CIRCL/Vulnerability-CNVD huggingface dataset:
D-Link Central WiFi Manager (CWM-100) SQL注入漏洞
D-Link Central WiFi Manager (CWM-100)是一个基于Web的无线接入点管理工具。D-Link Central WiFi Manager (CWM-100) 1.03R0100_BETA6之前版本中的PayAction.class.php中的index.php/Pay/passcodeAuth passcode参数存在SQL注入漏洞。攻击者可利用该漏洞从数据库中获取敏感数据。
严重程度：高
CNVD编号：CNVD-2019-23335
CVE编号：CVE-2019-13375
SAP GUI安全绕过漏洞
SAP GUI是德国思爱普（SAP）公司的图形用户界面客户端。SAP GUI存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制并执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-10689
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13967）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13967
CVE编号：CVE-2026-27233
Google Android Media Framework信息泄露漏洞（CNVD-2019-38575）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38575
CVE编号：CVE-2019-9334
Huawei HarmonyOS打印模块竞争条件漏洞（CNVD-2026-18800）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS打印模块存在竞争条件漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-18800
CVE编号：CVE-2026-28544
Codeorigin Sysax Multi Server跨站脚本漏洞
Codeorigin Sysax Multi Server是美国Codeorigin公司的一款用于Windows系统的FTP（文件传输协议）服务器和Shell服务器。Codeorigin Sysax Multi Server 6.90版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-38775
CVE编号：CVE-2020-13228
Siemens Industrial Edge Management授权绕过漏洞
Siemens Industrial Edge Management是德国西门子（Siemens）公司的一个平台，用于在靠近车间的计算平台上托管来自不同供应商的应用程序。Siemens Industrial Edge Management存在授权绕过漏洞，该漏洞源于受影响的组件无法正确验证设备令牌。允许未经身份验证的远程攻击者利用该漏洞冒充系统上的其他设备。
严重程度：高
CNVD编号：CNVD-2024-38020
CVE编号：CVE-2024-45032
Drupal Scald模块信息泄露漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Scald module for Drupal是Drupal的一个多媒体管理模块。Drupal Scald模块7.x-1.5之前7.x-1.x版本中存在信息泄露漏洞，允许远程攻击者通过"调试上下文获取敏感am属性信息。
严重程度：中
CNVD编号：CNVD-2015-06247
CVE编号：CVE-2015-7305
Google Chrome CSS代码问题漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 11.0.0.0之前版本中的CSS存在安全漏洞。远程攻击者可借助特制HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-32314
CVE编号：CVE-2011-1805
Tenda AX1806堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个 WiFi6 无线路由器。Tenda AX1806存在堆栈溢出漏洞，该漏洞是由于formSetMacFilterCfg函数中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-08326
CVE编号：CVE-2025-70650
Citrix XenServer存在多个漏洞（CNVD-2017-08098）
Citrix XenServer是美国思杰系统（Citrix Systems）公司的一款虚拟化解决方案。Citrix XenServer存在多个安全漏洞。攻击者可利用漏洞在应用程序的上下文中运行任意代码，获取提升的权限，执行未授权的操作，造成受影响应用程序崩溃，拒绝向合法用户提供服务，执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-08098
蓝海卓越计费管理系统存在SQL注入漏洞（CNVD-2021-51859）
蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统。蓝海卓越计费管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2021-51859
FreeBSD缓冲区溢出漏洞（CNVD-2020-51503）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过SCTP Socket触发拒绝服务并代码执行。
严重程度：低
CNVD编号：CNVD-2020-51503
CVE编号：CVE-2020-7463
Microsoft Visual Studio Code存在未明漏洞（CNVD-2025-22193）
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code存在安全漏洞，该漏洞源于未充分过滤或验证用户提供的数据，攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22193
CVE编号：CVE-2025-55319
Adobe Acrobat Reader空指针解引用漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-13312
CVE编号：CVE-2025-47111
douPHP后台存在跨站请求伪造漏洞
Douphp是一款轻量级企业网站管理系统，基于PHP+Mysql架构的，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。douPHP后台存在跨站请求伪造漏洞，由于后台备份功能处未做token验证，导致通过2次备份可以执行任意sql语句并创建管理员账号。
严重程度：中
CNVD编号：CNVD-2017-02345
dopnetwork整数溢出漏洞
dopnetwork是一种可交易的以太坊ERC20令牌。dopnetwork的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12860
CVE编号：CVE-2018-13739
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-47305
Wireshark RSL文件解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本RSL解析器epan/dissectors/packet-rsl.c中的dissct_rsl_ipaccess_msg函数未能拒绝未知的TLV类型，允许远程攻击者通过特制的文件会导致拒绝服务（越界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00045
CVE编号：CVE-2015-8731
Google TensorFlow代码问题漏洞（CNVD-2020-54781）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Tensorflow 2.2.1之前版本，2.3.1版本中存在安全漏洞，该漏洞源于pybind11粘合代码假定参数是张量，攻击者可利用该漏洞使dlpack.to_dlpack的实现使用未初始化的内存，从而导致进一步的内存损坏。
严重程度：高
CNVD编号：CNVD-2020-54781
CVE编号：CVE-2020-15193
Dropbear SSH CRLF注入漏洞
Dropbear是一个相对较小的SSH服务器和客户端。Dropbear SSH 2016.72之前版本存在CRLF注入漏洞，允许远程认证用户通过精心制造X11转发数据绕过目标shell命令。
严重程度：中
CNVD编号：CNVD-2016-01816
CVE编号：CVE-2016-3116
Microsoft Windows Error Reporting信息泄露漏洞（CNVD-2020-40877）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Error Reporting存在信息泄露漏洞，该漏洞源于Windows错误报告未能正确处理文件操作，攻击者可通过运行特制应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-40877
CVE编号：CVE-2020-1420
优酷路由宝存在未授权访问漏洞
优酷路由宝是一款智能路由器。优酷路由宝存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29162
江民防火墙 KsysCall.sys驱动存在拒绝服务漏洞（CNVD-2018-26065）
江民防火墙是一款专为解决个人用户上网安全而设计的网络安全防护工具，产品融入了先进的网络访问动态监控技术，彻底解决黑客攻击、木马程序及互联网病毒等各种网络危险的入侵，全面保护个人上网安全。江民防火墙KsysCall.sys驱动存在拒绝服务漏洞。攻击者可通过使用DeviceIoControl函数发送0x9A008240请求导致计算机蓝屏，造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2018-26065
山东渔翁信息技术股份有限公司NTP-5D7FF32存在拒绝服务漏洞
NTP-5D7FF32是山东渔翁信息科技股份有限公司的一款NTP对时服务器。山东渔翁信息技术股份有限公司NTP-5D7FF32存在拒绝服务漏洞，攻击者可以利用漏洞使设备无法正常工作。
严重程度：高
CNVD编号：CNVD-2020-26822
Apache Tika拒绝服务漏洞（CNVD-2022-51053）
Apache Tika是美国阿帕奇（Apache）基金会的一个集成了POI（使用Java程序对MicrosoftOffice格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika存在拒绝服务漏洞，该漏洞源于 StandardsExtractingContentHandler存在不当的正则表达式，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-51053
CVE编号：CVE-2022-33879
Corega CG-WLBARGL命令注入漏洞
Corega CG-WLBARGL是日本Corega公司的一款无线局域网路由器。Corega CG-WLBARGL中存在命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-04295
CVE编号：CVE-2016-4822
Adobe Flash Player存在未明漏洞（CNVD-2016-03167）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03167
CVE编号：CVE-2016-1099
Microsoft VBScript和JScript脚本引擎信息泄露漏洞（CNVD-2015-08015）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft VBScript（全称Visual Basic Script）是一种脚本语言，也是ASP动态网页默认的编程语言。JScript是一种解释性的基于对象的脚本语言。Microsoft VBScript和Jscript中存在信息泄漏漏洞，该漏洞源于程序未能正确地披露内存内容。攻击者可利用该漏洞进一步破坏用户的计算机或数据。
严重程度：中
CNVD编号：CNVD-2015-08015
CVE编号：CVE-2015-6135
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞（CNVD-2019-24845）
Microsoft Edge是微软新的浏览器，从EdgeHTML内核迁移为Chromium内核，同时还会登陆到Windows 7/8/8.1和macOS平台。Microsoft Edge Chakra Scripting Engine存在远程内存破坏漏洞，攻击者可以利用该漏洞在系统上执行任意代码，导致内存损坏系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-24845
CVE编号：CVE-2019-0991
IBM Spectrum Protect Plus HTTP标头注入漏洞
IBM Spectrum Protect Plus是用于虚拟环境的数据保护和可用性解决方案，可在几分钟内完成部署，并在一小时内为您的环境提供保护。IBM Spectrum Protect Plus 10.1.0 - 10.1.6存在HTTP头注入漏洞。该漏洞源于主机头的输入验证不当。攻击者可通过发送特制HTTP请求利用该漏洞进行跨站脚本、缓存投毒或会话劫持攻击。
严重程度：中
CNVD编号：CNVD-2021-02624
CVE编号：CVE-2020-5019
Quick Easy FTP Server存在拒绝服务漏洞（CNVD-2020-12886）
Quick Easy FTP Server是一款小型的FTP服务器。Quick Easy FTP Server存在拒绝服务漏洞。攻击者可利用漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-12886
Oracle MySQL Server未授权访问漏洞（CNVD-2020-04839）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.28、8.0.18及更早版本中的Server: Audit Plugin组件存在安全漏洞。攻击者可利用该漏洞致未经授权的更新，插入或删除对某些MySQL Server可访问数据的访问。
严重程度：中
CNVD编号：CNVD-2020-04839
CVE编号：CVE-2020-2572
Apple iOS内存破坏漏洞（CNVD-2015-07163）
IOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前的版本WebKit存在安全漏洞。远程攻击者通过构造的网站，执行任意代码或发起拒绝服务攻击(内存破坏或应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-07163
CVE编号：CVE-2015-6982
Apache Shiro信息泄露漏洞
Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro 1.0.0版本至1.2.4版本中存在信息泄露漏洞，该漏洞源于程序未能正确配置‘remember me’功能使用的密钥。攻击者可通过发送带有特制参数的请求利用该漏洞执行任意代码或访问受限制内容。
严重程度：中
CNVD编号：CNVD-2016-03869
CVE编号：CVE-2016-4437
PonyOS本地权限提升漏洞（CNVD-2015-03710）
PonyOS是一个全新的类Unix的操作系统。PonyOS存在权限提升漏洞，允许攻击者利用漏洞提升权限，绕过安全限制，进行格式串攻击。
严重程度：中
CNVD编号：CNVD-2015-03710
XnView Classic lwf文件存在内存破坏漏洞（CNVD-2020-31475）
XnView Classic是一款图片浏览软件。XnView Classic lwf文件存在内存破坏漏洞。攻击者可利用漏洞使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31475
旋风PDF存在DLL劫持漏洞
旋风PDF是一款PDF阅读工具。旋风PDF存在DLL劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-68893
Microsoft Windows RSoP权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows RSoP存在权限提升漏洞，该漏洞源于Windows RSoP服务应用程序未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-54908
CVE编号：CVE-2020-0648
Linux Kernel 'tuners/tuner-xc2028.c'内存破坏漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel 'tuners/tuner-xc2028.c'中存在内存破坏漏洞，攻击者可利用该漏洞在内核权限上执行任意代码，失败尝试可能会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11079
CVE编号：CVE-2016-7913
上海求创科技有限公司建站CMS存在SQL注入漏洞
上海求创科技有限公司专注于为客户提供高端网站策划、网站建设、网站设计、品牌网络营销以及相关的基于互联网应用服务。上海求创科技有限公司建站CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-03943
Linux kernel本地拒绝服务漏洞（CNVD-2017-33482）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13.11及之前的版本中的drivers/media/usb/hdpvr/hdpvr-core.c文件的‘hdpvr_probe’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（不正确的错误处理和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33482
CVE编号：CVE-2017-16644
CodeIgniter代码问题漏洞
CodeIgniter是一款使用PHP语言编写的开源Web框架。CodeIgniter存在代码问题漏洞，该漏洞源于软件中的old() 函数中发现了不可信数据的反序列化。远程攻击者可利用该漏洞注入带有该漏洞的可自动加载的任意对象，并可能在服务器上执行现有的PHP代码。
严重程度：高
CNVD编号：CNVD-2022-08726
CVE编号：CVE-2022-21647
Microsoft SharePoint Server远程权限提升漏洞（CNVD-2018-11553）
Microsoft SharePoint Enterprise Server 2013 SP1和SharePoint Server 2010 SP2都是美国微软（Microsoft）公司企业业务协作平台，用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1和SharePoint Server 2010 SP2中存在远程权限提升漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。攻击者可利用该漏洞实施跨站脚本攻击，在当前用户的安全上下文中运行脚本，非授权读取内容或造成其他危害。
严重程度：低
CNVD编号：CNVD-2018-11553
CVE编号：CVE-2018-8168
IBM Maximo Asset Management信息泄露漏洞（CNVD-2016-00836）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management中存在安全漏洞。本地攻击者可借助管理员访问权限利用该漏洞读取日志文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00836
CVE编号：CVE-2015-7487
IBM Marketing Operations目录遍历漏洞
IBM Marketing Operations（前称IBM Unica Marketing Operations）是美国IBM公司的一套营销管理软件。该软件支持简化生产流程、跟踪预算和支出、改善团队协作等。IBM Marketing Operations存在目录遍历漏洞。允许攻击者利用该漏洞通过带有目录遍历字符‘..’的URL读取系统上的任意文件。
严重程度：低
CNVD编号：CNVD-2015-03641
CVE编号：CVE-2014-6222
Cisco Digital Network Architecture Center信息泄露漏洞
Cisco Digital Network Architecture Center（DNA Center）是美国思科（Cisco）公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。Cisco DNA Center中的Web框架存在信息泄露漏洞，该漏洞源于过度宽松的跨源资源共享（CORS）策略。远程攻击者可通过诱使用户打开链接利用该漏洞与Kong API服务器进行通信并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09661
CVE编号：CVE-2018-0269
Siemens PADS Standard/Plus Viewer越界写入漏洞（CNVD-2022-51622）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51622
CVE编号：CVE-2022-34275
Joomla! 存在未明漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在安全漏洞，该漏洞源于程序对标签搜索字段的检查不充分。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-43397
CVE编号：CVE-2018-17857
WordPress插件DTracker SQL注入漏洞（CNVD-2017-03688）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。DTracker是其中的一个用于跟踪网站下载的插件。WordPress插件DTracker 1.5版本存在SQL注入漏洞，该漏洞源于程序使用SQL查询语句之前未能充分的过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或更改数据。
严重程度：高
CNVD编号：CNVD-2017-03688
CVE编号：CVE-2017-1002004
无线苏州APP注册处存在拒绝服务漏洞
无线苏州APP是由苏州广播电视总台（集团）重点打造的“互联网+”城市生活应用类软件。无线苏州APP注册处存在拒绝服务漏洞，攻击者可通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28333
Android Framework APIs权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework APIs是其中的一个用于创建框架的API组件。Android的Framework APIs中存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞绕过操作系统安全限制，获取数据的访问权限。
严重程度：高
CNVD编号：CNVD-2016-04675
CVE编号：CVE-2016-3750
WordPress Easy Digital Downloads plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Easy Digital Downloads plugin存在跨站脚本漏洞，该漏洞源于该插件未清理和转义日志中的可下载文件名，高权限用户攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-41806
CVE编号：CVE-2022-0706
Google Android非法授权漏洞（CNVD-2025-0599078）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android非法授权漏洞，该漏洞源于清除了不正确的权限标志，导致用户的本地权限提升。攻击者可利用该漏洞进行进一步恶意操作。
严重程度：中
CNVD编号：CNVD-2025-05990
CVE编号：CVE-2023-21270
LIVE555 Streaming Media空指针取消引用漏洞
LIVE555 Streaming Media是一个跨平台的C++开源库，专注于为流媒体应用提供解决方案，支持多种标准协议如RTP/RTCP、RTSP和SIP。LIVE555 Streaming Media存在空指针取消引用漏洞，该漏洞源于ADTSAudioFileServerMediaSubsession::createNewRTPSink函数存在空指针取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30511
CVE编号：CVE-2025-65408
sos不安全文件权限漏洞
sos是一套可扩展的基于Linux和其它类Unix操作系统用于收集系统日志和其他调试信息的工具。sos存在不安全文件权限漏洞，允许本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-01373
CVE编号：CVE-2015-7529
Mattermost Server信息泄露漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息（本地文件）。
严重程度：中
CNVD编号：CNVD-2020-35358
CVE编号：CVE-2019-20855
October CMS跨站脚本漏洞
October CMS是加拿大软件开发者Alexey Bobkov和澳大利亚软件开发者Samuel Georges共同研发的一套开源的、自托管的建立在Laravel PHP框架基础上的内容管理系统（CMS）。October CMS build 271及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-33525
CVE编号：CVE-2015-5613
Checkmk跨站脚本漏洞（CNVD-2022-17021）
Checkmk是一个编辑器。Checkmk 2.0.0p19版本及之前版本和1.6.0p27版本及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-17021
CVE编号：CVE-2022-24565
Fortinet FortiClientWindows信任管理问题漏洞
Fortinet FortiClientWindows是美国飞塔（Fortinet）公司的一套基于Windows平台的移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClientWindows 7.4.0版本、7.2.0至7.2.6版本和7.0所有版本存在信任管理问题漏洞，该漏洞源于证书与主机不匹配验证不当，攻击者可利用该漏洞通过DNS欺骗或其他形式的重定向重定向VPN连接。
严重程度：中
CNVD编号：CNVD-2025-14276
CVE编号：CVE-2024-54019
Microsoft Internet Explorer VBScript Engine缓冲区溢出漏洞（CNVD-2020-31543）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 11版本和9版本中VBScript引擎处理内存对象的方法存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2020-31543
CVE编号：CVE-2020-0895
Etcd REST API未授权访问漏洞
etcd是一款开源的分布式键值存储数据库。它提供了一种可靠的方式来存储跨机器集群的数据。 在默认情况下它不验证身份就对查询返回管理凭证。Etcd REST API存在未授权访问漏洞。攻击者可借此修改数据库中的数据，甚至删除所有数据进行勒索。
严重程度：高
CNVD编号：CNVD-2018-06269
Huawei USG9560/9520/9580 Main Processing Unit (MPU)内存泄露漏洞
Huawei USG9560/9520/9580是高端10Gb防火墙产品。Huawei USG9560/9520/9580 Main Processing Unit (MPU)存在内存泄露漏洞，攻击者可以利用此漏洞用尽存储器资源使主处理单元（MPU）重新启动。
严重程度：中
CNVD编号：CNVD-2014-09224
Park Ticketing Management System HTML注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在HTML注入漏洞，该漏洞源于normal-search.php文件对searchdata参数处理不当，导致HTML注入攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23220
CVE编号：CVE-2025-45009
MediaWiki AbuseFilter extension信息泄露漏洞
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。AbuseFilter extension是其中的一个编辑过滤器扩展程序。MediaWiki AbuseFilter extension 1.34及之前版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露私有或敏感信息。
严重程度：中
CNVD编号：CNVD-2019-42575
CVE编号：CVE-2019-18987
MediaWiki MobileFrontend extension跨站脚本漏洞
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MobileFrontend extension是使用在其中的一个移动前端扩展。MediaWiki MobileFrontend extension 1.31版本至1.33版本中的includes/specials/MobileSpecialPageFeed.php文件的edit summary字段存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27265
CVE编号：CVE-2019-14807
Delta Electronics CNCSoft and ScreenEditor栈缓冲区溢出漏洞
Delta Electronics CNCSoft和ScreenEditor是台达电子（Delta Electronics）公司的产品。Delta Electronics CNCSoft是一套数控机床仿真系统软件。ScreenEditor是一套人机界面编程软件。Delta Electronics CNCSoft 1.00.83及之前版本和ScreenEditor 1.00.54版本中存在栈缓冲区溢出漏洞，该漏洞源于程序在将项目文件中的数据复制到栈之前，未能验证用户提交的输入。攻击者可利用该漏洞造成软件崩溃。
严重程度：高
CNVD编号：CNVD-2018-17874
CVE编号：CVE-2018-10636
Google Nexus Qualcomm Camera Driver权限提升漏洞（CNVD-2016-11135）
Google Nexus是基于Android操作系统的系列智能设备，包含有手机、平板电脑。该智能设备由Google提供技术并授权合作硬件厂商进行生产制造，Qualcomm Camera Driver是其中的一个高通性摄像头驱动。Google Nexus Qualcomm Camera Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11135
CVE编号：CVE-2016-6740
D-Link DIR-605L缓冲区溢出漏洞（CNVD-2023-17670）
D-Link DIR-605L是中国D-Link公司的一款无线路由器。D-Link DIR-605L存在缓冲区溢出漏洞，攻击者可利用该漏洞导致远程代码执行或服务中断。
严重程度：高
CNVD编号：CNVD-2023-17670
CVE编号：CVE-2023-24350
国微CMS政府网站系统list_content参数存在SQL注入漏洞
国微CMS为国最主流的CMS系统之一,也是中国南方PHP领域的开源平台提供商。国微CMS政府网站系统list_content参数存在SQL注入漏洞，漏洞是由于未能对用户提交的数据进行有效过滤所致，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-09363
Simple Food Ordering System addproduct.php文件上传漏洞
Simple Food Ordering System是一个简单的食品订购系统。Simple Food Ordering System存在文件上传漏洞，该漏洞源于文件/addproduct.php中参数photo对上传的文件缺少有效的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26102
CVE编号：CVE-2025-12378
Bus Pass Management System admin-profile.php文件跨站脚本漏洞
Bus Pass Management System是一个公交通行证管理系统。Bus Pass Management System存在跨站脚本漏洞，该漏洞源于文件/admin/admin-profile.php中参数profile name对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-30437
CVE编号：CVE-2025-6288
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-14567）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Partition子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-14567
CVE编号：CVE-2019-2587
Campcodes Coffee Shop POS System跨站脚本漏洞
Campcodes Coffee Shop POS System是Campcodes公司的一个咖啡店POS系统。Campcodes Coffee Shop POS System v1.0版本存在跨站脚本漏洞，该漏洞源于在文件Users.php的参数firstname中对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-38608
CVE编号：CVE-2023-2216
WordPress .htaccess Redirect插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。.htaccess Redirect插件是WordPress开源的一个应用插件。WordPress .htaccess Redirect插件存在跨站脚本漏洞，该漏洞源于~/htaccess-redirect.php的link参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-101667
CVE编号：CVE-2021-38361
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2022-62756）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。OX App Suite 7.10.4版本及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞允许通过在智能手机的App Suite UI中被错误处理的一个精心制作的接触对象进行XSS。
严重程度：中
CNVD编号：CNVD-2022-62756
CVE编号：CVE-2021-31934
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-18936）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation 2201.0006之前版本存在越界写入漏洞，该漏洞源于在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-18936
CVE编号：CVE-2023-27398
WN-AC1167GR跨站脚本漏洞
WN-AC1167GR是I-O DATA DEVICE公司的一款无线LAN路由器设备。WN-AC1167GR 1.04及之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web的脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-04568
CVE编号：CVE-2017-2148
Palo Alto Networks PAN-OS信息泄露漏洞（CNVD-2017-06851）
PAN-OS是专门针对安全性而设计,用于控制Palo Alto Networks防火墙的作业系统,具有丰富的防火墙、管理及网路功能。Palo Alto Networks PAN-OS中的管理Web界面存在信息泄露漏洞，远程认证用户可通过请求参数获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06851
CVE编号：CVE-2017-7216
hostr路径遍历漏洞
hostr是一款简易的Web服务器，它主要用于测试HTML代码。hostr 2.3.5及之前版本中存在路径遍历漏洞。攻击者可通过GET请求发送带有‘../’序列的URL路径利用该漏洞读取当前路径之外的文件。
严重程度：中
CNVD编号：CNVD-2018-14535
CVE编号：CVE-2017-16029
McAfee Advanced Threat Defense Sandbox远程安全绕过漏洞
McAfee Advanced Threat Defense是通过将病毒特征码和威胁信誉分析与检查恶意软件实际行为的沙盒技术相结合,抵御包括零日威胁在内的高级恶意软件。McAfee Advanced Threat Defense Sandbox存在远程安全绕过漏洞，攻击者可以利用此漏洞绕过某些沙盒限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00438
Linux kernel信息泄露漏洞（CNVD-2019-01672）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的逻辑链路控制与适配协议实现存在信息泄露漏洞，攻击者可借助特制的数据包利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-01672
CVE编号：CVE-2019-3460
Microsoft Windows Telephony Service远程代码执行漏洞
Microsoft Windows Telephony Service是基于IBinder提供话机状态及电话服务。Microsoft Windows Telephony Service存在远程代码执行漏洞，攻击者可利用该漏洞可以远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-07783
CVE编号：CVE-2025-21222
TYPO3 Indexed Search组件跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Indexed Search（indexed_search）是其中的一个提供索引和搜索功能的扩展插件。TYPO3 6.2.16之前6.2.x版本的Indexed Search(indexed_search)组件中的搜索结果查看中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-00180
CVE编号：CVE-2015-8756
EspoCRM跨站脚本漏洞（CNVD-2018-20109）
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。EspoCRM 5.3.6版本中的client/res/templates/global-search/name-field.tpl文件存在跨站脚本漏洞。远程攻击者可借助查询面板中的/#Account界面利用该漏洞执行恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20109
CVE编号：CVE-2018-17301
Google Android未授权操作漏洞（CNVD-2017-11471）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-11471
CVE编号：CVE-2016-10332
AMD CPU存在未明漏洞
AMD CPU是AMD公司的一个系列CPU。AMD CPU存在未明漏洞，攻击者可利用该漏洞利用陈旧TLB条目运行SEV-SNP客户机，导致数据完整性丢失。
严重程度：低
CNVD编号：CNVD-2025-29746
CVE编号：CVE-2025-29934
SemCMS SE***_Pr***.php文件存在SQL注入漏洞
SemCMS是一套开源外贸企业网站管理系统，使用php语言编写，可在window或linux系统下运行。SemCMS SE***_Pr***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18753
IncomCMS文件上传漏洞
Incomcms是Incomcms个人开发者的一个建站系统。IncomCMS 2.0版本存在文件上传漏洞，该漏洞源于modules/uploader/showcase/script.php不安全文件上传漏洞。攻击者可利用该漏洞将文件上传到服务器。
严重程度：高
CNVD编号：CNVD-2020-75076
CVE编号：CVE-2020-29597
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-30685）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR DM200是一款无线调制解调器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-30685
CVE编号：CVE-2019-20714
新风向科技在线学习考试系统存在文件下载漏洞
新风向科技在线学习考试系统基于企业级数据库平台构建，系统架构采用三层结构、B/S模式开发可供在线培训和考试系统。该产品存在任意文件下载漏洞，提价POST请求到http://host:8000/question/atach.upload，参数uploadnexturl存在漏洞，攻击者可利用漏洞下载web.xml等配置文件。
严重程度：中
CNVD编号：CNVD-2016-06970
WordPress Abbie Expander plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Abbie Expander plugin存在跨站脚本漏洞，该漏洞源于网页生成时输入处理不当，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12616
CVE编号：CVE-2025-49427
PHP Scripts Mall Image Sharing Script HTML注入漏洞
PHP Scripts Mall Image Sharing Script是一款图像共享脚本，还可用于共享音乐、视频、模板等数字内容。PHP Scripts Mall Image Sharing Script 1.3.4存在HTML注入漏洞。攻击者可通过搜索栏利用该漏洞实现HTML注入。
严重程度：中
CNVD编号：CNVD-2019-13145
CVE编号：CVE-2019-7430
Zammad文本注入/内容欺骗漏洞
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad存在文本注入/内容欺骗漏洞。远程攻击者可利用该漏洞诱使用户访问攻击者的页面。
严重程度：中
CNVD编号：CNVD-2021-48887
CVE编号：CVE-2021-35300
Adobe Reader/Acrobat拒绝服务漏洞（CNVD-2015-04599）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在拒绝服务漏洞，允许攻击者通过未指定向量执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04599
CVE编号：CVE-2015-5100
Android MediaTek视频编解码器驱动信息泄露漏洞
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek video codec driver是使用在其中的一个联发科（MediaTek）公司开发的视频编解码器驱动组件。Android One设备上的Android 2016-07-05之前的版本中的MediaTek视频编解码器驱动存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04718
CVE编号：CVE-2016-3812
GPAC空指针解引用漏洞（CNVD-2022-03624）
GPAC是一款开源的多媒体框架。GPAC 1.1.0版本的dump_od_to_saf.isra函数存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-03624
CVE编号：CVE-2021-44920
Synology DiskStation Manager跨站脚本漏洞（CNVD-2019-03275）
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DSM 6.1.6-15266之前版本中的info.cgi文件存在跨站脚本漏洞，远程攻击者可借助‘host’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-03275
CVE编号：CVE-2018-8917
Stupid Simple CMS跨站脚本漏洞
Stupid Simple CMS是一个内容管理系统。Stupid Simple CMS存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-05637
CVE编号：CVE-2024-22714
anmi V1.1.0存在文件上传漏洞
安米程序是一款专注于H5手机网站/app建设的程序。anmi V1.1.0存在文件上传漏洞。攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-26806
E护在线APP（患者端）安卓版存在越权访问漏洞
E护在线平台是由沈阳晟泰互联网技术有限公司通过开发创新的医护服务模式，为广大用户提供专业护理服务的平台。E护在线APP（患者端）安卓版存在越权访问漏洞，攻击者登录系统后，通过抓包及用户ID的方式，即可登录其他用户系统并执行未授权操作，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-27882
SeaCMS跨站脚本漏洞（CNVD-2018-20093）
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.64版本中的admin_datarelate.php文件存在跨站脚本漏洞。远程攻击者可借助‘time’或‘maxHit’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20093
CVE编号：CVE-2018-17321
EmpireCMS存在SQL注入漏洞（CNVD-2021-52077）
帝国网站管理系统（EmpireCMS）是开源CMS系统。EmpireCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52077
Microsoft Windows Print Workflow Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Print Workflow Service存在权限提升漏洞，该漏洞源于Windows打印工作流服务未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞提升权限并突破AppContainer沙箱。
严重程度：中
CNVD编号：CNVD-2020-52910
CVE编号：CVE-2020-1366
新华三技术有限公司H3C M60存在未授权访问漏洞
H3C M60是新华三推出的新一代企业级高性能无线AP管理器。新华三技术有限公司H3C M60存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-10249
Android Mediaserver远程拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在远程拒绝服务漏洞。攻击者可借助特制的文件，利用该漏洞造成拒绝服务（设备挂起或重启）。
严重程度：中
CNVD编号：CNVD-2016-03915
CVE编号：CVE-2016-2495
Apache Tapestry拒绝服务漏洞（CNVD-2022-69475）
Apache Tapestry是美国阿帕奇（Apache）基金会的一款使用Java语言编写的Web应用程序框架。Apache Tapestry 5.8.1之前版本存在拒绝服务漏洞，该漏洞源于在处理内容类型的方式上容易存在不当的正则表达式，攻击者可利用该漏洞导致拒绝服务(ReDoS)攻击。
严重程度：高
CNVD编号：CNVD-2022-69475
CVE编号：CVE-2022-31781