CIRCL/Vulnerability-CNVD huggingface dataset:
s-cms代码执行漏洞
s-cms是一套基于PHP和MySQL的内容管理系统（CMS）。s-cms 3.0版本中的网站安全的文件管理存在安全漏洞。远程攻击者可借助robots.php文件的‘txt’参数利用该漏洞生成robots.php文件，进而执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-21783
CVE编号：CVE-2018-18426
Tor拒绝服务漏洞（CNVD-2018-05901）
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。Tor 0.2.9.15之前版本、0.3.1.10之前的0.3.1.x版本和0.3.2.10之前的0.3.2.x版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05901
CVE编号：CVE-2018-0490
mruby缓冲区溢出漏洞（CNVD-2022-11177）
mruby是一款Ruby语言的轻量级实现。Mruby 3.2之前版本中存在缓冲区溢出，该漏洞源于在mrb_f_send() 中存在堆溢出。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-11177
CVE编号：CVE-2022-0570
Dnsmasq安全特征问题漏洞（CNVD-2021-16429）
Dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。Dnsmasq存在安全特征问题漏洞，该漏洞源于不会检查现有的同名待处理请求，并转发一个新的请求，允许攻击者执行一个“生日攻击”场景来伪造应答，并可能破坏DNS缓存。
严重程度：中
CNVD编号：CNVD-2021-16429
CVE编号：CVE-2020-25686
Netis WF2880 FUN_00471994函数缓冲区溢出漏洞
Netis WF2880是中国Netis公司的一款无线路由器。Netis WF2880 FUN_00471994函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19573
CVE编号：CVE-2025-50608
TestLink跨站脚本漏洞
TestLink是一款基于WEB的测试用例管理系统。TestLink 1.9.19存在跨站脚本漏洞。攻击者可通过lib/testcases/archiveData.php edit参数、index.php reqURI参数或lib/testcases/tcEdit.php?doAction=doDeleteStep请求中的URI利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-14706
CVE编号：CVE-2019-19491
PonyOS本地权限提升漏洞（CNVD-2017-05965）
PonyOS是一个全新的类Unix的操作系统。PonyOS存在本地权限提升漏洞，允许攻击者利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-05965
TOTOLINK N350RT缓冲区溢出漏洞
TOTOLINK N350RT是一款由中国吉翁电子推出的小型家用路由器 ，主要面向家庭网络覆盖需求。TOTOLINK N350RT存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的函数setParentalRules操纵参数week/sTime/eTime会导致缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15236
CVE编号：CVE-2024-7333
Android libstagefright数字错误漏洞（CNVD-2015-06610）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libstagefright是其中的一个硬解码支持库。Android 4.4.4及之前版本的libstagefright中的SampleTable.cpp文件中存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2015-06610
CVE编号：CVE-2014-7916
Cisco SD-WAN缓冲区溢出漏洞
Cisco SD-WAN vEdge是美国思科（Cisco）公司的是一款路由器。该设备可为思科SD-WAN解决方案提供基本WAN，安全性和多云功能。Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN Software存在缓冲区溢出漏洞，该漏洞源于程序未对IP流量进行正确处理，未经身份认证的远程攻击者可通过向受影响设备发送特制的IP流量利用该漏洞导致缓冲区溢出，并以root特权在底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-15777
CVE编号：CVE-2021-1300
Odoo认证绕过漏洞
Odoo（前称OpenERP）等都是比利时Odoo公司的产品。Odoo是一套企业资源计划（ERP）和客户关系管理（CRM）系统；Odoo Community Edition是它的社区版；Odoo Enterprise Edition是它的企业版。Psycopg是其中的一个PostgreSQL（数据库）适配器。多款Odoo产品中的Psycopg 2.6.3之前的2.x版本存在安全漏洞，该漏洞源于程序未能正确的处理含有‘0x00’字符串的数据库查询参数。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-21734
CVE编号：CVE-2017-10804
Dell Integrated Dell Remote Access Controller代码执行漏洞
Dell Integrated Dell Remote Access Controller是美国戴尔（Dell）公司的一个用于服务器远程管理与监控的嵌入式控制器。Dell Integrated Dell Remote Access Controller存在代码执行漏洞。该漏洞源于应用未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2026-18541
CVE编号：CVE-2026-26945
Hospira Symbiq Infusion System未授权访问漏洞
Hospira Symbiq Infusion System是美国赫升瑞公司的一套智能输液系统。Hospira Symbiq Infusion System存在未授权访问漏洞，允许远程攻击者可利用漏洞绕过限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05091
CVE编号：CVE-2015-3965
Foreman HTML注入漏洞（CNVD-2016-10271）
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证，执行任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2016-10271
CVE编号：CVE-2016-8613
MuPDF栈缓冲区溢出漏洞
MuPDF是一款以C语言编写的自由及开放源代码软件库，是PDF和XPS解析和渲染引擎。MuPDF 1.12.0及更早版本中的pdf/pdf-cmap.c中的pdf_lookup_cmap_full函数存在栈缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15391
CVE编号：CVE-2018-1000038
WordPress Mihdan: No External Links plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Mihdan: No External Links plugin 4.8.0及之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义它的一些设置，攻击者可利用该漏洞执行存储的跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56557
CVE编号：CVE-2022-1095
ChurchCRM GroupEditor.php页面跨站脚本漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在跨站脚本漏洞，该漏洞源于GroupEditor.php页面对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-05350
CVE编号：CVE-2025-68399
Wordpress recent-backups插件文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。recent-backups是其中的一个版本回退插件。Wordpress recent-backups插件v0.7版本中存在文件下载漏洞，远程攻击者可利用该漏洞下载文件。
严重程度：中
CNVD编号：CNVD-2016-09797
CVE编号：CVE-2015-1000006
Siemens Spectrum Power™4不安全存储敏感信息漏洞
Spectrum Power™4为SCADA、通信和控制与监控系统的数据建模提供基本组件。Siemens Spectrum Power™4存在安全漏洞。攻击者可利用漏洞导致检索用户名。
严重程度：低
CNVD编号：CNVD-2020-51237
CVE编号：CVE-2020-15784
DrayTek Vigor系列任意命令执行漏洞
DrayTek Vigor300B是一款企业级路由器。DrayTek Vigor300B cgi-bin/mainfunction.cgi URI未能正确处理SHELL字符，远程攻击者可以利用该漏洞提交特殊的请求，可以ROOT权限执行任意命令。
严重程度：低
CNVD编号：CNVD-2020-08128
CVE编号：CVE-2020-8515
AxiomSL Axiom Google Web Toolkit模块安全漏洞（CNVD-2019-42884）
AxiomSL是一个金融机构，提供企业实力平台和相关的行业专业知识，从而解决关键的法规和风险要求。AxiomSL Axiom java applet模块9.5.3及之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-42884
CVE编号：CVE-2015-5384
济南政务服务微门户存在任意密码重置漏洞
济南政务服务微门户，能够及时发布济南市政务服务中心门户网站的最新信息，内容包含办事服务、政务信息公开、交流互动、满意度评价等。支持微博分享、全文检索等功能，为公众提供更方便快捷的服务。济南政务服务微门户存在任意密码重置漏洞，攻击者通过手机号即可重置任意用户密码，从而查看绑定的个人办理工作事件敏感等信息。
严重程度：中
CNVD编号：CNVD-2017-21373
FFmpeg堆栈缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在堆栈缓冲区溢出漏洞。攻击者利用该漏洞在受影响的应用程序中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01482
CVE编号：CVE-2016-10190
Mozilla Firefox和Thunderbird代码执行漏洞（CNVD-2025-00865）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在代码执行漏洞，该漏洞是由于处理错误路径时sec_pkcs7_decoder_start_decrypt()中的双重释放问题造成的。攻击者可利用该漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-00865
CVE编号：CVE-2024-11704
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35217）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-35217
CVE编号：CVE-2023-24926
Google Chrome缓冲区溢出漏洞（CNVD-2020-00271）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞。攻击者可借助特制的HTML页面利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-00271
CVE编号：CVE-2019-13726
FFmpeg存在未名漏洞
FFmpeg是FFmpeg（Ffmpeg）团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版本存在安全漏洞，该漏洞源于libavcodec/aacpsy.c的“除零”问题，这允许远程恶意用户导致拒绝服务。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37370
CVE编号：CVE-2020-20446
Ubiquiti Networks UniFi Video Controller任意文件删除和DLL劫持漏洞
Ubiquiti Networks UniFi Video Controller是美国优比快（Ubiquiti Networks）公司的一款用于控制管理UniFi视频设备的Web应用程序。Ubiquiti Networks UniFi Video 3.10.2及之前版本（适用于Windows 7/8/10 x64）中存在安全漏洞。攻击者可利用该漏洞将权限提升至SYSTEM权限。
严重程度：高
CNVD编号：CNVD-2020-29878
CVE编号：CVE-2020-8146
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17187）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: UDF子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-17187
CVE编号：CVE-2017-3529
shadowsocks-libev命令执行漏洞
shadowsocks-libev是一款使用C语言编写的用于嵌入式设备的SOCKS5代理。ss-manager是其中的一个ss管理工具。shadowsocks-libev 3.1.0版本中的ss-manager的manager.c文件存在安全漏洞。攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2017-34190
CVE编号：CVE-2017-15924
SAP AS ABAP和SAP S4 HANA身份验证不当漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。SAP AS ABAP(SAP Landscape Transformation)和SAP S4 HANA(SAP Landscape Transformation)存在身份验证不当漏洞。攻击者可利用该漏洞执行应限制访问权限的RFC功能模块及存在漏洞的SAP系统的某些敏感内部信息，或者使存在漏洞的SAP系统完全不可用。
严重程度：高
CNVD编号：CNVD-2021-18229
CVE编号：CVE-2020-26832
libsixel缓冲区溢出漏洞（CNVD-2022-31764）
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.8.6版本存在缓冲区溢出漏洞，该漏洞源于libsixel/src/quant.c:876中的缓冲区溢出。攻击者通过该漏洞可以远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-31764
CVE编号：CVE-2022-27044
GNU gcc拒绝服务漏洞（CNVD-2016-03013）
GNU gcc（GNU Compiler Collection，GNU编译器套装）是GNU计划开发的一款开源的编程语言编译器。GNU gcc的libiberty demangler库中存在安全漏洞。攻击者可利用该漏洞使主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-03013
CVE编号：CVE-2016-4492
DataEase H2 JDBC注入代码执行漏洞
DataEase是一套基于Java开发的开源的数据可视化分析工具，帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。DataEase H2.java处理JDBC连接验证存在代码注入漏洞，该漏洞源于不正确过滤输入参数，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24416
CVE编号：CVE-2025-62420
Foxit Reader信息泄露漏洞（CNVD-2021-36652）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.1.37576版对嵌入在PDF文件中的U3D对象的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36652
CVE编号：CVE-2021-31443
Data ONTAP加密问题漏洞
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。Data ONTAP 8.2.5P3之前版本（7-Mode）中的SMB存在加密问题漏洞，该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-16552
CVE编号：CVE-2019-5502
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-05453）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件WLAN存在权限提升漏洞，攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-05453
CVE编号：CVE-2017-15821
Red Hat OpenShift Container Platform source-to-image component权限访问控制漏洞
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一款可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。source-to-image component是其中的一个用于从源构建并注入Docker镜像的工具。Red Hat Openshift Container Platform中的Platform atomic-openshift 3.7.53之前版本和3.9.31之前版本存在权限访问控制漏洞。攻击者可利用该漏洞打开网络连接并可能执行其他操作。
严重程度：高
CNVD编号：CNVD-2018-17065
CVE编号：CVE-2018-10843
Gotrip用户名处存在存储型跨站脚本漏洞
Gotrip是一款民宿旅游管理系统，由SSM框架实现。Gotrip用户名处存在存储型跨站脚本漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-41329
WordPress插件wp-smiley跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-smiley是其中的一个用于定制表情图标的插件。WordPress插件wp-smiley存在跨站请求伪造漏洞。允许远程攻击者执行某些未经授权的操作。
严重程度：低
CNVD编号：CNVD-2015-03608
CVE编号：CVE-2015-4140
SuperCRM 'defaultpc.asp'页面存在存储型跨站脚本漏洞
SuperCRM由华尔太科技有限公司出品，是华尔太CRM解决方案的销售管理组件。SuperCRM 'defaultpc.asp'页面存在存储型跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得管理员cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-03562
用友网络科技股份有限公司用友NC存在SQL注入漏洞
用友NC是一款大型erp企业管理系统与电子商务平台。用友网络科技股份有限公司用友NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-04985
北京东土科技股份有限公司KPS2204存在信息泄露漏洞
KPS2204是专为串口设备联网应用而开发的可编程协议转换器。北京东土科技股份有限公司KPS2204存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-55988
Google Chrome数据伪造问题漏洞（CNVD-2023-65156）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 116.0.5845.96之前版本存在数据伪造问题漏洞，该漏洞源于Systems Extensions数据验证不足，远程攻击者可利用该漏洞通过精心设计的HTML页面绕过文件限制，欺骗用户安装恶意扩展。
严重程度：高
CNVD编号：CNVD-2023-65156
CVE编号：CVE-2023-4369
Oracle Supply Chain Products Suite Oracle Advanced Supply Chain Planning组件存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Advanced Supply Chain Planning（ASCP）是其中的一个基于互联网的规划解决方案组件。Oracle Supply Chain Products Suite的Oracle ASCP组件中的MscObieeSrvlt子组件存在远程安全漏洞。攻击者可利用该漏洞未授权创建，删除或修改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-10167
CVE编号：CVE-2016-5599
D-Link 6600-AP和DWL-3600AP SSH弱密码漏洞
D-Link 6600-AP和DWL-3600AP都是中国台湾友讯（D-Link）公司的一款无线访问接入点设备。D-Link 6600-AP和DWL-3600AP中存在安全漏洞。攻击者可利用该漏洞暴力破解SSH密码。
严重程度：中
CNVD编号：CNVD-2019-29144
CVE编号：CVE-2019-14332
D-Link DIR-605L缓冲区溢出漏洞（CNVD-2023-17668）
D-Link DIR-605L是中国D-Link公司的一款无线路由器。D-Link DIR-605L存在缓冲区溢出漏洞，攻击者可利用该漏洞导致远程代码执行或服务中断。
严重程度：高
CNVD编号：CNVD-2023-17668
CVE编号：CVE-2023-24343
Emby MediaBrowser存在未明漏洞
Emby MediaBrowser是Emby公司的一个媒体服务器软件。Emby MediaBrowser存在安全漏洞，攻击者可利用该漏洞通过用户控制密钥绕过授权。
严重程度：高
CNVD编号：CNVD-2025-19596
CVE编号：CVE-2025-46386
IBM Connections跨站脚本漏洞（CNVD-2019-19316）
IBM Connections是美国IBM公司的一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBMSmartCloud服务加快组织内外的网络协作。IBM Connections 6.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-19316
CVE编号：CVE-2019-4403
IBM Cognos TM1跨站脚本漏洞（CNVD-2018-02368）
IBM Cognos TM1是美国IBM公司的一套用于规划、预算编制、预测和分析的企业规划软件。该软件可以快速地分析数据、对业务需求建模，并根据计划、预算和预测进行协作。IBM Cognos TM1 10.2版本和10.2.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-02368
CVE编号：CVE-2017-1506
Yellowfin跨站脚本漏洞
Yellowfin是一款商业智能自动化分析、跨厂商叙事和协作软件套件。Yellowfin 9.6.1之前版本中的视频嵌入功能存在存储型跨站脚本漏洞。攻击者可通过向ActivityStreamAjax.i4页面发送特制HTTP POST请求利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-99267
CVE编号：CVE-2021-36387
WordPress Newsletter Supsystic跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Newsletter Supsystic 1.1.7版本存在跨站脚本漏洞，由于错误信息未能限制文件名的显示。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08787
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35520）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于 /admin/uesrs.php＆action=type＆userrole=User＆userid=中userid参数 缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35520
CVE编号：CVE-2022-28438
三星SyncThru Web Service存在未授权访问漏洞
三星集团是韩国最大的跨国企业集团。三星SyncThru Web Service存在未授权访问漏洞，攻击者可利用该漏洞未授权获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58410
Open5GS拒绝服务漏洞（CNVD-2025-18546）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞通过文件src/mme/esm-handler.c中函数esm_handle_pdn_connectivity_request导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18546
CVE编号：CVE-2025-8800
多款Huawei产品弱安全算法漏洞
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。Huawei IPS Module是一款入侵防御系统（IPS）模块。NGFW Module是一款下一代防火墙（NGFW）模块。多款Huawei产品存在安全漏洞，该漏洞源于产品在设备间获取和分析数据包时采用了弱安全加密算法。攻击者可利用漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-93833
CVE编号：CVE-2021-22356
Tenda AC9缓冲区溢出漏洞（CNVD-2023-70072）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 V3.0BR_V15.03.06.42_multi_TD01版本存在缓冲区溢出漏洞，该漏洞源于URL /goform/SetFirewallCfg处的参数“firewall_value”未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-70072
CVE编号：CVE-2023-40942
HP Isaac Mizrahi Smartwatch安全特征问题漏洞
HP Isaac Mizrahi是美国惠普（HP）公司的一款用于管理访问HP Isaac Mizrahi智能手表的应用程序。HP Isaac Mizrahi Smartwatch中存在安全漏洞。攻击者可利用该漏洞窃取凭证并劫持用户界面。
严重程度：中
CNVD编号：CNVD-2019-43898
CVE编号：CVE-2017-2748
Cisco IOS和IOS XE拒绝服务漏洞（CNVD-2021-43444）
Cisco IOS和IOS XE都是美国Cisco公司为其网络设备开发的操作系统。Cisco IOS和IOS XE的ISDN子系统存在拒绝服务漏洞，攻击者可通过发送恶意 ISDN Q.931消息利用该漏洞导致进程崩溃，从而会导致设备重新加载。
严重程度：中
CNVD编号：CNVD-2021-43444
CVE编号：CVE-2020-3511
Adobe Illustrator代码执行漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在代码执行漏洞，该漏洞源于不当的输入验证，攻击者利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-76629
CVE编号：CVE-2022-30646
BusyBox资源管理错误漏洞（CNVD-2021-88212）
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88212
CVE编号：CVE-2021-42382
SaltStack Salt命令注入漏洞（CNVD-2021-15055）
SaltStack Salt是一种全新的基础设施管理方式，部署轻松，在几分钟内可运行起来，扩展性好，很容易管理上万台服务器，速度够快，服务器之间秒级通讯。SaltStack Salt 3002.5之前版本存在命令注入漏洞。该漏洞源于对单引号和双引号的处理不同。攻击者可通过将特制Web请求发送到Salt API利用该漏洞进行salt.utils.thin.gen_thin()命令注入攻击。
严重程度：高
CNVD编号：CNVD-2021-15055
CVE编号：CVE-2021-3148
WordPress Themify Portfolio Post plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Themify Portfolio Post plugin1.1.7之前版本存在跨站脚本漏洞，该漏洞源于插件在输出到hemify_create_popup_page_pagination AJAX操作的响应之前，没有对页面数量参数进行清理和转义，攻击者可利用此漏洞导致在客户端中执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-16922
CVE编号：CVE-2022-0200
Google Android Media Framework远程代码执行漏洞（CNVD-2017-31362）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libstagefright)是其中的一个用于多媒体开发的硬解码支持框架。Android中的Media framework(libstagefright)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31362
CVE编号：CVE-2017-0760
OpenClaw访问控制错误漏洞
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在访问控制错误漏洞，该漏洞源于当telnyx.publicKey未配置时，@openclaw/voice-call插件Telnyx webhook处理程序接受未签名的入站webhook请求，攻击者可利用该漏洞伪造Telnyx事件。
严重程度：高
CNVD编号：CNVD-2026-13391
CVE编号：CVE-2026-26319
珠海金山办公软件有限公司WPS校园版存在内存破坏漏洞（CNVD-2020-58341）
WPS Office 校园版是针对在校师生设计，内嵌海量教育教学资源。珠海金山办公软件有限公司WPS校园版存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58341
WAGO PFC200输入验证错误漏洞
WAGO PFC 200是德国WAGO公司的一款可编程逻辑控制器（PLC）。使用03.02.02(14)、03.01.07(13)和03.00.39(12)版本固件的WAGO PFC200中的云连接功能存在输入验证错误漏洞。攻击者可利用该漏洞借助特制的HTTPS POST请求利用该漏洞未授权访问固件更新功能。
严重程度：中
CNVD编号：CNVD-2020-17492
CVE编号：CVE-2019-5160
Oracle Communications Applications PCz Oracle Enterprise Communications Broker组件存在未明漏洞
Oracle Communications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Oracle Enterprise Communications Broker是其中的一个用于管理企业语音、视频和统一通信网络的组件。Oracle Communications Applications PCz 2.0.0m4p1之前的版本中的Oracle Enterprise Communications Broker组件存在未明漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2016-05445
CVE编号：CVE-2016-3515
华为AR Web管理平台存在弱口令漏洞（CNVD-2021-25876）
华为技术有限公司，成立于1987年，总部位于广东省深圳市龙岗区。 [1]  华为是全球领先的信息与通信技术（ICT）解决方案供应商，专注于ICT领域，坚持稳健经营、持续创新、开放合作，在电信运营商、企业、终端和云计算等领域构筑了端到端的解决方案优势，为运营商客户、企业客户和消费者提供有竞争力的ICT解决方案、产品和服务。华为AR Web管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25876
Oracle Sun Solaris Kernel子组件存在未明漏洞（CNVD-2016-05357）
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris Kernel子组件存在未明漏洞。本地攻击者可利用该漏洞影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-05357
CVE编号：CVE-2016-5469
TPCMS跨站脚本漏洞（CNVD-2023-09603）
TPCMS是快乐源泉（Source of Happiness）个人开发者的一个开源内容管理系统。TPCMS 3.2版本存在跨站脚本漏洞。远程攻击者可利用该漏洞通过站点配置页面中的cfg_copyright或cfg_tel字段运行任意代码。
严重程度：中
CNVD编号：CNVD-2023-09603
CVE编号：CVE-2021-36545
上海格尔软件股份有限公司安全认证网关service_path参数存在远程命令执行漏洞
格尔安全认证网关是为网络应用提供基于数字证书的身份认证服务，数据链路加密服务。上海格尔软件股份有限公司安全认证网关的/api/query.php?get_action=log页面中的service_path参数存在远程命令执行漏洞，允许远程攻击者执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-02348
Kubernetes kube-controller-manager存在未明漏洞
Kubernetes是美国Linux基金会发布的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。kube-controller-manager是其中的一个控制管理器。Kubernetes kube-controller-manager 1.0版本至1.17版本中存在安全漏洞，攻击者可利用该漏洞获取凭据。
严重程度：中
CNVD编号：CNVD-2020-44914
CVE编号：CVE-2019-11252
海南赞赞网络科技有限公司eyoucms存在命令执行漏洞（CNVD-2020-44116）
eyoucms是由php+mysql开发的一套专门用于中小企业网站建设的开源CMS。海南赞赞网络科技有限公司eyoucms存在命令执行漏洞，利用者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-44116
F5 BIG-IP Next TMM内存资源管理漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。BIG-IP Next的TMM模块存在内存资源管理漏洞，该漏洞产生的原因是在通过声明式API在虚拟服务器上配置iRule后，重新实例化时清理过程会导致TMM内存资源利用率增加。攻击者可利用该漏洞导致系统性能下降，最终可能引发拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-25367
CVE编号：CVE-2025-54805
Google Android权限提升漏洞（CNVD-2023-55366）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于CallScreeningServiceHelper.java组件的onNullBinding存在不当的权限管理，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-55366
CVE编号：CVE-2023-21083
日立产机系统（中国）有限公司Ladder Editor信息泄露漏洞
Ladder Editor是GUTTA PLC系统的上位机编程软件。日立产机系统（中国）有限公司Ladder Editor信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69062
Microsoft Windows Direct Show远程代码执行漏洞
Microsoft Direct Show是微软Windows平台中的SDK的重要组成部分，是一款新推出的基于Direct和COM技术的多媒体应用程序软件开发包。Microsoft Windows Direct Show存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-74602
CVE编号：CVE-2022-24495
PHP Scripts Mall CMS Auditor Website SQL注入漏洞
PHP Scripts Mall CMS Auditor Website是印度PHP Scripts Mall公司的一套基于PHP的公司审计管理系统。该系统支持档案管理、反馈管理、业务表单管理、订单管理和法律表格管理等功能。PHP Scripts Mall CMS Auditor Website 1.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37294
CVE编号：CVE-2017-17607
Oracle E-Business Suite Marketing Encyclopedia System未授权操作漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing Encyclopedia System是其中的一个营销信息整合和分发组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的Marketing Encyclopedia System的Administration组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-23750
CVE编号：CVE-2020-2807
VMware Workstation和Workstation Player远程代码执行漏洞
VMware Workstation和VMware Workstation Player都是美国威睿（VMware）公司的虚拟机软件产品。VMware Workstation是一套收费且功能丰富的虚拟机软件。VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。VMware Workstation和Workstation Player中存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07807
CVE编号：CVE-2016-7085
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2019-37233）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware Outside In Technology存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、可用性和保密性。
严重程度：高
CNVD编号：CNVD-2019-37233
CVE编号：CVE-2019-2970
KDE KArchive安全绕过漏洞
KDE是Linux和Unix工作站的一款免费开放源代码X桌面管理程序，KDE提供通过KIO子系统支持各种网络协议。KDE KArchive是其中的一个文档管理器。KDE KArchive 5.23.0及之前的版本中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05172
CVE编号：CVE-2016-6232
多款Roche设备权限许可和访问控制漏洞
Roche Accu-Chek Inform II Instrument等都是瑞士罗氏（Roche）公司的手持式血液检测医疗设备。多款Roche设备的软件更新机制存在设备权限许可和访问控制漏洞 ，该漏洞源于程序未能进行正确的访问控制，攻击者可借助特制的更新包利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2018-25434
CVE编号：CVE-2018-18563
Google Android存在未明漏洞（CNVD-2023-9767534）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-97675
CVE编号：CVE-2023-45777
CherryMusic跨站脚本漏洞
CherryMusic是基于CherryPy和jPlayer的音乐流媒体服务器。CherryMusic存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点的上下文中的不知情的用户的浏览器中执行任意脚本代码。允许窃取基于cookie的身份验证凭据并启动其他攻击。
严重程度：低
CNVD编号：CNVD-2017-04909
CVE编号：CVE-2015-8310
Opencv整数溢出漏洞
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3及之前的版本中的opencv/modules/imgcodecs/src/grfmt_pxm.cpp文件的‘ReadNumber’函数存在整数溢出漏洞，该漏洞源于程序未能检测输入的长度。远程攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-24186
CVE编号：CVE-2017-12864
Adobe Acrobat/Reader越界读取漏洞（CNVD-2018-11742）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11742
CVE编号：CVE-2018-4956
Advantech iView关键功能缺少认证漏洞
Advantech iView是一款供能源、水务与废水行业使用的设备管理应用。Advantech iView 5.7.03.6112之前版本存在关键功能缺少认证漏洞。攻击者可利用该漏洞未经授权更改配置及执行代码。
严重程度：高
CNVD编号：CNVD-2021-11077
CVE编号：CVE-2021-22652
SIEMENS SICAM PAS拒绝服务漏洞
SICAM PAS是一款为变电站设备操作提供的能源自动化解决方案。它具有开放的通讯接口，可满足电力系统控制及工业供电设备的控制要求。SIEMENS SICAM PAS存在拒绝服务漏洞。远程攻击者利用漏洞可通过19234/TCP端口发送精心制作的数据包，可能导致拒绝服务条件和未经身份验证的远程代码执行。
严重程度：高
CNVD编号：CNVD-2016-11835
CVE编号：CVE-2016-9157
多款Apple产品WiFi拒绝服务漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。watchOS是一套智能手表操作系统。WiFi是其中的一个无限网络组件。多款Apple产品中的WiFi组件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-25680
CVE编号：CVE-2018-4368
Delta Electronics CNCSoft-B堆栈缓冲区溢出漏洞
Delta Electronics CNCSoft-B是中国台湾台达电子（Delta Electronics）公司的一款数控机床仿真系统软件。Delta Electronics CNCSoft-B存在堆栈缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-06635
CVE编号：CVE-2024-1941
NVIDIA Megatron-LM代码注入漏洞（CNVD-2025-19536）
NVIDIA Megatron-LM是美国英伟达（NVIDIA）公司的一个基于PyTorch的分布式训练框架，专门用于训练大型Transformer语言模型。NVIDIA Megatron-LM存在代码注入漏洞，该漏洞源于megatron/training/arguments.py组件，攻击者可利用该漏洞通过注入恶意代码并执行，获取系统权限或进行远程控制。
严重程度：中
CNVD编号：CNVD-2025-19536
CVE编号：CVE-2025-23306
Zephyr存在未明漏洞（CNVD-2021-95616）
Zephyr是一套开源的小型的可缩放的实时操作系统。Zephyr存在安全漏洞，该漏洞源于使用错误的值进行缓冲区访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95616
CVE编号：CVE-2021-3581
Atlassian Jira跨站脚本漏洞（CNVD-2019-30066）
Jira是由澳大利亚公司Atlassian开发的工具，用于缺陷跟踪、问题跟踪及项目管理。Jira 8.3.2之前版本中的MigratePriorityScheme资源的问题优先级的优先级图标URL存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2019-30066
CVE编号：CVE-2019-11584
Oracle WebLogic Server WLS核心组件反序列化漏洞
Oracle WebLogic server是一款应用服务器平台，用于构建和运行企业应用和服务。Oracle WebLogic Server WLS核心组件存在反序列化漏洞，远程攻击者可利用漏洞在未授权的情况下远程执行代码。
严重程度：高
CNVD编号：CNVD-2018-07811
CVE编号：CVE-2018-2628
blktrace缓冲区溢出漏洞
blktrace（又名Block IO Tracing）是一款基于Linux的用来收集磁盘中的IO信息的工具。blktrace 1.2.0版本中的btt/devmap.c文件的‘dev_map_read’函数存在缓冲区溢出漏洞，该漏洞源于设备和devno的数组太小。当与Linux kernel或Android使用时，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-10228
CVE编号：CVE-2018-10689
Red Hat Network Satellite跨站脚本漏洞（CNVD-2016-01992）
Red Hat Network Satellite（RHN Satellite，红帽网络卫星）是美国红帽（Red Hat）公司的一套系统管理平台。该平台可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。RHN Satellite 5.7之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确处理HTTP GET参数。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01992
CVE编号：CVE-2016-2104
Razer Phone手机存在信息泄露漏洞
雷蛇Razer Phone（全网通）是雷蛇品牌系列的智能手机。Razer Phone手机存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41513
Linux kernel存在未明漏洞（CNVD-2024-39260）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞。攻击者可利用该漏洞导致资源访问冲突。
严重程度：中
CNVD编号：CNVD-2024-39260
CVE编号：CVE-2024-46766
date-and-time拒绝服务漏洞
Date And Time是Date And Time个人开发者的一个基于Javascript用于处理JS日期和时间的Npm代码库。date-and-time 0.14.2之前版本存在安全漏洞，该漏洞源于涉及解析的正则表达式异常处理，导致可以被用来导致拒绝服务。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-01565
CVE编号：CVE-2020-26289
Twitter TwitterServer跨站脚本漏洞
Twitter TwitterServer是美国Twitter公司的一个基于Scala语言的用于构建Twitter服务器的软件。该软件可通过模板来构建Twitter服务器，另外可对服务器进行管理、监控。Twitter TwitterServer 20.12.0之前版本存在跨站脚本漏洞，该漏洞源于在一些配置中允许通过直方图端点进行XSS，攻击者可能利用此漏洞注入恶意XSS语句获取Cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-02041
CVE编号：CVE-2020-35774
HP ArcSight SmartConnector中间人攻击漏洞
HP ArcSight SmartConnector是美国惠普（HP）公司的一款日志收集器产品。HP ArcSight SmartConnector中存在安全漏洞，该漏洞源于程序未能正确验证SSL证书。远程攻击者可利用该漏洞实施中间人攻击，读取SSL-encrypted日志流量信息。
严重程度：高
CNVD编号：CNVD-2015-07240
CVE编号：CVE-2015-2902
Kubernetes存在未明漏洞（CNVD-2022-09802）
Kubernetes是美国Linux基金会的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。kubernetes存在安全漏洞，该漏洞源于Kubectl未中和输出到终端的原始数据中包含的转义、元或控制序列。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-09802
CVE编号：CVE-2021-25743
IBM BigFix Remote Control加密问题漏洞（CNVD-2018-08559）
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control中存在加密问题漏洞。远程攻击者可通过实施中间人攻击利用该漏洞解密流量。
严重程度：中
CNVD编号：CNVD-2018-08559
CVE编号：CVE-2015-4953