CIRCL/Vulnerability-CNVD huggingface dataset:
Chain Sea Ai Chatbot System代码问题漏洞
Chain Sea Ai Chatbot System是中国程曦资讯（Chain Sea）公司的一个智能人工客服软件。Chain Sea Ai Chatbot System存在代码问题漏洞，该漏洞源于产品文件上传功能未对URL参数中的特殊字符进行过滤，攻击者可利用该漏洞上传恶意脚本或执行任意代码，从而控制系统或终止服务。
严重程度：高
CNVD编号：CNVD-2022-64226
CVE编号：CVE-2021-44164
Oracle E-Business Suite存在信息泄露漏洞
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite的Oracle User Management存在信息泄露漏洞，该漏洞源于搜索和注册用户组件存在缺陷，攻击者可利用该漏洞导致关键数据泄露。
严重程度：高
CNVD编号：CNVD-2025-11082
CVE编号：CVE-2025-30708
Apple TV和iOS企业签名应用安全绕过漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV和iOS企业签名应用存在安全漏洞，由于Apple TV和iOS在第一次打开企业级应用时未能正确处理可信提示，允许攻击者可绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-00848
CVE编号：CVE-2014-4494
Gollum Precious模块信息泄露漏洞
Gollum是一套基于Git的维基系统。Gollum的Precious模块存在信息泄露漏洞，由于程序未能执行临时文件检查，允许远程攻击者可利用漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-06614
CVE编号：CVE-2015-7314
Valve Source权限提升漏洞
Valve Source是美国Valve公司的一款3D游戏引擎。Valve Source中存在安全漏洞。该漏洞源于未能正确的程序对高级本地过程的调用。本地攻击者可通过向/tmp/hl2_relaunch写入文件利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2021-26416
CVE编号：CVE-2020-12242
Open Ticket Request System会话劫持漏洞
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS中存在安全漏洞。远程攻击者可借助特制的邮件利用该漏洞劫持Web会话，从而获取权限。
严重程度：中
CNVD编号：CNVD-2018-01634
CVE编号：CVE-2017-17476
Mozilla Firefox中间人攻击漏洞（CNVD-2019-08536）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。基于Android平台的Mozilla Firefox 66之前版本中存在安全漏洞，该漏洞源于Firefox可以从APITRACE_LIB位置加载库，而任意用户或应用程序都可以对该位置执行写入操作。攻击者可利用该漏洞实施中间人攻击。
严重程度：高
CNVD编号：CNVD-2019-08536
CVE编号：CVE-2019-9798
Wireshark epan/dissectors/packet-sccp.c文件存拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的epan/dissectors/packet-sccp.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（无限循环和CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-04862
CVE编号：CVE-2018-7324
yasm expr_traverse_nodes_post函数拒绝服务漏洞
yasm是yasm开源的一个完全重写的Netwide汇编器。yasm 1.3.0版本存在拒绝服务漏洞，该漏洞源于libyasm/expr.c中的expr_traverse_nodes_post() 函数存在释放后重用情况。攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-15769
CVE编号：CVE-2021-33462
发货100-虚拟商品自动发货系统存在命令执行漏洞
发货100-虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统，无需人工值守，客户在线购买即可自动完成交易。发货100-虚拟商品自动发货系统存在命令执行漏洞。攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-41328
LibRaw 'LibRaw::kodak_ycbcr_load_raw()'函数堆缓冲区溢出漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.7之前版本中的'LibRaw::kodak_ycbcr_load_raw()'函数（internal/dcraw_common.cpp文件）存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成使用LibRaw的应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-05060
CVE编号：CVE-2018-5800
Amazon Silk信息泄露漏洞
Amazon Silk是美国亚马逊（Amazon）公司为其平板电脑Kindle Fire开发的的一款云浏览器。Amazon Silk 49.3.1版本中存在信息泄露漏洞。攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05826
kensoft CMS SQL注入漏洞
kensoft CMS是一款内容管理系统。kensoft Cms的dispall.php页面的ft参数存在SQL注入漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08476
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2024-28700）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-28700
CVE编号：CVE-2024-30100
Samsung SMR空指针解引用漏洞（CNVD-2022-63657）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在空指针解引用漏洞，攻击者可利用此漏洞导致越界写入。
严重程度：高
CNVD编号：CNVD-2022-63657
CVE编号：CVE-2022-26095
D-Link DIR-825和TRENDnet TEW-632BRP命令注入漏洞（CNVD-2020-16100）
D-Link DIR-825是一款AC 1200 Wi-Fi双频千兆(LAN/WAN)路由器。TRENDnet TEW-632BRP是一款300Mbps无线家用路由器。D-Link DIR-825和TRENDnet TEW-632BRP存在命令注入漏洞。远程攻击者可通过dns_query.cgi POST请求中的dns_query_name参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-16100
CVE编号：CVE-2020-10215
Google Chrome缓冲区溢出漏洞（CNVD-2023-43885）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome在112.0.5615.137之前的版本中存在安全漏洞。该漏洞是由于受影响版本中的的Service Worker API允许远程攻击者通过特制的HTML页面潜在地利用堆损坏。攻击者可利用该漏洞对目标有针对性的发起攻击，危害站点系统安全。
严重程度：高
CNVD编号：CNVD-2023-43885
CVE编号：CVE-2023-2133
GSI WiNPAT Portal SQL注入漏洞
GSI WiNPAT Portal是德国GSI Office Management公司的一套基于Web的管理知识产权的行业解决方案。GSI WiNPAT Portal 3.2.0.1001版本至3.6.1.0版本中的登录表单存在SQL注入漏洞。远程攻击者可借助用户名字段利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-32102
CVE编号：CVE-2015-5376
Microsoft Browser内存破坏漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft ChakraCore是美国微软（Microsoft）公司的使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Browser存在内存破坏漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：中
CNVD编号：CNVD-2020-61585
CVE编号：CVE-2020-0878
MariaDB/Oracle MySQL/Percona Server X.509证书校验漏洞
MariaDB是美国Monty Program Ab公司和美国MariaDB基金会共同开发的产品。MySQL是美国甲骨文公司的开放数据库。Percona Server是MySQL数据库的一个升级优化版本。多款产品的sql-common/client.c文件中的‘ssl_verify_server_cert’函数未能正确验证X.509证书，允许攻击者可利用证书的字段中的‘/CN=’字符串实施中间人攻击，欺骗SSL服务器。
严重程度：中
CNVD编号：CNVD-2016-00802
CVE编号：CVE-2016-2047
mySCADA myPRO权限提升漏洞
myPRO是一个HMI/SCADA系统，主要用于工业过程的可视化和控制。mySCADA myPRO 7.0.26及之前版本中存在权限提升漏洞，由于应用程序服务使用无引号的搜索路径元素，允许攻击者以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26426
CVE编号：CVE-2017-12730
红米Note7存在拒绝服务漏洞（CNVD-2020-53560）
红米Note7一般指红米Note 7。红米Note 7是小米公司Redmi品牌手机的首款产品。红米Note7存在拒绝服务漏洞，攻击者可利用该漏洞造成设备程序崩溃或重启。
严重程度：中
CNVD编号：CNVD-2020-53560
Foscam camera防火墙配置错误漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera防火墙存在配置错误漏洞，攻击者可以在有防火墙的情况下仍对凭据执行暴力攻击。
严重程度：中
CNVD编号：CNVD-2017-08906
TestLink不安全直接对象引用漏洞
Testlink是TestLink团队开发的一套基于PHP的开源测试管理工具。该工具提供测试需求管理、测试用例管理和测试数据统计等功能。TestLink 1.9.16及之前版本中存在安全漏洞。远程攻击者可通过向/lib/attachments/attachmentdownload.php文件发送已更改的ID字段。远程攻击者可利用该漏洞读取任意附件。
严重程度：中
CNVD编号：CNVD-2018-06607
CVE编号：CVE-2018-7668
Dell RSA BSAFE Micro Edition Suite信息泄露漏洞（CNVD-2019-40481）
Dell RSA BSAFE Micro Edition Suite是美国戴尔（Dell）公司的一款加密工具包。Dell RSA BSAFE Micro Edition Suite中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-40481
CVE编号：CVE-2019-3730
Wee Enhanced Environment for Chat logger插件拒绝服务漏洞
WeeChat(Wee Enhanced Environment for Chat)是一款高效的轻型IRC聊天客户端。logger plugin是其中的一个记录器插件。WeeChat 1.9.1之前版本中的logger插件的logger.c文件存在安全漏洞，该漏洞源于程序未能初始化缓冲区。攻击者可借助strftime日期/时间说明符利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-35129
CVE编号：CVE-2017-14727
Mozilla Firefox和Firefox ESR拒绝服务漏洞（CNVD-2017-12561）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-12561
CVE编号：CVE-2017-7750
Apache Solr webapp/web/js/scripts/plugins.js跨站脚本漏洞
Apache olr是一种可供企业使用的、基于Lucene的搜索服务器。Apache Solr 5.3.1之前版本的Admin UI的stats页中的webapp/web/js/scripts/plugins.js存在跨站脚本漏洞。远程攻击者通过plugins/cache URI的entry参数，可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01121
CVE编号：CVE-2015-8797
Linux kernel拒绝服务漏洞（CNVD-2016-05850）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-05850
CVE编号：CVE-2016-5412
ownCloud Server跨站脚本漏洞
ownCloud Server是德国KDE开发者Frank Karlitschek所创建的一套免费且开源的个人云存储解决方案，ownCloud Server是一个服务器版。ownCloud Server 7.0.5之前的版本 8.0.4 之前的 8.0.x版本存在跨站脚本漏洞。允许已通过身份验证的远程用户通过"字符在共享文件夹中的文件名注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-06941
CVE编号：CVE-2015-5953
ShopsN开源网店全网系统AdController文件存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品 ,一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN 2.3.3正式版中AdController文件存在SQL注入漏洞，漏洞源于AdController未能对接收的参数ad_id进行严格处理，远程攻击者可利用漏洞在后台注入SQL语句，获取数据库敏感信息，甚至获取webshell，执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-17542
Tenda AX1806 fromSetSysTime函数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 fromSetSysTime函数存在堆栈溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-10318
CVE编号：CVE-2025-70746
Belkin F9K1015命令注入漏洞
Belkin F9K1015是一款WiFi信号扩展器。Belkin F9K1015存在命令注入漏洞，该漏洞源于对文件/goform/formBSSetSitesurvey中参数wan_ipaddr的错误操作。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-14687
CVE编号：CVE-2025-11292
IBM Security Privileged Identity Manager Virtual Appliance敏感信息获取漏洞
IBM Security Privileged Identity Manager是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager 2.0版本的Virtual Appliance中存在敏感信息获取漏洞，该漏洞源于程序使用了弱加密机制。远程攻击者可通过使用中间人技术利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-04568
CVE编号：CVE-2016-0366
Adobe Acrobat/Reader越界读取漏洞（CNVD-2020-46038）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46038
CVE编号：CVE-2020-9716
MESbook信息泄露漏洞
MESbook是MESbook公司的一个基于网络的系统。连接到工厂机器并将数据转换为信息以进行实时管理。MESbook存在信息泄露漏洞，本地攻击者可利用该漏洞通过更改应用程序的API值来访问不同的资源。
严重程度：中
CNVD编号：CNVD-2024-32993
CVE编号：CVE-2024-6426
Comala Workflows /plugins/approvalsworkflow/saveworkflowmarkup.action跨站请求伪造漏洞
Comala Workflows是一个基于WEB的应用。Comala Workflows /plugins/approvalsworkflow/saveworkflowmarkup.action存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-02459
WordPress theme Bricks授权问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。WordPress theme Bricks plugin 1.0及其之后，1.5.3及其之前版本存在授权问题漏洞，该漏洞源于其缺少对bricks_save_post AJAX操作的功能检查，攻击者可利用漏洞编辑易受攻击的WordPress网站上的任何页面、帖子或模板。
严重程度：高
CNVD编号：CNVD-2023-74815
CVE编号：CVE-2022-3400
WordPress user-domain-whitelist插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。user-domain-whitelist是使用在其中的一个用户黑/白名单添加插件。WordPress user-domain-whitelist插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31004
CVE编号：CVE-2014-10381
IBM Business Process Manager跨站脚本漏洞（CNVD-2017-34479）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-34479
CVE编号：CVE-2017-1530
WordPress WP Cerber Security, Anti-spam ＆ Malware Scan Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Cerber Security, Anti-spam ＆ Malware Scan Plugin 8.9.6 之前版本存在跨站脚本漏洞，该漏洞源于在将 $url 变量用于插件仪表板的“活动”选项卡中的属性之前不会对其进行清理。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-19789
CVE编号：CVE-2022-0429
WebsiteBaker SQL注入漏洞（CNVD-2017-08709）
WebsiteBaker是WebsiteBaker组织负责维护开发的一套开源的PHP内容管理系统（CMS）。该系统支持所见即所得编辑器、搜索引擎优化和附加组件等。WebsiteBaker 2.10.0版本中的/account/details.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-08709
CVE编号：CVE-2017-9360
Apple OS X Audio越界读取漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系。Audio是其中的一个音频组件。Apple OS X 10.11.6之前版本中的Audio中存在安全漏洞。本地攻击者可利用该漏洞获取敏感的内核memory-layout信息，或造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-05592
CVE编号：CVE-2016-4648
Oracle Communications Applications Enterprise Communications存在未明漏洞
Oracle Enterprise Communications Broker是一个核心会话管理器，旨在简化复杂的多供应商VoIP和统一通信（UC）网络。Oracle Communications Applications Enterprise Communications存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-54679
CVE编号：CVE-2020-14722
Tenable Nessus跨站脚本漏洞（CNVD-2017-00224）
Tenable Network Security Tenable Nessus是美国Tenable Network Security公司的一款开源的漏洞扫描器。Tenable Network Security Tenable Nessus 6.9.3之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-00224
CVE编号：CVE-2017-5179
Xiongmai IP Cameras, NVRs and DVRs incl. 3rd party OEM devices缺少对敏感数据加密漏洞
杭州雄迈信息技术有限公司专注于安防监控，视频智能研发。Xiongmai IP Cameras, NVRs and DVRs incl. 3rd party OEM devices存在缺少对敏感数据加密漏洞，这可能允许攻击者窃听视频源，窃取XMeye登录凭据或使用恶意更新代码模拟更新服务器。
严重程度：高
CNVD编号：CNVD-2018-20453
CVE编号：CVE-2018-17915
Pluck-CMS存在命令执行漏洞
Pluck是一个非常简单易用的PHP平台CMS（内容管理系统）。Pluck-CMS存在命令执行漏洞，攻击者可利用该漏洞执行远程代码获取WEB应用权限
严重程度：高
CNVD编号：CNVD-2019-43063
Cacti跨站脚本漏洞（CNVD-2019-14552）
Cacti是一款开源、基于web的网络监控和绘图工具，是为数据记录工具RRDtool设计的前端应用程序。Cacti 1.2.0之前版本中的pollers.php文件的‘Website Hostnam’字段存在跨站脚本漏洞，该漏洞源于程序未能转义非法字符，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-14552
CVE编号：CVE-2018-20724
Advanced SystemCare Ultimate拒绝服务漏洞（CNVD-2018-07110）
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_win10_x64.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c4060d0的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07110
CVE编号：CVE-2018-9043
多款Huawei产品越边界读取漏洞
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。多款Huawei产品中存在越边界读取漏洞，该漏洞源于程序未能正确的处理畸形的H323消息。远程攻击者可通过向设备发送畸形的H323响应消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05438
CVE编号：CVE-2017-17200
Microsoft Windows内核本地特权提升漏洞（CNVD-2016-11012）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows内核存在本地特权提升漏洞。由于内核API未能妥善处理权限，本地攻击者利用漏洞可通过一个精心设计的应用程序获得特权。
严重程度：中
CNVD编号：CNVD-2016-11012
CVE编号：CVE-2016-7216
NETGEAR RAX30命令注入漏洞
NETGEAR RAX30是美国网件（NETGEAR）公司的一个双频无线路由器。NETGEAR RAX30存在命令注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33908
CVE编号：CVE-2023-27367
WordPress WP-Members插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP-Members插件3.1.8版本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-10794
CVE编号：CVE-2017-2222
Oracle E-Business Suite Internet Expenses存在未明漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5版本在Internet Expenses组件中存在安全漏洞，远程攻击者利用此漏洞可影响可用性。
严重程度：中
CNVD编号：CNVD-2016-05403
CVE编号：CVE-2016-3528
Prison Management System SQL注入漏洞（CNVD-2022-48403）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/visits/view_visit.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48403
CVE编号：CVE-2022-32397
富士施乐（中国）有限公司ApeosPort-V C4475 T2存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司ApeosPort-V C4475 T2存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46768
JerryScript信息泄露漏洞
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript 2.2.0版本中的ecma/operations/ecma-container-object.c文件存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39170
CVE编号：CVE-2020-14163
ArticaTech Artica Proxy跨站脚本漏洞
ArticaTech Artica Proxy是法国ArticaTech公司的一款开源的Artica代理解决方案。ArticaTech Artica Proxy（社区版）4.28.030.418之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-41881
CVE编号：CVE-2020-15053
Revive Adserver跨站脚本漏洞（CNVD-2017-04607）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver 3.2.3之前的版本中的www/admin的affiliate-preview.php文件存在跨站脚本漏洞。远程攻击者可通过诱使用户访问特制的URL利用该漏洞窃取会话ID。
严重程度：低
CNVD编号：CNVD-2017-04607
CVE编号：CVE-2016-9128
NewSouth Innovations Kakadu SDK缓冲区溢出漏洞
NewSouth Innovations Kakadu SDK是澳大利亚NewSouth Innovations公司的一套JPEG2000软件开发工具包。NewSouth Innovations Kakadu SDK 7.9版本中存在缓冲区溢出漏洞，该漏洞源于程序未能正确的对用户提交的输入执行边界检测，导致复制数据的大小超过了分配的内存缓冲区空间。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28777
CVE编号：CVE-2017-2811
FiberHome Fiberhome AN5506-04-F跨站脚本漏洞
FiberHome Fiberhome AN5506-04-F是中国烽火（FiberHome）公司的一款路由器。Fiberhome AN5506-04-F RP2669版本中存在跨站脚本漏洞，该漏洞源于程序未能正确地过滤用户的输入。远程攻击者可利用该漏洞以Web应用程权限运行恶意的数据。
严重程度：中
CNVD编号：CNVD-2019-06340
CVE编号：CVE-2019-9556
Trend Micro Control Manager存在多个信息泄露漏洞
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。Trend Micro Control Manager存在多个信息泄露漏洞。攻击者可利用该漏洞访问敏感信息，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01481
浙江大华技术股份有限公司所外就医防脱逃平台存在SQL注入漏洞（CNVD-2021-21757）
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华技术股份有限公司所外就医防脱逃平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21757
Libav 'mpc8_probe'函数堆越界读取漏洞
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.2版本中的libavformat/mpc8.c文件的'mpc8_probe'函数存在安全漏洞。远程攻击者可借助特制的音频文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-06449
CVE编号：CVE-2017-18245
e车险保APP存在逻辑缺陷漏洞
e车险保，是由成都中通信通科技有限公司开发的，移动互联网车险软件应用平台。e车险保APP存在逻辑缺陷漏洞，漏洞源于短信验证码在数据返回包明文显示，攻击者可利用该漏洞注册任意账号。
严重程度：中
CNVD编号：CNVD-2019-09097
Apple iOS跨域COOKIE处理漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许可进行中间人攻击的攻击者利用跨域cookie处理漏洞，跟踪目标用户WEB活动。
严重程度：中
CNVD编号：CNVD-2015-06197
CVE编号：CVE-2015-5885
ViewVC跨站脚本漏洞
Viewvc是一个基于web的CVS、SVN代码仓库浏览工具。ViewVC存在跨站脚本漏洞，由于程序未有正确验证用户提供的输入。攻击者可利用漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-02051
CVE编号：CVE-2017-5938
Tenda W6堆栈溢出漏洞（ CNVD-2022-75819）
Tenda W6是中国腾达（Tenda）公司的一款无线WiFi AP接入点路由器。Tenda W6存在堆栈溢出漏洞，该漏洞是由于函数setAutoPing中的边界检查不当造成的。远程攻击者可利用该漏洞会溢出缓冲区并在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-75819
CVE编号：CVE-2022-35559
Dell EMC iDRAC9跨站脚本漏洞（CNVD-2021-33991）
Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC9 4.40.10.00之前版本存在存储型跨站脚本漏洞。攻击者可利用该漏洞注入并执行恶意HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-33991
CVE编号：CVE-2021-21542
GitLab输入验证错误漏洞（CNVD-2020-52423）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 13.1.10、13.2.8、13.3.4之前版本存在输入验证错误漏洞。攻击者可利用该漏洞对Wiki进行解析器攻击，从而可禁止任何人通过用户界面访问Wiki功能。
严重程度：中
CNVD编号：CNVD-2020-52423
CVE编号：CVE-2020-13311
Adobe DNG Software Development Kit缓冲区溢出漏洞（CNVD-2020-38192）
Adobe DNG Software Development Kit（SDK）是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG Software Development Kit存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-38192
CVE编号：CVE-2020-9590
虎牙直播PC客户端存在dll劫持漏洞（CNVD-2021-03447）
虎牙直播是一款专用于各种娱乐、游戏、手游、第三方推流的内容直播软件。虎牙直播PC客户端存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03447
HPE UCMDB Configuration Manager Software跨站脚本漏洞
HPE UCMDB（全称Universal CMDB）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套资源管理解决方案。该方案提供自底向上包括IT基础架构的自动发现、数据模型建立、服务映射定义和服务影响分析等功能。Configuration Manager是其中的一个配置管理器。HPE UCMDB Configuration Manager中存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-10599
CVE编号：CVE-2017-14352
phpMyFAQ存在未明漏洞（CNVD-2023-09635）
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.11之前版本存在安全漏洞，该漏洞源于弱密码要求。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-09635
CVE编号：CVE-2023-0793
Google Android System组件信息泄露漏洞（CNVD-2020-32923）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-32923
CVE编号：CVE-2020-0142
Microsoft Office内存破坏漏洞（CNVD-2016-06268）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office存在内存破坏漏洞，由于程序未正确处理内存对象。允许远程攻击者通过构造的Office文档，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06268
CVE编号：CVE-2016-3313
Huawei HarmonyOS证书管理模块路径遍历漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS证书管理模块存在路径遍历漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-15380
CVE编号：CVE-2026-28538
HPE 3PAR Service Processor越权访问漏洞
HPE 3PAR Service Processor (SP)是美国HPE公司的一套部署在VMware vSphere虚拟机管理程序上的虚拟服务处理器。HPE 3PAR Service Processor 5.0.5.1之前版本存在越权访问漏洞。攻击者可利用该漏洞获取授权的访问权限。
严重程度：高
CNVD编号：CNVD-2019-28117
CVE编号：CVE-2019-5399
TOTOLINK X2000R Gh formIpQoS方法堆栈缓冲区溢出漏洞
TOTOLINK X2000R Gh是由中国吉翁电子（TOTOLINK）公司推出的一款Wi-Fi6路由器。TOTOLINK X2000R Gh存在堆栈缓冲区溢出漏洞，该漏洞源于formIpQoS方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30276
CVE编号：CVE-2023-46563
ArcGIS Server存在未授权访问漏洞
ArcGIS Server是ESRI发布的提供面向Web空间数据服务的一个企业级GIS软件平台。ArcGIS Server存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46775
广州市创科网络科技有限公司建站系统ca***_sh***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统ca***_sh***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15940
S-CMS电子商城系统aj***.php页面M_fen参数存在SQL注入漏洞
S-CMS电子商城系统是一款电子商城软件。S-CMS电子商城系统aj***.php页面M_fen参数存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-33546
Traggo server目录遍历漏洞
Traggo是基于标签的时间跟踪工具。Traggo server存在目录遍历漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2023-52809
CVE编号：CVE-2023-34843
Forma Learning Management System SQL注入漏洞（CNVD-2019-44282）
Forma Learning Management System（LMS）是一套学习管理系统（LMS）。Forma Learning Management System存在SQL注入漏洞。攻击者可借助特制的Web请求利用该漏洞泄露数据库用户凭证并可能访问底层操作系统。
严重程度：中
CNVD编号：CNVD-2019-44282
CVE编号：CVE-2019-5111
OpenHarmony存在未明漏洞（CNVD-2023-91563）
OpenHarmony是一种鸿蒙操作系统的开源项目。OpenHarmony v3.2.2版本之前存在安全漏洞，攻击者可利用此漏洞导致系统信息泄漏。
严重程度：中
CNVD编号：CNVD-2023-91563
CVE编号：CVE-2023-46705
Intel NUC Kit缓冲区溢出漏洞（CNVD-2020-66301）
Intel NUC Kit是美国英特尔（Intel）公司的一款小型台式电脑。Intel(R) NUCs存在缓冲区溢出漏洞，该漏洞源于不适当的缓冲区限制可能允许特权用户通过本地访问潜在地启用特权升级。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66301
CVE编号：CVE-2020-12337
JerryScript存在未明漏洞（CNVD-2021-42998）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.4.0版中的ecma-helpers.c中的ecma_deref_bigint存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42998
CVE编号：CVE-2021-26198
BlueZ输入验证错误漏洞
BlueZ是一款使用C语言编写的蓝牙协议堆栈，它主要用于提供对核心蓝牙层和协议的支持。BlueZ 5.59之前的版本存在输入验证错误漏洞，该漏洞源于profiles/audio/avrcp.c组件不能验证params_len，攻击者可利用此漏洞可以获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-62224
CVE编号：CVE-2022-39176
Siemens SICAM Q200跨站请求伪造漏洞
SICAM Q200是一种多功能设备，用于检测，报告和分析测量值和事件。Siemens SICAM Q200存在跨站请求伪造漏洞，攻击者可利用该漏洞代表受害用户在设备上执行任意操作。
严重程度：中
CNVD编号：CNVD-2023-48551
CVE编号：CVE-2023-30901
ImageMagick 'ReadOneJNGImage'函数内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-3版本中的coders/png.c文件的'ReadOneJNGImage'函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20953
CVE编号：CVE-2017-12676
Umbraco跨站脚本漏洞
Umbraco是一款基于ASP.NET技术的开源内容管理系统(CMS)。Umbraco 8.9.1及更早版本在存储型跨站脚本漏洞。攻击者可利用该漏洞通过上传恶意.svg文件利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-75635
CVE编号：CVE-2020-5810
Libav拒绝服务漏洞（CNVD-2017-07535）
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.1之前的版本中的libavformat/nsvdec.c文件的‘nsv_read_chunk’函数存在拒绝服务漏洞，由于空指针逆向引用，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-07535
CVE编号：CVE-2017-9051
Huawei HarmonyOS APK安装期间未验证签名漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS存在安全漏洞，攻击者可利用漏洞通过UID沙箱隔离和读取其他应用程序的同步文件。
严重程度：中
CNVD编号：CNVD-2021-103542
CVE编号：CVE-2021-37086
D-Link DIR-619L formSetPassword函数缓冲区溢出漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L B1_2.06版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/formSetPassword的参数curTime未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-41040
CVE编号：CVE-2024-9910
多款Huawei产品拒绝服务漏洞（CNVD-2017-37724）
Huawei S12700等都是中国华为（Huawei）公司的智能路由交换机。多款Huawei产品中存在拒绝服务漏洞，该漏洞是由于设备对网络质量分析（NQA）报文未能进行充分校验。远程攻击者通过向设备发送畸形NQA报文利用该漏洞造成拒绝服务（设备重启）。
严重程度：高
CNVD编号：CNVD-2017-37724
CVE编号：CVE-2017-15324
Commvault CommCell远程代码执行漏洞（CNVD-2021-101451）
Commvault CommCell可快速、大规模地备份和恢复虚拟机、结构化和非结构化数据。Commvault CommCell 11.25之前版本中存在远程代码执行漏洞，攻击者可利用该漏洞在NETWORK SERVICE的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-101451
CVE编号：CVE-2021-34994
PHP Intl扩展存在拒绝服务漏洞
Intl国际化扩展模块是PHP5.3新增加的扩展，是ICU库的一个包装器，它为应用程序的国际化提供帮助。PHP Intl的'intl/collator/collator_sort.c'文件存在内存错误引用拒绝服务漏洞。攻击者可以利用该漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-08485
CVE编号：CVE-2015-8616
Adobe Acrobat/Reader数据泄露漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在数据泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-31023
CVE编号：CVE-2019-7089
SAP NetWeaver Application Server for ABAP跨站脚本漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Application Server（AS） for ABAP是一款运行于NetWeaver中且基于ABAP（高级商务编程语言）的应用服务器。SAP NetWeaver Application Server for ABAP中存在跨站脚本漏洞，该漏洞源于程序未能充分的编码用户控制的输入，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-09629
CVE编号：CVE-2018-2470
LibSass缓冲区溢出漏洞（CNVD-2019-01855）
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.5.5版本中的prelexer.hpp文件的Sass::Prelexer::skip_over_scopes存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-01855
CVE编号：CVE-2019-6286
WordPress插件eShop任意变量覆盖漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。eShop是一个可访问的购物车WordPress插件。WordPress插件eShop存在任意变量覆盖漏洞。由于用户提供的输入在“eshopcart”HTTP cookie验证不足，远程攻击者可以利用漏洞的应用程序的范围内覆盖任意PHP变量。
严重程度：中
CNVD编号：CNVD-2015-02910
CVE编号：CVE-2015-3421
Advantech WebAccess/SCADA路径遍历漏洞
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 8.3.5及之前版本中存在路径遍历漏洞，该漏洞源于程序未能正确验证用户提供的文件路径，攻击者可利用该漏洞删除文件。
严重程度：中
CNVD编号：CNVD-2019-32476
CVE编号：CVE-2019-10985
Google Android权限提升漏洞（CNVD-2025-05221）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-05221
CVE编号：CVE-2024-34733
Atlantis Word Processor rich text format parser存在未明漏洞
Atlantis Word Processor是Atlantis Word Processor团队的一套文字处理器软件。rich text format parser是其中的一个富文本格式编辑器。Atlantis Word Processor 3.2.7.1版本和3.2.7.2版本中的rich text format parser存在安全漏洞。攻击者可利用该漏洞通过诱使用户打开特制的文档执行代码或造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-42562
CVE编号：CVE-2018-4040
Google Chrome Blink拒绝服务漏洞（CNVD-2015-01502）
Google Chrome是一款流行的WEB浏览器。Google Chrome使用的Blink中的bindings/core/v8/V8EventListenerList.h文件中的‘getHiddenProperty’函数存在安全漏洞，远程攻击者可利用特制的JavaScript代码使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-01502
CVE编号：CVE-2015-1230
桂林崇胜网络科技有限公司Cscms文件存在命令执行漏洞
Cscms是一款由崇胜网络科技研制开发的一款多功能网络信息管理系统。桂林崇胜网络科技有限公司Cscms文件存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47297
VMware InstallBuilder资源管理错误漏洞
VMware InstallBuilder是美国威睿（VMware）公司的一款多平台安装程序开发和自动更新工具。VMware InstallBuilder 19.11之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33259
CVE编号：CVE-2020-3946