CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Substance3D Painter越界读取漏洞（CNVD-2025-19218）
Adobe Substance3D Painter提供实时3D纹理绘制功能，配备智能材质系统与物理渲染视区，支持8K分辨率材质输出。Adobe Substance3D Painter存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19218
CVE编号：CVE-2025-54193
MobaXterm客户端存在DLL劫持漏洞
MobaXterm是远端电脑的终极工具箱。作为一个单窗口程序，为程序员、网站管理员、IT管理员以及更多需要处理远端任务的用户提供了很多实用的功能。MobaXterm客户端存在DLL劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73280
Linux kernel拒绝服务漏洞（CNVD-2018-12666）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.17.3及更早版本的Linux kernel中的fs/f2fs/super.c存在拒绝服务漏洞。攻击者可通过存在异常位图大小的特制f2fs镜像利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12666
CVE编号：CVE-2018-13096
Johnathan Nightingale beep本地权限提升漏洞
Johnathan Nightingale beep是一款用于发出警报等声音的应用程序。Johnathan Nightingale beep 1.3.4及之前的版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-07293
CVE编号：CVE-2018-0492
万户网络ezEIP存在未授权访问漏洞
ezEIP是万户网络技术有限公司一款网站管理系统。万户网络ezEIP存在未授权访问漏洞，攻击者可利用该漏洞获取用户名信息。
严重程度：中
CNVD编号：CNVD-2021-30192
IBM Business Automation Workflow和IBM Business Process Manager跨站脚本漏洞
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow和IBM BPM中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-30146
CVE编号：CVE-2019-4149
Vehicle Parking Management System signup.php文件SQL注入漏洞
Vehicle Parking Management System是一个停车管理系统。Vehicle Parking Management System存在SQL注入漏洞，该漏洞源于文件/users/signup.php中参数email的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21842
CVE编号：CVE-2025-7480
Microsoft Office内存破坏漏洞（CNVD-2018-00904）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Equation Editor是其中的一个公式编辑器。Microsoft Office中的Equation Editor存在内存破坏漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助带有受影响Microsoft Office或Microsoft WordPad软件的特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00904
CVE编号：CVE-2018-0798
Mozilla Network Security Services拒绝服务漏洞（CNVD-2017-11837）
Mozilla Network Security Services（NSS）是美国Mozilla基金会开发的一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla Network Security Services存在拒绝服务漏洞拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-11837
CVE编号：CVE-2017-7502
ChuanhuChatGPT跨站脚本漏洞（CNVD-2025-06193）
ChuanhuChatGPT是一款应用程序，为ChatGPT等多种LLM提供了一个轻快好用的Web图形界面和众多附加功能。ChuanhuChatGPT 20240802版本存在跨站脚本漏洞，该漏洞源于WebSocket会话传输对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-06193
CVE编号：CVE-2024-48059
Dell EMC RSA Archer授权问题漏洞
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。Dell EMC RSA Archer 6.6 P2 (6.6.0.2)之前版本中存在授权问题漏洞，攻击者可利用该漏洞未授权访问系统。
严重程度：高
CNVD编号：CNVD-2019-35775
CVE编号：CVE-2019-3758
Oracle Retail Applications Oracle Retail Service Backbone组件存在未明漏洞（CNVD-2016-05462）
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Service Backbone（RSB）是其中的一组包含Web服务、ESB和安全工具产品的组件。Oracle Retail Applications 14.0、14.1和15.0版本中的Oracle RSB组件中的Install子组件存在安全漏洞。远程攻击者可利用该漏洞控制应用程序，影响数据的机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05462
CVE编号：CVE-2016-3611
WordPress CP Polls plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress CP Polls plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-14798
CVE编号：CVE-2025-50025
Linux kernel拒绝服务漏洞（CNVD-2016-02767）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。powerpc平台上的Linux kernel 4.3.5之前版本，signal实现过程中存在拒绝服务漏洞，该漏洞源于程序未检查带有S和T位组的MSR。本地攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（TM Bad Thing异常和系统意外终止）。
严重程度：中
CNVD编号：CNVD-2016-02767
CVE编号：CVE-2015-8844
PHP段错误漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP 7.0.27之前的7.0.x版本、7.1.13之前的7.1.x版本和7.2.1之前的7.2.x版本中存在段错误漏洞，该漏洞源于程序未能正确的验证HTTP响应，攻击者可利用该漏洞造成段错误。
严重程度：中
CNVD编号：CNVD-2018-21493
CVE编号：CVE-2018-14884
ZOHO ManageEngine Log360代码注入漏洞
ZOHO ManageEngine Log360是美国卓豪（ZOHO）公司的一个集成的日志管理和 Active Directory 审计和警报解决方案。该解决方案可帮助您减轻安全威胁、发现持续的攻击企图、检测可疑的用户活动并遵守监管​​要求。ZOHO ManageEngine Log360存在代码注入漏洞，该漏洞源于Zoho ManageEngine Log360在Build 5219之前，攻击者可利用该漏洞对代理设置进行CSRF攻击。
严重程度：中
CNVD编号：CNVD-2021-67515
CVE编号：CVE-2021-40172
libgit2安全绕过漏洞（CNVD-2017-00488）
libgit2是一个可移植、使用C语言实现的Git核心开发包。libgit20.25版本和0.24版本中的badssl.c文件存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-00488
CVE编号：CVE-2017-5339
UQCMS云商系统goods.mod.php页面存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS云商系统goods.mod.php页面存在SQL注入漏洞，该漏洞源于程序未对用户提交的输入进行充分过滤，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2018-01224
Intel Tiber Edge Platform Edge Orchestrator访问控制不当漏洞
Intel Tiber Edge Platform Edge Orchestrator是英特尔推出的边缘计算平台，旨在简化边缘应用开发与部署流程，支持模块化工具构建和运行边缘应用。Intel Tiber Edge Platform Edge Orchestrator存在访问控制不当漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-19836
CVE编号：CVE-2025-24840
多款Apple产品缓冲区溢出漏洞（CNVD-2020-65915）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在缓冲区溢出漏洞，攻击者可利用漏洞导致意外的应用程序终止或任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-65915
CVE编号：CVE-2020-9882
Apple macOS Catalina ksh shell命令执行漏洞
Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina ksh处理环境变量存在安全漏洞，允许本地攻击者可以利用漏洞提交特殊的请求，可以执行任意SHELL命令。
严重程度：高
CNVD编号：CNVD-2020-49317
CVE编号：CVE-2020-14868
Apache Dolphinscheduler任意文件读取漏洞
Apache DolphinScheduler是美国阿帕奇（Apache）基金会的一个分布式的基于DAG可视化的工作流任务调度系统。Apache Dolphinscheduler存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-13576
CVE编号：CVE-2023-51770
FusionPBX Operator Panel模块跨站脚本漏洞（CNVD-2019-40060）
FusionPBX是一套可扩展、多线程的通信平台。 该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。Operator Panel module是其中的一个操作面板模块。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX 4.4.3版本中的Operator Panel模块的app/operator_panel/exec.php文件存在跨站脚本漏洞，该漏洞源于程序缺少输入验证检测。攻击者可利用该漏洞执行代码或命令。
严重程度：中
CNVD编号：CNVD-2019-40060
CVE编号：CVE-2019-11409
Exponent CMS 'fileid'参数SQL注入漏洞
Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.3.9版本存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-10702
CVE编号：CVE-2016-9087
Smoothwall Express跨站脚本漏洞（CNVD-2026-14367）
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞，该漏洞源于xtaccess.cgi端点的EXT、DEST_PORT或COMMENT参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-14367
CVE编号：CVE-2019-25387
Microsoft Visual Studio Extension Installer Service拒绝服务漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio Extension Installer Service中存在拒绝服务漏洞，该漏洞源于该服务无法正确处理硬链接。攻击者可通过执行特制的应用程序利用该漏洞导致目标系统停止响应。
严重程度：中
CNVD编号：CNVD-2020-20371
CVE编号：CVE-2020-0789
SeaCMS远程代码执行漏洞
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.61版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-14102
CVE编号：CVE-2018-14421
Cisco Small Business 500 Device Web GUI拒绝服务漏洞
Cisco Small Business 500 Device是美国思科公司的500系列可堆叠管理型交换机产品。Cisco Small Business 500 Device的Web GUI中存在安全漏洞，远程攻击者可通过发送特制的HTTP请求进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00828
CVE编号：CVE-2016-1303
Omron CX-One缓冲区溢出漏洞
Omron CX-One是日本（欧姆龙）Omron公司的一套集成工具包，其中包括了用于网络、PT、变频器、温度控制器以及PLC编程软件等。CX-Programmer是其中的一套PLC编程软件。CX-Server是其中的一款驱动管理工具。Omron CX-One 4.42及之前版本（CX-Programmer 9.66及之前版本和CX-Server 5.0.23及之前版本）中存在缓冲区溢出漏洞，该漏洞源于在处理项目文件时，程序允许输入数据超出缓冲区。攻击者可借助特制的项目文件利用该漏洞以应用程序的权限执行代码。
严重程度：中
CNVD编号：CNVD-2018-25281
CVE编号：CVE-2018-18993
Exiv2缓冲区溢出漏洞（CNVD-2019-34614）
Exiv2是Andreas Huggel程序员的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-34614
CVE编号：CVE-2019-13504
Lexmark Perspective Document Filters XLS ShapeHLink信息泄露漏洞
Perceptive Document Filters可让软件开发人员进行深度检测、格式转换、输出操作及查看几乎任何类型文档。Lexmark Perspective Document Filters转换功能的XLS解析存在信息泄露漏洞。攻击者可通过精心构造的XLS文档进行信息读取，从而导致内存泄露。
严重程度：低
CNVD编号：CNVD-2017-05662
CVE编号：CVE-2017-2806
JTBC (PHP) 内容管理系统存在远程代码执行漏洞
JTBC是一个开源与免费的跨平台网站内容管理系统解决方案。JTBC (PHP) 内容管理系统存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08513
CloudBees Jenkins Fabric Beta Publisher Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Fabric Beta Publisher Plugin是使用在其中的一个Android应用程序发布插件。CloudBees Jenkins Fabric Beta Publisher Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-29711
CVE编号：CVE-2019-1003088
多款Igreks MilkyStep产品跨站脚本漏洞
Igreks MilkyStep是一个通过电子邮件系统进行杂志推送的CGI。多款Igreks MilkyStep产品中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03834
CVE编号：CVE-2015-2957
上海亿速网络科技有限公司ShopsN开源商城系统v3.0.0 aj***函数存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品,是一款开源商城系统。上海亿速网络科技有限公司ShopsN开源商城系统v3.0.0 aj***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23519
webERP Manufacturing组件SQL注入漏洞
webERP是一套开源的进销存与财务管理系统（ERP系统）。该系统支持库存管理、权限角色管理、订单管理和财务管理等。Manufacturing是其中的一个组件。webERP 4.15版本中的Manufacturing组件的CollectiveWorkOrderCost.php文件存在SQL注入漏洞，远程攻击者可借助‘SearchParts’参数利用该漏洞获取企业ERP的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24185
CVE编号：CVE-2018-19436
Google Chrome释放后重用漏洞（CNVD-2024-34502）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在释放后重用漏洞，攻击者可利用该漏洞通过特定的UI手势潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2024-34502
CVE编号：CVE-2024-3171
Atlassian JIRA跨站脚本漏洞（CNVD-2018-17635）
Atlassian JIRA是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA中的多个资源存在跨站脚本漏洞。远程攻击者可借助epic colour字段利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-17635
CVE编号：CVE-2018-13395
Synology Docker路径遍历漏洞
Docker是一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Synology Docker存在路径遍历漏洞。远程攻击者可利用该漏洞读取或写入任意文件。
严重程度：低
CNVD编号：CNVD-2021-45743
CVE编号：CVE-2021-33183
Mozilla Firefox和Firefox ESR缓冲区溢出漏洞（CNVD-2020-35373）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 75版本和Firefox ESR 68.7版本中存在安全漏洞。攻击者可利用该漏洞损坏内存并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-35373
CVE编号：CVE-2020-12395
Bitcoin Core输入验证错误漏洞
Bitcoin Core是一款用于验证区块链交易有效性的开源客户端。Bitcoin Core 0.14之前版本中存在安全漏洞，该漏洞源于自动系统仅依靠SPV证明来确认交易。攻击者可通过创建看似有效的SPV证明利用该漏洞获取虚拟资产。
严重程度：高
CNVD编号：CNVD-2020-24681
CVE编号：CVE-2017-12842
yycms影视系统V2.3版本admin目录yy***_lm***_ad***.php存在SQL注入漏洞
yycms是一款影视系统。yycms影视系统V2.3版本admin目录yy***_lm***_ad***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05477
Google Chrome GPU Internals缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。GPU Internals是其中的一个GPU组件。Google Chrome 70.0.3538.67之前版本中的GPU Internals存在缓冲区溢出漏洞。远程攻击者可借助特制的HTML页面利用该漏洞绕过沙盒。
严重程度：中
CNVD编号：CNVD-2019-03610
CVE编号：CVE-2018-17470
OpenClaw远程代码执行漏洞（CNVD-2026-18601）
OpenClaw是一款用于设备配对和节点管理的软件平台，主要功能包括设备认证、节点范围网关控制和远程命令执行。OpenClaw存在远程代码执行漏洞，该漏洞源于设备配对节点未能正确验证节点配对凭证，攻击者可利用该漏洞在主机系统上执行任意节点命令。
严重程度：高
CNVD编号：CNVD-2026-18601
CVE编号：CVE-2026-41352
深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞（CNVD-2021-32410）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32410
东莞市东域信息技术有限公司建站系统存在SQL注入漏洞
东莞市东域信息技术有限公司是一家致力于互联网系统开发，为互联网服务商提供技术支持，为互联网用户提供网络服务的IT公司。东莞市东域信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26064
FTR-100电力系统动态记录装置存在拒绝服务漏洞（CNVD-2020-01298）
FTR-100电力系统动态记录装置是一款用于电力系统数字化变电站的设备。FTR-100电力系统动态记录装置存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-01298
RSA Web Threat Detection  SQL注入漏洞
EMC RSA Web Threat Detection是美国易安信（EMC）公司的一套大数据及安全分析解决方案。该方案可利用Web会话情报和实时行为分析检测网络犯罪。EMC RSA Web Threat Detection 6.4之前版本中的Administration和Forensics应用程序存在SQL注入漏洞。远程攻击者可通过向受影响应用程序发送特制的输入利用该漏洞在后端数据库上执行SQL命令，获取该工具的监视功能及用户信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11115
CVE编号：CVE-2018-1252
Traffic Offense Reporting System save-settings.php文件跨站脚本漏洞
Traffic Offense Reporting System是一个交通违章报告系统。Traffic Offense Reporting System存在跨站脚本漏洞，该漏洞源于save-settings.php文件参数site_name对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-30027
CVE编号：CVE-2025-5661
Cisco Small Business Switches web UI拒绝服务漏洞
Cisco Small Business Switches是一款思科企业交换机设备。Cisco Small Business Switches WEB UI存在输入校验漏洞，允许远程攻击者利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-04819
CVE编号：CVE-2020-3147
Xymon安全绕过漏洞
Xymon是一套开源的、跨平台的网络监控应用程序。该应用程序可通过网页查看各服务器的运行状态，并支持Email及短信通知功能。Xymon中存在安全漏洞。允许攻击者利用该漏洞注入任意类型的消息，并绕过基于IP的访问控制。
严重程度：中
CNVD编号：CNVD-2016-01288
CVE编号：CVE-2016-2057
IBM Security Access Manager Appliance信息泄露漏洞（CNVD-2018-11232）
IBM Security Access Manager Appliance是美国IBM公司的一款应用于信息安全管理的应用程序。该程序通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Appliance中存在安全漏洞，该漏洞源于程序未能正确的打开HTTP Strict Transport Security（HSTS）功能。远程攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11232
CVE编号：CVE-2017-1476
Ubuntu 'ubuntu-aufs-modified mmap_region'函数拒绝服务漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu公司的一套以桌面应用为主的GNU/Linux操作系统。Ubuntu中的'ubuntu-aufs-modified mmap_region'函数存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45005
CVE编号：CVE-2019-15794
ZOHO ManageEngine AssetExplorer跨站脚本漏洞（CNVD-2018-20552）
ZOHO ManageEngine AssetExplorer是美国卓豪（ZOHO）公司的一套资产管理软件。该软件提供资产跟踪、IT资产的扫描和资产所有权的跟踪等功能。ZOHO ManageEngine AssetExplorer 6.2.0版本中存在跨站脚本漏洞，远程攻击者可通过向/AssetDef.do文件发送‘ciName’或‘assetName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20552
CVE编号：CVE-2018-17596
WordPress Holding Pattern Theme任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Holding Pattern Theme存在任意文件上传漏洞，由于程序未能充分过滤用户提供的输入。攻击者可以利用此漏洞上传任意代码并在Web服务器进程的上下文中运行。
严重程度：高
CNVD编号：CNVD-2015-01035
CVE编号：CVE-2015-1172
Google Android权限提升漏洞（CNVD-2023-18910）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2023-18910
CVE编号：CVE-2023-20913
ZTE ZXMP M721信息泄露漏洞
ZTE ZXMP M721是中国中兴通讯（ZTE）公司的一款城域边缘OTN（光传送网）设备。ZTE ZXMP M721 commond21bootv100004_ls1045版本存在信息泄露漏洞，该漏洞源于ZBOOT接口的串口认证虽然开启，但并未生效，攻击者可利用漏洞登录设备获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-09678
CVE编号：CVE-2022-23141
JerryScript存在二进制漏洞（CNVD-2020-72454）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72454
Drupal DrupalChat模块存在多个漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal DrupalChat模块存在跨站请求伪造和跨站脚本漏洞。攻击者可以利用漏洞在受影响站点用户浏览器上执行任意脚本代码，窃取基于cookie认证证书或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-12927
Silicon Graphics LibTiff缓冲区溢出漏洞
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff 4.0.6版本的gif2tiff.c文件中的‘readextension’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的GIF文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02460
CVE编号：CVE-2016-3186
Adobe Acrobat和Reader堆缓冲区溢区漏洞（CNVD-2017-22733）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在堆缓冲溢区出漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-22733
CVE编号：CVE-2017-11241
Philips IntelliSpace Cardiovascular System and Xcelera System明文存储漏洞
Philips IntelliSpace Cardiovascular和Xcelera系统（IntelliSpace Cardiovascular的前身）是全面的心脏影像和信息管理软件。Philips IntelliSpace Cardiovascular System and Xcelera System存在明文存储漏洞，凭据以明文形式存储在系统文件中，导致具有较高特权的攻击者获得对数据的未经授权访问，包括患者健康信息，系统资源和误用连接资产。
严重程度：高
CNVD编号：CNVD-2017-34035
CVE编号：CVE-2017-14111
英威腾VS系列人机界面编程软件（HMITool6.0）存在内存破坏漏洞
英威腾是国家火炬计划重点高新技术企业，主要产品涵括高、中、低压变频器、电梯智能控制系统、伺服系统、PLC、HMI、电机和电主轴、SVG、UPS、光伏逆变器、节能减排在线管理系统、轨道交通牵引系统、新能源汽车电控系统等。英威腾VS系列人机界面编程软件（HMITool6.0）存在内存破坏漏洞，攻击者可利用漏洞，解析畸形的工程文件，导致程序崩溃，执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-17411
方正飞腾处理FIT文件内存破坏漏洞（CNVD-2016-01770）
方正飞腾是北京北大方正电子有限公司研发的一款集图像、文字和表格于一体的综合性排版软件。方正飞腾处理FIT文件存在内存破坏漏洞，允许攻击者利用此漏洞构造畸形的FIT文件使程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-01770
Huawei HarmonyOS IPC模块越界写入漏洞（CNVD-2026-25137）
Huawei HarmonyOS是一个面向全场景的分布式操作系统，主要提供跨设备的无缝协同体验。Huawei HarmonyOS的IPC模块存在越界写入漏洞。该漏洞源于未能正确处理特定输入数据，攻击者可利用该漏洞通过发送精心构造的数据导致系统可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-25137
CVE编号：CVE-2026-41981
DedeCMS v5.7 SP2存在文件上传漏洞
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS V5.7 SP2版本中dede/archives_do.php文件存在文件上传漏洞，攻击者可利用该漏洞上传脚本文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-07373
盾灵商品推广系统前台us***.php页面存在SQL注入漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统前台us***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67132
Dell EMC Data Protection Advisor本地硬编码凭证信息泄露漏洞
Dell EMC Data Protection Advisor是美国戴尔（Dell）公司的一套数据保护管理解决方案。该方案支持自动和集中执行所有此类数据的收集与分析，并获得数据保护环境和活动的单个全面视图等。Dell EMC Data Protection Advisor 6.3 Patch 159之前版本和6.4 Patch 110之前的版本中存在安全漏洞，该漏洞源于硬编码数据库账户带有管理权限。攻击者可利用该漏洞获取数据库的访问权限。
严重程度：中
CNVD编号：CNVD-2018-06712
CVE编号：CVE-2018-1206
易思ESPCMS企业网站管理系统V6.7.17.08.07 fo***.php页面存在SQL注入漏洞
易思ESPCMS企业网站管理系统是基于LAMP开发构建的企业网站管理系统。易思ESPCMS企业网站管理系统V6.7.17.08.07 fo***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12513
WPS文字存在内存破坏漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS文字wps.exe在解析特定docx文件时存在内存破坏，攻击者利用该漏洞可造成拒绝服务或可能代码执行。
严重程度：中
CNVD编号：CNVD-2018-03655
Plone本地文件包含漏洞
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。Plone存在本地文件包含漏洞。攻击者可利用此漏洞获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00325
Knowage跨站脚本漏洞（CNVD-2018-11813）
Knowage（前称SpagoBI）是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。Knowage 6.1.1版本中存在跨站脚本漏洞。远程攻击者可通过向‘Olap Schemas' Catalogue’目录发送name或description字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11813
CVE编号：CVE-2018-12355
radare2 'get_ivar_list_t'函数堆缓冲区溢出漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 2.4.0版本中的mach0_classes.c文件的'get_ivar_list_t'函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的Mach-O文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07118
CVE编号：CVE-2018-8810
Mark Text跨站脚本漏洞
Mark Text是个人开发者的一款基于 Electron 构建的Markdown编辑器。Mark Text 0.16.2版本存在跨站脚本漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-57869
CVE编号：CVE-2020-27176
ABC看图软件存在二进制漏洞（CNVD-2020-73310）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。ABC看图软件存在二进制漏洞，攻击者可利用该漏洞导致该软件崩溃。
严重程度：低
CNVD编号：CNVD-2020-73310
D-Link DIR-600缓冲区溢出漏洞
D-Link DIR-600是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-600 2.18版本存在缓冲区溢出漏洞，该漏洞源于文件gena.cgi在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-52856
CVE编号：CVE-2023-33626
Siemens Automation License Manager拒绝服务漏洞
Siemens Automation License Manager是德国西门子（Siemens）公司的一款用于Siemens产品的许可证管理器。Siemens Automation License Manager存在拒绝服务漏洞，该漏洞源于受影响的应用程序无法正确验证端口4410/tcp上传入网络数据包中的某些字段。攻击者可利用该漏洞导致整数溢出和应用程序崩溃。这种拒绝服务情况可能会阻止合法用户使用依赖受影响的应用程序进行许可证验证的后续产品。
严重程度：高
CNVD编号：CNVD-2024-38022
CVE编号：CVE-2024-44087
LibreNMS跨站脚本漏洞
LibreNMS是一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS v1.54版本中的admin控制台的Create User Inventory Add Device Notifications Alert Rule Create Maintenance和Alert Template部分存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-30723
CVE编号：CVE-2019-15230
Jsish拒绝服务漏洞
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish 2.4.67版本中的Jsi_LogMsg (jsiUtils.c:196)存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和段错误）。
严重程度：中
CNVD编号：CNVD-2018-18112
CVE编号：CVE-2018-1000661
Linux kernel内存泄漏漏洞（CNVD-2021-29473）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.8.10之前版本中的virt/kvm/kvm_main.c在kmalloc失败时存在kvm_io_bus_unregister_dev内存泄漏漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-29473
CVE编号：CVE-2020-36312
Oracle Hospitality Applications Hospitality Suite8组件拒绝服务漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Applications中的Hospitality Suite8组件8.x版本的Profile子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-10995
CVE编号：CVE-2018-2827
SAP HANA Data Provisioning Agent组件拒绝服务漏洞
SAP HANA是一套高性能的实时数据分析平台。Data Provisioning Agent是其中的一个提供监控和代理功能的组件。SAP HANA的DP Agent组件存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02309
CVE编号：CVE-2016-4017
Oracle Agile PLM信息泄露漏洞（CNVD-2016-05342）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：中
CNVD编号：CNVD-2016-05342
CVE编号：CVE-2016-3560
Cesanta MJS存在未明漏洞（CNVD-2022-77022）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77022
CVE编号：CVE-2021-46543
Siemens Siveillance Video Client用户信息泄露漏洞
Siveillance Video（以前称为Siveillance VMS）是一款IP视频管理软件。Siemens Siveillance Video Client存在安全漏洞。攻击者可利用漏洞获取有效的管理员登录名，并使用此信息发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-51234
CVE编号：CVE-2020-15785
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26034）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26034
CVE编号：CVE-2019-7025
Vkflash图片轮播管理系统A_ID参数存在SQL注入漏洞
Vkflash图片轮播管理系统是一套基于RuoChi的Bcastr加工并二次开发而成的Flash图片轮播管理系统。Vkflash图片轮播管理系统A_ID参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04582
Android Qualcomm WLAN信息泄露漏洞（CNVD-2017-34647）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在信息泄露漏洞。攻击者可借助特制的cfg80211厂商密令利用该漏洞获取信息（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-34647
CVE编号：CVE-2017-11058
Joyent SmartOS Hyprlofs拒绝服务漏洞
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS 20161110T013148Z版本中的Hyprlofs文件系统的Ioctl系统调用（借助HYPRLOFSADDENTRIES命令的调用）存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务（内存损坏）。
严重程度：中
CNVD编号：CNVD-2018-18605
CVE编号：CVE-2016-9040
Dell PowerProtect Cyber Recovery信息泄露漏洞
Dell PowerProtect Cyber Recovery是一款用于保护和恢复关键数据的网络安全解决方案。Dell PowerProtect Cyber Recovery中存在信息泄露漏洞。该漏洞源于未能正确处理敏感信息，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11995
CVE编号：CVE-2025-26335
Adobe Framemaker缓冲区溢出漏洞（CNVD-2021-102813）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-102813
CVE编号：CVE-2021-39865
SAP Business Objects Business Intelligence Platform跨站脚本漏洞（CNVD-2020-23027）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：低
CNVD编号：CNVD-2020-23027
CVE编号：CVE-2020-6222
Google Android拒绝服务漏洞（CNVD-2022-89773）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-89773
CVE编号：CVE-2022-20500
Oracle MySQL拒绝服务漏洞（CNVD-2024-19011）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-19011
CVE编号：CVE-2024-20994
Mozilla Firefox和Firefox ESR ‘nsNodeUtils::NativeAnonymousChildListChange’函数内存错误引用漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox的‘nsNodeUtils::NativeAnonymousChildListChange’函数存在内存错误引用漏洞，远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06166
CVE编号：CVE-2016-5264
TLS SHA-1欺骗攻击漏洞
TLS（全称Transport Layer Security，安全传输层协议）是一套用于在两个通信应用程序之间提供保密性和数据完整性的协议。TLS 1.2版本中的SHA-1存在安全漏洞。允许攻击者可利用该漏洞实施欺骗攻击。
严重程度：中
CNVD编号：CNVD-2016-09489
CVE编号：CVE-2005-4900
Google Chrome PDFium输入验证错误漏洞（CNVD-2019-26516）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 76.0.3809.87之前版本中的PDFium存在输入验证错误漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26516
CVE编号：CVE-2019-5855
WordPress NewStatPress插件跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，支持在PHP和MySQL的服务器上架设个人博客网站。NewStatPress是一个网站访问统计管理的插件。WordPress NewStatPress存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03440
CVE编号：CVE-2015-4063
PHPMyWind跨站脚本漏洞（CNVD-2019-35827）
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。PHPMyWind 5.6版本中的admin/infoclass_update.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35827
CVE编号：CVE-2019-16704
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63300）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server远程桌面协议客户端存在信息泄露漏洞，攻击者可利用该漏洞读取未初始化的内存内容。
严重程度：低
CNVD编号：CNVD-2021-63300
CVE编号：CVE-2020-17000
Joomla! Codextrous B2J Contact扩远程代码执行漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Codextrous B2J Contact(又名b2j_contact)是其中的一个用于创建联系人表单的插件。Joomla! Codextrous B2J Contact扩展2.1.13之前的版本中存在安全漏洞。远程攻击者可利用该漏洞绕过‘安全文件扩展’保护机制，执行代码。
严重程度：高
CNVD编号：CNVD-2017-09710
CVE编号：CVE-2017-5215
Joomla!跨站请求伪造漏洞（CNVD-2020-09708）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-09708
CVE编号：CVE-2019-18650
Apache OFBiz代码问题漏洞
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 17.12.07之前版本存在代码问题漏洞，该漏洞源于不安全的反序列化。攻击者可利用该漏洞进行任意命令执行。
严重程度：高
CNVD编号：CNVD-2021-38301
CVE编号：CVE-2021-30128