CIRCL/Vulnerability-CNVD huggingface dataset:
Discuz全版本存储型DOM XSS漏洞
Discuz!是一个论坛程序。Discuz全版本存在存储型DOM XSS漏洞。由于Discuz编辑器JS处理不当，JS原生取ELEMENT中HTML内容的方法，会将服务端转义过的单双引号实体编码进行反转。攻击者利用漏洞可发起跨站攻击。
严重程度：中
CNVD编号：CNVD-2016-05933
WAGO PFC200命令注入漏洞（CNVD-2020-16844）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200中的iocheckd服务的I/O-Check功能存在命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-16844
CVE编号：CVE-2019-5174
Fuji Electric Monitouch V-SFT缓冲区溢出漏洞
Fuji Electric Monitouch V-SFT是富士电机公司开发的一款人机界面（HMI）配置软件，主要用于工业自动化领域，提供触摸屏界面设计、PDF文档查看、视频播放、报警消息等功能。Fuji Electric Monitouch V-SFT存在缓冲区溢出漏洞，该漏洞源于程序未能对输入数据进行适当的边界检查。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21060
CVE编号：CVE-2024-34171
Microsoft Windows Hyper-V远程拒绝服务漏洞（CNVD-2017-05720）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Hyper-V存在远程拒绝服务漏洞，攻击者可利用该漏洞造成主机崩溃。
严重程度：中
CNVD编号：CNVD-2017-05720
CVE编号：CVE-2017-0184
Cisco AMP for Endpoints Linux和Mac Connector Software缓冲区溢出漏洞
Cisco AMP for Endpoints Mac Connector Software和Cisco AMP for Endpoints Linux Connector Software都是美国思科（Cisco）公司的产品。Cisco AMP for Endpoints Mac Connector Software是一套基于macOS平台的集成了静态和动态恶意软件分析以及威胁情报的终端应用程序。该程序可分析恶意软件的行为和意图、威胁的影响程度以及防御方法等。Cisco AMP for Endpoints Linux Connector Software是一套基于Linux平台的集成了静态和动态恶意软件分析以及威胁情报的终端应用程序。该程序可分析恶意软件的行为和意图、威胁的影响程度以及防御方法等。Cisco AMP for Endpoints Linux Connector 1.12.3.698之前版本和AMP for Endpoints Mac Connector Software 1.12.3.738之前版本中存在缓冲区溢出漏洞，攻击者可通过将特制的数据包发送到受影响的设备利用该漏洞导致Cisco AMP for Endpoints服务崩溃并重新启动。
严重程度：低
CNVD编号：CNVD-2020-36266
CVE编号：CVE-2020-3344
SetucoCMS SQL注入漏洞
SetucoCMS是一套内容管理系统（CMS）。SetucoCMS中存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-08618
CVE编号：CVE-2016-4893
SourceCodester Hospital Patient Records Management System跨站脚本漏洞
SourceCodester Hospital Patient Records Management System是一款基于Web的PHP应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。SourceCodester Hospital Patient Records Management System 1.0版本中存在跨站脚本漏洞。该漏洞与room_list中的description参数缺少有效验证有关。攻击者可利用该漏洞注入JavaScript代码，危害站点安全。
严重程度：中
CNVD编号：CNVD-2022-09306
CVE编号：CVE-2022-22852
Adobe Media Encoder越界读取漏洞（CNVD-2025-20483）
Adobe Media Encoder是Adobe公司开发的专业视频和音频编码应用程序，用于将媒体文件转换为多种行业标准格式，适用于不同设备和平台。Adobe Media Encoder存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-20483
CVE编号：CVE-2021-43760
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10731）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10731
CVE编号：CVE-2021-44404
Google Chrome DOM内存错误引用漏洞（CNVD-2015-00666）
Google Chrome是一款流行的WEB浏览器。Google Chrome DOM实现core/html/HTMLScriptElement.cpp中的HTMLScriptElement::didMoveToNewDocument函数存在内存错误引用漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00666
CVE编号：CVE-2014-7929
FANUC Robotics Virtual Robot Controller路径遍历漏洞
FANUC Robotics Virtual Robot Controller是日本发那科（FANUC）公司的一套机器人仿真控制软件。FANUC Robotics Virtual Robot Controller 8.23版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-23351
CVE编号：CVE-2019-13584
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32774）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用该漏洞提供特制的格式错误的文件来导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32774
CVE编号：CVE-2020-28606
Oracle WebLogic Server组件信息泄露漏洞（CNVD-2019-27107）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0.0版本、12.1.3.0.0版本和12.2.1.3.0版本的WLS - Web Services子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-27107
CVE编号：CVE-2019-2649
Dell OS Recovery Tool权限提升漏洞
Dell OS Recovery Tool是一个系统恢复工具。当用户的戴尔电脑因为硬盘更换/损坏或软件原因无法进入系统时，可使用Dell OS Recovery Tool创建的恢复U盘恢复戴尔电脑的出厂系统设置，而无需另外下载驱动及随机软件。Dell OS Recovery Tool存在权限提升漏洞。该漏洞是由于未能限制或错误地限制未经授权的参与者对资源的访问导致的。经过本地身份验证的攻击者可利用该漏洞读取敏感信息，进行系统权限提升。
严重程度：中
CNVD编号：CNVD-2024-02203
CVE编号：CVE-2023-39259
Cisco ASR 1000 Series Router UDP报文处理拒绝服务漏洞
Cisco ASR1000系列汇聚服务路由器，提供了广域网边缘解决方案，将信息、通信、协作和商务融为一体。Cisco ASR 1000 Series Router处理UDP报文存在安全漏洞，允许远程攻击者利用漏洞通过发送IPv4的特殊UDP报文，可使ESP处理报文时崩溃，造成设备重载。
严重程度：高
CNVD编号：CNVD-2015-05747
CVE编号：CVE-2015-6268
JetBrains TeamCity路径遍历漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在路径遍历漏洞，该漏洞源于loggingPreset参数路径验证不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11403
CVE编号：CVE-2025-46433
DzzOffice跨站脚本漏洞
Dzzoffice是一套开源办公套件，适用于企业、团队搭建自己的类似“Google企业应用套件”、“微软Office365”的企业协同办公平台。DzzOffice 2.02.1及更早版本中的attach/ajax.php存在跨站脚本漏洞。攻击者可通过editorid参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-07933
CVE编号：CVE-2021-3318
chromium-browser PDFium内存错误引用漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser PDFium存在内存错误引用漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码，导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-36283
CVE编号：CVE-2017-5126
Bludit CMS v3.13.0存在文件上传漏洞
Bludit CMS是国外一款多语言轻量级网站CMS系统。Bludit CMS v3.13.0存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-48471
D-Link DIR-605L formSetWAN_Wizard534函数缓冲区溢出漏洞
D-Link DIR-605L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-605L存在缓冲区溢出漏洞，该漏洞源于formSetWAN_Wizard534函数参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11183
CVE编号：CVE-2025-4441
Oracle MySQL Server存在未明漏洞（CNVD-2021-04810）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: Stored Procedure组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04810
CVE编号：CVE-2021-2046
Flexense SyncBreeze Enterprise缓冲区溢出漏洞
Flexense SyncBreeze Enterprise是加拿大Flexense公司的一套文件同步工具。该工具具有文件管理和数据同步等功能。Flexense SyncBreeze Enterprise 10.3.14及之前版本中的Add command功能存在缓冲区溢出漏洞。攻击者可通过提交长度大于5000字符串的命令名称利用该漏洞造成SyncBreeze Enterprise服务器中断并可能以SYSTEM权限执行命令。
严重程度：高
CNVD编号：CNVD-2018-05558
CVE编号：CVE-2017-17996
Apache POI资源管理错误漏洞
Apache POI是美国阿帕奇（Apache）基金会的一个开源函数库，它提供API给Java程序可对Microsoft Office格式档案进行读和写。Apache POI 中存在资源管理错误漏洞，该漏洞源于产品在处理文件时未能有效判断内存边界。攻击者可利用该漏洞通过精心制作的文件导致内存不足。
严重程度：中
CNVD编号：CNVD-2022-25193
CVE编号：CVE-2022-26336
Siemens PADS Standard/Plus Viewer越界读取漏洞（CNVD-2022-51616）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51616
CVE编号：CVE-2022-34281
Google Chrome WebKit存在未明漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebKit是使用在其中的一个Web浏览器引擎。Google Chrome中的WebKit存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-40703
CVE编号：CVE-2011-1460
Vim资源管理错误漏洞（CNVD-2022-68074）
Vim是一款跨平台的文本编辑器。Vim 9.0.0614之前版本存在安全漏洞，该漏洞源于did_set_string_option函数中程序负责释放内存的指令发生混乱。攻击者可利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2022-68074
CVE编号：CVE-2022-3352
Android Setup Wizard权限提升漏洞（CNVD-2016-00871）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Setup Wizard存在安全漏洞，允许攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00871
CVE编号：CVE-2016-0812
上海寰创通信科技股份有限公司LAC WEB控制中心存在SQL注入漏洞
上海寰创通信科技股份有限公司（GBCOM）是一家以WiFi技术为核心，专注于无线宽带通信领域的技术研究、产品开发和销售的高科技公司。上海寰创通信科技股份有限公司LAC WEB控制中心存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26063
Oracle Java SE/Jrockit/Java SE Embedded拒绝服务漏洞
Oracle Java SE、JRockit和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；JRockit是一款内置于Oracle融合中间件中的Java虚拟机；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE、Jrockit及Java SE Embedded中的JNDI组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2015-04679
CVE编号：CVE-2015-4749
Libmspack 'mspack/lzxd.c'内存破坏漏洞
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack 'mspack/lzxd.c'存在内存破坏漏洞，攻击者可利用此漏洞获取敏感信息或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00973
CVE编号：CVE-2015-4471
Cisco Firepower 9000 Series Switches点击劫持漏洞
Cisco Firepower 9000 Series Switches是美国思科公司（Cisco）9000系列交换机产品。Cisco Firepower 9000 Series Switches存在点击劫持漏洞。允许远程攻击者利用此漏洞，危及受影响设备和获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07738
CVE编号：CVE-2015-6374
Apple OS X Keychain项访问漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X存在安全漏洞，允许攻击者可利用漏洞访问目标用户Keychain项，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08142
CVE编号：CVE-2015-7058
ChurchCRM legacy端点SQL注入漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在SQL注入漏洞，该漏洞源于legacy端点/Reports/ConfirmReportEmail.php中familyId参数未经验证，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-05361
CVE编号：CVE-2025-68400
江苏三希科技股份有限公司污染源在线监测管理系统存在信息泄漏漏洞
江苏三希科技股份有限公司是环境自动监控领域和工业过程控制领域中软、硬件整体解决方案的专业提供商。江苏三希科技股份有限公司污染源在线监测管理系统存在信息泄漏漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39843
Adobe Acrobat Reader Dc资源管理错误漏洞（CNVD-2022-11153）
Adobe Acrobat Reader Dc是美国Adobe公司的一个Pdf阅读工具。用于可靠查看、打印和注释Pdf文档。Adobe Acrobat Reader Dc存在资源管理错误漏洞，该漏洞源于处理PDF文件时出现释放后使用错误。远程攻击者可以利用该漏洞创建特制的PDF文件，诱骗受害者打开并在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-11153
CVE编号：CVE-2021-45063
Haxx libcurl整数溢出漏洞
Haxx libcurl是瑞典Haxx公司的一款开源的客户端URL传输库。该产品支持FTP、SFTP、TFTP和HTTP等协议。Haxx libcurl 7.62.0版本至7.64.1版本中存在整数溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2019-35854
CVE编号：CVE-2019-5435
Corega CG-WLNCM4G devices拒绝服务漏洞
Corega CG-WLNCM4G是Corega公司提供的一种网络摄像机。Corega CG-WLNCM4G devices存在拒绝服务漏洞。允许远程攻击者利用未明向量造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08531
CVE编号：CVE-2015-7794
Simple Shopping Cart register.php文件SQL注入漏洞
Simple Shopping Cart是一个简单购物车系统。Simple Shopping Cart存在SQL注入漏洞，该漏洞源于文件/register.php中参数ruser_email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00531
CVE编号：CVE-2025-7609
Google Android权限提升漏洞（CNVD-2023-26070）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在ServiceUtilities.cpp的 resolveAttributionSource中存在权限绕过，攻击者可利用该漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2023-26070
CVE编号：CVE-2023-20934
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04862）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04862
CVE编号：CVE-2016-4218
SAFE'N'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite 安全漏洞
SAFE'N'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite都是俄罗斯SAFE'N'SEC公司的能够主动防御恶意软件的应用程序。。SAFE'N'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite 4.4.2之前版本中的safensec.com (SysWatch service)存在安全漏洞，该漏洞源于程序将密码存储为可恢复的格式。本地攻击者可利用该漏洞获取SysWatch密码并修改程序设置。
严重程度：中
CNVD编号：CNVD-2018-12517
CVE编号：CVE-2018-13014
WordPress Donations via PayPal plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Donations via PayPal plugin 1.9.9之前版本存在跨站脚本漏洞，该漏洞源于未对某些设置进行清理和转义，包括被禁用的unfiltered_html功能，管理员等高权限的攻击者可利用漏洞发起存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-85333
CVE编号：CVE-2022-3822
youke365跨站请求伪造漏洞
youke365是一套开源的导航管理系统。youke365 1.1.5版本中的admin/user.html页面存在跨站请求伪造漏洞，远程攻击者可利用该漏洞添加用户账户。
严重程度：中
CNVD编号：CNVD-2018-20870
CVE编号：CVE-2018-18215
Linux kernel本地安全绕过漏洞（CNVD-2016-00852）
Linux kernel是一款开源的操作系统。Linux kernel存在安全漏洞，允许攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-00852
CVE编号：CVE-2016-2069
Oracle MySQL Server授权问题漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server（Server: PS）8.0.21 及之前版本存在授权问题漏洞，该漏洞允许高特权攻击者通过多种协议进行网络访问，从而危害MySQL Server。攻击者可利用漏洞导致未经授权的能力，导致MySQL服务器挂起或频繁重复发生崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2020-58227
CVE编号：CVE-2020-14786
LmxCMS V1.4前台Bo***.cl***.php存在SQL注入漏洞
梦想cms以下简称“lmxcms”，是由“10年”（网名）开发的一套简单实用的网站管理系统（cms）。LmxCMS V1.4前台Bo***.cl***.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05672
富途牛牛存在代码执行漏洞
富途牛牛是一款融合行情和交易于一体的全新港股软件。富途牛牛存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20187
Fuji Electric V-Server/V-Server Lite缓冲区溢出漏洞
Fuji Electric V-Server和Fuji Electric V-Server Lite都是日本富士电机（Fuji Electric）公司的产品。Fuji Electric V-Server是一套用于收集和管理实时现场数据的软件。Fuji Electric V-Server Lite是一款用于工业环境的远程监控软件。Fuji Electric V-Server/V-Server Lite存在缓冲区溢出漏洞，该漏洞源于边界检查错误，攻击者可利用该漏洞打开特制的VPR文件来执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18180
CVE编号：CVE-2023-31239
Siemens SICAM A8000 CP-8050和CP-8031未授权访问漏洞
SICAM A8000 RTU（远程终端单元）系列是用于远程控制和能源供应的所有领域的自动化应用。Siemens SICAM A8000 CP-8050和CP-8031存在未授权访问漏洞，攻击者可利用该漏洞无需身份验证访问文件。
严重程度：中
CNVD编号：CNVD-2022-28502
CVE编号：CVE-2022-27480
Google Android缓冲区溢出漏洞（CNVD-2018-19564）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在缓冲区溢出漏洞，该漏洞源于在处理‘write_device_info_flash()’函数时，程序将未初始化的内存写入到闪存中。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2018-19564
CVE编号：CVE-2017-15844
VideoLAN VLC media player MP4 demux模块拒绝服务漏洞
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。MP4 demux module是其中的一个多路分配器模块。VideoLAN VLC media player 2.2.8及之前的版本中的MP4 demux模块的modules/demux/mp4/libmp4.c文件存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00643
CVE编号：CVE-2017-17670
我的南京客户端APP存在平行越权访问漏洞
我的南京客户端APP是一款集成南京各类生活信息的城市级公众服务移动应用软件。我的南京客户端APP存在平行越权访问漏洞。允许攻击者可获取所有已实名注册用户和企业信息及相关绿色出行步数排名信息，因账号来源如支付宝实名绑定等，可用于搜集已注册用户信息及app注册使用情况。
严重程度：中
CNVD编号：CNVD-2017-03482
Adobe InDesign越界读取漏洞（CNVD-2024-47508）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-47508
CVE编号：CVE-2024-49511
Microweber add_tagging_tagged.php文件跨站脚本漏洞
Microweber是Microweber开源的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。microweber 2.0.16版本存在跨站脚本漏洞，该漏洞源于userfilesmodulestagsadd_tagging_tagged.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-35559
CVE编号：CVE-2024-41380
Trend Micro OfficeScan路径遍历漏洞
Trend Micro OfficeScan是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。Trend Micro OfficeScan 11.0版本和XG (12.0)版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-39362
CVE编号：CVE-2019-18187
Drupal amoCRM模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。amoCRM module for Drupal是Drupal的一个销售管理Web服务。Drupal amoCRM模块7.x-1.2之前7.x-1.x版本中存在跨站脚本漏洞，允许远程攻击者通过未指定HTTP POST数据注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-06248
CVE编号：CVE-2015-7304
Microsoft Lync Server/Skype for Business Server跨站脚本漏洞
Microsoft Lync是新一代企业整合沟通平台。Microsoft Lync Server 2013及Skype for Business Server 2015存在跨站脚本漏洞，远程攻击者通过构造的URL，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05969
CVE编号：CVE-2015-2536
捷稀JHR-N835R路由器后台存在命令执行漏洞
JCG JHR-N835R，具有USB共享存储、共享打印机等功能。依然延续金刚系列大功率的特性，外置三根天线，信号更强劲，可以通过三个档位按需要调节机器的功率大小，是家庭及小型办公区域无线上网的最好选择。JCG JHR-N835R路由器后台有命令执行漏洞，攻击者可利用该漏执行任意恶意命令。
严重程度：高
CNVD编号：CNVD-2020-01226
Conceptronic CIPCAMPTIWL拒绝服务漏洞
Conceptronic CIPCAMPTIWL是能够录制音频和视频并通过网络传输的IP摄像头。Conceptronic CIPCAMPTIWL V3 0.61.30.21存在拒绝服务漏洞。攻击者可通过向/hy-cgi/devices.cgi?cmd=searchlandevice发送具有大量正文的POST请求利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-04511
CVE编号：CVE-2018-6407
CloudBees Jenkins REST List Parameter Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins REST List Parameter Plugin 1.3.0及之前版本存在跨站脚本漏洞。该漏洞源于程序无法在嵌入式JavaScript中正确转义参数名称引用。具有“Job/Configure”权限攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-25261
CVE编号：CVE-2021-21635
SUPERAntiSpyware Professional Trial拒绝服务漏洞（CNVD-2018-02915）
SUPERAntiSpyware Professional Trial是美国Support.com公司的一套主要用于扫描间谍软件的杀毒工具。SUPERAntiSpyware Professional Trial 6.0.1254版本中的SASKUTIL.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9C402148的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02915
CVE编号：CVE-2018-6473
Frog CMS跨站脚本漏洞（CNVD-2018-09162）
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5中的/install/index.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09162
CVE编号：CVE-2018-10570
水权交易系统存在SQL注入漏洞（CNVD-2021-18288）
唐山市柳林自动化设备有限公司是一家专业从事物联网安全通讯终端与智慧应用平台软件的研发、生产、销售和系统工程技术服务的高新技术企业。水权交易系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18288
SAP BASIS Report for Terminology Export系统命令注入漏洞
SAP BASIS是从事sap系统管理的一个角色。主要负责sap系统的规划，安装，配置，管理，监控，维护，调优等。SAP BASIS Report for Terminology Export系统存在命令注入漏洞，攻击者可以利用该漏洞对服务器执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-17534
WordPress Sygnoos Popup Builder插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Sygnoos Popup Builder是使用在其中的一个窗口弹出插件。WordPress Sygnoos Popup Builder插件3.45之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-16816
CVE编号：CVE-2019-14695
IBM WebSphere Application Server Liberty授权问题漏洞
IBM WebSphere Application Server Liberty是美国IBM公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server Liberty 19.0.0.5版本至20.0.0.4版本中存在授权问题漏洞，攻击者可利用该漏洞伪造其他用户身份。
严重程度：中
CNVD编号：CNVD-2020-27944
CVE编号：CVE-2020-4421
Microsoft Windows User-Mode Power Service权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows User-Mode Power Service中处理内存对象的方法存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31549
CVE编号：CVE-2020-1015
Adobe Flash Player及AIR内存错误引用代码执行漏洞（CNVD-2015-04511）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存错误引用代码执行漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04511
CVE编号：CVE-2015-5117
Microsoft OneNote信息泄露漏洞（CNVD-2016-06279）
Microsoft Windows是流行的计算机操作系统。Microsoft OneNote存在信息泄露漏洞，由于程序未正确公开内存内容。允许攻击者利用该漏洞操纵用户数据。
严重程度：中
CNVD编号：CNVD-2016-06279
CVE编号：CVE-2016-3315
Lenovo Service Framework Android代码执行漏洞
Lenovo Service Framework Android application是中国联想（Lenovo）公司的一个基于Android平台的联想产品专用应用程序。Lenovo Service Framework Android应用程序中存在安全漏洞，该漏洞源于程序使用了一组不安全的证书。远程攻击者可利用该漏洞实施中间人攻击，执行代码。
严重程度：中
CNVD编号：CNVD-2017-32909
CVE编号：CVE-2017-3760
江苏易安联网络技术有限公司EnCASB存在未授权访问漏洞
EnCASB是一款部署在云服务使用者和提供商之间的安全连接门户。江苏易安联网络技术有限公司EnCASB存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-54871
Mozilla Firefox缓冲区溢出漏洞（CNVD-2021-89692）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 93.0之前版本存在缓冲区溢出漏洞。该漏洞源于程序在处理HTML内容时出现边界错误。远程攻击者可利用该漏洞通过诱骗受害用户打开特制网站引发内存损坏，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-89692
CVE编号：CVE-2021-38499
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30033）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30033
CVE编号：CVE-2021-2283
iCMS跨站请求伪造漏洞（CNVD-2023-70069）
iCMS是一个应用软件，一套采用PHP和MySQL构建的高效简洁的内容管理系统。iCMS 7.0.16版本存在跨站请求伪造漏洞，该漏洞源于组件do_save()未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2023-70069
CVE编号：CVE-2023-40953
蒲公英在线教学系统前台Vo***路由文件存在SQL注入漏洞
蒲公英在线教学系统是深圳市明天见科技有限公司旗下网站，是一家专注于视频会议、视频教学、远程医疗系统研发的创新科技企业。蒲公英在线教学系统前台Vo***路由文件存在SQL注入漏洞。攻击者可利用漏洞获取用户和管理员信息。
严重程度：高
CNVD编号：CNVD-2018-26920
台湾藝誠網頁設計公司建站系统存在SQL注入漏洞
藝誠科技建站系统是台湾藝誠科技开发的内容管理系统模板。藝誠科技建站系统show.php页中的num参数存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-11598
Vim缓冲区溢出漏洞（CNVD-2024-40470）
Vim是一款跨平台的文本编辑器。Vim 9.0.1969之前版本存在缓冲区溢出漏洞，该漏洞源于src/message.c的函数trunc_string在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-40470
CVE编号：CVE-2023-5344
Mozilla Firefox URL加载漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 56之前的版本中的WebExtensions存在安全漏洞。远程攻击者可利用该漏洞加载about:URL。
严重程度：中
CNVD编号：CNVD-2017-32530
CVE编号：CVE-2017-7816
IBM Security Identity Manager信息泄露漏洞（CNVD-2021-36586）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager存在安全漏洞，该漏洞源于当在浏览器中返回详细的技术错误消息时，远程攻击者可利用该漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36586
CVE编号：CVE-2021-29682
有道云笔记v6.9.4.0存在DLL劫持漏洞
有道云笔记（原有道笔记）是2011年6月28日网易旗下的有道推出的个人与团队的线上资料库。有道云笔记v6.9.4.0存在DLL劫持漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-01661
Tenda AC10缓冲区溢出漏洞（CNVD-2024-44853）
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10 16.03.10.13版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/WifiExtraSet的参数wpapsk_crypto未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-44853
CVE编号：CVE-2024-11056
Parallels Desktop IDE越界读取信息泄露漏洞（CNVD-2021-34193）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 15.1.5-47309版中的IDE虚拟设备存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34193
CVE编号：CVE-2021-31431
ZZCMS 8.2版本存在反射型跨站脚本漏洞
zzzcms是一款asp语言开发的免费建站系统。zzcms 8.2版本的step_6.php文件中存在反射型跨站脚本漏洞，攻击者可通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2018-06327
ZTE ZXR10 1800-2S多业务路由器存在验证绕过漏洞
ZXR10 ZSR V2系列路由器是中兴通讯（ZTE）推出的集路由、交换、无线、安全、VPN、AC于一体的下一代智能接入路由器产品，产品采用了业界领先的硬件平台与软件架构，为构建高效、可靠、灵活、易维的企业智慧网络提供了智能而有弹性的设备平台。ZTE ZXR10 1800-2S多业务路由器存在验证绕过漏洞，攻击者可利用该漏洞绕过原始密码身份验证保护，更改其他用户的密码。
严重程度：高
CNVD编号：CNVD-2020-00235
CloudBees Jenkins Data Theorem:CI/CD Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Data Theorem:CI/CD Plugin是使用在其中的一个对构建队列进行排序的插件。CloudBees Jenkins中的Data Theorem: CI/CD插件1.3及之前版本存在安全漏洞，该漏洞源于程序将代理密码存储为明文形式，攻击者可利用该漏洞查看该密码。
严重程度：中
CNVD编号：CNVD-2019-34782
CVE编号：CVE-2019-10413
NETGEAR R6850 ntp_server参数命令注入漏洞
NETGEAR R6850是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6850存在命令注入漏洞，该漏洞源于ntp_server参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-13263
CVE编号：CVE-2024-30572
Microsoft SharePoint Server权限提升漏洞（CNVD-2018-05732）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server 2016中存在提权漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。攻击者可通过发送特制的Web请求利用该漏洞获取提升的权限。
严重程度：低
CNVD编号：CNVD-2018-05732
CVE编号：CVE-2018-0869
SeaCMS后台存在代码执行漏洞（CNVD-2019-45348）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45348
GNU Binutils Binary File Descriptor库缓冲区溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29.1版本中的BFD库的elf.c文件的‘bfd_getl32’函数存在缓冲区溢出漏洞。远程攻击者借助特制的对象文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36470
CVE编号：CVE-2017-17080
Dell Wyse Management Suite存在未明漏洞（CNVD-2022-56659）
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 3.6.1及之前版本存在安全漏洞，该漏洞源于包含会话修复漏洞，攻击者利用该漏洞可以劫持用户的会话。
严重程度：中
CNVD编号：CNVD-2022-56659
CVE编号：CVE-2022-33927
WordPress插件Collaboration E-mails跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Collaboration E-mails2.2.0及之前版本存在跨站请求伪造漏洞，该漏洞源于缺少随机数检查。攻击者可利用该漏洞更改其设置，可用于降低所需的用户级别、更改文本、使用的电子邮件地址等。
严重程度：中
CNVD编号：CNVD-2022-55688
CVE编号：CVE-2022-1761
OpenCV缓冲区溢出漏洞（CNVD-2020-01148）
OpenCV是一款开源的、跨平台的、轻量级计算机视觉库。OpenCV 4.1.0版本中的‘persistence’模式存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-01148
CVE编号：CVE-2019-5064
Huawei FusionSphere SQL注入漏洞
Huawei FusionSphere是华为（Huawei）公司的产品，是基于OpenStack框架开发的云操作系统产品。Huawei FusionSphere存在SQL注入漏洞，由于程序未能对设备输入进行充分校验。经身份验证的远程攻击者通过构造恶意SQL语句的接口消息发向设备，利用该漏洞发起SQL注入攻击，执行SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33878
CVE编号：CVE-2017-8198
Sourcecodester Simple College Website SQL注入漏洞
Sourcecodester Simple College Website是 （Sourcecodester）开源的一个应用程序。一个内容管理系统。SourceCodester Simple College Website v 1.0 存在SQL注入漏洞，远程攻击者可利用该漏洞通过id参数对news.php执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2021-57778
CVE编号：CVE-2021-26232
klibc输入验证错误漏洞（CNVD-2021-54001）
klibc是一个应用软件。提供尽可能多地从内核空间中尽早启动的工作功能。klibc 2.0.9之前版本存在输入验证错误漏洞，该漏洞源于cpio命令中的整数溢出可能导致在64位系统上取消引用NULL指针。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-54001
CVE编号：CVE-2021-31871
WordPress插件跨站脚本漏洞（CNVD-2021-103642）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress One User Avatar插件在2.3.7之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据和输出的数据的缺少校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103642
CVE编号：CVE-2021-24672
Siemens SiPass integrated文件读写漏洞
SiPass server是SiPass集中访问控制系统的组件，接收客户端的连接进行通信。Siemens SiPass integrated存在文件读写漏洞，访问低权限用户帐户的攻击者可以通过网络在SiPass集成服务器的文件系统上读取或写入文件。
严重程度：高
CNVD编号：CNVD-2017-14603
CVE编号：CVE-2017-9940
Kofax Power PDF越界读取漏洞（CNVD-2024-33701）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33701
CVE编号：CVE-2023-37351
Allen-Bradley MicroLogix堆栈缓冲区溢出漏洞
Allen-Bradley MicroLogix是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器（PLC）。Allen-Bradley MicroLogix 1100在B FRN 15.000之前的版本和1400在B FRN 15.003之前的版本，存在堆栈缓冲区溢出漏洞。允许远程攻击者通过未指定向量，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07304
CVE编号：CVE-2015-6490
seacms后台存在代码执行漏洞（CNVD-2019-43691）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43691
Adobe Experience Manager命令注入漏洞
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.0、6.1、6.2、6.3、6.4、6.5存在命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-37119
CVE编号：CVE-2019-8088
SoftMaker Office PlanMaker缓冲区溢出漏洞
SoftMaker Office PlanMaker是德国Softmaker（SoftMaker）公司的一款支持多平台的办公软件中的电子表格套件。SoftMaker Office PlanMaker 2021存在缓冲区溢出漏洞，该漏洞源于特别制作的文档可能导致基于堆的缓冲区溢出，攻击者可利用该漏洞在应用程序的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-13947
CVE编号：CVE-2020-27248
Trend Micro Apex One权限提升漏洞（CNVD-2023-65420）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在权限提升漏洞，本地攻击者可利用该漏洞提升权限并向受影响安装上的特定项写入任意值。
严重程度：中
CNVD编号：CNVD-2023-65420
CVE编号：CVE-2023-34147
IBM Rational ClearCase GIT connector信任管理问题漏洞
IBM Rational ClearCase是美国IBM公司的一套软件配置管理解决方案。该方案可提供版本控制、工作空间管理、并行开发支持和构建审计等功能。IBM Rational ClearCase GIT connector1.0.0.0版本中存在信任管理问题漏洞，该漏洞源于程序未能正确地保护本地数据库密码。攻击者可利用该漏洞获取密码及文档数据库的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2022-82253
CVE编号：CVE-2019-4059