CIRCL/Vulnerability-CNVD huggingface dataset:
IBM WebSphere Application Server路径遍历漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS（使用Enterprise bundle Archives (EBA)）中存在目录遍历漏洞。本地攻击者可通过诱使用户提取带有../序列的特制ZIP归档文件利用该漏洞写入任意文件。
严重程度：低
CNVD编号：CNVD-2018-25377
CVE编号：CVE-2018-1797
PbootCMS PHP代码注入漏洞
PbootCMS是一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 0.9.8版本中存在安全漏洞。攻击者可借助index.php/About/6.html或admin.php/Site/index.html页面上的IF标签利用该漏洞注入HPH代码。
严重程度：高
CNVD编号：CNVD-2018-09653
CVE编号：CVE-2018-10133
GNU Libgcrypt信息泄露漏洞
GNU Libgcrypt是一个基于GnuPG代码的通用加密库。GNU Libgcrypt存在信息泄露漏洞，允许本地攻击者可利用漏洞获取敏感信息，或冒充可信服务器。
严重程度：中
CNVD编号：CNVD-2015-06354
CVE编号：CVE-2015-5738
Samba中间人攻击漏洞（CNVD-2017-34207）
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba中存在安全漏洞。远程攻击者可借助中间人攻击利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-34207
CVE编号：CVE-2017-12151
Sonatype Nexus Repository Manager弱口令漏洞
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。Sonatype NXRM 3.17.0之前版本中存在安全漏洞，该漏洞源于默认的管理员账户密码被设置成admin/admin123。攻击者可利用该漏洞获取管理器的管理员权限实现接管。
严重程度：高
CNVD编号：CNVD-2019-23995
CVE编号：CVE-2019-9629
Adobe Bridge堆缓冲区溢出漏洞（CNVD-2021-63280）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1及更早版本存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63280
CVE编号：CVE-2021-36073
Apple SwiftNIO Extras拒绝服务漏洞
Apple SwiftNIO Extras是美国苹果（Apple）公司的一款SwiftNIO网络应用程序框架的扩展程序。Apple SwiftNIO Extras 1.4.1之前版本中存在安全漏洞。远程攻击者可利用该漏洞在客户端或服务器中造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34999
CVE编号：CVE-2020-9840
Google Chrome OS访问控制错误漏洞（CNVD-2025-09151）
Google Chrome OS是美国谷歌（Google）公司的一套基于Web的轻量型开源操作系统。Google Chrome OS存在访问控制错误漏洞，该漏洞源于Gerrit项目配置访问控制不足，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-09151
CVE编号：CVE-2025-1568
Oracle iSupport存在未明漏洞（CNVD-2020-27009）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iSupport是其中的一个基于互联网的客户支持应用程序组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的iSupport的Profile组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-27009
CVE编号：CVE-2020-2843
SAP Business Objects Business Intelligence Platform存在未明漏洞
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform存在安全漏洞，攻击者可利用该漏洞导致内容欺骗。
严重程度：中
CNVD编号：CNVD-2020-23028
CVE编号：CVE-2020-6223
WPS Office 2019 PC版存在拒绝服务漏洞
WPSOffice2019是由金山软件开发的一款2019新版的wps办公软件套装。WPS Office 2019 PC版存在拒绝服务漏洞，攻击者可利用该漏洞造成应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-00088
Mozilla Firefox和Firefox ESR ‘SetBody’函数内存错误引用漏洞
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR HTMLDocument中的‘SetBody’函数存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01660
CVE编号：CVE-2016-1961
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-11040）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，该漏洞源于Windows备份服务未能正确处理文件操作，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-11040
CVE编号：CVE-2020-16976
OLIMPOKS跨站脚本漏洞
OLIMPOKS是俄罗斯olimpoks的一个用于职业培训的移动设备应用。该软件提供提供了在移动设备上进行工业安全（Rostekhnadzor批准的认证区域），劳动保护，劳动保护，民防和紧急情况培训的机会。OLIMPOKS 5.1.0版本存在跨站脚本漏洞，该漏洞源于Auth/Admin ErrorMessage缺少对客户端数据的正确验证。攻击者可以利用此漏洞在客户端执行代码。
严重程度：低
CNVD编号：CNVD-2020-60999
CVE编号：CVE-2020-16270
LinuxPDF渲染引擎poppler GFX模块存在拒绝服务漏洞
Poppler是一个用来生成PDF的C++类库，从xpdf继承而来。Linux平台主流的PDF渲染引擎poppler 0.59.0版本GFX模块的displaySlice函数存在拒绝服务漏洞，攻击者可利用漏洞导致程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-31470
IBM Security Guardium信息泄露漏洞（CNVD-2018-26032）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 10.0版本至10.5版本中存在信息泄露漏洞，该漏洞源于程序将敏感信息存储在URL参数中，攻击者可借助服务器日志、referrer包头或浏览记录利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2018-26032
CVE编号：CVE-2017-1272
FreeBSD内存数据泄露漏洞
FreeBSD是一套类Unix操作系统。FreeBSD在Linux下Robust Futex错误，会导致系统内存数据泄露。
严重程度：中
CNVD编号：CNVD-2016-00816
CVE编号：CVE-2016-1880
IBM InfoSphere BigInsights跨站脚本漏洞（CNVD-2017-01312）
IBM InfoSphere BigInsights是美国IBM公司的一套用于储存和分析 &ldquo;大数据&rdquo; 的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。IBM Infosphere BigInsights 4.2版本存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在用户Web浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2017-01312
CVE编号：CVE-2016-2924
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18331）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-fields.php存在反射型跨站脚本漏洞。攻击者可通过GET参数sort利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18331
CVE编号：CVE-2020-10470
TaleLin Lin-CMS-Flask存在未明漏洞
TaleLin Lin-CMS-Flask是一套内容管理系统框架。TaleLin Lin-CMS-Flask存在安全漏洞，该漏洞源于Lin-CMS-Flask 中的跨站点脚本（XSS），远程攻击者可利用该漏洞通过在组件app/api/cms/user.py 的 Username参数中输入脚本来执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-68765
CVE编号：CVE-2020-18699
Siemens TIA Project-Server formerly不受信任搜索路径漏洞
TIA Project Server（以前称为TIA Multiuser Server）是德国西门子（Siemens）公司的一个全集成自动化多用户应用程序。Siemens TIA Project-Server formerly存在不受信任搜索路径漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-13096
CVE编号：CVE-2022-35868
Microsoft Visual Studio、Windows和Windows Server权限提升漏洞
Microsoft Windows等都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Visual Studio是一款开发工具套件系列产品，也是一个基本完整的开发工具集。Microsoft Visual Studio、Windows和Windows Server存在权限提升漏洞，该漏洞源于Diagnostics Hub Standard Collector Service未能正确地模拟一些文件操作。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2021-28824
CVE编号：CVE-2019-1232
WordPress插件PT-Content-Views-Pro SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件PT-Content-Views-Pro存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05442
Foxit Reader任意代码执行漏洞
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader中存在任意代码执行漏洞，攻击者可利用该漏洞在应用程序中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05067
ImageMagick拒绝服务漏洞（CNVD-2017-25057）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick coders/png.c文件的ReadOnePNGImage函数存在拒绝服务漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-25057
CVE编号：CVE-2017-13141
Mozilla Rust命令注入漏洞（CNVD-2021-85286）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust的schets multiqueue存在命令注入漏洞，攻击者可利用该漏洞导致数据竞争错误或其他未定义的行为。
严重程度：中
CNVD编号：CNVD-2021-85286
CVE编号：CVE-2020-36463
YUNUCMS v1.1.1版b***.php页面存在SQL注入漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。YUNUCMS v1.1.1版本b***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15303
CentOS Web Panel信息泄露漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CWP 0.9.8.846版本中存在安全漏洞。攻击者可通过读取HTTP响应利用该漏洞检查有效的用户名。
严重程度：中
CNVD编号：CNVD-2019-26793
CVE编号：CVE-2019-13383
Zephyr缓冲区溢出漏洞
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务或执行代码（内存损坏）。
严重程度：中
CNVD编号：CNVD-2020-29629
CVE编号：CVE-2020-10023
Heybbs微社区 v1.2存在SQL注入漏洞
HEYBBS微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区 v1.2存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2020-23508
Delta Electronics DIAEnergie SQL注入漏洞
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司推出的的一款推出的一款工业能源管理系统。Delta Electronics DIAEnergie存在SQL注入漏洞。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-01804
CVE编号：CVE-2024-4547
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞（CNVD-2018-24117）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Construction and Engineering Suite中的Primavera P6 Enterprise Project Portfolio Management组件的Web Access子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-24117
CVE编号：CVE-2018-2960
神州数码上网行为管理系统cgi_div_id参数存在SQL注入漏洞
神州数码上网行为管理系统是上网行为日志系统，完全拥有网络行为分析管理系统，集成软硬件体系构架，行为分析引擎、管理控制策略，实时分析网络活动，并生成统计报表。神州数码上网行为管理系统存在SQL注入漏洞。由于未能有效过滤'cgi_div_id'参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10822
Cisco Wireless LAN Controller Software路径遍历漏洞
Cisco Wireless LAN Controller（WLC）Software是美国思科（Cisco）公司的一套用于配置和管理WLC（无线局域网控制器）的软件。Cisco WLC Software 8.10之前版本中存在路径遍历漏洞，该漏洞源于程序未能正确处理命令行参数中用户提交的输入。本地攻击者可利用该漏洞查看包含有敏感信息的系统文件。
严重程度：低
CNVD编号：CNVD-2019-39615
CVE编号：CVE-2019-15266
郑州冰川网络技术有限公司负载均衡系统存在任意命令执行漏洞
郑州冰川网络技术有限公司（简称冰川网络）是一家从事嵌入式软件产品开发和网络应用层管理设备的供应商。郑州冰川网络技术有限公司负载均衡系统存在任意命令执行漏洞。攻击者可以利用漏洞遍历目录，收集敏感目录和文件信息，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-07779
Google Chrome堆缓冲区溢出漏洞（CNVD-2019-23566）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 72.0.3626.81之前版本中的SwiftShader存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过精心设计的HTML页面执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-23566
CVE编号：CVE-2019-5771
Lenovo Customer Engagement Service权限提升漏洞
Lenovo Customer Engagement Service（CCSDK）是中国联想（Lenovo）公司的一套客户参与服务软件。Lenovo Customer Engagement Service (CCSDK)中存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-44139
CVE编号：CVE-2019-6184
LJCMS存在文件上传漏洞（CNVD-2020-26416）
LJCMS是一个基于PHP+MYSQL的开源企业网站管理系统。LJCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26416
TP-LINK AX50跨站脚本漏洞
TP-LINK AX50是中国普联（TP-LINK）公司的一款路由器设备。TP-LINK AX50 1.0.11 build 2022052版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过SOAP请求创建端口映射规则，并在该规则中存储恶意JavaScript载荷。
严重程度：中
CNVD编号：CNVD-2024-13544
CVE编号：CVE-2024-2188
Cisco Wireless LAN Controller缓冲区溢出漏洞
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Cisco Wireless LAN Controller存在安全漏洞，该漏洞源于AireOS 软件的内存缓冲区中存在漏洞，未经身份验证的相邻攻击者可利用该漏洞导致内存泄漏，最终导致设备重新启动。
严重程度：中
CNVD编号：CNVD-2023-80111
CVE编号：CVE-2023-20251
zbzcms任意文件上传漏洞（CNVD-2022-30432）
zbzcms（站帮主CMS）是中国站帮主CMS（zbzcms）公司的一个内容管理网站。zbzcms 1.0版本存在任意文件上传漏洞，攻击者可利用该漏洞通过特制的PHP文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-30432
CVE编号：CVE-2022-27131
c-http存在未明漏洞
C-Http是波兰Marcin Dłubakowski个人开发者的一个开源的、用 C 编写的 Http 1.1 WebServer。YotsuyaNight c-http v0.1.0版本存在安全漏洞源于软件处理delimitedread函数中的url长度存在问题，攻击者可利用该漏洞通过传递给delimitedread函数的长url请求来导致服务拒绝。
严重程度：中
CNVD编号：CNVD-2021-91647
CVE编号：CVE-2020-21574
Adobe Flash Player/AIR内存错误引用漏洞（CNVD-2015-06875）
FlashPlayer是一款高性能的、轻量型且极具表现力的客户端运行时播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术。Adobe Flash Player/AIR在实现上存在内存错误引用漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06875
CVE编号：CVE-2015-7635
Google Android远程代码执行漏洞（CNVD-2019-35253）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35253
CVE编号：CVE-2019-2159
mrdoc代码问题漏洞
mrdoc是一个基于python开发的在线文档系统。mrdoc存在安全漏洞，攻击者可利用该漏洞对不可信数据进行反序列化。
严重程度：中
CNVD编号：CNVD-2022-05871
CVE编号：CVE-2021-32568
实易智能DNS存在文件包含漏洞
实易智能DNS管理系统，是一套面向互联网企业、中大型网站和高校的智能DNS、域名管理及广域负载均衡解决方案。实易智能DNS在/index.php?-dauto_prepend_file%3d/etc/passwd/等页面存在文件包含漏洞。攻击者利用漏洞可收集敏感文件信息，构成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-08767
Canva Affinity越界读取漏洞
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞导致使用特制EMF文件时泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15844
CVE编号：CVE-2025-66633
SiCKRAGE跨站脚本漏洞（CNVD-2021-29111）
SickRage是一个用于电视节目的自动视频库管理器。SiCKRAGE 4.2.0 - 10.0.11.dev1版存在存储型跨站脚本漏洞。该漏洞源于服务器处理用户输入时未正确验证用户输入。攻击者可利用该漏洞注入任意JavaScript代码，并可能窃取用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29111
CVE编号：CVE-2021-25925
Tenda AC15认证漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器产品。Tenda AC15中存在安全漏洞，该漏洞源于设备上的一些默认账户拥有root权限。远程攻击者可通过向/goform/telnet发送请求利用该漏洞创建telnetd服务。
严重程度：中
CNVD编号：CNVD-2018-05960
CVE编号：CVE-2018-5770
Mozilla Firefox内存破坏漏洞（CNVD-2025-18674）
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox存在内存破坏漏洞，远程攻击者可利用该漏洞提交特殊的Web请求，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18674
CVE编号：CVE-2025-1016
Red Hat Fuse信息泄露漏洞
Red Hat Fuse是美国红帽（Red Hat）公司的一套基于Apache Camel的开源分布式集成平台。该平台能够提供标准化的方法、基础结构和工具集成服务、微服务和应用程序组件。Red Hat Fuse中存在安全漏洞。攻击者可利用该漏洞实施钓鱼攻击，访问未授权的信息。
严重程度：中
CNVD编号：CNVD-2020-03177
CVE编号：CVE-2019-14860
OTCMS v2.56存在任意文件上传漏洞
网钛文章管理系统(OTCMS)是一款简单好用的asp文章管理系统。OTCMS v2.56存在任意文件上传漏洞。该漏洞是由于后台上传文件时未对文件内容和文件后缀进行严格校验所致，允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-26782
Apache RocketMQ信息泄露漏洞
Apache RocketMQ是美国阿帕奇（Apache）基金会的一款轻量级的数据处理平台和消息传递引擎。Apache RocketMQ存在信息泄露漏洞，攻击者可利用该漏洞通过特定接口获取管理员的帐户和密码。
严重程度：中
CNVD编号：CNVD-2024-33810
CVE编号：CVE-2024-23321
Google Chrome V8类型混淆漏洞（CNVD-2018-11352）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 66.0.3359.170之前版本中的V8存在类型混淆漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11352
CVE编号：CVE-2018-6122
Adobe Acrobat/Reader释放后重用漏洞
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在释放后重用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46027
CVE编号：CVE-2020-9715
School Equipment Monitoring System SQL注入漏洞
School Equipment Monitoring System是一套学校设备管理系统。School Equipment Monitoring System 1.0版本中存在SQL注入漏洞。远程攻击者可借助登录页面利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-00380
CVE编号：CVE-2018-18806
WordPress simple-fields插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。simple-fields是使用在其中的一个自定义字段插件。WordPress simple-fields插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36082
CVE编号：CVE-2015-9302
McAfee Drive Encryption DLL劫持漏洞
Mcafee McAfee Drive Encryption是美国迈克菲（Mcafee）公司的一个全盘加密软件，可帮助保护 Microsoft Windows 平板电脑、笔记本电脑和台式 PC 上的数据，防止敏感数据丢失，尤其是设备丢失或被盗造成的丢失。McAfee Drive Encryption (MDE)7.3.0 HF2 (7.3.0.183)之前版本存在DLL劫持漏洞，该漏洞源于存在DLL搜索顺序劫持漏洞，本地攻击者可以利用该漏洞通过从受损文件夹执行任意代码和提升权限。
严重程度：中
CNVD编号：CNVD-2022-03918
CVE编号：CVE-2021-31853
Tenda D152 ADSL跨站脚本漏洞
Tenda D152 ADSL是中国腾达（Tenda）公司的一款无线路由器产品。Tenda D152 ADSL中存在安全漏洞。远程攻击者可借助特制的SSID利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-35176
CVE编号：CVE-2018-14497
McAfee Agent命令注入漏洞
Mcafee McAfee Agent（MA）是美国迈克菲（Mcafee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee Agent 存在安全漏洞，该漏洞源于允许本地用户注入任意shell代码到文件cleanup.exe。恶意clean.exe文件被放置到相关的文件夹中，并通过运行位于系统树中的McAfee Agent部署来执行。攻击者可利用该漏洞获取反向shell从而导致权限升级以获取根权限。
严重程度：高
CNVD编号：CNVD-2022-08724
CVE编号：CVE-2021-31854
IBM Security Access Manager跨站脚本漏洞（CNVD-2018-26357）
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager9.0.1.0版本至9.0.5.0版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码，泄露凭证。
严重程度：中
CNVD编号：CNVD-2018-26357
CVE编号：CVE-2018-1653
WPS Office 2016企业版存在拒绝服务漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。WPS Office 2016企业版在解析特定pdf文件时存在拒绝服务漏洞。该漏洞是由于wpsmain模块中某函数未能对循环次数做校验所致。攻击者可利用漏洞造成非法内存地址访问错误，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04656
Google Chrome内存错误引用漏洞（CNVD-2020-31530）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 81.0.4044.113之前版本中的语音识别器存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞绕过沙盒保护。
严重程度：中
CNVD编号：CNVD-2020-31530
CVE编号：CVE-2020-6457
Mozilla Firefox信息泄露漏洞（CNVD-2019-22627）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22627
Parallels Desktop越界读取信息泄露漏洞（CNVD-2020-46856）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.0.0 (48916)之前版本中的OEMNet组件存在越界读取信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞获取敏感信息，及在虚拟机管理程序上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-46856
CVE编号：CVE-2020-17394
private_address_check ruby gem服务器端请求伪造漏洞
private_address_check ruby gem是一款基于Ruby的服务器端请求伪造攻击检查工具。private_address_check ruby gem 0.4.1之前的版本存在服务器端请求伪造漏洞。攻击者可利用该漏洞绕过黑名单，实施服务器端请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2017-37826
CVE编号：CVE-2017-0909
Dell PowerScale OneFS代码问题漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在代码问题漏洞，该漏洞源于存在会话过期漏洞，未经身份验证的远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-16189
CVE编号：CVE-2024-25954
Oracle WebCenter Content未授权操作漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebCenter Content是其中的一个企业内容管理解决方案组件。Oracle Fusion Middleware中的WebCenter Content组件11.1.1.9.0版本和12.2.1.1.0版本的Content Server子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、修改或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-24346
CVE编号：CVE-2017-10040
Fastjson远程代码执行漏洞（CNVD-2019-22238）
Fastjson是一款开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。Fastjson存在远程代码执行漏洞，攻击者可通过精心构造的请求包在使用Fastjson的服务器上利用该漏洞进行远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-22238
Adobe Acrobat/Reader越界读漏洞（CNVD-2017-36602）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在越界读漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36602
CVE编号：CVE-2017-11293
Fiyo CMS跨站脚本漏洞（CNVD-2021-45303）
Fiyo CMS是一种内容管理系统，也是一个可让用户添加和/或操纵（更改）网站内容的软件。Fiyo CMS 2.0.6.1版中的tag参数存在跨站脚本漏洞。攻击者可利用该漏洞将html/JavaScript添加到html代码。
严重程度：中
CNVD编号：CNVD-2021-45303
CVE编号：CVE-2020-35373
WordPress pricing-table-by-supsystic不安全权限漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress pricing-table-by-supsystic 1.8.2之前版本中存在安全问题，该漏洞源于程序未对ImportJSONTable、createFromTpl和getJSONExportTable端点进行权限检查。攻击者可利用该漏洞检索定价表信息，创建新表单或导入/修改表单。
严重程度：高
CNVD编号：CNVD-2020-33766
CVE编号：CVE-2020-9392
EmpireCMS代码注入漏洞
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。EmpireCMS 7.5及之前版本中的admindbDoSql.php文件存在代码注入漏洞，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-16986
CVE编号：CVE-2018-19462
Siemens SINUMERIK Controllers拒绝服务漏洞
SINUMERIK CNC为车间、车间和大型批量生产环境提供自动化解决方案。Siemens SINUMERIK Controllers存在拒绝服务漏洞，该漏洞源于受影响的设备未能正确处理某些发送到端口102 tcp的特殊制作的数据包，攻击者利用该漏洞在设备中造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-77605
CVE编号：CVE-2021-37199
PHP-Fusion SQL注入漏洞（CNVD-2020-27781）
PHP-Fusion是马来西亚PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。PHP-Fusion 9.03.50版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-27781
CVE编号：CVE-2020-12461
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17044）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17044
CVE编号：CVE-2022-41017
CarbonFTP不安全专有密码加密漏洞
CarbonFTP是一个文件同步工具。CarbonFTP存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-23478
CVE编号：CVE-2020-6857
HelpDEZk SQL注入漏洞
HelpDEZk是一套基于PHP的用于管理请求、事件的软件。该软件通过一个共享服务中心管理工作流程、记录流程及维护历史记录等。HelpDEZk 1.1.1版本中的app\modules\admin\controllers\loginController.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞获取管理员登录名和密码的散列值。
严重程度：高
CNVD编号：CNVD-2017-25662
CVE编号：CVE-2017-14145
VMware AirWatch Agent远程代码执行漏洞
VMWare Airwatch Agent for Android是美国威睿（VMware）公司的一套基于Android平台的设备管理解决方案。该方案支持监控、管理整个智能手机群。VMWare Airwatch Agent for Windows Mobile是基于Windows Mobile平台的版本。基于Android平台的VMware AirWatch Agent 8.2之前版本和基于Windows Mobile平台的AirWatch Agent 6.5.2之前版本中的real time File Manager功能存在远程代码执行漏洞。远程攻击者可利用该漏洞在Agent沙盒和其他公共可访问目录中未授权创建并执行文件。
严重程度：高
CNVD编号：CNVD-2018-11450
CVE编号：CVE-2018-6968
Omron CX-One堆缓冲区溢出漏洞
Omron CX-One是日本（欧姆龙）Omron公司的一套集成工具包，其中包括了用于网络、PT、变频器、温度控制器以及PLC编程软件等。CX-FLnet等都是集成在其中的应用程序。Omron CX-One 4.42及之前版本中的多个软件存在堆缓冲区溢出漏洞。远程攻击者可借助畸形的项目文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-07871
CVE编号：CVE-2018-8834
Fortinet FortiManager和FortiAnalyzer HTML注入漏洞
Fortinet FortiManager和Fortinet FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中式网络安全管理解决方案；Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。Fortinet FortiManager和FortiAnalyzer中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用该漏洞攻击者窃取基于cookie的身份验证，在用户受影响浏览器上下文中执行任意HTML或脚本代码。
严重程度：高
CNVD编号：CNVD-2016-06376
CVE编号：CVE-2016-3193
多款Qualcomm Snapdragon产品缓冲区溢出漏洞（CNVD-2018-25409）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司产品。Qualcomm MDM9206是一款中央处理器（CPU）。SDX24是一款调制解调器。多款Qualcomm Snapdragon产品中的DRM可信应用程序存在缓冲区溢出漏洞，该漏洞源于程序未能检查函数返回值，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-25409
CVE编号：CVE-2018-5918
AVTECH设备login参数存在登录验证码绕过漏洞
AVTECH，成立于1996年，是世界领先的闭路电视制造商之一。主要产品有监控设备，网络摄像机，网络录像机等。AVTECH设备login参数存在登录验证码绕过漏洞。当登录请求中包含login=quick参数,攻击者利用漏洞可绕过验证码登录，采用暴力破解的方式获取系统登录密码。
严重程度：中
CNVD编号：CNVD-2016-08739
中科方德软件有限公司方德桌面操作系统存在权限提升漏洞
中科方德软件有限公司是一家深耕操作系统领域20余年的国产操作系统厂商。中科方德软件有限公司方德桌面操作系统存在权限提升漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-46126
Ganeti RESTful Control Interface拒绝服务漏洞
Ganeti是一套基于Xen虚拟机管理器和其他开源软件的虚拟机管理软件。该软件支持Xen虚拟化技术、磁盘管理等。Ganeti中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00098
CVE编号：CVE-2015-7944
WordPress Woody ad snippets插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Woody ad snippets是使用在其中的一个页面广告添加插件。WordPress Woody ad snippets插件存在跨站脚本漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-32423
CVE编号：CVE-2019-15858
util-linux权限提升漏洞
util-linux是一套用在Linux系统中并包含了多种系统管理工具的软件包，它提供加载、卸载、格式化、分区和管理硬盘驱动器，打开tty端口并得到内核消息等工具。util-linux 2.32-rc1之前版本中的bash-completion/umount存在安全漏洞。本地攻击者可通过在mountpoint名称中注入shell命令利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-06598
CVE编号：CVE-2018-7738
FreeRDP输入验证错误漏洞（CNVD-2020-31433）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.0.0及之前版本中的rdpsnd_recv_wave2_pdu存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞导致客户端崩溃。
严重程度：中
CNVD编号：CNVD-2020-31433
CVE编号：CVE-2020-11041
Zmanda Management Console跨站请求伪造漏洞
Zmanda Management Console（ZMC）是美国Zmanda公司的一款用于连接、管理Zmanda云的管理控制台程序。Zmanda ZMC 3.3.9版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞在使用Zmanda Management Console服务器上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-00255
CVE编号：CVE-2019-19469
Micro Focus Enterprise Developer和Enterprise Server跨站脚本漏洞
Micro Focus Enterprise Developer和Enterprise Server都是英国Micro Focus公司的产品。Micro Focus Enterprise Developer是一套用于大型机的集成开发环境。Enterprise Server是一套大型机程序生产部署平台。ESMAC(又名Enterprise Server Monitor and Control)是其中的一个企业服务器监控组件。Micro Focus Enterprise Developer和Enterprise Server中的esfadmingui存在跨站脚本漏洞。远程攻击者可利用该漏洞绕过保护机制和其他安全功能。
严重程度：低
CNVD编号：CNVD-2017-26440
CVE编号：CVE-2017-7422
Microsoft Windows Runtime提权漏洞（CNVD-2020-33436）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可借助特制应用程序利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33436
CVE编号：CVE-2020-1157
cPanel XXE漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 98.0.1之前版本中的WHM Locale Upload功能存在XXE漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-68458
CVE编号：CVE-2021-38584
Kinco HMware组态编辑软件存在二进制漏洞（CNVD-2021-30132）
Kinco HMware组态编辑软件是上海步科自动化股份有限公司为MT4000/5000系列HMI开发的专用人机界面组态编辑软件。Kinco HMware组态编辑软件存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30132
procps-ng权限提升漏洞
procps-ng是一款使用在Linux平台中的用于提供proc文件系统进程信息的实用程序。procps-ng 3.3.15之前版本中的top的‘config_file()’函数存在提权漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10332
CVE编号：CVE-2018-1122
OpenEMR目录遍历漏洞
OpenEMR是一个医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1.4之前版本中的portal/import_template.php存在目录遍历漏洞，远程攻击者可通过"docid"和"content"参数利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2019-10152
CVE编号：CVE-2018-15142
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14468）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的exportDataObject方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14468
CVE编号：CVE-2018-14249
Sauter NovaWeb Web HMI认证绕过漏洞
Sauter是在建筑、房间自动化、能源管理和设备管理部门的领先供应商。Sauter NovaWeb Web HMI存在认证绕过漏洞，攻击者利用该漏洞可绕过安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-12553
乐邦建站系统存在SQL注入漏洞（CNVD-2021-13487）
杭州乐邦科技有限公司是一家集网站（移动）平台建设、移动应用开发、网络营销整合、运营外包于一体的互联网数字服务整合机构。杭州乐邦建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13487
ShopSn V2.0商城系统存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品 , 一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统 。ShopSn V2.0商城系统存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-18174
Oniguruma 'mbc_enc_len()'函数堆栈边界读取漏洞
mbstring（Multi-Byte String）是PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）中的一个语言编码扩展库；Oniguruma-mod是Ruby（编程语言）中的一个正则表达式库。Oniguruma是其中的一个正则表达式引擎。Ruby中的Oniguruma-mod和PHP的mbstring中使用的Oniguruma的'mbc_enc_len()'函数存在安全漏洞。攻击者可利用该漏洞造成栈越边界读取。
严重程度：高
CNVD编号：CNVD-2017-09872
CVE编号：CVE-2017-9227
Covid-19 Travel Pass Management System SQL注入漏洞（CNVD-2022-85125）
Covid-19 Travel Pass Management System是一个Covid-19旅行通行证管理系统。为个人在Covid-19限制中提交旅行通行证提供了一个在线平台。Covid-19 Travel Pass Management System v1.0存在SQL注入漏洞，该漏洞源于/ctpms/admin/individuals/update_status.php?id=缺少对于参数的过滤和转义，攻击者可利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-85125
CVE编号：CVE-2022-30412
GNOME Nautilus文件类型欺骗漏洞
GNOME Nautilus是一款用于GNOME桌面环境中的文件管理器。GNOME Nautilus 3.23.90之前的版本中存在安全漏洞。攻击者可通过使用.desktop文件扩展名利用该漏洞伪造文件类型。
严重程度：中
CNVD编号：CNVD-2017-34595
CVE编号：CVE-2017-14604
PHP ‘valuePop()’函数拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06236
CVE编号：CVE-2015-6837
Oracle MySQL拒绝服务漏洞（CNVD-2024-19015）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-19015
CVE编号：CVE-2024-21051
Dell Virtual Appliance Manager信息泄露漏洞
Dell Virtual Appliance Manager是美国戴尔（Dell）公司的一个虚拟设备管理器。Dell Virtual Appliance Manager存在信息泄露漏洞，攻击者可利用该漏洞获取有助于进一步攻击的敏感信息。
严重程度：高
CNVD编号：CNVD-2024-00190
CVE编号：CVE-2023-48671
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30264）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30264
CVE编号：CVE-2017-14300
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-38619）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Jet Database Engine处理内存对象存在远程代码执行漏洞，攻击者可利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38619
CVE编号：CVE-2019-1155