CIRCL/Vulnerability-CNVD huggingface dataset:
Dr Trust USA iCheck Connect BP Monitor BP Testing 118存在未明漏洞
Dr Trust USA iCheck Connect BP Monitor BP Testing 118是Dr Trust公司的一个数字血压监测仪和测试机。Dr Trust USA iCheck Connect BP Monitor BP Testing 118 1.2.1存在安全漏洞，该漏洞源于容易受到对BP Monitoring的重放攻击。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-33814
CVE编号：CVE-2020-27374
Red Hat VDSM拒绝服务漏洞
Red Hat Ovirt是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。VDSM是其中的一个虚拟桌面服务器管理器，它促进了管理控制台以及主机之间的通信，同样还允许RHEV-M管理虚拟机以及存储、收集有关主机及客户机的性能统计数据。Red Hat VDSM 4.20.37之前版本中存在安全漏洞，该漏洞源于程序未能保护对qemu-img的调用。攻击者可通过上传特制的镜像利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17730
CVE编号：CVE-2018-10908
Atlassian Jira信息泄露漏洞（CNVD-2019-29114）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 8.3.2之前版本中的/rest/issueNav/1/issueTable资源存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29114
CVE编号：CVE-2019-8446
Oracle Hyperion BI+访问控制错误漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Hyperion BI+是其中的一个商务智能平台组件，它可对任何数据源提供管理报表和分析。Oracle Hyperion BI+存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-40811
CVE编号：CVE-2019-2415
Adobe Acrobat/Reader堆缓冲区溢出漏洞（CNVD-2017-26616）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26616
CVE编号：CVE-2017-3117
serialize-to-js跨站脚本漏洞
serialize-to-js是一款能够将对象序列化为字符串的软件包。serialize-to-js（NPM）3.0.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-44968
CVE编号：CVE-2019-16772
小微OA v2.0存在SQL注入漏洞
小微OA系统是北京小微帮科技有限公司为小微企业提供移动办公平台。小微OA v2.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25614
WordPress Video Thumbnails plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Video Thumbnails plugin 2.12.3及之前版本存在跨站脚本漏洞，该漏洞源于未对一些设置进行清理和转义，即使unfiltered_html功能被禁止的情况下，管理员等高权限的攻击者可利用漏洞发起存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-85497
CVE编号：CVE-2022-3828
Adobe Connect跨站脚本漏洞（CNVD-2025-01837）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-01837
CVE编号：CVE-2024-54044
徐州金蝶软件有限公司建站系统存在信息泄露漏洞
徐州金蝶软件有限公司是一家专注于为政府、企事业单位提供大数据应用、IT战略规划、管理流程优化、系统实施、软件培训、运维服务等信息化综合服务的公司。徐州金蝶软件有限公司建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取管理员账号密码。
严重程度：中
CNVD编号：CNVD-2020-47318
达梦企业管理器（DEM）存在任意文件下载漏洞
达梦企业管理器（DEM）是⼀个通过Web界⾯来监控、管理并维护DM数据库的集中式管理平台。达梦企业管理器（DEM）存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-68170
Siemens Mendix Encryption模块硬编码默认加密密钥漏洞
Mendix Encryption模块负责以下加密需求：纯文本加密（例如密码）和FileDocument加密（例如文件或照片）。Siemens Mendix Encryption模块存在硬编码默认加密密钥漏洞，攻击者可利用该漏洞能够解密任何加密的项目数据，因为默认的加密密钥可能被认为是被泄露的。
严重程度：高
CNVD编号：CNVD-2024-32690
CVE编号：CVE-2024-39888
MiniBB ‘index.php’跨站脚本漏洞
MiniBB是一套免费、开源的互联网论坛软件。MiniBB存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-00013
多款F-Secure Internet Gatekeeper产品信息泄露漏洞
F-Secure Internet Gatekeeper是芬兰的一家杀毒软件厂商所发布的杀毒产品。多款F-Secure Internet Gatekeeper产品存在信息泄露漏洞。攻击者可以获取敏感信息并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-16477
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34109）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34109
Lemur存在未明漏洞
Lemur是一个基于Python的TLS证书管理工具。Lemur 0.1.4版本中存在安全漏洞，该漏洞源于程序在加密AES时未能使用随机的IV。目前没有详细的漏洞信息提供。
严重程度：中
CNVD编号：CNVD-2017-30562
CVE编号：CVE-2015-7764
SWFTools堆缓冲区溢出漏洞（CNVD-2021-73190）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2021-73190
CVE编号：CVE-2021-39579
Adobe Flash Player内存破坏漏洞（CNVD-2016-02096）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02096
CVE编号：CVE-2016-1029
Secutech RiS-11、RiS-22和RiS-33 DNS更改漏洞
Secutech RiS-11、RiS-22和RiS-33都是委内瑞拉Secutech公司的无线接入点设备。使用5.07.52_es_FRI01版本固件的Secutech RiS-11、RiS-22和RiS-33中存在安全漏洞。攻击者可借助goform/AdvSetDns?GO=wan_dns.asp请求及特制的管理员cookie利用该漏洞更改DNS设置。
严重程度：中
CNVD编号：CNVD-2018-07869
CVE编号：CVE-2018-10080
Fortinet FortiWeb操作系统命令注入漏洞（CNVD-2025-03519）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在操作系统命令注入漏洞，该漏洞源于操作系统命令中使用的特殊元素的不当中和导致操作系统命令注入。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-03519
CVE编号：CVE-2024-50567
Xen map_grant_ref权限提升漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen map_grant_ref存在安全漏洞，允许攻击者利用漏洞提交特制请求获取主机权限，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-28621
CVE编号：CVE-2017-12137
华为多款产品指针双重释放漏洞
Huawei CloudEngine 6800等都是中国华为（Huawei）公司的产品。CloudEngine 6800是一款面对数据中心的6800系列万兆以太网交换机。Huawei CloudEngine 12800是一款12800系列数据中心交换机。Huawei Cloudengine 5800是一款5800系列数据中心交换机。华为多款产品存在指针双重释放漏洞，攻击者可利用该漏洞执行恶意操作可造成指针重复释放，导致受影响模块崩溃。
严重程度：中
CNVD编号：CNVD-2021-36022
CVE编号：CVE-2021-22332
McAfee Total Protection拒绝服务漏洞
McAfee Total Protection是一套杀毒软件。McAfee File Lock是一个提供数据加密保护的文件锁定软件。McPvDrv.sys是其中的一个驱动程序。McAfee Total Protection的McAfee File Lock的McPvDrv.sys存在安全漏洞，允许本地攻击者可利用IOCTL_DISK_VERIFY ioctl调用中较长的VERIFY_INFORMATION.Length值获取敏感信息或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00838
CVE编号：CVE-2015-8772
Oracle Communications Applications存在未明漏洞（CNVD-2015-06908）
Oracle Communications Applications是一款Oralce公司开发的通信应用解决方案。Oracle Communications Applications 2.0,3.0.1存在未明漏洞，允许远程攻击者通过未知向量与有关的邮件代理服务器影响其保密性。
严重程度：中
CNVD编号：CNVD-2015-06908
CVE编号：CVE-2015-4793
Lynxspring JENEsys BAS Bridge跨站请求伪造漏洞
Lynxspring是一家美国公司。BAS Bridge是一个基于web的SCADA系统。BAS服务器部署的领域包括商业设施，制造业，能源，水和废水系统等等。Lynxspring JENEsys BAS Bridge存在跨站请求伪造漏洞。由于应用程序未充分验证用户提交的请求。攻击者利用漏洞可进行创建或删除用户等。
严重程度：高
CNVD编号：CNVD-2016-11243
CVE编号：CVE-2016-8369
海康网络摄像头图像设置接口存在未授权操作漏洞
Hikvision DS-2CD2710F-I、DS-5C-I Series是中国海康威视（Hikvision）公司研发的网络摄像头产品。海康网络摄像头图像设置接口存在未授权操作漏洞，在接收和处理时未能对参数合法性进行校验。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-25272
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23229）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TextBox对象的Validate事件的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23229
CVE编号：CVE-2018-17626
WordPress Greenmart theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Greenmart theme 2.4.2版本存在跨站脚本漏洞，该漏洞源于搜索功能。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可以利用此漏洞在客户端执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-59726
CVE编号：CVE-2020-16140
Juniper Junos LAST_ACK状态变换拒绝服务漏洞
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。Juniper Junos存在安全漏洞，允许远程用户可与目标设备创建TCP连接，在目标后台程序没有完成数据发送之时并使链接更改为LAST_ACK状态，可使套接字处于LAST_ACK状态，消耗大量mbufs，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-04711
CVE编号：CVE-2015-5358
inxedu SQL注入漏洞
inxedu是中国因酷时代（inxedu）科技公司的一套开源的在线教育平台。该平台包括网校系统、直播系统、考试系统、社区系统和营销官网等。inxedu 2018-12-24及之前版本中存在SQL注入漏洞，该漏洞源于在使用MyBatis时，程序错误地处理了courseFavoritesService.deleteCourseFavoritesById。远程攻击者可利用该漏洞泄露信息。
严重程度：高
CNVD编号：CNVD-2019-00773
CVE编号：CVE-2019-3576
mkCMS v6.2.6 后台存在SQL注入漏洞
mkCMS是一款免费开源的PHP内容管理系统，小巧却强大，海量模板等。mkCMS v6.2.6 后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73476
Flexible Poll SQL注入漏洞
Flexible Poll是一套动态在线投票管理系统。Flexible Poll 1.2版本中存在SQL注入漏洞。远程攻击者可通过向index.php或mobile_preview.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-03102
CVE编号：CVE-2018-5988
F5 BIG-IP DNS设计漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。BIG-IP DNS是其中的一个流量管理器。F5 BIG-IP DNS 13.1.0版本至13.1.0.7版本和12.1.3版本至12.1.3.5版本中存在安全漏洞，该漏洞源于在将数据库变量‘dnsexpress.notifyport’设置成为除默认‘0’值的其他值时，DNS Express/DNS Zones在管理界面上所接收NOTIF消息的源IP地址并不在配置参数‘Allow NOTIFY From’中。攻击者可利用该漏洞造成DNS Express持续性的检测更新。
严重程度：中
CNVD编号：CNVD-2018-21231
CVE编号：CVE-2018-5538
Sophos Mobile Control EAS Proxy信息泄露漏洞
Sophos EMM（Enterprise Mobility Management）platform是英国Sophos公司的一套用于管理和保护企业移动设备的解决方案。Sophos EAS Proxy for Sophos Mobile Control是其中的一个支持通过移动设备访问控制邮件的组件。Sophos Mobile Control EAS Proxy 6.2.0版本中存在安全漏洞。远程攻击者可通过发送请求，利用该漏洞从后台邮件系统访问任意Web资源。
严重程度：中
CNVD编号：CNVD-2016-06313
CVE编号：CVE-2016-6597
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56592）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56592
CVE编号：CVE-2022-33669
多款Adobe产品越界读取漏洞（CNVD-2022-43457）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，攻击者可利用此漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2022-43457
CVE编号：CVE-2022-28253
zsh空指针解引用漏洞（CNVD-2018-06435）
zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。zsh 5.4之前版本中的builtin.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-06435
CVE编号：CVE-2017-18205
Jenkins Pipeline Plugin任意文件写入漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Pipeline Plugin  448.v37cea_9a_10a_70及之前版本存在任意文件写入漏洞，该漏洞源于允许管道作者file为管道步骤指定参数，尽管上传的文件没有复制到工作区，但 Jenkins将控制器上的文件存档为构建元数据的一部分，使用参数名称而不进行清理作为构建相关目录中的相对路径，攻击者可利用该漏洞使用指定的内容创建或替换Jenkins控制器文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-55649
CVE编号：CVE-2022-34177
VMware Tools本地权限提升漏洞
VMware Tools是美国威睿（VMware）公司的一套VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。VMware Tools中存在本地提权漏洞。本地攻击者可利用该漏洞获取权限，执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2017-26827
CVE编号：CVE-2015-5191
TOTOLINK N300RH plugin_name参数命令注入漏洞
TOTOLINK N300RH是中国吉翁电子（TOTOLINK）公司的一款长距离无线路由器。TOTOLINK N300RH存在命令注入漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中参数plugin_name未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10918
CVE编号：CVE-2025-4850
ZeroMQ存在未明漏洞
ZeroMQ是一个轻量级分布式消息传递引擎核心库。ZeroMQ server 4.3.3之前版本存在安全漏洞，该漏洞源于允许恶意客户端通过发送精心设计的主题订阅请求，然后取消订阅，从而导致服务器上的堆栈缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-39255
CVE编号：CVE-2021-20236
Genivia Dlt-daemon拒绝服务漏洞
Dlt-daemon是Genivia的ECU的DLT通信接口。它从运行在ECU上的一个或多个DLT用户收集并缓冲日志消息，并根据DLT客户机的请求将它们提供给它们。Genivia Dlt-daemon 2.18.8及其之前版本存在拒绝服务漏洞，该漏洞源于错误的DLT文件解析器，攻击者可利用漏洞创建一个构建的DLT文件，使进程崩溃。
严重程度：中
CNVD编号：CNVD-2022-88794
CVE编号：CVE-2022-39837
Xiaomi MIUI存在未明漏洞
Xiaomi MIUI是中国小米科技（Xiaomi）公司的一套基于Android开发的智能手机操作系统。Xiaomi MIUI V11.0.5.0.QFAEUXM版本中存在安全漏洞，该漏洞源于程序没有正确处理用于打开其他组件的功能。攻击者可利用该漏洞借助特制的Web页面获取信息。
严重程度：中
CNVD编号：CNVD-2020-16489
CVE编号：CVE-2020-9530
Oracle MySQL Server存在未明漏洞（CNVD-2019-37136）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.17及更早版本中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2019-37136
CVE编号：CVE-2019-2968
Inedo BuildMaster权限提升漏洞
Inedo BuildMaster是美国Inedo公司的一套自动化部署软件。该软件集成了多种工具，能够自动化部署应用程序套件。Inedo BuildMaster 5.8.2之前的版本中存在安全漏洞，该漏洞源于程序未能正确的限制RequireManageAllPrivileges事件监听器的创建。攻击者可利用该漏洞创建事件监视器。
严重程度：中
CNVD编号：CNVD-2017-36482
CVE编号：CVE-2017-16520
Cisco Mobility Management Entity SCTP拒绝服务漏洞
Cisco Mobility Management Entity是一个思科的移动管理解决方案。Cisco Mobility Management Entity处理SCTP存在输入验证，远程攻击者可利用该漏洞提交特殊的SCTP通信，可使应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-04667
CVE编号：CVE-2019-16026
Adobe Experience Manager盲服务器端请求伪造漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，该漏洞源于未能充分验证用户提供的输入。攻击者可以利用该漏洞访问位于本地网络中的敏感数据。
严重程度：中
CNVD编号：CNVD-2021-02376
CVE编号：CVE-2020-24444
Beauty Parlour Management System search-appointment.php文件SQL注入漏洞
Beauty Parlour Management System是一个应用系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/admin/search-appointment.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24779
CVE编号：CVE-2025-11506
FiberHome VDSL2 Modem HG 150-UB安全绕过漏洞（CNVD-2018-08814）
FiberHome VDSL2 Modem HG 150-UB是中国烽火（FiberHome）公司的一款调制解调器产品。FiberHome VDSL2 Modem HG 150-UB中存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2018-08814
CVE编号：CVE-2018-9249
HPE Intelligent Management Center (iMC) ictExpertDownload表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58035
CVE编号：CVE-2020-7180
Zoom 5352信息泄露漏洞
Zoom 5352是美国Zoom Telephonics公司的一款调制解调器设备。Zoom 5352 5.5.8.6Y版本中存在信息泄露漏洞，远程攻击者可通过发送SNMP请求利用该漏洞获取凭证。
严重程度：中
CNVD编号：CNVD-2018-26376
CVE编号：CVE-2018-20401
江苏易安联网络技术有限公司EnAgent windows1.1.0版本存在dll劫持漏洞
易安联网络专业从事网络信息安全产品研发与销售，是行业内领先的“零信任”解决方案提供商。江苏易安联网络技术有限公司EnAgent windows1.1.0版本存在dll劫持漏洞，攻击者可利用该漏洞达到提权或权限维持。
严重程度：高
CNVD编号：CNVD-2020-58407
WAGO PFC200命令注入漏洞（CNVD-2020-16842）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200 03.02.02(14)的iocheckd服务‘I/O-Check’功能存在命令注入漏洞。攻击者可通过特制XML缓存文件利用该漏洞注入OS命令。
严重程度：高
CNVD编号：CNVD-2020-16842
CVE编号：CVE-2019-5167
IBM MQ Light拒绝服务漏洞
IBM MQ Light是美国IBM公司的一个基于IBM Bluemix（在云上创建、部署和管理应用程序的PaaS平台）的消息服务。IBM MQ Light存在拒绝服务漏洞。攻击者可利用该漏洞使MQXR服务崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-08555
CVE编号：CVE-2015-4941
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-101983）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI 8.1.0存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101983
CVE编号：CVE-2021-29809
foreman-debug本地信息泄露漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。foreman-debug中存在本地信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-13029
CVE编号：CVE-2016-9593
matomo跨站脚本漏洞（CNVD-2019-42239）
matomo是一款基于PHP和MySQL的开源网络分析应用程序。matomo 1.10.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42239
CVE编号：CVE-2013-0194
Adobe Framemaker输入验证错误漏洞（CNVD-2024-40918）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在输入验证错误漏洞，该漏洞源于整数溢出。攻击者可利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40918
CVE编号：CVE-2024-47424
Palo Alto Networks PAN-OS日志信息泄露漏洞（CNVD-2020-63187）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS存在日志信息泄露漏洞，该漏洞源于使用CLI时代理服务器的密码可能会以明文显示，通过日志文件漏洞暴露信息。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-63187
CVE编号：CVE-2020-2048
Google Chrome释放后重用漏洞（CNVD-2021-14772）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本中的WebRTC存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14772
CVE编号：CVE-2021-21162
Badminton Center Management System跨站脚本漏洞
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System存在跨站脚本漏洞，该漏洞源于参数username缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-44740
CVE编号：CVE-2022-1817
Reservo Image Hosting search引擎跨站脚本漏洞
Reservo Image Hosting是一套在线图像托管脚本。search engine是其中的一个搜索引擎。Reservo Image Hosting 1.6版本中的search引擎存在跨站脚本漏洞。远程攻击者可通过发送恶意的URL利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-03097
CVE编号：CVE-2018-5705
Lexiglot路径遍历漏洞
Lexiglot是法国Damien Sorel软件开发者的一套使用PHP语言编写的翻译平台。Lexiglot 2014-11-20及之前版本中存在路径遍历漏洞，远程攻击者可借助include/smarty/plugins/modifier.date_format.php URL利用该漏洞获取敏感信息（完整路径）。
严重程度：中
CNVD编号：CNVD-2020-36285
CVE编号：CVE-2014-8939
Oracle Java SE和Oracle GraalVM Enterprise Edition拒绝服务漏洞（CNVD-2021-81807）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM Enterprise Edition是一个基于Oracle的企业级Java SE的多语言虚拟机。Oracle Java SE和Oracle GraalVM Enterprise Edition的Utility组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Java SE，Oracle GraalVM Enterprise Edition的部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-81807
CVE编号：CVE-2021-35561
libIEC61850空指针解引用漏洞
libIEC61850是IEC 61850客户端和服务器库的开源（GPLv3）实现。libIEC61850 1.3中的client/ied_connection.c中的ClientDataSet_getValues存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-09612
CVE编号：CVE-2018-18937
w3m任意代码执行漏洞（CNVD-2016-11683）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11683
CVE编号：CVE-2016-9440
iTools 4.0存在DLL劫持漏洞
iTools 4.0是一款iPhone管理工具。iTools 4.0存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-24713
Apple macOS Catalina内存损坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15之前版本存在内存损坏漏洞，该漏洞源于内存损坏问题，攻击者可以利用改漏洞使用系统特权执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-59472
CVE编号：CVE-2019-8776
MAPLE Computer WBT SNMP Administrator远程缓冲区溢出漏洞
MAPLE WBT SNMP Administrator是一款瘦客户端管理程序。MAPLE WBT SNMP Administrator v2.0.195.15版本中的SnmpAdm.exe文件存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-26810
CVE编号：CVE-2019-13577
Niushop开源商城系统v1.05 beta 20170622 getMemberExpressAddress方法存在SQL注入漏洞
NiuShop开源商城系统，是一套PHP的开源电商系统。Niushop开源商城系统v1.05 beta 20170622 getMemberExpressAddress方法存在SQL注入漏洞。该漏洞由于系统id参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-14071
Google Chrome安全绕过漏洞（CNVD-2020-29302）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中存在安全漏洞，该漏洞源于程序未能充分实现策略。攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29302
CVE编号：CVE-2020-6476
HELP NetCommWireless HSPA 3G10WVE安全绕过漏洞
HELP NetCommWireless HSPA 3G10WVE是阿联酋HELP公司的一款无线路由器产品。HELP NetCommWireless HSPA 3G10WVE存在身份验证绕过漏洞，允许远程攻击者可利用该漏洞提交特殊请求，未授权访问设备。
严重程度：高
CNVD编号：CNVD-2016-02892
CVE编号：CVE-2015-6023
多款AMD产品设计漏洞
AMD EPYC Server等都是美国AMD公司中央处理器（CPU）产品。多款AMD产品中存在安全漏洞，该漏洞源于程序未能充分的强制执行Hardware Validated Boot。攻击者可利用该漏洞安装恶意的软件，关闭安全功能。
严重程度：中
CNVD编号：CNVD-2018-07910
CVE编号：CVE-2018-8930
Wireshark内存泄漏漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.6.0版本至2.6.3版本中的Steam IHS Discovery解析器存在内存泄漏漏洞，攻击者可通过注入畸形数据包或诱使受害者读取畸形数据包跟踪文件利用该漏洞导致Wireshark崩溃。
严重程度：高
CNVD编号：CNVD-2019-18507
CVE编号：CVE-2018-18226
NVIDIA SHIELD TV拒绝服务漏洞
Nvidia NVIDIA Shield TV是一款流媒体播放器。Nvidia NVIDIA Shield TV存在拒绝服务漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2021-07112
CVE编号：CVE-2021-1069
Codoforum跨站脚本漏洞（CNVD-2020-03270）
Codoforum是一套基于PHP和MySQL的论坛软件。Codoforum 4.8.3版本中的admin仪表盘存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03270
CVE编号：CVE-2020-5305
Metinfo SQL注入漏洞（CNVD-2019-42846）
MetInfo是中国米拓（MetInfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。Metinfo存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-42846
CVE编号：CVE-2019-16997
MICROSOFT OFFICE存在拒绝服务漏洞（CNVD-2020-48568）
MICROSOFT OFFICE是微软出品的办公软件。MICROSOFT OFFICE 365存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48568
Microsoft Windows Secure Boot安全功能绕过漏洞（CNVD-2024-32547）
Microsoft Windows Secure Boot是美国微软（Microsoft）公司的安全启动。Microsoft Windows Secure Boot存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：高
CNVD编号：CNVD-2024-32547
CVE编号：CVE-2024-37977
NetApp Cloud Manager跨域资源共享漏洞
NetApp Cloud Manager是一个用于查看和管理本地和云存储的集中式系统，支持混合、多云供应商和帐户。NetApp Cloud Manager 3.9.4之前版存在跨域资源共享(CORS)漏洞。该漏洞源于跨域资源共享(CORS)策略不安全。远程攻击者可利用该漏洞与Cloud Manager进行交互。
严重程度：中
CNVD编号：CNVD-2021-22148
CVE编号：CVE-2021-26991
YzmCMS跨站脚本漏洞（CNVD-2019-07930）
YzmCMS是中国袁志蒙程序员的一套开源的CMS（内容管理系统）。YzmCMS 5.2版本中存在跨站脚本漏洞。远程攻击者可借助admin/system_manage/user_config_edit.html文件的‘配置值’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-07930
CVE编号：CVE-2019-9661
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0118826）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01188
CVE编号：CVE-2023-48467
Advantech WebAccess/SCADA代码问题漏洞
Advantech WebAccess/SCADA是中国研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA存在代码问题漏洞，该漏洞源于文件上传限制不当，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-11782
CVE编号：CVE-2025-14849
Google Android Media Framework越界读取漏洞（CNVD-2020-46276）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46276
CVE编号：CVE-2020-0193
IPPUSBXD权限提升漏洞
IPPUSBXD是一个IPP-over-USB打印机支持程序的守护进程。IPPUSBXD 1.22之前版本中存在安全漏洞，该漏洞源于程序监听所有接口。远程攻击者可通过发送直接的请求利用该漏洞获取USB连接的打印机的访问权限。
严重程度：高
CNVD编号：CNVD-2015-05883
CVE编号：CVE-2015-6520
集时通讯呼叫中心系统tskid参数存在命令执行漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统tskid参数存在命令执行漏洞。漏洞文件：/recordings/userweb_std/auto/aob/p_kill.php和/recordings/userweb_std/auto/aob/p_stop.php，允许攻击者利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-10865
Cisco Webex Network Recording Player和Webex Player缓冲区溢出漏洞（CNVD-2020-18086）
Cisco Webex Network Recording Playey是用于回放ARF文件的应用。基于Windows平台的Cisco Webex Network Recording Player和Cisco Webex Player中存在缓冲区溢出漏洞，攻击者借助链接或邮件附件的形式发送恶意的ARF或WRF文件并诱使用户使用受影响的软件打开该文件利用该漏洞在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18086
CVE编号：CVE-2019-15287
Apple QuickTime拒绝服务漏洞（CNVD-2016-00197）
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。Apple QuickTime 7.7.9之前版本中存在安全漏洞。远程攻击者可借助特制的视频文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00197
CVE编号：CVE-2015-7090
Logitech Unifying设备信息泄露漏洞（CNVD-2019-34836）
Logitech Unifying是瑞士罗技（Logitech）公司的一款USB型信号接收器。Logitech Unifying设备存在信息泄露漏洞。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-34836
CVE编号：CVE-2019-13052
phpRecDB跨站脚本漏洞
phpRecDB是phpRecDB公司的一个免费的php脚本。用于创建一个实时记录收集网站。phpRecDB 1.3.1版本存在跨站脚本漏洞，该漏洞源于文件/index.php的参数r/view对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-64110
CVE编号：CVE-2023-4371
Zammad访问控制错误漏洞（CNVD-2022-38759）
Zammad是德国Zammad公司的一套票务管理软件。Zammad存在安全漏洞，该漏洞源于会将应该只对经过身份验证的用户可见的设置的管理配置广播给所有拥有活动应用程序实例的用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-38759
CVE编号：CVE-2022-27331
obs-service-set_version命令执行漏洞
obs-service-set_version是一个使用在Open Build Service（OBS）中的代码源验证器。obs-service-set_version 0.5.3-1.1之前版中的set_version脚本存在安全漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-21061
CVE编号：CVE-2014-0593
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-03064）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞源于意外的WebAuthN扩展导致内存写入越界。未认证的攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-03064
CVE编号：CVE-2022-28281
信呼办公软件网页版发布信息位置处存在存储型跨站脚本漏洞
信呼为企业构建一个基于互联网的企业管理平台。信呼办公软件网页版发布信息位置处存在存储型跨站脚本漏洞。由于使用普通用户登录（xiaoqiao、daqiao），在“ 发送给 ”的位置可以发送给管理员，直接在“ 标题 ”（title参数）加入XSS语句即可触发。
严重程度：中
CNVD编号：CNVD-2016-08492
IBM Cognos Analytics信息泄露漏洞（CNVD-2020-26252）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在信息泄露漏洞。攻击者可利用该漏洞从详细的技术性错误消息中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26252
CVE编号：CVE-2019-4729
F5 BIG-IP APM拒绝服务漏洞（CNVD-2019-41647）
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM中存在安全漏洞。攻击者可利用该漏洞消耗大量内存。
严重程度：中
CNVD编号：CNVD-2019-41647
CVE编号：CVE-2019-6661
grub2缓冲区溢出漏洞（CNVD-2021-16926）
grub2是GNU社区的一款Linux系统引导程序。grub2 2.06之前版本存在缓冲区溢出漏洞，该漏洞源于简写形式发现了堆越界写漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-16926
CVE编号：CVE-2021-20225
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14387）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞是由于组件STATUS命令处理程序的边界检查不正确造成的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14387
CVE编号：CVE-2025-5109
IBM DB2输入验证错误漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务（实例崩溃）。
严重程度：低
CNVD编号：CNVD-2019-32456
CVE编号：CVE-2019-4101
IrfanView越界写入漏洞
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView在解析.pcx类型的文件时存在越界写入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-76105
CVE编号：CVE-2020-35133
Google Android MmsService.java权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android MmsService.java存在权限提升漏洞。该漏洞源于MmsService.java的archiveStoredConversation中缺少权限检查。攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-45319
CVE编号：CVE-2021-0539
WordPress插件Ad-Manager开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Ad-Manager存在开放重定向漏洞。攻击者可成功启动网络钓鱼欺诈，并且窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-16597
Cybozu Garoon输入验证错误漏洞（CNVD-2022-53806）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在输入验证错误漏洞，该漏洞源于对Link中用户提供的输入的验证不足。攻击者可利用此漏洞禁用添加类别。
严重程度：中
CNVD编号：CNVD-2022-53806
CVE编号：CVE-2022-27807
Oracle MySQL client组件存在未明漏洞
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的client子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统可用性。
严重程度：低
CNVD编号：CNVD-2015-04889
CVE编号：CVE-2015-2661
IBM Sterling B2B Integrator重定向漏洞
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）5.2.0.0版本至5.2.6.5版本中存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造所显示的URL并将用户重定向到恶意的网站，获取敏感信息或实施进一步攻击。
严重程度：中
CNVD编号：CNVD-2020-13047
CVE编号：CVE-2019-4595
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40795）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-40795
CVE编号：CVE-2020-14677
Tensorflow拒绝服务漏洞（CNVD-2022-31833）
Tensorflow是一个开源的机器学习框架。TensorFlow存在拒绝访问漏洞，攻击者可利用该漏洞对目标发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-31833
CVE编号：CVE-2022-23569