CIRCL/Vulnerability-CNVD huggingface dataset:
Apache Ambari信息泄露漏洞（CNVD-2017-04734）
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。Apache Ambari 2.4.0之前的2.x版本中存在安全漏洞，该漏洞源于kadmin命令行中包含KDC管理员密码。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-04734
CVE编号：CVE-2016-4976
jpeg-js拒绝服务漏洞
jpeg-js是一款基于JavaScript的图像处理程序。jpeg-js 0.4.4之前的版本存在拒绝服务漏洞，该漏洞源于输入特定的文件将导致进入无限循环并且永远不会返回，攻击者可利用该漏洞进行DoS攻击。
严重程度：中
CNVD编号：CNVD-2022-66493
CVE编号：CVE-2022-25851
Siemens Mendix SAML Module XML外部实体引用漏洞
Mendix SAML Module允许使用SAML对云应用程序中的用户进行身份验证。该模块可以与任何支持SAML2.0或Shibboleth的身份提供者进行通信。Siemens Mendix SAML Module存在XML外部实体引用漏洞，攻击者可利用该漏洞在某些情况下泄露机密数据。
严重程度：高
CNVD编号：CNVD-2022-45213
CVE编号：CVE-2022-32285
GAIN Electronic Co. Ltd SAGA1-L Series不正确的认证漏洞
GAIN SAGA1-L Series是GAIN Electronic公司的一款SAGA1-L系列的工业遥控器产品。使用A0.10之前版本固件的GAIN SAGA1-L Series产品中存在安全漏洞。物理位置接近的攻击者可利用该漏洞对产品重新编程。
严重程度：中
CNVD编号：CNVD-2018-22092
CVE编号：CVE-2018-17923
zzcms7.2版本存在任意文件读取漏洞
ZZCMS突出招商及供求功能，可快速搭建产品招商网站。ZZCMS系统v7.1存在任意文件读取漏洞，攻击者可利用漏洞访问受限制的目录以及Web服务器根目录以外执行命令。
严重程度：中
CNVD编号：CNVD-2016-09003
神通大型通用数据库存在信息泄露漏洞（CNVD-2021-31126）
神通大型通用数据库是一款计算机数据库。神通大型通用数据库存在信息泄露漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-31126
OpenClaw存在未明漏洞（CNVD-2026-17895）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致未经授权的发送者强制进行网络获取和磁盘写入。
严重程度：中
CNVD编号：CNVD-2026-17895
CVE编号：CVE-2026-33576
Home Owners Collection Management System SQL注入漏洞（CNVD-2022-43865）
Home Owners Collection Management System是一个业主收款管理系统。Home Owners Collection Management System存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-43865
CVE编号：CVE-2022-28414
Biscom Secure File Transfer (SFT)远程代码执行漏洞
Biscom Secure File Transfer (SFT)是美国Biscom公司的一套基于Web的文件传输解决方案。该方案具有文件共享、创建工作区和自动清理文件等功能。Biscom Secure File Transfer (SFT)存在远程代码执行漏洞。攻击者可利用该漏洞在服务器上实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-04528
CVE编号：CVE-2020-8796
Apple iOS和OS X IOAcceleratorFamily任意命令执行漏洞
Apple iOS和OS X都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；Apple OS X是为Mac计算机所开发。IOAcceleratorFamily是其中的一个IO加速管理组件。Apple iOS 10之前的版本和OS X 10.12之前的版本中的IOAcceleratorFamily存在任意命令执行漏洞，攻击者可借助特制的应用程序，利用该漏洞以内核权限执行任意代码或造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2016-08337
CVE编号：CVE-2016-4724
Oracle Retail Warehouse Management System存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Warehouse Management System是其中的一个零售仓库管理组件。Oracle Retail Applications中的Oracle Retail Warehouse Management System组件的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、删除或插入数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-11313
CVE编号：CVE-2017-3532
Cisco TelePresence Endpoints本地命令注入漏洞
Cisco TelePresence Endpoints是一种全新的系统技术，它结合思科在智能化IP网络、统一通信、超高清IP视频（达点击此处添加图片说明1080p解析度）、空间IP音频、交互式协同组件、数字电影、灯光环境、人体工程等领域一系列的技术突破及集成技术，成功进行了系统性创新，实现跨越空间和技术障碍的真实体验。Cisco TelePresence Endpoints存在本地命令注入漏洞。攻击者可以利用该漏洞获得权限提升执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10637
CVE编号：CVE-2016-6459
WBSAirback跨站脚本漏洞
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-27117
CVE编号：CVE-2024-3794
Ivanti Endpoint Manager跨站脚本漏洞
Ivanti Endpoint Manager是一款企业级端点管理解决方案，主要用于集中管理各类设备（包括Windows、MacOS、Linux、iOS/Android移动设备等），实现统一配置、安全管控和远程运维。Ivanti Endpoint Manager存在跨站脚本漏洞，该漏洞源于反射型跨站脚本，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2025-15469
CVE编号：CVE-2025-22466
Apple iOS Wi-Fi组件任意代码执行漏洞
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS的Wi-Fi组件存在安全漏洞，允许无线网络远程攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32727
CVE编号：CVE-2017-7103
WordPress插件WP Master Slider跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP Master Slider v3.5.1版本存在跨站脚本漏洞，攻击者利用漏洞可在Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-23135
HDF5 H5FL__blk_gc_list函数释放后堆使用漏洞
HDF5(Hierarchical Data Format version 5)是一个用于存储和组织大量数据的开源库和文件格式。HDF5 H5FL__blk_gc_list函数释放后堆使用漏洞，攻击者可利用漏洞导致越界读取和潜在的应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2025-08102
CVE编号：CVE-2025-2913
Microsoft Office Excel堆缓冲区溢出漏洞（CNVD-2026-29405）
Microsoft Office Excel是Microsoft Office套件中的电子表格处理软件，主要提供数据计算、图表分析和表格管理等功能。Microsoft Office Excel存在堆缓冲区溢出漏洞，该漏洞产生的原因是程序未能正确验证数据边界导致堆内存写入越界，攻击者可利用该漏洞通过构造特制文件在本地执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-29405
CVE编号：CVE-2026-56156
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2017-04977）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在远程代码执行漏洞。攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04977
CVE编号：CVE-2017-3057
WonderCMS File Upload跨站脚本漏洞
WonderCMS是一套基于PHP的内容管理系统（CMS）。File Upload是其中的一个文件上传功能模块。WonderCMS 2.4.0版本中的File Upload存在跨站脚本漏洞。攻击者可利用该漏洞在用户浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2018-04557
CVE编号：CVE-2018-1000062
Apple OS X QuickTime内存破坏漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X QuickTime处理特殊文件存在内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05372
CVE编号：CVE-2015-3765
Combodo iTop存在未明漏洞
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该工具提供事件管理、配置管理和问题管理等功能。Combodo iTop 2.7之前版本中存在安全漏洞，攻击者可利用该漏洞访问信息并修改信息。
严重程度：中
CNVD编号：CNVD-2020-22041
CVE编号：CVE-2019-19821
Grav服务端模板注入漏洞（CNVD-2025-30352）
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在服务端模板注入漏洞，该漏洞源于cleanDangerousTwig方法正则表达式验证不足，攻击者可利用该漏洞在服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-30352
CVE编号：CVE-2025-66294
Nagios Core空指针解引用漏洞（CNVD-2018-17098）
Nagios Core是一款开源系统和网络监控应用程序。Nagios Core 4.4.1及更早版本中的qh_echo存在空指针解引用漏洞。攻击者可通过向侦听UNIX套接字发送特制payload利用该漏洞导致本地拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-17098
CVE编号：CVE-2018-13457
Linux kernel拒绝服务漏洞（CNVD-2018-08544）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.16.3及之前版本中的fs/xfs/libxfs/xfs_inode_buf.c文件的‘xfs_dinode_verify’函数存在安全漏洞。本地攻击者可借助特制的xfs图像利用该漏洞造成拒绝服务（‘xfs_ilock_attr_map_shared’函数无效指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2018-08544
CVE编号：CVE-2018-10322
HDF5堆栈缓冲区溢出漏洞
HDF5是美国HDF公司的一套用于管理和存储不同类型数据的工具套件。该产品支持管理、操作、查看和分析数据，并生成可移植格式的文件。HDF5存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-68554
CVE编号：CVE-2021-45832
Apache Storm存在未授权访问漏洞
Apache Storm是一个分布式实时大数据处理系统。Apache Storm存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46825
Rmeeting会议室管理系统存在文件上传漏洞
Rmeeting会议室管理系统是为企业会议室、大型会议中心、酒店会议中心提供会议预定服务的系统。Rmeeting会议室管理系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26399
Blog_mini跨站脚本漏洞（CNVD-2021-67502）
Blog_mini是一套开源博客系统。Blog_mini存在跨站脚本漏洞，该漏洞源于Blog mini v1.0版本中存在跨站脚本(XSS)漏洞。攻击者可利用该漏洞通过“管理提交文章”组件执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-67502
CVE编号：CVE-2020-18999
Microsoft Windows Win32k权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows内核模式驱动程序中存在权限提升漏洞，攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05973
CVE编号：CVE-2015-2511
Android on Nexus devices权限提升漏洞（CNVD-2016-06290）
Android on Nexus是谷歌公司搭载原装Android系统的高端手机系列。Android before 2016-08-05 on Nexus 5和7devices存在权限提升漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：高
CNVD编号：CNVD-2016-06290
CVE编号：CVE-2014-9867
NETGEAR存在未明漏洞
NETGEAR D3600和NETGEAR D6000都是美国网件（NETGEAR）公司的一款无线调制解调器。NETGEAR D3600 1.0.0.76之前版本和D6000 1.0.0.76之前版本中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50927
CVE编号：CVE-2018-21138
Helm代码问题漏洞
helm是一款Kubernetes包管理器。Helm 2.16.11 之前版本和3.3.2版本存在安全漏洞，该漏洞源于未能正确清理Chart.yaml的alias字段。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-54304
CVE编号：CVE-2020-15184
Schneider Electric C-Bus Toolkit权限许可和访问控制问题漏洞
Schneider Electric C-Bus Toolkit是法国施耐德电气（Schneider Electric）公司的一款应用程序。用于在个人计算机上运行，配置和调试C-Bus的安装。C-Bus Toolkit V1.15.7及之前版本存在权限许可和访问控制问题漏洞，该漏洞源于当非特权用户修改文件时，允许远程执行代码。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31173
CVE编号：CVE-2021-22716
WordPress No Future Posts plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress No Future Posts plugin 1.4及之前版本存在跨站脚本漏洞，该漏洞源于插件未转义其设置，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48187
CVE编号：CVE-2022-1387
GNU Guile本地安全绕过漏洞
GNU Guile是GNU计划开发的一套用于创建灵活的应用程序的编程语言。GNU Guile 2.0.12及之前版本存在本地安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-09852
CVE编号：CVE-2016-8605
Trend Micro OfficeScan缓冲区溢出漏洞
Trend Micro OfficeScan是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。Trend Micro OfficeScan 11.0版本和XG版本存在缓冲区溢出漏洞。本地攻击者可利用该漏洞执行任意代码，并提升权限。
严重程度：中
CNVD编号：CNVD-2017-34690
CVE编号：CVE-2017-14088
Google TensorFlow存在未明漏洞（CNVD-2021-48857）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.4.2，2.3.3，2.2.3，2.1.4存在安全漏洞，该漏洞源于TFlite图的节点之间无循环。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-48857
CVE编号：CVE-2021-29591
Tenda FH1201 cmdinput参数命令注入漏洞
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在命令注入漏洞，该漏洞源于/goform/exeCommand处的cmdinput参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-10782
CVE编号：CVE-2024-41468
Samsung SmartThings Hub video-core HTTP服务器覆盖漏洞
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的REST解析器存在安全漏洞，该漏洞源于程序未能正确的处理用管线传输的请求。攻击者通过发送HTTP请求利用该漏洞覆盖之前解析的HTTP方法。
严重程度：高
CNVD编号：CNVD-2018-17151
CVE编号：CVE-2018-3907
多款Westermo设备硬编码使用加密密钥漏洞
Westermo MRD-305-DIN、MRD-315和MRD-355都是是瑞典威斯特摩（Westermo）公司的路由器产品。多款Westermo设备中存在安全漏洞。攻击者可利用该漏洞解码其他源的流量。
严重程度：中
CNVD编号：CNVD-2017-30639
CVE编号：CVE-2016-5816
Autodesk AutoCAD越界读取漏洞（CNVD-2024-33003）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.5版本存在越界读取漏洞，该漏洞源于Autodesk应用程序在opennurbs.dll中解析恶意制作的3DM文件时对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33003
CVE编号：CVE-2024-23152
Cisco Adaptive Security Appliances Software输入验证错误漏洞
Cisco Adaptive Security Appliances Software（ASA Software）是美国思科（Cisco）公司的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA中的smart tunnel功能存在输入验证错误漏洞，该漏洞源于ASA smart tunnel在客户端设备上创建的本地系统文件分配了较宽松的权限，本地攻击者可通过运行恶意的脚本利用该漏洞在用户未知情的情况下将权限提升至root。
严重程度：中
CNVD编号：CNVD-2020-16478
CVE编号：CVE-2019-1944
腾控T-920型号PLC IP分片语法拒绝服务漏洞
T920是腾控科技推出的一款一体化工业级高性能可编程控制器。腾控T-920型号PLC IP分片语法存在拒绝服务漏洞。攻击者通过测试其分片重组能力，向目标设备发送填充大量畸型数据的数据帧，可导致系统的缓冲区溢出,进而导致设备宕机。
严重程度：高
CNVD编号：CNVD-2016-07659
浙江大华技术股份有限公司DSS PRO Web Manager存在逻辑缺陷漏洞
浙江大华技术股份有限公司DSS PRO为大华自主研发的新一代软硬及智能一体化平台产品，应用于公安、金融、能源、教育等行业，是构建安防监控解决方案的核心产品。浙江大华技术股份有限公司DSS PRO Web Manager存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37360
深圳市电航科技发展有限公司在线订餐系统后台存在SQL注入漏洞
深圳市电航科技发展有限公司是一卡通系统及产品提供商，提供考勤系统，订餐系统，消费系统，门禁系统产品及服务。深圳市电航科技发展有限公司在线订餐系统后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05096
Google Android Media Framework拒绝服务漏洞（CNVD-2017-31374）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libavc)是其中的一个用于多媒体开发的框架。Android中的Media framework(libavc)存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-31374
CVE编号：CVE-2017-0772
Elasticsearch Kibana资源管理错误漏洞
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana 6.8.11之前版本和7.8.1之前版本中存在安全漏洞。攻击者可借助特制URL利用该漏洞导致Kibana进程消耗大量CPU（拒绝服务）。
严重程度：低
CNVD编号：CNVD-2020-49549
CVE编号：CVE-2020-7016
UCMS后台文件管理存在代码执行漏洞
UCMS是一款简单的开源内容管理系统。UCMS后台文件管理存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-43102
Apache PDFBox parser拒绝服务漏洞
Apache PDFBox是美国阿帕奇（Apache）软件基金会的一个开源的、基于Java并提供创建新的PDF文档、修改现有的PDF文档等功能的工具库。Apache PDFBox parser存在拒绝服务漏洞，攻击者利用精心设计的PDF文件在解析页面树时可以触发极长的运行计算。
严重程度：中
CNVD编号：CNVD-2018-20305
CVE编号：CVE-2018-11797
IBM WebSphere Commerce跨站请求伪造漏洞
IBM WebSphere Commerce是=一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-00322
CVE编号：CVE-2015-5007
GNOME glib-networking信任管理问题漏洞
GNOME glib-networking是一款Glib（C语言编写的五个底层库的集合）的网络扩展软件包。GNOME glib-networking 2.64.2及之前版本中存在安全漏洞，该漏洞源于如果server-identity属性为NULL，GTlsClientConnection的实现将不会验证服务器TLS证书的主机名。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-31099
CVE编号：CVE-2020-13645
OpenImageIO信息泄露漏洞
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO存在信息泄露漏洞，该漏洞是由于IFFOutput通道交错功能中的缺陷引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-55385
CVE编号：CVE-2022-43596
OpenExif 'ExifJpegHUFFTable::deriveTable'函数拒绝服务漏洞
OpenExif是一个用于访问Exif格式的图像文件的面向对象的库。OpenExif 2.1.4版本中的ExifHuffmanTable.cpp文件的'ExifJpegHUFFTable::deriveTable'函数存在安全漏洞。远程攻击者可借助特制的jpg文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-19551
CVE编号：CVE-2017-11115
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04244）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器；后者是最新操作系统Windows 10附带的默认浏览器。Adobe Flash libraries和Adobe Flash Player都是美国奥多比（Adobe）公司的产品。前者是一个多媒体播放器产品库；后者是一款跨平台、基于浏览器的多媒体播放器产品。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player中存在安全漏洞，攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-04244
CVE编号：CVE-2016-4126
Oracle Supply Chain Products Suite AutoVue 3D Professional Advanced信息泄露漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。AutoVue 3D Professional Advanced是其中的一个用于访问产品和资产文档的组件，它主要提供文档查看、数字标记和实时协作功能。Oracle Supply Chain Products Suite AutoVue 3D Professional Advanced存在信息泄露漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39887
CVE编号：CVE-2019-2575
VMware AirWatch控制台跨站脚本漏洞
VMware AirWatch是美国威睿（VMware）公司的一套企业移动化管理解决方案。VMware AirWatch Console是其中的一个控制台应用程序。VMware AirWatch Console 9.2.0之前的9.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞将用户重定向到恶意的URL。
严重程度：中
CNVD编号：CNVD-2017-33963
CVE编号：CVE-2017-4930
多款Adobe产品内存错误引用漏洞（CNVD-2016-03040）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03040
CVE编号：CVE-2016-1050
EMC ECS S3身份验证绕过漏洞
Dell EMC Elastic Cloud Storage (ECS) 是专为传统和下一代工作负载设计的对象存储应用装置。Dell EMC ECS 3.2.0.0和3.2.0.1版本存在身份验证绕过漏洞，远程未经验证的攻击者可以通过提供特制的S3请求利用此漏洞读取和修改S3对象。
严重程度：高
CNVD编号：CNVD-2018-12488
CVE编号：CVE-2018-11052
正方apabi论文提交系统存在未授权访问漏洞
正方apabi论文提交系统是一款论文收集和管理系统。正方apabi论文提交系统存在未授权操作漏洞，允许攻击者绕过权限认证，获取管理员密码。构成信息泄露和运行安全风险。
严重程度：中
CNVD编号：CNVD-2017-05825
Laravel安全绕过漏洞
Laravel是一套PHP开发框架，它可开发Web应用，并提供语法高亮显示、文档说明和扩展包等。Laravel 5.5.10之前的版本中存在安全漏洞，该漏洞源于程序未能正确的处理remember_me令牌验证进程。攻击者可利用该漏洞实施时序攻击。
严重程度：中
CNVD编号：CNVD-2017-34779
CVE编号：CVE-2017-14775
多款Huawei产品内存泄露漏洞（CNVD-2018-07349）
Huawei S12700等都是中国华为（Huawei）公司的智能路由交换机。多款Huawei产品中存在内存泄露漏洞，该漏洞源于程序在处理数据包时未能释放内存。攻击者可通过向受影响的设备发送畸形的MPLS Service PING报文利用该漏洞造成内存泄露。
严重程度：中
CNVD编号：CNVD-2018-07349
CVE编号：CVE-2017-17141
Google Chrome代码执行漏洞（CNVD-2023-63465）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于Extensions存在数据验证不足问题。攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-63465
CVE编号：CVE-2023-4077
Brandon Bowles Open Explorer application目录遍历漏洞
Brandon Bowles Open Explorer application for安卓是一款用于安卓的资源管理应用。Brandon Bowles Open Explorer application for安卓0.254版本存在目录遍历漏洞，允许远程攻击者利用特制的文件名写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-03669
CVE编号：CVE-2015-2950
AzeoTech DAQFactory堆栈缓冲区溢出漏洞
AzeoTech DAQFactory是一款由美国AzeoTech公司开发的数据采集与监控软件，常用于工业自动化领域。AzeoTech DAQFactory存在堆栈缓冲区溢出漏洞，该漏洞源于解析特制.ctl文件时存在堆栈缓冲区溢出，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-30856
CVE编号：CVE-2025-66584
Google Chrome安全绕过漏洞（CNVD-2026-15411）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞是由于PictureInPicture中安全UI不正确造成的，攻击者可利用该漏洞通过特制HTML页面进行UI欺骗。
严重程度：中
CNVD编号：CNVD-2026-15411
CVE编号：CVE-2026-3927
IBM AIX信息泄露漏洞
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。IBM AIX中存在远程信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05817
CVE编号：CVE-2016-0266
IBM Db2信息泄露漏洞（CNVD-2022-85416）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 9.7、10.1、10.5、11.1和11.5版本存在信息泄露漏洞，该漏洞源于权限管理错误。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-85416
CVE编号：CVE-2022-22483
多款Apple产品拒绝服务漏洞（CNVD-2026-14274）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，攻击者可利用该漏洞导致恶意HID设备引发意外进程崩溃。
严重程度：中
CNVD编号：CNVD-2026-14274
CVE编号：CVE-2025-46303
Tenda AC6 sub_34FD0函数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率为1167Mbps，具备双频合一功能。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于sub_34FD0函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21379
CVE编号：CVE-2023-40845
cPanel输入验证错误漏洞（CNVD-2019-33890）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-33890
CVE编号：CVE-2018-20867
GStreamer Good Plug-ins拒绝服务漏洞
GStreamer是一套用于处理流媒体的框架。Good Plug-ins是一个用于提高代码质量的组件。GStreamer Good Plug-ins存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-00057
CVE编号：CVE-2016-9807
Online Complaint Site /cms/users/complaint-details.php文件SQL注入漏洞
Online Complaint Site是一个在线投诉网站。Online Complaint Site存在SQL注入漏洞，该漏洞源于/cms/users/complaint-details.php文件提交的SQL语句过滤不当，攻击者可利用该漏洞获取敏感数据等。
严重程度：中
CNVD编号：CNVD-2025-23961
CVE编号：CVE-2025-11516
WordPress Mojoomla School Management plugin文件上传漏洞
WordPress Mojoomla School Management plugin是WordPress的一个插件，主要用于学校管理系统，支持班级管理、学生考勤、成绩管理、费用收取等功能。WordPress Mojoomla School Management plugin存在文件上传漏洞，该漏洞源于危险类型文件上传不受限制，攻击者可利用该漏洞将Web Shell上传到Web服务器。
严重程度：高
CNVD编号：CNVD-2025-20457
CVE编号：CVE-2025-31100
zzzphp v1.6.6存在代码执行漏洞
zzzphp是一套基于PHP的内容管理系统（CMS）。zzzphp v1.6.6存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-21940
Oracle MySQL Server存在未明漏洞（CNVD-2023-65507）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致对MySQL Server可访问数据的未经授权的更新、插入或删除访问。
严重程度：低
CNVD编号：CNVD-2023-65507
CVE编号：CVE-2023-22038
WPS图片存在内存破坏漏洞（CNVD-2020-32600）
WPS图片是金山公司推出的一款无广告的图片处理软件。WPS图片存在内存破坏漏洞，攻击者可以利用漏洞构造的恶意图片文件导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-32600
ASUS RT-AX56U路径遍历漏洞
ASUS RT-AX56U是中国台湾华硕（ASUS）公司的一款无线路由器。ASUS RT-AX56U存在路径遍历漏洞，该漏洞源于ASUS RT-AX56U的登录功能对URL参数中的特殊字符过滤不足，未经身份验证的局域网攻击者可利用该漏洞访问受限制的系统路径并下载任意文件。
严重程度：中
CNVD编号：CNVD-2022-04707
CVE编号：CVE-2022-22054
Adobe InDesign内存越界访问漏洞
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-85270
CVE编号：CVE-2021-39820
Samsung SmartViewer任意代码执行漏洞（CNVD-2015-07353）
Samsung SmartViewer是三星公司提供的硬盘录像机(DVR)监控软件。Samsung SmartViewer存在任意代码执行漏洞。允许远程攻击者通过索引值，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07353
CVE编号：CVE-2015-8040
深圳乐播科技有限公司乐播投屏存在代码执行漏洞
乐播投屏，是一款连接移动设备（手机、平板等）与大屏终端（电视、盒子、投影、VR等智能设备）的多屏互动工具。深圳乐播科技有限公司乐播投屏存在代码执行漏洞，攻击者可利用该漏洞执行包含任意代码的可执行程序。
严重程度：高
CNVD编号：CNVD-2020-59428
TOTOLINK N300RH url参数命令注入漏洞
TOTOLINK N300RH是中国吉翁电子（TOTOLINK）公司的一款长距离无线路由器。TOTOLINK N300RH存在命令注入漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中参数url未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10919
CVE编号：CVE-2025-4849
OX App Suite服务器端请求伪造漏洞（CNVD-2021-03039）
OX App Suite是为电信公司、托管公司及供应商设计的模块化平台，提供广泛的基于云的服务。OX App Suite 7.10.4存在服务器端请求伪造漏洞。攻击者可通过appsuite/api/oauth/proxy PUT请求中带有@字符的URL利用该漏洞进行服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2021-03039
CVE编号：CVE-2021-23927
PHP Scripts Mall Kickstarter Clone Script SQL注入漏洞
PHP Scripts Mall Kickstarter Clone Script是印度PHP Scripts Mall公司的一套基于PHP的众筹网站脚本。PHP Scripts Mall Kickstarter Clone Script 2.0版本中存在SQL注入漏洞。远程攻击者可通过向investcalc.php文件发送‘projid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37296
CVE编号：CVE-2017-17618
Intel Quartus II Programmer and Tools权限提升漏洞
Intel Quartus II Programmer and Tools是美国英特尔（Intel）公司的一套用于硬件编程的工具。Intel Quartus II Programmer and Tools 11.0版本至15.0版本中存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15550
CVE编号：CVE-2018-3687
BageCms存在SQL注入漏洞
BageCms是一款基于php5+mysql5开发的多功能开源的网站内容管理系统。BageCms存在SQL注入漏洞。由于'title'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11929
Netwide Assembler除零漏洞
Netwide Assembler (NASM)是一款可移植、模块化的80x86和x86-64汇编器。Netwide Assembler (NASM) 2.14rc0中的asm/eval.c中的expr5函数存在除零漏洞。攻击者可通过畸形输入文件利用该漏洞导致除零错误。
严重程度：中
CNVD编号：CNVD-2018-09475
CVE编号：CVE-2018-10016
Juniper Junos安全绕过漏洞（CNVD-2016-05056）
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos中存在安全绕过漏洞。攻击者可利用该漏洞实施欺骗攻击，绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-05056
CVE编号：CVE-2016-1280
WMCMS V4.250.513前台ca***.php页面存在SQL注入漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS V4.250.513前台ca***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-07701
Aruba ClearPass Policy Manager命令注入漏洞（CNVD-2021-13474）
Aruba ClearPass Policy Manager是一个网络访问控制(NAC)解决方案。Aruba ClearPass Policy Manager 6.9.5、6.8.8-HF1、6.7.14-HF1之前版本的ClearPass Web管理界面存在命令注入漏洞，攻击者可利用该漏洞以root用户身份在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-13474
CVE编号：CVE-2021-26679
HPE Matrix Operating Environment和Systems Insight Manager存在多个漏洞（CNVD-2016-03740）
HPE Matrix Operating Environment是一套专为基础架构服务而设计的云管理软件。HPE Systems Insight Manager是一套面向惠普服务器、存储设备的管理软件，该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HPE Matrix Operating Environment和Systems Insight Manager存在多个安全漏洞，允许攻击者可利用这些漏洞获取敏感信息，执行任意代码，未授权访问等。
严重程度：中
CNVD编号：CNVD-2016-03740
CVE编号：CVE-2016-2020
LibTomCrypt内存破坏漏洞
LibTomCrypt是一个相当全面的模块化便携式加密工具包。LibTomCrypt 1.18.2及更早版本存在内存破坏漏洞，该漏洞源于der_decode_utf8_string.c中的der_decode_utf8_string函数未能正确检测某些无效的UTF-8序列，攻击者可通过特制DER编码数据利用该漏洞导致拒绝服务或从其他内存位置读取信息。
严重程度：中
CNVD编号：CNVD-2020-13529
CVE编号：CVE-2019-17362
MICROSOFT OFFICE存在拒绝服务漏洞（CNVD-2020-48562）
MICROSOFT OFFICE是微软出品的办公软件。MICROSOFT OFFICE 365存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48562
TPshop开源商城系统2.0 eval-stdin.php文件存在默认后门漏洞
TPshop开源商城系统( Thinkphp shop的简称 )，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。TPshop开源商城系统2.0 eval-stdin.php文件存在后门漏洞。攻击者通过eval-stdin.php发送包含恶意代码的POST请求，获取webshell。
严重程度：高
CNVD编号：CNVD-2017-35796
Apache HTTP Server mod_proxy服务端请求伪造漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server在2.4.48及之前版本存在服务端请求伪造漏洞，该漏洞源于mod_proxy模块未能正确验证用户输入，攻击者可利用该漏洞将请求转发到远程用户选择的源服务器。
严重程度：中
CNVD编号：CNVD-2022-03224
CVE编号：CVE-2021-40438
Marvell QConvergeConsole远程代码执行漏洞（CNVD-2020-46346）
Marvell QConvergeConsole（QCC）是美国美满科技（Marvell）公司的一款跨数据中心的统一适配器管理软件。该软件主要用于以太网和光纤通道适配器管理等。Marvell QConvergeConsole中的GWTTestServiceImpl类的getFileFromURL方法存在远程代码执行漏洞。该漏洞源于在将用户提供的路径用于文件操作之前缺少对路径的适当验证。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-46346
CVE编号：CVE-2020-15645
WordPress Google Maps插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Google Maps是其中的一个地图插件。WordPress插件Google Maps 6.3.14版本的admin.jsp页面存在跨站请求伪造漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-11235
上海秦王网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-41642）
上海秦王网络科技有限公司是一家以网站建设、移动互联产品、整合营销服务为核心业务的公司。上海秦王网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-41642
Car Rental Project无限制上传漏洞
Car Rental Project是一个汽车租赁项目。Car Rental Project存在无限制上传漏洞，该漏洞源于文件/admin/post-avehical.php中参数img1/img2/img3/img4/img5对上传的文件缺少有效的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23344
CVE编号：CVE-2025-4926
数字化校园综合管理系统存在万能密码登录漏洞
安徽科迅教育装备集团有限公司成立于2009年，是一家致力于行业软件研发、推广和服务的综合服务商。数字化校园综合管理系统存在万能密码登录漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33151
安徽环美智能科技有限公司污染源在线监测系统存在SQL注入漏洞
安徽环美智能科技有限公司成立于2007年05月，经营范围包括计算机软硬件、网络产品、通信产品、通讯产品等。安徽环美智能科技有限公司污染源在线监测系统存在SQL注入漏洞，攻击者可利用该漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-59440
多款Siemens产品缓冲区溢出漏洞（CNVD-2026-26831）
Siemens SIMATIC STEP 7（TIA Portal）是德国西门子（Siemens）公司的一套用于SIMATIC控制器的编程软件。SIMATIC PCS 7是一套过程控制系统。多款Siemens产品存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-26831
CVE编号：CVE-2020-7586
HP StoreFabric B-series Switches存在未明信息泄露漏洞
HP StoreFabric B-series Switches是美国惠普（HP）公司的系列交换机。HP StoreFabric B-series Switches 7.x版本中存在未明信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：高
CNVD编号：CNVD-2016-06462
CVE编号：CVE-2016-4376
Google Android权限提升漏洞（CNVD-2023-69035）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于AdminIntegratedFlowPrepareActivity.java的deceeCancelProvisioningDialog中的代码中存在逻辑错误，攻击者可利用该漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2023-69035
CVE编号：CVE-2023-21275
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-33988）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server（组件：InnoDB）8.0.28及之前版本和5.7.37及之前版本存在拒绝服务漏洞。未经身份验证的攻击者可利用该漏洞通过多种协议进行网络访问，从而破坏MySQL Server，导致MySQL Server挂起或频繁崩溃（拒绝服务）。
严重程度：低
CNVD编号：CNVD-2022-33988
CVE编号：CVE-2022-21451
ALLPlayer ALLMediaServer MediaServer.exe文件缓冲区溢出漏洞
ALLPlayer ALLMediaServer是波兰ALLPlayer团队的一款DLNA媒体服务器。该产品支持在移动设备、电视或其他兼容DLAN的设备上查看计算机中的文件。ALLPlayer ALLMediaServer 0.95及之前的版本中的MediaServer.exe文件存在缓冲区溢出漏洞。远程攻击者可通过向TCP 888端口发送较长的字符串利用该漏洞执行任意的代码或/和造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-01624
CVE编号：CVE-2017-17932
Google Chrome URL欺骗漏洞（CNVD-2019-38248）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在安全漏洞，该漏洞源于程序没有正确处理用户提交的数据。远程攻击者可借助特制的网页利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2019-38248
CVE编号：CVE-2019-13701
Oracle MySQL Server存在未明漏洞（CNVD-2020-59066）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 5.7.31、8.0.21及更早版本中的Server: PS组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：高
CNVD编号：CNVD-2020-59066
CVE编号：CVE-2020-14790
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35579）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35579
CVE编号：CVE-2019-8207
Oracle MySQL存在未明漏洞（CNVD-2024-11154）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.35版本及之前版本、8.2.0版本及之前版本存在安全漏洞。攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：高
CNVD编号：CNVD-2024-11154
CVE编号：CVE-2024-20977