CIRCL/Vulnerability-CNVD huggingface dataset:
VBcms文章管理系统存在代码执行漏洞
VBcms文章管理是一款系统采用一级分类，界面简洁，功能简单实用的文章管理系统。VBcms文章管理系统存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-24647
flask-oidc开放重定向漏洞
flask-oidc是一个用于支持OpenID连接flask的库。flask-oidc 0.1.2及之前的版本中存在开放重定向漏洞，攻击者可利用该漏洞将用户重定向到任意网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-10074
CVE编号：CVE-2016-1000001
D-Link DIR-605L/DIR-618 formSetPortTr函数访问控制错误漏洞
D-Link DIR-605L和D-Link DIR-618都是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-618 2.02版本和D-Link DIR-605L 3.02版本存在访问控制错误漏洞，该漏洞源于文件/goform/formSetPortTr的访问控制不当，攻击者可利用该漏洞设置设备的端口规则。
严重程度：低
CNVD编号：CNVD-2025-11324
CVE编号：CVE-2025-2551
Bluezone安全特征问题漏洞
Bluezone是一套用于流行疾病联系人跟踪的开源软件。Bluezone 1.0.0版本中存在安全特征问题漏洞。攻击者可利用该漏洞干扰对COVID-19接触者的跟踪。
严重程度：中
CNVD编号：CNVD-2020-28766
CVE编号：CVE-2020-12270
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-04933）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-04933
CVE编号：CVE-2023-48465
NetApp OnCommUnified Manager for Clustered Data ONTAP任意代码执行漏洞
NetApp OnCommand System Manager是美国NetApp公司的一套存储管理工具。NetApp OnCommand Unified Manager for Clustered Data ONTAP 6.3-6.4p1版本中包含一个默认的特权帐户统一管理，允许远程攻击者执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01328
CVE编号：CVE-2016-6667
Adobe ColdFusion缓冲区溢出漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中任意执行代码。
严重程度：高
CNVD编号：CNVD-2023-08752
CVE编号：CVE-2022-35712
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2021-87024）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator标准版存在跨站脚本漏洞，该漏洞源于软件在Web UI中的参数缺少有效的过滤和转义。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，可能导致可信会话中的凭证泄露。
严重程度：低
CNVD编号：CNVD-2021-87024
CVE编号：CVE-2021-20484
Micro Focus SUSE open build service未经授权源访问漏洞
Micro Focus SUSE open build service（OBS）是英国Micro Focus公司的一套软件分发系统。该系统能够以自动、一致和可重复的方式从源代码构建和分发软件包。Micro Focus SUSE OBS 2.1版本至2.1.15版本和2.3之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取资源文件的访问权限。
严重程度：中
CNVD编号：CNVD-2018-22559
CVE编号：CVE-2011-4181
CA Spectrum权限提升漏洞
CA Spectrum（前称CA Spectrum Infrastructure Manage）是美国CA公司开发的一套聚合基础架构管理软件。该软件提供故障管理、应用性能管理和故障原因分析等功能。CA Spectrum 9.2.x版本和9.3 H02之前9.3.x版本中存在安全漏洞，该漏洞源于程序未能正确验证序列化的Java对象。远程攻击者可借助特制的对象数据利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2015-02275
CVE编号：CVE-2015-2828
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28114）
NETGEAR R9000等都是美国网件（NETGEAR）公司的产品。NETGEAR R9000是一款无线路由器。NETGEAR R7800是一款无线路由器。NETGEAR D6100是一款无线调制解调器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28114
CVE编号：CVE-2018-21175
ShopXO V1.6.0存在文件上传漏洞
ShopXO V1.6.0是一款企业级B2C免费开源商城系统。shopxo V1.6.0存在文件上传漏洞。攻击者可通过上传附带php木马的插件zip压缩包获取系统服务器权限。
严重程度：高
CNVD编号：CNVD-2019-29643
OX App Suite跨站脚本漏洞
OX App Suite是一款基于云的支持email,联系人，日历，媒体，文档等管理的应用集。OX App Suite存在跨站脚本漏洞，攻击者可利用漏洞在用户上下文中执恶意代码。
严重程度：中
CNVD编号：CNVD-2018-11380
CVE编号：CVE-2018-5754
长沙米拓信息技术有限公司Metinfo存在SQL注入漏洞
MetInfo是一款开源CMS企业建站系统，遵守许可协议即可免费用于商业网站。长沙米拓信息技术有限公司Metinfo存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2026-22937
Adobe Dimension输入验证错误漏洞（CNVD-2025-24213）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在输入验证错误漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24213
CVE编号：CVE-2025-61800
ESET Endpoint Antivirus 6远程代码执行漏洞
ESET Endpoint Antivirus是ESET公司专为中小企业和集团企业客户开发的新一代防毒产品。本产品可根据风险数据库的比对结果，采用为安全文件设置白名单的扫描技术，以提升系统整体运行效能。ESET Endpoint Antivirus 6存在远程代码执行漏洞，远程未经身份验证的攻击者可利用漏洞以易受攻击的客户端上的root身份执行任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-02199
CVE编号：CVE-2016-9892
Flower跨站脚本漏洞
Flower是一款用于监控和管理Celery集群的基于Web的工具。Flower 0.9.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35801
CVE编号：CVE-2019-16926
Oracle Fusion Middleware Business Intelligence Enterprise Edition信息泄露漏洞(CNVD-2020-43730 )
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Business Intelligence Enterprise Edition是其中的一个为企业提供同类可视化分析和自助式发现平台的组件。Oracle Fusion Middleware Business Intelligence Enterprise Edition存在信息泄露漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-43730
CVE编号：CVE-2020-14548
Adobe Flash Player内存错误引用漏洞（CNVD-2015-08272）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08272
CVE编号：CVE-2015-8449
Google Chrome Skia越界读漏洞
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome Skia存在越界读漏洞。允许攻击者利用此漏洞构建恶意WEB页，诱使用户解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00708
CVE编号：CVE-2014-7943
ShopXO访问控制错误漏洞
ShopXO是一套开源的企业级开源电子商务系统。Shopxo v1.4.0 and v1.5.0 存在访问控制错误漏洞，攻击者可利用该漏洞通过操纵HTML请求中的参数“用户id”来获得“index.php”中的特权。
严重程度：高
CNVD编号：CNVD-2021-36231
CVE编号：CVE-2020-19778
JT Utilities和JTTK文件解析漏洞（CNVD-2021-101001）
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-101001
CVE编号：CVE-2021-4444
Microsoft Windows Graphics组件远程代码执行漏洞（CNVD-2021-17746）
Microsoft Graphics Components是美国微软（Microsoft）公司的图形驱动组件。Microsoft Windows Graphics组件存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17746
CVE编号：CVE-2021-24093
Android Qualcomm组件缓冲区溢出漏洞（CNVD-2016-04814）
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备上的Android 2016-07-05之前版本中的Qualcomm组件的声音驱动存在缓冲区溢出漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04814
CVE编号：CVE-2014-9788
SAP NetWeaver Application Server ABAP跨站脚本漏洞
SAP NetWeaver Application Server ABAP是SAP公司的一款应用服务器，用于运行ABAP应用程序。SAP NetWeaver Application Server ABAP中存在跨站脚本漏洞，该漏洞源于允许恶意脚本在应用程序中执行。攻击者可以利用该漏洞执行恶意脚本，对应用程序的机密性和完整性造成一定的影响。
严重程度：中
CNVD编号：CNVD-2025-05993
CVE编号：CVE-2025-25242
Linux Kernel双重释放漏洞（CNVD-2018-17431）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在安全漏洞，该漏洞源于raw midi内核驱动程序未能防范同时访问的情况。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-17431
CVE编号：CVE-2018-10902
Oracle PeopleSoft Enterprise SCM eProcurement组件存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise SCM eProcurement是其中的一个网上采购组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise SCM eProcurement组件9.1版本和9.2版本Manage Requisition Status子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01528
CVE编号：CVE-2018-2731
MERCURY MR108GP-AC V2.0存在拒绝服务漏洞
MR108GP-AC是深圳市美科星通信技术有限公司一款企业级路由器。MERCURY MR108GP-AC V2.0存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10425
Google Android Qualcomm Graphics_Linux组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Graphics_Linux是其中的一个美国高通（Qualcomm）公司的基于Linux系统的图形组件。Android中的Qualcomm Graphics_Linux存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-03819
CVE编号：CVE-2017-15829
WordPress Vimeotheque跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Vimeotheque存在跨站请求伪造漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-12361
CVE编号：CVE-2025-68584
ZZCMS后台de***.php文件存在SQL注入漏洞
zzzcms是一款基于PHP和MYSQL的CMS。ZZCMS后台de***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25330
Schneider Electric spaceLYnk OS命令注入漏洞
Schneider Electric spaceLYnk是法国施耐德电气公司的一款可编程逻辑控制器。Schneider Electric spaceLYnk存在输入验证安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-39692
CVE编号：CVE-2021-22733
智慧记软件存在命令执行漏洞
智慧记是由金蝶国际软件集团（HK代码：268）旗下电子商务服务网站友商网开发，是中国第一款专门为个体商家量身打造的免费管理进销存软件，其核心价值是“精准报价、清晰库存”。智慧记软件存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00051
SAP Landscape Management日志信息泄露漏洞
SAP Landscape Management是德国思爱普（SAP）公司的一套SAP产品集中管理系统。该系统主要用于集中管理和配置在物理、虚拟和云基础架构中运行的SAP软件系统。SAP Landscape Management存在日志信息泄露漏洞。该漏洞源于网络系统或产品的日志文件非正常输出。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-09652
CVE编号：CVE-2019-0380
Adobe Commerce跨站脚本漏洞（CNVD-2024-09609）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-09609
CVE编号：CVE-2023-22249
Zimbra Collaboration Suite跨站请求伪造漏洞
Zimbra Collaboration Suite（又名ZCS）是美国Zimbra公司的一款开源协同办公套件，它包括WebMail、日历、通信录等。Zimbra ZCS 8.6.0 Patch 10之前版本、8.7.11 Patch 2之前的8.7.x版本和8.8.8 Patch 1之前的8.8.x版本中的登录表单存在跨站请求伪造漏洞，该漏洞源于程序未能使用跨站请求伪造令牌。远程攻击者可利用该漏洞执行未授权的操作，并获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2018-10869
CVE编号：CVE-2015-7610
OpenLDAP slapd存在多个拒绝服务漏洞
OpenLDAP是一款开放源代码的LDAP目录服务实现。OpenLDAP slapd存在多个拒绝服务漏洞，允许攻击者利用漏洞使受影响的应用程序崩溃，发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00997
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37394）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink Rlc-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37394
CVE编号：CVE-2021-44382
F5 BIG-IP APM空指针指针解引用漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP APM存在空指针指针解引用漏洞，该漏洞源于在虚拟服务器上配置BIG-IP APM访问策略时，未公开的流量可能会导致流量管理微内核 (TMM) 终止，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-55185
CVE编号：CVE-2022-35245
Google Android Framework权限提升漏洞（CNVD-2020-43684）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-43684
CVE编号：CVE-2020-0122
IBM webMethods Integration Server存在HTML注入漏洞
IBM webMethods Integration Server是美国国际商业机器（IBM）公司的一个应用连接器。IBM webMethods Integration Server 12.0版本存在HTML注入漏洞。攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2026-12668
CVE编号：CVE-2025-14289
CloudBees Jenkins Rundeck Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Rundeck Plugin是使用在其中的一个通知程序插件。CloudBees Jenkins Rundeck Plugin存在未明漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞连接到攻击者指定的URL。
严重程度：中
CNVD编号：CNVD-2019-42810
CVE编号：CVE-2019-10455
OpenSSL BN_mod_exp()信息泄露漏洞
OpenSSL是一款开放源码的SSL实现,用来实现网络通信的高强度加密。OpenSSL BN_mod_exp()存在安全漏洞，远程攻击者可利用进位传播漏洞获取私钥中的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07948
CVE编号：CVE-2015-3193
Microsoft Windows State Repository Service权限提升漏洞（CNVD-2020-46642）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows State Repository Service中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存对象，攻击者可通过在用户系统上运行特制的应用程序利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46642
CVE编号：CVE-2020-1187
Adobe Dimension越界写入漏洞
Adobe Dimension是一款用于3D设计和渲染的应用程序。Adobe Dimension存在越界写入漏洞。该漏洞是由于程序的某个组件在处理特定输入时，未能正确地管理内存边界。攻击者可利用该漏洞通过构造恶意的输入文件或数据，执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11419
CVE编号：CVE-2025-43572
Mozilla Firefox安全绕过漏洞（CNVD-2019-38483）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 70之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2019-38483
CVE编号：CVE-2019-17002
Westermo MRD-315信息泄露漏洞
Westermo MRD-315是瑞典威斯特摩（Westermo）公司的一款3G无线路由器。Westermo MRD-315 1.7.3版本和1.7.4版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04006
CVE编号：CVE-2020-7227
Pengutronix Barebox缓冲区溢出漏洞（CNVD-2019-35034）
Pengutronix barebox是一款使用在嵌入式Linux系统中的引导加载程序。Pengutronix Barebox存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-35034
CVE编号：CVE-2019-15937
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24568）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-24568
CVE编号：CVE-2018-4316
Intel Power Management Controller存在未明漏洞
Intel Atom Processor C3000 Series Platform等都是美国英特尔（Intel）公司的处理器产品。Intel Power Management Controller是其中的一款电源管理控制器。Intel Power Management Controller中存在安全漏洞。本地攻击者可利用该漏洞提升权限或泄露信息。
严重程度：中
CNVD编号：CNVD-2019-41628
CVE编号：CVE-2018-3643
沈阳智虹建站系统存在SQL注入漏洞
沈阳智虹商情广告有限公司是以金属材料信息服务为起点，经十余年发展形成面向金属、网站、人才培训等专业领域提供供求、广告及组合式资讯服务的综合机构。沈阳智虹建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-27688
Adobe Acrobat和Reader内存错误引用洞（CNVD-2019-06906）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存错误引用洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06906
CVE编号：CVE-2018-15993
BootCMS manage.php页面存在文件上传漏洞
BootCMS是一款开源内容管理系统，在PHP + MySQL下运行，受GPL许可证的保护。BootCMS manage.php页面存在文件上传漏洞。攻击者可利用漏洞通过上传脚本木马，控制服务器权限。
严重程度：高
CNVD编号：CNVD-2018-02781
Haxx libcurl越界读取漏洞
Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。Haxx libcurl 7.49.0版本至7.57.0版本中的code handling HTTP/2 trailers存在安全漏洞。攻击者可利用该漏洞获取信息或造成拒绝服务（越边界读取或崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04405
CVE编号：CVE-2018-1000005
ShopsN v3.0前台UserSetController.class.php文件存在SQL注入漏洞
ShopsN是一款免费电商开源系统。ShopsN v3.0前台UserSetController.class.php文件存在SQL注入漏洞。由于系统未能对address_ajax函数进行有效过滤。远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26338
极速Office 2019存在内存破坏漏洞（CNVD-2020-28023）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28023
Google Chrome页面访问状态泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 67.0.3396.62之前版本中的Blink存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞泄露页面的访问状态。
严重程度：中
CNVD编号：CNVD-2018-11487
CVE编号：CVE-2018-6137
TOTOLINK CPE CP450 setUpgradeFW方法命令注入漏洞
TOTOLINK CPE CP450是中国吉翁电子（TOTOLINK）公司生产的一款户外无线客户终端设备。TOTOLINK CPE CP450存在命令注入漏洞，该漏洞源于setUpgradeFW方法的FileName参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2026-00115
CVE编号：CVE-2024-34204
Microsoft SharePoint欺骗漏洞（CNVD-2021-48892）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在欺骗漏洞，攻击者可借助特制网站利用该漏洞欺骗内容并诱导用户相信该网站的合法性，同时结合网页服务中的其他漏洞发起攻击。
严重程度：中
CNVD编号：CNVD-2021-48892
CVE编号：CVE-2021-24104
Oracle MySQL Server存在未明漏洞（CNVD-2023-67108）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67108
CVE编号：CVE-2023-21920
OpenClaw存在未明漏洞（CNVD-2026-16387）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致具有operator.write范围的经过身份验证的调用者调用仅限所有者的工具界面。
严重程度：高
CNVD编号：CNVD-2026-16387
CVE编号：CVE-2026-32051
广州市中大东日教育技术有限公司EAP数字校园一体化管理平台groupid参数存在SQL注入漏洞
EAP平台，简称为EAP（Enterprise Application Platform），企业应用平台，也称企业管理软件平台，是一种高度开放的，集成了若干种企业管理软件模块。广州市中大东日教育技术有限公司EAP数字校园一体化管理平台groupid参数存在SQL注入漏洞，漏洞页面为/jt_Ks/GroupDelete.asp?groupid=1和/jt_Ks/GroupManList.asp?groupid=1
，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10812
Fortinet FortiSIEM命令执行漏洞（CNVD-2024-13756）
Fortinet FortiSIEM是美国飞塔（Fortinet）公司的一套安全信息和事件管理系统。该系统包括资产发现、工作流程自动化和统一管理等功能。Fortinet FortiSIEM存在命令执行漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞通过精心设计的API请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2024-13756
CVE编号：CVE-2023-36553
Caldera跨站脚本漏洞
Caldera是法国Caldera公司的一套能够为打印机设备提供色彩管理、成像和处理解决方案的软件。Caldera 2.7.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-22479
CVE编号：CVE-2020-14462
WordPress NewStatPress plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress NewStatPress plugin1.3.6之前版本存在跨站脚本漏洞，该漏洞源于插件在将whatX参数输出回属性之前未能正确转义，攻击者可利用该漏洞导致反射跨站点脚本问题。
严重程度：中
CNVD编号：CNVD-2023-06867
CVE编号：CVE-2022-0206
Microsoft Office远程代码执行漏洞（CNVD-2024-28624）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-28624
CVE编号：CVE-2024-30104
Realtek RTL8195A缓冲区溢出漏洞
Realtek RTL8195A是中国台湾瑞昱半导体（Realtek）公司的一款物联网微控制器。Realtek RTL8195A 2.08之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞将精心设计的数据包注入WPA2握手来模拟接入点并攻击易受攻击的Wi-Fi客户端。
严重程度：中
CNVD编号：CNVD-2021-56818
CVE编号：CVE-2020-25853
Linux kernel本地拒绝服务漏洞（CNVD-2017-37595）
Linux Kernel是Linux操作系统的内核。Linux Kernel存在本地拒绝服务漏洞，本地攻击者利用此漏洞可造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-37595
CVE编号：CVE-2017-16912
Cisco IOS和IOS XE智能报障服务证书验证漏洞
Cisco IOS（互联网操作系统）是一种专有的操作系统，可在大多数思科路由器和交换机上运行。Cisco IOS XE是一个基于Linux内核的模块化操作系统。Cisco IOS和IOS XE的思科智能报障服务(Smart Call Home)特性存在证书验证漏洞。该漏洞源于该软件的证书验证不足。远程未认证攻击者可通过向受影响的设备提供特制证书利用该漏洞进行中间人攻击，从而可解密与用户连接有关的机密信息。
严重程度：中
CNVD编号：CNVD-2019-14451
CVE编号：CVE-2019-1757
Bitweaver跨站脚本漏洞（CNVD-2021-22575）
Bitweaver是一款免费、开源Web应用程序框架和内容管理系统。Bitweaver 3.1.0存在跨站脚本漏洞。远程攻击者可通过/users/admin/permissions.php URI利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22575
CVE编号：CVE-2021-29026
Google Chrome Serviceworker信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。ServiceWorker是其中的一个后台信息传递组件。Google Chrome 66.0.3359.106之前版本中的Serviceworker存在安全漏洞，该漏洞源于程序缺少跨源资源共享协议检测。远程攻击者可借助特制的HTML页面利用该漏洞泄露跨源数据。
严重程度：中
CNVD编号：CNVD-2018-25301
CVE编号：CVE-2018-6099
多款ARM处理器信息泄露漏洞
ARM Cortex A53等是英国ARM公司的CPU处理器。多款ARM处理器中存在安全漏洞，攻击者可利用该漏洞获取JavaScript中的数据和代码指针的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03136
CVE编号：CVE-2017-5927
Teledyne FLIR Brickstream 2200存在未授权访问漏洞
Teledyne FLIR是一家专注于设计、开发、生产、营销和推广用于增强态势感知力的专业技术的公司。Teledyne FLIR Brickstream 2200存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43986
深一科技集团有限公司建站系统存在SQL注入漏洞
深一科技集团有限公司是开拓网站建设及网络应用服务、移动APP开发、大数据挖掘、云计算、物联网、智能家居、知识产权代理、投融资服务、O2O便利店(线上线下)、电子商务及国际贸易为一体的综合服务型企业。深一科技集团有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05671
WIBU-SYSTEMS WibuKey.sys  0x8200E804 IOCTL内核信息泄露漏洞
Wibu-Systems WibuKey是德国威步（Wibu-Systems）公司的一套数字版权管理（DRM）系统。WIBU-SYSTEMS WibuKey.sys  0x8200E804 IOCTL处理存在安全漏洞，允许本地攻击者利用漏洞提交特殊的请求，获取内核内存信息泄露。
严重程度：低
CNVD编号：CNVD-2019-05263
CVE编号：CVE-2018-3989
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15253）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15253
CVE编号：CVE-2025-47034
Oracle Fusion Middleware WebCenter Sites跨站脚本漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware WebCenter Sites存在跨站脚本漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43728
CVE编号：CVE-2020-14613
深圳鼎游所属旅游电子商务平台prtp参数存在SQL注入漏洞
旅游电子商务平台还一个以网络为主体，以旅游信息库、电子化商务银行为基础，利用电子手段运作旅游业及其分销系统的商务体系平台。深圳鼎游所属旅游电子商务平台prtp参数存在SQL注入漏洞。漏洞链接为：http://www.wds369.com/provider/hotel/hotelsearchprtp.do?prtp=0031，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07165
多款IBM Rational产品信息泄露漏洞（CNVD-2018-23242）
IBM Rational Collaborative Lifecycle Management等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management（CLM）是一套协作化生命周期管理解决方案。Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案。多款IBM Rational产品中存在安全漏洞。攻击者可通过劫持请求利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23242
CVE编号：CVE-2017-1559
FreeBSD配置信息泄露漏洞
FreeBSD是一套类Unix操作系统。FreeBSD存在配置信息泄露漏洞，由于FreeBSD存在不安全的默认配置，允许攻击者可以访问守护进程配置文件/etc/bsnmpd.conf。
严重程度：中
CNVD编号：CNVD-2016-00815
CVE编号：CVE-2015-5677
Cisco Identity Services Engine Web接口跨站脚本漏洞（CNVD-2024-45298）
Cisco Identity Services Engine是美国思科(Cisco)公司的一款环境感知平台。Cisco Identity Services Engine WEB接口存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-45298
CVE编号：CVE-2024-20538
Microsoft Windows Push Notification Service提权漏洞（CNVD-2020-33805）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Push Notification Service是其中的一个推送通知服务。Microsoft Windows Push Notification Service中处理内存对象的方式存在提权漏洞，攻击者可借助特制应用程序利用该漏洞提升权限，运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33805
CVE编号：CVE-2020-1137
Zimbra文件上传漏洞
Zimbra是美国Zimbra公司的一套开源的电子邮件协作平台。Zimbra Collaboration（又名 ZCS）8.8.15版本和9.0版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。具有管理员权限的经过身份验证的攻击者可利用该漏洞能够将任意文件上传到系统，从而导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-71402
CVE编号：CVE-2022-27925
MetInfo存在任意代码执行漏洞
MetInfo是一款适合企业建站的开源免费CMS建站系统，MetInfo企业网站管理系统主要用于搭建企业网站，采用PHP+Mysql架构。MetInfo存在任意代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-01292
WordPress Car Rental Manager plugin缺少授权漏洞
WordPress Car Rental Manager plugin是一种用于WordPress网站的管理工具，专门帮助用户创建和管理在线汽车租赁业务。WordPress Car Rental Manager plugin存在缺少授权漏洞，攻击者可利用该漏洞导致利用配置不当的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2026-02882
CVE编号：CVE-2025-69327
SUSE openSUSE后置链接漏洞
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。openSUSE Factory exim 4.93.0.4-3.1之前版本中存在后置链接漏洞，攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2021-19703
CVE编号：CVE-2020-8015
TOTOLINK A3300R stunServerAddr参数操作系统命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R stunServerAddr参数存在操作系统命令注入漏洞，该漏洞源于cstecgi.cgi文件未能正确验证stunServerAddr参数，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-18803
CVE编号：CVE-2026-31181
Adobe Acrobat Reader访问控制错误漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在访问控制错误漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-57681
CVE编号：CVE-2023-26406
Certec EDV GmbH atvise scada跨站脚本漏洞
Certec EDV GmbH总部设在奥地利。 atvise是基于网络的人机界面监控和数据采集系统。Certec EDV GmbH atvise scada存在跨站脚本漏洞。攻击者可能会利用此漏洞在受影响的站点上下文的不知情的用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-04453
CVE编号：CVE-2017-6031
DELL Alienware Command Center无操作响应的错误条件检测漏洞
DELL Alienware Command Center是戴尔为Alienware品牌电脑开发的专属控制软件，主要用于自定义硬件功能、优化性能和管理游戏设置。DELL Alienware Command Center存在无操作响应的错误条件检测漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-29658
CVE编号：CVE-2025-46367
Adobe InDesign越界读取漏洞（CNVD-2024-36307）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-36307
CVE编号：CVE-2024-41854
YUNUCMS跨站脚本漏洞（CNVD-2018-23278）
YUNUCMS是一款三网合一、自带分站系统的开源内容管理系统。YUNUCMS 1.1.5中的admin/sitelink/editsitelink?id=16存在跨站脚本漏洞，攻击者利用漏洞可进行跨站攻击。
严重程度：低
CNVD编号：CNVD-2018-23278
CVE编号：CVE-2018-18726
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08988）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08988
CVE编号：CVE-2016-7006
Oracle Siebel CRM存在未明漏洞（CNVD-2021-08525）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core-Server BizLogic Script是其中的一个服务器BizLogic脚本组件。Oracle Siebel CRM中的Siebel Core - Server BizLogic Script中的Integration - Scripting组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2021-08525
CVE编号：CVE-2021-2004
益盟操盘手智盈存在命令执行漏洞
益盟股份有限公司成立于2005年，为客户提供证券辅助决策软件、投资者教育、投资顾问三大业务，致力于提高用户获利能力。腾讯为公司第二大股东。益盟操盘手智盈存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00074
国微cms政府网站系统v20180121会员注册处存在注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微cms政府网站系统v20180121会员注册处存在注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05572
HDF5存在拒绝服务漏洞（CNVD-2022-07233）
HDF5是美国HDF公司的一套用于管理和存储不同类型数据的工具套件。该产品支持管理、操作、查看和分析数据，并生成可移植格式的文件。HDF5 v1.13.1-1存在安全漏洞，攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2022-07233
CVE编号：CVE-2021-46243
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63282）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的GDI+存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-63282
CVE编号：CVE-2021-34440
Oracle FLEXCUBE Direct Banking存在未明漏洞（CNVD-2019-37404）
Oracle FLEXCUBE Direct Banking使银行可基于人口统计学和细分市场提供量身定制的、基于门户的丰富在线客户体验。Oracle FLEXCUBE Direct Banking 12.0.2存在安全漏洞。攻击者可利用该漏进行未经授权的更新，插入或删除。
严重程度：中
CNVD编号：CNVD-2019-37404
CVE编号：CVE-2019-2550
Linux kernel KVM拒绝服务漏洞（CNVD-2018-20467）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。基于arm64平台的Linux kernel 4.18.12之前版本中的KVM的t.c文件存在安全漏洞，该漏洞源于程序未能充分的执行访问限制并且PSTATE.M检测机制没有阻止非预期的执行状态。攻击者可利用该漏洞重定向虚拟机监视器的控制流或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20467
CVE编号：CVE-2018-18021
Microweber跨站脚本漏洞（CNVD-2022-20688）
Microweber是一个基于PHP Laravel框架的拖放式网站构建器和CMS。Microweber存在跨站脚本漏洞，攻击者可利用此漏洞上传带有XSS有效负载的.[az]html 文件（例如 ahtml、bhtml、chtml、ddhtml，只要它以 html 结尾）。上传后，访问带有恶意html的URL能执行恶意javascript，以用于获取用户敏感信息以及构造钓鱼邮件攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-20688
CVE编号：CVE-2022-0930
WordPress Bold Page Builder plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Bold Page Builder plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12415
CVE编号：CVE-2025-5286
markright存在命令执行漏洞
Markright是Markdown编辑器，支持实时预览。markright存在命令执行漏洞，攻击者可利用漏洞执行恶意指令。
严重程度：高
CNVD编号：CNVD-2020-45409
Oracle Java SE和Oracle GraalVM Enterprise Edition拒绝服务漏洞（CNVD-2021-81809）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM Enterprise Edition是一个基于Oracle的企业级Java SE的多语言虚拟机。Oracle Java SE和Oracle GraalVM Enterprise Edition的Swing组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Java SE，Oracle GraalVM Enterprise Edition的部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-81809
CVE编号：CVE-2021-35556
D-Link G416命令注入远程代码执行漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在命令注入远程代码执行漏洞，该漏洞源于监听TCP 80端口的HTTP服务中，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22321
CVE编号：CVE-2023-50213
Linux kernel缓冲区溢出漏洞（CNVD-2023-56648）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，该漏洞源于在relay_file_read_start_pos中存在越界内存访问。本地攻击者可利用该漏洞使系统崩溃或泄漏内核内部信息。
严重程度：中
CNVD编号：CNVD-2023-56648
CVE编号：CVE-2023-3268