CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft 3D Builder存在未明漏洞（CNVD-2023-09626）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-09626
CVE编号：CVE-2023-23390
Cisco Application Visibility and Control拒绝服务漏洞
Cisco Application Visibility and Control是应用层分类、监控、流量控制网络设备系列服务。Cisco Application Visibility and Control (AVC) 15.3(3)JA在启用了FlexConnect后存在安全漏洞，允许远程攻击者通过构造的UDP数据包利用此漏洞造成拒绝服务（访问点故障）。
严重程度：中
CNVD编号：CNVD-2015-06016
CVE编号：CVE-2015-6286
LIM OpenEXR拒绝服务漏洞（CNVD-2017-07515）
LIM OpenEXR是美国Industrial Light and Magic（LIM）公司开发的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.2.0版本中的ImfOptimizedPixelReading.h文件的‘storeSSE’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07515
CVE编号：CVE-2017-9111
泛微e-office协同管理平台权限绕过漏洞
泛微e-office协同管理平台存在登录绕过漏洞，攻击者在没有登录凭证的情况下可以直接以超级管理员的权限登录OA系统。
严重程度：中
CNVD编号：CNVD-2015-05821
北京爱迪科森教育科技股份有限公司专业技术人员继续教育公共服务平台存在逻辑缺陷漏洞
北京爱迪科森教育科技股份有限公司是国家级高新技术企业。公司致力于网络学习平台的开发和课程资源的整合制作，严格执行ISO9001国际质量标准，拥有35项软件著作权，多次获得国家创新基金和专项资金奖励。北京爱迪科森教育科技股份有限公司专业技术人员继续教育公共服务平台存在逻辑缺陷漏洞。攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-75327
Ricksoft WBS Gantt-Chart add-on跨站脚本漏洞（CNVD-2014-09218）
Ricksoft WBS Gantt-Chart add-on是一个项目管理应用软件。Ricksoft WBS Gantt-Chart add-on 7.8.1及之前版本for JIRA存在跨站脚本漏洞，允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2014-09218
CVE编号：CVE-2014-7268
Adobe Acrobat Reader越界读取漏洞（CNVD-2023-62945）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-62945
CVE编号：CVE-2023-38236
IBM PowerVM Hypervisor访问控制错误漏洞
IBM PowerVM Hypervisor是美国万国商业机器（IBM）公司的一个应用软件。提供了一个安全且可扩展的虚拟化环境，这些应用程序基于 Power Systems 平台的高级 RAS 功能和领先性能而构建。IBM PowerVM Hypervisor存在访问控制错误漏洞，该漏洞源于允许获得对FSP的服务访问，攻击者可利用该漏洞通过一系列精心设计的服务过程来读写任意主机系统内存。
严重程度：高
CNVD编号：CNVD-2021-102004
CVE编号：CVE-2021-38917
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08336）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于模板创建页面对用户提供的输入验证不当造成的。攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-08336
CVE编号：CVE-2025-59990
鲜牛加速器Windows版存在命令执行漏洞
鲜牛加速器是一款专门针对Steam/Origin/战网等各大平台网络游戏/手机游戏/主机游戏的加速产品。鲜牛加速器Windows版存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62354
SonicWall NetExtender Windows client权限提升漏洞（CNVD-2025-12370）
SonicWall NetExtender Windows client是美国SonicWALL公司的一个允许远程用户以安全方式连接到远程网络的软件应用程序。为Windows和Linux用户提供简单而安全的访问。SonicWall NetExtender Windows client存在权限提升漏洞，攻击者可利用该漏洞访问敏感的Windows系统文件。
严重程度：中
CNVD编号：CNVD-2025-12370
CVE编号：CVE-2025-23007
iCATCH DVR访问控制错误漏洞
iCATCH DVR是中国可取国际（iCATCH）公司的一款数字视频录像机（DVR）。iCATCH DVR 20200103之前版本固件中存在安全漏洞，该漏洞源于文件管理界面未进行正确的访问控制。攻击者可利用该漏洞操纵任意文件。
严重程度：中
CNVD编号：CNVD-2020-35733
CVE编号：CVE-2020-10513
Oracle Sun Systems Products Suite存在未明漏洞（CNVD-2018-02523）
Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite的Solaris组件的Kernel子组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2018-02523
CVE编号：CVE-2018-2710
Google Android权限提升漏洞（CNVD-2023-26074）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2023-26074
CVE编号：CVE-2023-20943
Swagger Parser和Swagger codegen任意代码执行漏洞
Swagger Parser是一个Swagger（跨语言REST API接口）解析器。Swagger codegen是一款API开发工具。Swagger Parser 1.0.30及之前的版本和Swagger codegen 2.2.2及之前的版本中的yaml解析功能存在任意代码执行漏洞。攻击者可借助恶意制作的yaml Open-API规范利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-38313
CVE编号：CVE-2017-1000207
Tecno Camon存在未明漏洞（CNVD-2020-14795）
传音 Tecno Camon是中国传音公司的一款Camon系列智能手机。Tecno Camon存在未明漏洞。攻击者可利用该漏洞以系统权限执行代码或命令，进而进行录屏，恢复出厂设置，获取用户Wi-Fi密码，读取logcat日志，向GUI注入事件或修改默认的Input Method Editor，获取用户通知及短信消息等。
严重程度：高
CNVD编号：CNVD-2020-14795
CVE编号：CVE-2019-15351
mySCADA myPRO Manager授权问题漏洞
mySCADA myPRO是专业的HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO Manager存在授权问题漏洞，攻击者可利用该漏洞提交特殊的请求，可未授权访问资源。
严重程度：高
CNVD编号：CNVD-2024-46407
CVE编号：CVE-2024-45369
Apple OS X Notes敏感信息泄露漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X Notes应用解析链接存在问题，允许本地用户利用漏洞获取敏感用户信息。
严重程度：低
CNVD编号：CNVD-2015-06399
CVE编号：CVE-2015-5878
Jumpserver堡垒机存在逻辑缺陷漏洞
Jumpserver 是一款开源的堡垒机, 使用GNU GPLv2.0开源协议,是符合 4A 的专业运维审计系统。Jumpserver堡垒机存在逻辑缺陷漏洞，攻击者可利用该漏洞导致MFA二次验证可以被无条件绕过。
严重程度：中
CNVD编号：CNVD-2019-47362
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03354）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03354
CVE编号：CVE-2017-0124
IBM Security Guardium Insights信息泄露漏洞（CNVD-2022-60422）
IBM Security Guardium Insights是美国IBM公司的一套数据安全解决方案。该产品支持数据分析、威胁警报、数据安全性审计和本地数据监控等功能。IBM Security Guardium Insights存在信息泄露漏洞，经过身份认证的攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-60422
CVE编号：CVE-2021-29846
家居门户系统存在存储型跨站脚本漏洞
家居门户系统是针对家装行业开发的一套装修网站PHP源码系统。家居门户系统存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-21278
Oracle MySQL Server: Locking子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.11及之前版本的Server: Locking子组件中存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-02432
CVE编号：CVE-2016-0667
Adobe After Effects越界读取漏洞（CNVD-2021-41060）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2021-41060
CVE编号：CVE-2021-28616
Microsoft Windows DNS信息泄露漏洞
Microsoft Windows DNS是美国微软（Microsoft）公司的一个域名解析服务。域名系统（DNS）是包含TCP / IP的行业标准协议套件之一，并且DNS客户端和DNS服务器共同为计算机和用户提供计算机名称到IP地址的映射名称解析服务。Microsoft Windows DNS存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-44301
CVE编号：CVE-2023-28277
Drupal Block Class模块跨站脚本漏洞（CNVD-2016-02374）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Block Class是其中的一个用于管理员通过Block配置界面为任意Block添加CSS的模块。Drupal Block Class模块7.x-2.2之前7.x-2.x版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞借助类名，以&lsquo;Administer block classes&rsquo;权限注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-02374
CVE编号：CVE-2016-3144
Microsoft Defender for IoT远程代码执行漏洞（CNVD-2024-19328）
Microsoft Defender for IoT是一种适用于IoT/OT环境的资产发现、漏洞管理和威胁监控解决方案。Microsoft Defender for IoT存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-19328
CVE编号：CVE-2024-21323
Juniper Contrail Service Orchestration硬编码凭证漏洞
Juniper Contrail Service Orchestration（CSO）是美国瞻博网络（Juniper Networks）公司的一套用于在云CPE集中部署模型中设计和部署网络服务的产品。Juniper CSO 3.3.0之前版本中存在硬编码凭证漏洞，该漏洞源于在默认情况下程序可以使用硬编码凭证打开Cassandra服务，攻击者可利用该漏洞访问Cassandra中存储的信息。
严重程度：高
CNVD编号：CNVD-2019-19207
CVE编号：CVE-2018-0038
Xiph.Org libvorbis缓冲区溢出漏洞
Xiph.Org libvorbis是一个开源的音频音乐编码解码函数库。Xiph.Org libvorbis 1.3.5版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-35392
CVE编号：CVE-2017-14632
用友网络科技股份有限公司YonBIP文件上传漏洞
用友网络科技股份有限公司YonBIP是用友研发的全新一代的产品，作为全球领先的企业数智化平台与应用软件。用友网络科技股份有限公司YonBIP存在文件上传漏洞，攻击者可利用该漏洞上传任意文件，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12812
CVE编号：CVE-2023-51924
Adobe InCopy资源管理错误漏洞（CNVD-2022-48783）
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在资源管理错误漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48783
CVE编号：CVE-2022-30657
HP Operations Manager i存在未明任意代码执行漏洞
HP Operations是一款用于管理分散式环境的分散式用户端/服务软件产品。HP Operations Manager i存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05525
CVE编号：CVE-2015-2137
TYPO3 CMS存在多个未明跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 CMS存在多个未明跨站脚本漏洞，该漏洞源于程序未能正确验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，攻击者窃取基于cookie的身份验证凭据并发动其他攻击。
严重程度：低
CNVD编号：CNVD-2017-03396
DedeCMS跨站脚本漏洞（CNVD-2021-81105）
DedeCMS（织梦内容管理系统）是一款集简单、健壮、灵活、开源几大特点的开源内容管理系统。DedeCMS存在跨站脚本漏洞，攻击者可通过`filename`、`mid`、`userid`或`templet'参数利用该漏洞注入恶意脚本代码。
严重程度：低
CNVD编号：CNVD-2021-81105
CVE编号：CVE-2020-36496
Microsoft Windows Cloud Files Mini Filter Driver权限提升漏洞
Microsoft Windows Cloud Files Mini Filter Driver是美国微软（Microsoft）公司的一款云文件过滤器驱动程序。Microsoft Windows Cloud Files Mini Filter Driver存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-17155
CVE编号：CVE-2026-20940
D-Link DCS-2530L和DCS-2670L信息泄露漏洞
DCS-2530L和DCS-2670L是D-Link公司推出的全高清180度Wi-Fi摄像机。D-Link DCS-2530L和DCS-2670L中的cgi-bin/ddns_enc.cgi存在安全漏洞。攻击者可通过/config/getuser端点利用该漏洞获取管理员密码。
严重程度：中
CNVD编号：CNVD-2020-52375
CVE编号：CVE-2020-25078
Dell Wyse Management Suite不当访问控制漏洞（CNVD-2025-26824）
Dell Wyse Management Suite是戴尔为Wyse瘦客户端设备提供的混合云安全管理解决方案，主要用于简化IT管理流程并增强设备安全性。Dell Wyse Management Suite存在不当访问控制漏洞，该漏洞源于访问控制不正确。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-26824
CVE编号：CVE-2022-46678
IBM Spectrum Scale拒绝服务漏洞（CNVD-2021-20199）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0 - 5.0.5.5、5.1.0 - 5.1.0.2存在拒绝服务漏洞，该漏洞源于速率限制弱或缺乏速率限制。具有REST API有效角色的本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-20199
CVE编号：CVE-2020-4890
信捷电气触摸屏画面编辑软件Twin 2.D.3n存在内存破坏漏洞
无锡信捷电气股份有限公司（XINJE）是一家专注于工业自动化产品研发与应用的国内知名企业。信捷电气触摸屏画面编辑软件Twin 2.D.3n存在内存破坏漏洞，攻击者可通过构造畸形的txp文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-21021
phpMyAdmin SQL注入漏洞（CNVD-2020-21011）
phpMyAdmin是phpMyAdmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.9.5之前的4.x版本和5.0.2之前的5.x版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-21011
CVE编号：CVE-2020-10802
Joomla! FLEXIcontent组件越权漏洞
FLEXIcontent是Joomla中用于内容管理的系统组件。Joomla! FLEXIcontent组件存在越权漏洞，攻击者可利用漏洞修改文章ID值访问任意文章内容。
严重程度：中
CNVD编号：CNVD-2017-03263
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44271）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Applications Framework（OA Framework，OAF）是其中的一个商务开发平台组件。Oracle E-Business Suite 12.1.3版本和12.2.3版本至12.2.9版本中的Applications Framework的Page Request组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-44271
CVE编号：CVE-2020-14590
Microsoft Imagine Cup site信息泄露漏洞
Microsoft Imagine Cup是美国微软（Microsoft）公司的一个开发人员工具。Microsoft Imagine Cup site存在信息泄露漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞通过网络提升权限。
严重程度：高
CNVD编号：CNVD-2024-41992
CVE编号：CVE-2024-38204
Dell PowerScale OneFS存在未明漏洞（CNVD-2023-12628）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，该漏洞源于其未合理配置资源分配限制或节流，未经身份验证的远程攻击者可利用该漏洞导致该节点上的拒绝服务和性能问题。
严重程度：中
CNVD编号：CNVD-2023-12628
CVE编号：CVE-2022-34439
Google Chrome释放后重用漏洞（CNVD-2021-84819）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 94.0.4606.81之前版本中的Garbage Collection存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-84819
CVE编号：CVE-2021-37977
Samsung移动设备存在未明漏洞（CNVD-2020-31594）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞读取任意文件或控制邮件账户。
严重程度：高
CNVD编号：CNVD-2020-31594
CVE编号：CVE-2018-21071
Polyaxon容器逃逸漏洞（CNVD-2024-46011）
Polyaxon是一个开源平台，旨在简化机器学习和深度学习项目的生命周期管理。Polyaxon存在容器逃逸漏洞，攻击者可利用该漏洞影响系统的机密性，可用性，完整性。目前暂无漏洞细节。
严重程度：高
CNVD编号：CNVD-2024-46011
CVE编号：CVE-2024-9362
Adobe Bridge越界写入漏洞（CNVD-2020-25758）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在安全漏洞。攻击者可利用漏洞执行任意。
严重程度：高
CNVD编号：CNVD-2020-25758
CVE编号：CVE-2020-9560
Microsoft OLE DB Driver for SQL Server远程代码执行漏洞（CNVD-2024-25653）
Microsoft OLE DB Driver for SQL Server是独立的数据访问应用程序编程接口 (API)，用于OLE DB。Microsoft OLE DB Driver for SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25653
CVE编号：CVE-2024-28915
Samsung SmartViewer ‘DVRSetupSave’方法远程代码执行漏洞
Samsung SmartViewer是一套专为视频监控系统设计的视频查看软件。Samsung SmartViewer中存在未明安全漏洞，允许远程攻击者可利用漏洞进行拒绝服务攻击，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-07271
cms made simple后台文件复制存在代码执行漏洞
CMS Made Simple是一个开源内容管理系统。它使用PHP和Smarty Engine构建，它将内容，功能和模板分开。cms made simple 2.2.7版本在后台进行文件复制时存在代码执行漏洞，攻击者可利用该漏洞通过复制操作来读取服务器敏感数据。
严重程度：高
CNVD编号：CNVD-2018-09510
凡诺企业网站管理系统存在SQL注入漏洞
凡诺企业网站管理系统是一个采用asp+access进行开发的asp企业网站源码。凡诺企业网站管理系统存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12519
Linux kernel拒绝服务漏洞（CNVD-2017-07507）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.1及之前的版本中的net/sctp/ipv6.c文件的‘sctp_v6_create_accept_sk’函数存在拒绝服务漏洞，该漏洞源于程序未能正确的处理继承。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-07507
CVE编号：CVE-2017-9075
Apache OFBiz信息泄露漏洞
Apache OFBiz（也称Apache Open For Business Project）是美国阿帕奇（Apache）软件基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz中存在信息泄露漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02183
CVE编号：CVE-2015-3268
Samsung SMR输入验证错误漏洞（CNVD-2022-64251）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在输入验证错误漏洞，攻击者利用该漏洞启动某些活动。
严重程度：高
CNVD编号：CNVD-2022-64251
CVE编号：CVE-2022-27830
Solaris存在信息泄露漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK组件8.7.17之前版本的HTTP data path subsystems子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-08774
CVE编号：CVE-2018-2858
Google Chrome内存错误引用漏洞（CNVD-2020-19200）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.149之前版本中的audio存在内存错误引用漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面利用堆破坏。
严重程度：高
CNVD编号：CNVD-2020-19200
CVE编号：CVE-2020-6449
Oracle Java SE、Java SE Embedded及JRockit存在未明漏洞（CNVD-2019-26739）
Oracle Java SE等都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Jrockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的Scripting子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-26739
CVE编号：CVE-2018-3183
IBM Rational Engineering Lifecycle Manager XML外部实体注入漏洞（CNVD-2018-24366）
IBM Rational Engineering Lifecycle Manager是美国IBM公司的一套工程生命周期管理软件。IBM Rational Engineering Lifecycle Manager中存在安全漏洞。攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2018-24366
CVE编号：CVE-2018-1846
Google TensorFlow代码问题漏洞（CNVD-2020-54473）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。TensorFlow eager mode 1.15.4之前版本, 2.0.3版本, 2.1.2版本, 2.2.1版本， 2.3.1版本中存在安全漏洞，攻击者可利用该漏洞造成分段错误。
严重程度：中
CNVD编号：CNVD-2020-54473
CVE编号：CVE-2020-15204
PDF-XChange Editor XPS文件解析越界读远程代码执行漏洞（CNVD-2024-40773）
PDF-XChange Editor是一款PDF编辑器软件及PDF阅读器。PDF-XChange Editor XPS文件解析存在越界读远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40773
CVE编号：CVE-2024-8831
多款Sierra Wireless产品任意代码执行漏洞
Sierra Wireless AirLink GX400等都是加拿大Sierra Wireless公司的路由器产品。多款Sierra Wireless产品中存在安全漏洞，该漏洞源于程序未能对HTTP请求中用户控制的输入执行充分的输入校验。攻击者可通过向受影响系统发送特制的HTTP请求利用该漏洞执行任意代码并完全控制受影响的系统（包括以root权限发布命令）。
严重程度：高
CNVD编号：CNVD-2018-09153
CVE编号：CVE-2017-15043
Grandstream GXV3611_HD摄像机SQL注入漏洞
Grandstream GXV3611_HD camera是美国潮流网络(Grandstream)公司的一款网络摄像机产品。Grandstream GXV3611_HD摄像机存在SQL注入漏洞，远程攻击者可通过使用特制的用户名创建TELNET会话利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-04400
CVE编号：CVE-2015-2866
LEMON-S PHP Simple Oekaki BBS跨站脚本漏洞
LEMON-S PHP Simple Oekaki BBS是一个基于PHP的电子公告板（BBS）脚本。LEMON-S PHP Simple Oekaki BBS 1.21之前版本的index.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘oekakis’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04469
CVE编号：CVE-2015-2969
ZOHO ManageEngine ServiceDesk Plus远程代码执行漏洞
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件。该软件集成了事件管理、问题管理、资产管理IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine ServiceDesk Plus存在远程代码执行漏洞，未经身份验证的攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-94846
CVE编号：CVE-2021-44077
Complete Online Job Search System SQL注入漏洞
Complete Online Job Search System是一个在线求职系统。Complete Online Job Search System存在SQL注入漏洞，该漏洞源于/eris/index.php?q=result＆searchfor=advancesearch中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-48798
CVE编号：CVE-2022-29316
Cisco AnyConnect Secure Mobility Client权限提升漏洞（CNVD-2015-06520）
Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一套下一代VPN客户端。该客户端可以使远程用户通过SSL VPN安全地连接到Cisco ASA 5500设备上。Cisco AnyConnect Secure Mobility Client 4.1on OS X Linux存在权限提升漏洞，允许本地用户通过手工创建的安装文件获取根用户权限。
严重程度：中
CNVD编号：CNVD-2015-06520
CVE编号：CVE-2015-6306
ZZCMS sendmailto.php SQL注入漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2022版本存在SQL注入漏洞，该漏洞源于/admin/sendmailto.php?tomail=＆groupid=缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-88241
CVE编号：CVE-2022-40446
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-101466）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101466
CVE编号：CVE-2023-48594
Intel(R) Graphics Driver不正确初始化漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在安全漏洞。攻击者可利用漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-18640
CVE编号：CVE-2020-0506
Oracle E-Business Suite Oracle Applications Framework组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Applications Framework组件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00514
CVE编号：CVE-2015-0404
Private Internet Access (PIA)安卓应用程序拒绝服务漏洞
Private Internet Access (PIA)是由London Trust Media公司经营的商业VPN服务。1.3.3.1版之前的London Trust Media Private Internet Access (PIA)安卓应用程序存在拒绝服务漏洞。通过大型VPN服务器列表文件，远程攻击者可利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32857
CVE编号：CVE-2017-15882
Ecava IntegraXor存在多个SQL注入漏洞
Ecava IntegraXor是一套基于Web的用于创建和运行SCADA系统的HMI界面的工具。Ecava IntegraXor存在多个SQL注入漏洞，该漏洞源于在使用用户输入做SQL查询之前未能进行恰当的验证。攻击者可以利用该漏洞损坏受影响的应用程序，访问或修改数据，或者利用底层数据库的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-01510
CVE编号：CVE-2016-8341
Hubzilla文件包含漏洞
Hubzilla是一个开源平台，用于创建具有分散身份、通信和权限框架的互连网站，该框架使用通用网络服务器技术构建。Hubzilla 7.2版之前存在安全漏洞，远程攻击者可利用漏洞通过schema参数包含任意php文件。
严重程度：中
CNVD编号：CNVD-2022-36052
CVE编号：CVE-2022-27257
JerryScript存在二进制漏洞（CNVD-2020-72409）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72409
cPanel跨站脚本漏洞（CNVD-2019-26166）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 74.0.8之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26166
CVE编号：CVE-2018-20881
NetIQ iManager和NetIQ eDirectory MD5散列算法漏洞
NetIQ iManager和NetIQ eDirectory都是美国NetIQ（原Novell）公司的产品。前者是一款基于WEB的应用程序，可以使用无线设备管理、配置eDirectory对象。后者是一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。NetIQ iManagerr和eDirectory中存在安全漏洞。攻击者可利用该漏洞造成无法连接到Sentinel。
严重程度：中
CNVD编号：CNVD-2017-07380
CVE编号：CVE-2017-5186
NETGEAR NMS300拒绝服务漏洞（CNVD-2020-75519）
NETGEAR NMS300是一款ProSAFE网络管理系统。NETGEAR NMS300 1.6.0.27之前版本存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-75519
CVE编号：CVE-2020-35780
Car Rental System message_admin.php文件SQL注入漏洞
Car Rental System是一个汽车租赁系统。Car Rental System存在SQL注入漏洞，该漏洞源于message_admin.php文件的参数Message缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27723
CVE编号：CVE-2025-6579
Xfig拒绝服务漏洞
Xfig是X窗口系统所使用的绘图程序。Xfig 3.2.6a版本中的fig2dev程序存在安全漏洞。远程攻击者可借助恶意制作的Fig格式文件利用该漏洞造成拒绝服务或获取信息。
严重程度：中
CNVD编号：CNVD-2017-37761
CVE编号：CVE-2017-16899
Microsoft Defender for IoT权限提升漏洞（CNVD-2024-19331）
Microsoft Defender for IoT是一种适用于IoT/OT环境的资产发现、漏洞管理和威胁监控解决方案。Microsoft Defender for IoT存在权限提升漏洞，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-19331
CVE编号：CVE-2024-29055
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2017-32916）
Microsoft Windows和Windows Server都是美国微软（Microsoft）公司的产品。Windows是一系列操作系统。Windows Server是一系列服务器操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows 10版本1607和Windows Server 2016中的Hyper-V组件存在拒绝服务漏洞，该漏洞源于程序未能正确的验证用户的输入。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32916
CVE编号：CVE-2017-8704
Adobe Animate输入验证错误漏洞（CNVD-2024-19002）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在输入验证错误漏洞，该漏洞源于应用容易受到整数溢出的影响，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-19002
CVE编号：CVE-2024-20795
Microsoft Excel代码执行漏洞（CNVD-2025-29962）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29962
CVE编号：CVE-2025-62201
emlog存在跨站脚本漏洞
emlog是emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。emlog存在安全漏洞，该漏洞源于admin/article_save.php的未知功能，攻击者利用该漏洞可以通过操作参数tag导致跨站脚本 (XSS）。
严重程度：中
CNVD编号：CNVD-2022-77503
CVE编号：CVE-2022-3968
多款Adobe产品缓冲区溢出漏洞（CNVD-2022-52922）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。多款Adobe产品存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-52922
CVE编号：CVE-2022-27794
Huawei荣耀8 Bdat驱动整数溢出漏洞
Huawei荣耀8青春版是一款智能手机设备。Huawei荣耀8青春版Bdat驱动存在整数溢出漏洞。由于缺少参数检查，攻击者可利用漏洞诱使用户安装一个恶意应用并以特权执行，向手机驱动中发送特定参数，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-06067
CVE编号：CVE-2017-15325
奇乐自媒体新闻系统免费版存在未授权访问漏洞
奇乐自媒体新闻管理系统是基于TP5.1开发的新闻管理系统。奇乐自媒体新闻系统免费版存在未授权访问漏洞。攻击者可利用漏洞执行未授权操作，如随意删除或篡改其他用户发布的新闻文章等。
严重程度：低
CNVD编号：CNVD-2020-53345
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2019-36629）
Cisco Firepower Management Center是管理Cisco网络安全解决方案的神经中枢，通过提供集中、集成及简化的管理来提高Cisco网络安全解决方案的有效性。Cisco Firepower Management Center (FMC) 6.5.0之前版本的基于Web的管理界面存在存储型跨站脚本漏洞。该漏洞源于基于Web的管理界面对用户提供的输入的验证不足。远程认证攻击者可通过在其他用户可见的界面的某些部分中插入恶意代码利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2019-36629
CVE编号：CVE-2019-15280
成都康赛信息技术有限公司普教云产品存在Struts2 devMode远程命令执行漏洞
教云资源平台是针对中国义务教育阶段教育管理机构及学校的，以实现区域或校内资源共建共享和促进资源的“教”与“学”应用为目的的教育信息化产品。该产品存在Struts2 devMode 远程代码执行漏洞，攻击者可利用漏洞远程执行系统命令，上传木马到服务器，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-06484
JeecgBoot前台存在SQL注入漏洞
JeecgBoot是一款基于BPM的低代码平台。JeecgBoot前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73418
CloudBees jenkins-email-ext Email Extension插件信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。jenkins-email-ext是使用在其中的一个电子邮件插件。CloudBees jenkins-email-ext 2.57.1之前版本存在插件信息泄露漏洞。攻击者可利用该漏洞收到来自其他用户的邮件。
严重程度：中
CNVD编号：CNVD-2019-23810
CVE编号：CVE-2017-2654
Tenda AC7 timeZone参数栈缓冲区溢出漏洞
Tenda AC7是一款专为大户型、多居室用户打造的信号强劲、性能稳定的双频无线路由器。Tenda AC7存在栈缓冲区溢出漏洞，该漏洞源于/goform/SetSysTimeCfg的timeZone参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-04961
CVE编号：CVE-2023-41558
Drupal Hotjar模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Hotjar模块存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01984
IBM Planning Analytics Local身份认证错误漏洞
IBM Planning Analytics Local是美国国际商业机器（IBM）公司的一个基于网络的本地架构。IBM Planning Analytics Local 2.0版本和2.1版本存在身份认证错误漏洞，该漏洞源于连接到了无需密码身份验证的MongoDB服务器，攻击者可利用该漏洞未经授权访问数据库。
严重程度：中
CNVD编号：CNVD-2024-35112
CVE编号：CVE-2024-35143
廊坊市极致网络科技有限公司极致CMS存在文件上传漏洞（CNVD-2021-46799）
极致CMS（以下简称:JIZHICMS）是一款免费开源的PHP建站CMS系统。廊坊市极致网络科技有限公司极致CMS存在文件上传漏洞。攻击者可利用漏洞获取服务器控制权限。
严重程度：中
CNVD编号：CNVD-2021-46799
海洋CMS存在命令执行漏洞（CNVD-2021-30857）
海洋CMS是一套专为不同需求的站长而设计的视频点播系统。海洋CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30857
SAP NetWeaver AS Java信息泄露漏洞（CNVD-2020-18535）
SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。SAP NetWeaver AS Java中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，如主机名、服务器节点、安装路径等。
严重程度：低
CNVD编号：CNVD-2020-18535
CVE编号：CVE-2020-6190
Aruba ClearPass Policy Manager远程命令注入漏洞（CNVD-2022-55530）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 6.10.4及之前版本、6.9.9及之前版本和6.8.9-HF2及之前版本存在远程命令注入漏洞。攻击者可利用该漏洞在底层主机上运行任意命令。
严重程度：高
CNVD编号：CNVD-2022-55530
CVE编号：CVE-2022-23662
WordPress responsive-coming-soon-page插件跨站脚本漏洞（CNVD-2018-01258）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。responsive-coming-soon-page plugin是使用在其中的一个测试系统维护插件。WordPress responsive-coming-soon-page插件1.1.18版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin.php文件发送‘bg_color’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01258
CVE编号：CVE-2018-5666
RACOM M!DGE权限提升漏洞
RACOM M!DGE是一款蜂窝路由器，专为SCADA和遥测任务关键型应用而设计，非常适合于许多不同的无线应用。RACOM M!DGE 4.4.40.105版固件存在权限提升漏洞。攻击者可通过configd利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-12634
CVE编号：CVE-2021-20075
IBM WebSphere MQ MQI呼叫目标通道代理崩溃漏洞
IBM WebSphere MQ是一款用于在企业中提供消息传输服务的解决方案。IBM WebSphere MQ存在安全漏洞，允许远程用户发送特殊的MQI呼叫使目标通道代理崩溃，使运行在相同MCA下的其他通道停止处理。
严重程度：中
CNVD编号：CNVD-2015-05887
CVE编号：CVE-2015-2013
Lustre mdt模块输入验证错误漏洞
Lustre是一种平行分布式文件系统，通常用于大型计算机集群和超级电脑，Lustre mdt是其中一个模块。Lustre mdt模块中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-07297
CVE编号：CVE-2019-20430
Google Android信息泄露漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的操作系统。Google Android存在信息泄露漏洞，该漏洞源于缺少权限检查，能访问属于其他用户的媒体内容，攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11424
CVE编号：CVE-2023-40108
B2C_UQ云商系统ca***.cl***.php文件存在SQL注入漏洞
UQ云商系统(B2C版本)是一套小巧的电商系统，平台采用PHP7.0+Mysql开发。B2C_UQ云商系统ca***.cl***.php文件存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-23858
IBM Connections文件上传漏洞
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在文件上传漏洞。远程攻击者可利用该漏洞通过发送特制的HTTP请求上传恶意的HTML文件，在受影响系统中执行任意HTML代码。
严重程度：高
CNVD编号：CNVD-2016-03615
CVE编号：CVE-2016-0322
济南白菜网络技术有限公司建站系统ne***.php页面存在SQL注入漏洞
济南白菜网络技术有限公司是一家从事网站建设、技术外包、WAP手机网站建设、微信及小程序定制开发、系统UI及平面设计、PHP系统开发、网易企业邮箱的公司。济南白菜网络技术有限公司建站系统ne***.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-57098
ZOHO ManageEngine Applications Manager SQL注入漏洞（CNVD-2017-37180）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager 13版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL语句。
严重程度：高
CNVD编号：CNVD-2017-37180
CVE编号：CVE-2017-16846
GNU glibc 'strxfrm()'函数整数溢出漏洞
GNU glibc是一款Linux操作系统中C库的实现。GNU glibc 'strxfrm()'函数存在整数溢出漏洞，允许远程攻击者利用此漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01216