件读取、执行系统命令、探测内网端口等操作。
严重程度：中
CNVD编号：CNVD-2018-06407
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-12944）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-12944
CVE编号：CVE-2015-9015
ForU CMS存在任意文件删除漏洞
4UCMS信息科技有限公司成立于2005年，专注于企业级和个人的网络整合营销服务，率先提供全方位、系统化、细分化的专业网络整合营销解决方案。ForU CMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-27192
绿盟远程安全评估系统ns***.php文件存在命令执行漏洞
绿盟远程安全评估系统RSAS（Remote Security Assessment System）是绿盟科技自主研发的新一代漏洞管理产品。绿盟远程安全评估系统ns***.php文件存在命令执行漏洞。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-23558
Apple macOS High Sierra Kernel安全绕过漏洞（CNVD-2017-34152）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.1之前的版本中的Kernel组件存在安全绕过漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制，读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2017-34152
CVE编号：CVE-2017-13841
FreeScout跨站脚本漏洞（CNVD-2025-20778）
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级免费开源帮助台和共享收件箱。FreeScout存在跨站脚本漏洞，该漏洞源于创建翻译短语时未过滤有效载荷，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20778
CVE编号：CVE-2025-48487
VMWare Workstation和Horizon View Client for Windows JPEG2000解析器任意代码执行漏洞
VMWare Workstation for Windows和Horizon View Client for Windows都是美国威睿（VMware）公司的产品。前者是一套基于Windows平台的桌面虚拟计算机软件；后者是一款基于Windows平台的可以从任何位置对VMware Horizon桌面进行访问的客户端。JPEG2000 parser是其中的一个用于解析JPEG图片的解析器。基于Windows平台的VMware Workstation 12.5.8之前的12.x版本和Horizon View Client 4.6.1之前的4.x版本中的TPView.dll文件的JPEG2000解析器存在安全漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-37490
CVE编号：CVE-2017-4936
Cisco Stealthwatch Management Console份验证绕过漏洞
Cisco Stealthwatch Management Console是cisco公司推出的数据采集分析设备。Cisco Stealthwatch Management Console存在份验证绕过漏洞，该漏洞是由于系统配置不安全造成的。攻击者可以通过向目标应用程序发送精心设计的HTTP请求来利用此漏洞。利用漏洞可能允许攻击者获得未经身份验证的访问，从而导致SMC中的权限提升。
严重程度：高
CNVD编号：CNVD-2018-22758
CVE编号：CVE-2018-15394
Schneider Electric Pelco Sarix Professional 1st generation cameras身份验证密码泄露漏洞
Schneider Electric Pelco Sarix Professional 1st generation cameras是法国施耐德电气（Schneider Electric）公司的一款IP摄像机设备。使用3.29.69之前版本固件的Schneider Electric Pelco Sarix Professional 1st generation cameras中存在安全漏洞。攻击者可利用该漏洞查看明文形式的密码。
严重程度：中
CNVD编号：CNVD-2019-05110
CVE编号：CVE-2018-7782
Adobe Acrobat Reader内存错误引用漏洞（CNVD-2025-13321）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-13321
CVE编号：CVE-2025-43574
四川迅睿云软件开发有限公司迅睿CMS存在命令执行漏洞
迅睿CMS是一款基于PHP语言的免费开源网站内容管理系统（CMS）。四川迅睿云软件开发有限公司迅睿CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2025-03819
Google Chrome Skia堆溢出代码执行漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome Skia存在堆溢出漏洞，远程攻击者可利用该漏洞提交特殊的WEB请求，诱使用户解析，可使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-10462
CVE编号：CVE-2024-1283
WordPress WP Coder插件文件包含漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Coder插件在2.5.2之前版本存在文件包含漏洞，该漏洞源于wow-company管理菜单页面未对远程文件资源的调用做有效过滤，攻击可利用该漏洞包含带有PHP扩展名的任意文件从而执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-05105
CVE编号：CVE-2021-25053
锐捷物联网平台存在SQL注入漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷物联网平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29221
ImageMagick 'ReadOneJNGImage'函数CPU耗尽漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-0及之前的版本和7.x版本至7.0.6-1版本中的coders/png.c文件的'ReadOneJNGImage'函数存在安全漏洞。远程攻击者可借助畸形的JNG文件利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2017-17235
CVE编号：CVE-2017-11505
TOTOLINK A950RG NoticeUrl参数任意命令执行漏洞
TOTOLINK A950RG是一款游戏路由器和智能路由器，支持2.4GHz和5GHz双频段。TOTOLINK A950RG存在命令执行漏洞，该漏洞源于setNoticeCfg函数中NoticeUrl参数，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11991
CVE编号：CVE-2025-28036
Thycotic Secret Server跨站脚本漏洞
Thycotic Secret Server是美国Thycotic公司的一套密码保护软件。Thycotic Secret Server的basic dashboard中存在跨站脚本漏洞。允许远程攻击者利用该漏洞可借助特制的口令注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04374
CVE编号：CVE-2015-3443
ChurchCRM CartToFamily.php文件SQL注入漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在SQL注入漏洞，该漏洞源于src/CartToFamily.php文件中PersonAddress参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-05348
CVE编号：CVE-2025-67877
NETGEAR R7000P缓冲区溢出漏洞
NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000P V1.3.1.64版本存在安全漏洞，该漏洞源于受到/usr/sbin/httpd中的starthour、startminute、endhour和endminute参数的影响。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-81497
CVE编号：CVE-2022-44193
Trend Micro Apex One和Trend Micro Worry-Free Business Security服务器端请求伪造漏洞
Trend Micro Apex One和Trend Micro Worry-Free Business Security都是美国趋势科技（Trend Micro）公司的产品。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Worry-Free Business Security是一套企业级信息安全防护解决方案。该产品提供反垃圾邮件、防病毒、网络安全和电子邮件保护等功能。Trend Micro Apex One和Worry-Free Business Security存在服务器端请求伪造漏洞，攻击者可通过扫描利用该漏洞定位在线代理。
严重程度：中
CNVD编号：CNVD-2021-28318
CVE编号：CVE-2021-25241
Red Hat Wildfly加密问题漏洞
Red Hat Wildfly是美国红帽（Red Hat）公司的一款基于JavaEE的轻量级开源应用服务器。Red Hat Wildfly（与OpenSSL security provider一起使用）中存在安全漏洞，该漏洞源于程序未能执行Wildfly配置的‘enabled-protocols’设置。攻击者可利用该漏洞该漏洞获取网络传播的信息。
严重程度：高
CNVD编号：CNVD-2020-24683
CVE编号：CVE-2019-14887
Adobe Creative Cloud Desktop Application不受控搜索路径元素漏洞
Adobe Creative Cloud Desktop Application是Creative Cloud各种应用及服务的管理软件。Adobe Creative Cloud Desktop Application 2.4及更早版本存在不受控搜索路径元素漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-45953
CVE编号：CVE-2021-28594
Liblouis栈缓冲区溢出漏洞（CNVD-2018-11258）
Liblouis是一款使用C语言编写的开源的盲文翻译器。Liblouis 3.5.0版本中的compileTranslationTable.c文件的‘compileHyphenation’函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11258
CVE编号：CVE-2018-11685
Microsoft Exchange Server Rollup服务器端请求伪造漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Rollup是使用在其中的一个代码打包器。Microsoft Exchange Server 2010 SP3及之前版本中的Rollup 18版本存在服务器端请求伪造漏洞，远程攻击者可利用该漏洞向攻击者制定的任意远程服务器发送请求。
严重程度：中
CNVD编号：CNVD-2018-19593
CVE编号：CVE-2018-16793
Oracle Agile PLM远程漏洞（CNVD-2017-26813）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Agile PLM是其中的一个项目管理组件。Oracle Supply Chain Products Suite中的Agile PLM组件9.3.5版本和9.3.6版本的Security子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26813
CVE编号：CVE-2017-10092