CIRCL/Vulnerability-CNVD huggingface dataset:
Palo Alto Networks PAN-OS操作系统命令注入漏洞（CNVD-2020-32239）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中的管理服务器存在操作系统命令注入漏洞，攻击者可利用该漏洞以root权限执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2020-32239
CVE编号：CVE-2020-2014
libLAS分段错误漏洞
libLAS是一个用于读写常见的LAS LiDAR格式的C/C ++库。libLAS 1.8.1存在分段错误漏洞。该漏洞源于libLAS中的spatialreference.cpp中的liblas::SpatialReference::GetGTIF()存在非法地址访问。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40945
CVE编号：CVE-2018-20539
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-67656）
NETGEAR R9000等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-67656
CVE编号：CVE-2019-20728
Palo Alto Networks权限提升漏洞
Palo Alto Networks Traps是美国Palo Alto Networks公司的一套端点安全保护软件。Palo Alto Networks Traps 5.0.8之前的5.0版本和6.1.4之前的6.1版本（Windows）中存在安全漏洞。攻击者可利用该漏洞提升权限或覆盖系统文件。
严重程度：中
CNVD编号：CNVD-2020-22996
CVE编号：CVE-2020-1991
Complaint Management System /admin/admin-profile.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于文件/admin/admin-profile.php中参数mobilenumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22670
CVE编号：CVE-2025-4761
多款Adobe产品越界内存读取漏洞（CNVD-2018-05022）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。string literal parser是其中的一个字符串解析器。Unicode mapping module是其中的一个Unicode编码映射模块。多款Adobe产品中的Unicode mapping模块存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05022
CVE编号：CVE-2018-4887
易透網資訊開發有限公司网站建站系统存在SQL注入漏洞
易透網資訊開發有限公司是一家为客户提供系统开发设计、网站视觉设计、网络行销及网站代管服务的公司。易透網資訊開發有限公司网站建站系统存在SQL注入漏洞,攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17450
AVTECH DVR存在服务器端请求伪造(SSRF)漏洞
AVTECH，成立于1996年，是世界领先的闭路电视制造商之一。主要产品有监控设备，网络摄像机，网络录像机等。AVTECH DVR存在服务器端请求伪造(SSRF)漏洞。Search.cgi为网络摄像机在本地网络提供搜索和访问服务。由于未经身份验证的攻击者可直接访问搜索界面，攻击者利用漏洞通过修改IP、端口、queryb64str参数可在DVR设备执行任意HTTP请求。
严重程度：中
CNVD编号：CNVD-2016-08736
IBM Publishing Engine信息泄露漏洞
IBM Publishing Engine是一种用于从其他软件工具中存储的数据生成文档的工具。IBM Publishing Engine 6.0.6、6.0.6.1、7.0存在信息泄露漏洞，该漏洞源于该产品未在授权令牌或会话cookie上设置安全属性，攻击者可通过监听流量利用该漏洞获取cookie值。
严重程度：中
CNVD编号：CNVD-2020-46562
CVE编号：CVE-2020-4316
Google Pixel存在未明漏洞（CNVD-2025-05538）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在未明漏洞，该漏洞源于在btif_rc.cc的handle_notification_response中缺少边界检查，从而导致越界写入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-05538
CVE编号：CVE-2018-9413
Aruba ClearPass Policy Manager命令注入漏洞（CNVD-2022-64231）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统Aruba ClearPass Policy Manager存在命令注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等，经过身份验证的远程攻击者可利用该漏洞在底层主机上运行任意命令。
严重程度：中
CNVD编号：CNVD-2022-64231
CVE编号：CVE-2022-23667
S-CMS企业建站系统后台C_da***参数存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统后台C_da***参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30628
IBM Security Directory Server单击劫持安全漏洞
IBM Security Directory Server是企业级目录基础架构及统一身份管理重要组成部分。IBM Security Directory Server 6.4.0版本在实现中存在单击劫持安全漏洞，通过引诱受害者浏览恶意网站，攻击者利用此漏洞可劫持受害者单击操作。
严重程度：中
CNVD编号：CNVD-2020-13050
CVE编号：CVE-2019-4548
Z-BlogPHP存在任意代码执行漏洞
Z-BlogPHP是一套开源的基于PHP的博客系统。Z-BlogPHP存在任意代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-10364
IBM Security Guardium信息泄露漏洞（CNVD-2023-20082）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium Key Lifecycle Manager存在信息泄露漏洞，该漏洞源于以纯明文形式存储用户凭证，本地攻击者可利用该漏洞读取这些凭证。
严重程度：中
CNVD编号：CNVD-2023-20082
CVE编号：CVE-2023-25686
SourceCodester Bank Management System SQL注入漏洞
Bank Management System是一个银行管理系统。SourceCodester Bank Management System存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-63426
CVE编号：CVE-2022-2086
Google Android System权限提升漏洞（CNVD-2021-101432）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10版中的System组件存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升，允许作为系统UI执行的操作需要用户执行权限。
严重程度：高
CNVD编号：CNVD-2021-101432
CVE编号：CVE-2021-0932
McAfee Advanced Threat Defense WEB接口命令注入漏洞
McAfee Advanced Threat Defense是一款功能强大的防恶意软件解决方案。McAfee Advanced Threat Defense WEB接口存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-23563
CVE编号：CVE-2017-4054
D-Link DIR-850L REV.A和REV.B密码泄露漏洞
D-Link DIR-850L REV.A和REV.B都是友讯（D-Link）公司的无线路由器产品。使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A和FW208WWb02及之前版本固件的REV.B设备中存在安全漏洞。攻击者可利用该漏洞获取无线密码。
严重程度：低
CNVD编号：CNVD-2017-31798
CVE编号：CVE-2017-14428
Cisco WebEx Connect IM跨站脚本漏洞
Cisco WebEx Connect是美国思科（Cisco）公司的一款同时具有即时消息、IP电话、语音、视频和网络会议等功能的客户端软件。IM是其中的一个即时消息组件。Cisco WebEx Connect IM中存在跨站脚本漏洞，该漏洞源于程序未能充分的对传入到Web服务器上的参数执行输入验证。远程攻击者可通过拦截用户请求并向其注入恶意的代码利用该漏洞在受影响Web界面的上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09384
CVE编号：CVE-2018-0276
SourceCodester Online Railway Reservation System SQL注入漏洞（CNVD-2022-53359）
Sourcecodester Online Railway Reservation system是一个基于网络的应用程序，为铁路或火车站乘客或可能的乘客提供一个在线平台，以浏览他们的时间表并预订座位。Online Railway Reservation System v1.0版本存在SQL注入漏洞，该漏洞源于/classes/Master.php?f=delete_service的id参数存在安全问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-53359
CVE编号：CVE-2022-33061
Adobe Acrobat和Adobe Reader资源管理错误漏洞（CNVD-2022-56091）
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。Adobe Acrobat 和Adobe Reader存在资源管理错误漏洞，该漏洞源于处理PDF文件时出现释放后重用错误而存在的，攻击者利用该漏洞可以在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-56091
CVE编号：CVE-2022-34234
IrfanView代码执行漏洞（CNVD-2024-48750）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在代码执行漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-48750
CVE编号：CVE-2024-11551
Badminton Center Management System SQL注入漏洞（CNVD-2022-44725）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于bcms/admin/?page=sales/manage_sale＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-44725
CVE编号：CVE-2022-31996
Telaxus EPESI跨站脚本漏洞
Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。Telaxus EPESI 1.8.2及更早版本中的模块/Base/Box/check_for_new_version.php中cid参数未进行有效过滤，导致存在XSS跨站脚本漏洞，允许远程攻击者注入任意XSS代码，盗取cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06051
CVE编号：CVE-2017-8763
Facebook Thrift拒绝服务漏洞（CNVD-2020-24677）
Facebook Thrift是美国Facebook公司的Apache Thrift的一个分支，是一款用于服务通信的序列化和RPC框架。Facebook Thrift v2020.03.16.00之前版本中存在安全漏洞。攻击者可通过发送短消息利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-24677
CVE编号：CVE-2019-11939
Apartment Management System rented_all_info.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/o_dashboard/rented_all_info.php中参数uid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29493
CVE编号：CVE-2025-9597
Moodle权限许可和访问控制问题漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在权限许可和访问控制问题漏洞，该漏洞源于程序在课程注册中没有进行正确的安全限制。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-48221
CVE编号：CVE-2020-14321
松下电器(中国)有限公司WV-SPW532L存在未授权访问漏洞
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SPW532L存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43977
Rockwell Automation FactoryTalk View SE SQL注入漏洞
Rockwell Automation FactoryTalk View SE是美国罗克韦尔（Rockwell Automation）公司的一款工业自动化系统视图界面。Rockwell Automation FactoryTalk View SE存在SQL注入漏洞，攻击者可利用该漏洞通过发送特制的SQL语句来查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2024-26044
CVE编号：CVE-2024-4609
NetEx HyperIP Post-Auth远程命令执行漏洞
HyperIP是广域网优化虚拟设备。通过部署HyperIP可以进行数据的复制、备份、恢复和数据中心迁移。HyperIP在实现上存在远程命令执行漏洞，该漏洞原理为通过HTTP/HTTPS在发送Post-Auth时，设置set_val参数为畸形构造参数，可以导致远程命令执行。攻击者可以利用此漏洞远程执行命令或者有可能获取服务器的控制权。
严重程度：高
CNVD编号：CNVD-2018-05699
Invision Power Services Invision Power Board SQL注入漏洞
Invision Power Services Invision Power Board（IPB或IP.Board）是美国Invision Power Services公司的一款基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。Invision Power Services IPB中存在SQL注入漏洞。远程攻击者可借助‘cId’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-06287
CVE编号：CVE-2014-4928
PHP Server Monitor存在多个漏洞
PHP Server Monitor是一套开源的基于Web用来监控服务器和网站的工具。PHP Server Monitor存在跨站脚本和权限提升漏洞，允许远程攻击者利用这些漏洞，提升权限或获取敏感信息，劫持用户会话。
严重程度：高
CNVD编号：CNVD-2015-07439
MariaDB item_cmpfunc.h拒绝服务漏洞
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.9及之前版本存在拒绝服务漏洞，该漏洞源于 sql/item_cmpfunc.h 组件包含分段错误。攻击者可利用此漏洞导致应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-65000
CVE编号：CVE-2022-27446
Delta Electronics DIAEnergie HandlerEnergyType参数名跨站脚本漏洞
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在跨站脚本漏洞，该漏洞源于HandlerEnergyType的参数名对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-05026
CVE编号：CVE-2021-44544
Ajenti跨站请求伪造漏洞
Ajenti是白俄罗斯软件开发者Eugene Pankov所研发的一套基于Web的开源服务器管理系统。该系统附带多种预制插件，用于配置和监控服务器软件和服务，如Apache、计划任务（Cron）等。Ajenti 2版本中用于管理服务器工具的命令执行面板存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2018-06860
CVE编号：CVE-2018-1000082
WordPress Admin and Customer Messages After Order for WooCommerce: OrderConvo plugin未授权访问漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Admin and Customer Messages After Order for WooCommerce: OrderConvo plugin存在未授权访问漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞导致未授权数据访问。
严重程度：中
CNVD编号：CNVD-2025-29477
CVE编号：CVE-2025-13389
ZNC拒绝服务漏洞（CNVD-2019-12157）
ZNC是一套允许用户从工作站登录到IRC服务器的IRC代理。ZNC 1.7.3-rc1之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-12157
CVE编号：CVE-2019-9917
GNU GRUB拒绝服务漏洞
GNU GRand Unified Bootloader (GRUB)是一个多重引导加载程序。GNU GRUB存在拒绝服务漏洞。攻击者可以利用漏洞来崩溃受影响的应用程序，从而导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-11820
CVE编号：CVE-2017-9763
Adobe ColdFusion访问控制错误漏洞（CNVD-2024-34094）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在访问控制错误漏洞，该漏洞源于存在不当访问控制，攻击者可利用此漏洞执行任意文件系统读取。
严重程度：高
CNVD编号：CNVD-2024-34094
CVE编号：CVE-2024-34112
DocCms 2016存在SQL注入漏洞
DocCMS（稻壳企业建站系统），又名稻壳cms、doccms，前身源于深喉咙企业建站系统ShlCms，是一款免费开源的企业网站建设系统、企业网站生成系统。DocCms 2016存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-01507
Libtasn1拒绝服务漏洞
Libtasn1是GNU项目的一个用于开发ASN.1结构管理的C库。Libtasn1存在安全漏洞，允许攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02313
CVE编号：CVE-2016-4008
libtirpc无限循环漏洞
libtirpc是一个包含支持使用远程过程调用（RPC）API的软件包。libtirpc 1.0.2-rc2之前版本中存在无限循环漏洞。攻击者可利用该漏洞造成拒绝服务（文件描述符耗尽）。
严重程度：中
CNVD编号：CNVD-2018-17413
CVE编号：CVE-2018-14621
Samsung移动设备存在未明漏洞（CNVD-2020-30410）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可借助S-Voice利用该漏洞获取键盘习得的词汇。
严重程度：中
CNVD编号：CNVD-2020-30410
CVE编号：CVE-2019-20624
EasyCMS跨站脚本漏洞
EasyCMS是一套使用PHP语言编写的、轻量级可扩展的开源内容管理系统（CMS）。EasyCMS 1.3版本中存在跨站脚本漏洞。远程攻击者可借助index.php?s=/index/search/index.html请求中的‘s’POST参数利用该漏洞注入任意的Web脚本或HMTL。
严重程度：中
CNVD编号：CNVD-2018-08533
CVE编号：CVE-2018-10374
Oracle E-Business Suite Oracle Customer Interaction History组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Customer Interaction History组件存在安全漏洞，允许远程攻击者利用漏洞影响系统保密性，完整性。
严重程度：中
CNVD编号：CNVD-2015-00512
CVE编号：CVE-2014-6572
Hospital Managment System SQL注入漏洞（CNVD-2022-22666）
Hospital Managment System（HMS）是一种基于计算机或网络的系统，有助于管理医院或任何医疗机构的运作。Hospital Managment System存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-22666
CVE编号：CVE-2022-23365
iccDEV未定义行为漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在未定义行为漏洞，该漏洞源于未定义行为和内存不足错误。攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-08433
CVE编号：CVE-2026-21485
Google Chrome IPC交互存在未明任意代码执行漏洞
Google Chrome是一个基于WEB的浏览器。Google Chrome未能正确处理IPC，Gamepad API和Google V8交互漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02253
CVE编号：CVE-2015-1233
IBM WebSphere Cast Iron信息泄露漏洞
IBM WebSphere Cast Iron是美国IBM公司的一款基于云计算的软件。该软件使企业能够连接其混合的公共云、私有云和内部部署应用程序环境。IBM WebSphere Cast Iron中存在安全漏洞。攻击者可利用该漏洞获得对系统的访问权限。
严重程度：高
CNVD编号：CNVD-2018-24619
CVE编号：CVE-2013-2972
Picture Window Pro处理BMP图片多个内存破坏漏洞
Picture Window Pro是一款图像处理软件。该工具在处理BMP格式时存在多个内存破坏漏洞，允许攻击者利用此漏洞构造畸形的BMP图片使程序崩溃。如若成功利用，可导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2016-00937
Schneider Electric StruxureWare Data Center Expert代码注入漏洞
Schneider Electric StruxureWare Data Center Expert是法国施耐德电气（Schneider Electric）公司的一种监控软件。适用于各种组织监控其全公司范围内的电力、制冷、安全、环境。Schneider Electric StruxureWare Data Center Expert 7.9.2及之前版本存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-37597
CVE编号：CVE-2023-25550
Microsoft Edge功能绕过漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Web浏览器，是Windows10操作系统附带的默认浏览器。Microsoft Edge中对白名单的处理存在安全功能绕过漏洞。攻击者可利用该漏洞绕过Flash策略，并在没有用户交互的情况下加载任意Flash内容。
严重程度：中
CNVD编号：CNVD-2019-27405
CVE编号：CVE-2019-0641
Rancher Labs Rancher权限许可和访问控制问题漏洞（CNVD-2019-43043）
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。Rancher Labs Rancher存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-43043
CVE编号：CVE-2018-20321
Carinal Tien Hospital Health Report System存在未明漏洞
Carinal Tien Hospital Health Report System（耕莘医院健检报告查询系统）是中国台湾耕莘医院的一个医院健检报告查询系统。Carinal Tien Hospital Health Report System存在安全漏洞，攻击者可利用该漏洞通过修改cookie参数获得其他普通用户的权限，而无需进行身份验证。
严重程度：高
CNVD编号：CNVD-2022-09778
CVE编号：CVE-2021-44160
IBM WebSphere Portal跨站脚本漏洞（CNVD-2015-02801）
IBM WebSphere Portal由用于构建和管理安全的企业对企业（B2B）、企业对客户（B2C）和企业对雇员（B2E）门户网站的中间件、应用程序（称为 portlet）和开发工具组成。IBM WebSphere Portal存在跨站脚本漏洞，由于程序未正确验证用户提供的输入。允许远程攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响的浏览器上下文中执行任意脚本和HTML。
严重程度：中
CNVD编号：CNVD-2015-02801
CVE编号：CVE-2015-1908
TOTOLINK LR350 setDiagnosisCfg函数缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的4G LTE路由器，支持将4G信号转换为有线信号，适用于家庭、办公等场景。TOTOLINK LR350存在缓冲区溢出漏洞。该漏洞源于通过setDiagnosisCfg函数中的参数ip进行的身份验证后导致缓冲区溢出。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21017
CVE编号：CVE-2022-44253
AppEx华创智能加速网关存在弱口令漏洞
AppEx是提供全线应用交付，广域网加速，和互联网加速软硬件产品。AppEx华创智能加速网关存在弱口令漏洞。允许攻击者利用默认弱密码登录系统后台，获得管理员权限。
严重程度：中
CNVD编号：CNVD-2017-12067
Apache Solr远程代码执行漏洞（CNVD-2019-41288）
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr存在远程代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-41288
Tcpdump OSPFv3解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。OSPFv3 parser是其中的一个开放式最短路径优先协议解析器。Tcpdump 4.9.2之前的版本中的OSPFv3解析器的print-ospf6.c文件的‘ospf6_decode_v3()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28273
CVE编号：CVE-2017-13036
AVTECH多个产品远程命令执行漏洞
AVTECH是一家台湾的视频监控设备制造商。主要产品有监控设备，网络摄像机，网络录像机等。AVTECH DVR/NVR/IPC设备存在远程命令执行漏洞。攻击者可以利用漏洞远程命令执行，成功获取 shell。
严重程度：高
CNVD编号：CNVD-2018-04480
PHP Kobo Photo Gallery CMS for PC/smartphone和feature phone跨站脚本漏洞
PHP Kobo Photo Gallery CMS for PC、smartphone和feature phone是日本PHP Kobo公司的一套用于PC、智能手机和功能手机中的照片库内容管理系统（CMS）。PHP Kobo Photo Gallery CMS for PC，smartphone和feature phone 1.0.1 Free及之前版本的jquery.lightbox-0.5.min.js文件中存在跨站脚本漏洞，该漏洞源于admin.php脚本未能充分过滤输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-05634
CVE编号：CVE-2015-2982
梦想CMS LmxCMS存在任意文件删除漏洞
LmxCMS使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式。梦想CMS LmxCMS存在任意文件删除漏洞，攻击者可利用该漏洞造成任意文件删除。
严重程度：低
CNVD编号：CNVD-2020-30202
蝉知企业门户系统存在目录遍历漏洞
蝉知企业门户系统是一款网站内容管理系统。蝉知企业门户系统存在目录遍历漏洞。该漏洞是由于对缓存文件的读取处理不当所致，攻击者可利用漏洞通过在参数中使用../进行目录遍历读取服务器上PHP文件。
严重程度：中
CNVD编号：CNVD-2018-05653
wolfSSL存在未明漏洞（CNVD-2026-21719）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在安全漏洞，该漏洞源于sp_256_get_entry_256_9中的恒定时间掩码逻辑被GCC优化为条件分支，破坏了ECC标量乘法的侧信道抵抗能力，攻击者可利用该漏洞通过时序分析恢复密钥。
严重程度：低
CNVD编号：CNVD-2026-21719
CVE编号：CVE-2026-3580
PureVPN for macOS权限提升漏洞
PureVPN for macOS是一套基于macOS平台的VPN软件。基于macOS平台的PureVPN 6.0.1版本中存在安全漏洞，该漏洞源于HelperTool LaunchDaemon实现了未受保护的XPC服务。攻击者可利用该漏洞以root权限执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-05508
CVE编号：CVE-2018-6822
Dell PowerScale OneFS信息泄露漏洞（CNVD-2024-16220）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在信息泄露漏洞，该漏洞源于包含使用损坏或有风险的加密算法。攻击者可利用该漏洞危及敏感信息的机密性和完整性。
严重程度：高
CNVD编号：CNVD-2024-16220
CVE编号：CVE-2024-22463
Anchore Engine命令执行漏洞
Anchore Engine是美国Anchore公司的一款分析Docker映像并应用用户定义的接受策略以允许自动容器映像验证和认证的开源服务。Anchore Engine 0.7.0版本中存在安全漏洞。攻击者可利用该漏洞执行命令，包括访问数据库凭证及正在运行的engien analyzer服务的环境。
严重程度：中
CNVD编号：CNVD-2020-34630
CVE编号：CVE-2020-11075
Google Chrome Screen Capture缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 105.0.5195.52之前存在缓冲区溢出漏洞，该漏洞源于在Screen Capture中在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞使溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-63954
CVE编号：CVE-2022-3043
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34019）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34019
Siemens IE/WSN-PA Link WirelessHART Gateway跨站脚本漏洞
IE/WSN-PA Link是一个将WirelessHART网络连接到工业以太网的网关。Siemens IE/WSN-PA Link  WirelessHART Gateway中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2019-31386
CVE编号：CVE-2019-13923
tinyexr缓冲区溢出漏洞（CNVD-2018-14428）
tinyexr是一个小型OpenEXR图像加载/保存库。tinyexr 0.9.5版本中的tinyexr.h文件的‘tinyexr::DecodePixelData’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成缓冲区越界读取。
严重程度：高
CNVD编号：CNVD-2018-14428
CVE编号：CVE-2018-12092
Enalean Tuleap注入漏洞
Enalean Tuleap是法国Enalean公司的一套开源的软件开发和项目管理工具。该工具提供企业应用程序生命周期管理，以及项目跟踪、源代码管理和团队协作等功能。Enalean Tuleap存在注入漏洞，攻击者可利用该漏洞通过强制更新ldap_uid属性来强制挂起帐户或接管另一个帐户。
严重程度：中
CNVD编号：CNVD-2021-103506
CVE编号：CVE-2021-43782
phpIPAM跨站脚本漏洞（CNVD-2021-45440）
phpIPAM是一款基于PHP的开源ip地址管理软件。phpIPAM 1.4.3版存在反射型跨站脚本漏洞。攻击者可通过IP计算器的app/dashboard/widgets/ipcalc-result.php和app/tools/ip-calculator/result.php利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-45440
CVE编号：CVE-2021-35438
IBM Maximo Asset Management反向标签劫持漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.0版本和7.6.1版本存在反向标签劫持漏洞，该漏洞源于系统对页面的处理安全性考虑不足。攻击者可借助该漏洞对制表符进行攻击，将用户重定向到看似可信的恶意网站，获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2020-52614
CVE编号：CVE-2020-4409
金蝶协同办公平台存在SQL注入漏洞（CNVD-2020-75010）
金蝶软件（中国）有限公司经营范围包括：生产、开发、经营电脑软硬件、技术培训及信息方面的咨询服务等。金蝶协同办公平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75010
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-22223）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-22223
CVE编号：CVE-2024-26096
Oracle SOA Suite Fabric Layer子件存在未明漏洞
Oracle SOA Suite是一个用于构建、部署和管理面向服务架构(SOA)的全面的、可热插拔的软件套件。Oracle SOA Suite Fabric Layer子件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性。
严重程度：低
CNVD编号：CNVD-2015-00544
CVE编号：CVE-2015-0414
D盾存在Webshell绕过漏洞（CNVD-2020-22803）
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在Webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-22803
Google Chrome Cast UI堆缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Cast UI存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-63929
CVE编号：CVE-2022-0800
IBM i Access on Windows信息泄露漏洞
IBM i Access on Windows是美国IBM公司的一套基于Windows平台的客户端解决方案。该方案提供了能够访问和使用Windows桌面资源的TCP/IP连接。IBM i Access on Windows 7.1版本中存在安全漏洞。本地攻击者可利用该漏洞获取注册密码。
严重程度：低
CNVD编号：CNVD-2016-04645
CVE编号：CVE-2016-0287
SeaCMS后台存在代码执行漏洞（CNVD-2019-45340）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45340
Foxit Reader信息泄露漏洞（CNVD-2018-11861）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中的U3D Texture Image Format对象存在越界读取漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11861
CVE编号：CVE-2018-10482
PHPCMS 'index.php'页面存在SQL注入漏洞
PHPCMS是一款网站管理软件。该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。PHPCMS 'index.php'页面存在SQL注入漏洞，攻击者利用漏洞可注出网站管理员的帐号密码。
严重程度：中
CNVD编号：CNVD-2017-02359
Mozilla Firefox ESR存在未明漏洞（CNVD-2020-26231）
Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox ESR存在未明漏洞。攻击者可借助恶意的偏好值利用该漏洞覆盖用户的偏好设置，执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-26231
CVE编号：CVE-2020-6828
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-24134）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在远程代码执行漏洞，攻击者可利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-24134
CVE编号：CVE-2020-0920
公安局上网服务营业场所管理平台存在SQL注入漏洞（CNVD-2020-60077）
哈尔滨中龙百盈科技开发有限公司成立于2013年05月29日，主要经营计算机软硬件、办公自动化设备、安防设备等。公安局上网服务营业场所管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60077
WordPress Download Manager跨站脚本漏洞（CNVD-2019-31832）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。download-manager是使用在其中的一个网站下载管理插件。WordPress  Download Manager存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31832
CVE编号：CVE-2019-15889
Oracle Sun ZFS Storage Appliance Kit远程漏洞（CNVD-2017-06327）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK组件2013版本的RAS subsystems子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06327
CVE编号：CVE-2017-3584
OpenClaw存在未明漏洞
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw 2026.1.29之前版本存在安全漏洞，该漏洞源于自动建立WebSocket连接并发送令牌，攻击者可利用该漏洞导致未经授权的连接和令牌泄露。
严重程度：高
CNVD编号：CNVD-2026-13289
CVE编号：CVE-2026-25253
鱼跃CMS存在文件上传漏洞（CNVD-2021-41974）
鱼跃CMS是一款专门面向于企业应用的内容管理系统。鱼跃CMS后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-41974
WordPress Simple Download Monitor插件sdm_upload跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Download Monitor plugin是使用在其中的一个下载监视器插件。WordPress Simple Download Monitor插件3.5.4之前的版本中存在跨站脚本漏洞。远程攻击者可借助‘sdm_upload（又名Downloadable File）’参数利用该漏洞获取用户及管理员cookie或执行恶意操作。
严重程度：低
CNVD编号：CNVD-2018-03051
CVE编号：CVE-2018-5213
Tenda F3 goform/setWifi文件缓冲区溢出漏洞
Tenda F3是深圳市吉祥腾达科技有限公司于2015年5月15日推出的300M无线路由器。Tenda F3存在缓冲区溢出漏洞，该漏洞源于goform/setWifi文件未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21325
CVE编号：CVE-2025-57573
Microsoft windows Adobe字体驱动缓冲区溢出漏洞（CNVD-2015-01621）
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows Adobe存在安全漏洞，由于字体驱动程序未能正确处理特制文件或HTML，允许攻击者利用漏洞进行缓冲区溢出攻击，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01621
CVE编号：CVE-2015-0093
WordPress wp-payeezy-pay插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-payeezy-pay是使用在其中的一个在线安全支付表单插件。WordPress wp-payeezy-pay插件存在输入验证错误漏洞，目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30766
CVE编号：CVE-2018-20985
CloudBees Jenkins Multijob插件安全绕过漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Multijob是使用在其中的一个用于在Jenkins中定义复杂和分层作业结构的选项。CloudBees Jenkins Multijob插件1.25及之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-03625
CVE编号：CVE-2017-1000390
Antenna House Office Server Document Converter for Linux64栈缓冲区溢出漏洞
Antenna House Office Server Document Converter for Linux64是美国Antenna House公司的一款基于Linux64平台的文档格式转换器，它主要用于将Word、Excel和PowerPoint文件转换为PDF、SVG和JPEG等文件。基于Linux64平台的Antenna House Office Server Document Converter 6.1 Pro MR2版本中的Microsoft Word文件转换功能存在栈缓冲区溢出漏洞。远程攻击者可借助特制的Microsoft Word文档利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-16700
CVE编号：CVE-2018-3932
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-44598）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_crons.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44598
CVE编号：CVE-2020-15428
Adobe After Effects资源管理错误漏洞（CNVD-2026-12869）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在资源管理错误漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12869
CVE编号：CVE-2026-21320
Waychar报名系统存在SQL注入漏洞（CNVD-2021-46933）
Waychar报名系统是一个针对体育赛事及其他通用活动开发的网上报名系统。Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46933
2345 Security Guard拒绝服务漏洞（CNVD-2018-09483）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7中的驱动程序文件（2345BdPcSafe.sys，X64版）存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCTL 0x00222050的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：低
CNVD编号：CNVD-2018-09483
CVE编号：CVE-2018-10976
MOXA NPort 5100A跨站脚本漏洞
MOXA NPort 5100A是中国摩莎（MOXA）公司的一个通用设备联网服务器。MOXA NPort 5100A v1.6及之前固件版本存在跨站脚本漏洞，该漏洞源于在将用户可控输入放入输出之前未正确中和用户控制输入，攻击者可利用该漏洞获取敏感信息并提升权限。
严重程度：高
CNVD编号：CNVD-2024-24408
CVE编号：CVE-2024-3576
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-10576）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中存在本地权限提升漏洞，本地攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：中
CNVD编号：CNVD-2016-10576
CVE编号：CVE-2016-7384
Dell Wyse Management Suite身份验证绕过漏洞
Dell Wyse Management Suite是戴尔为Wyse瘦客户端设备提供的混合云安全管理解决方案，主要用于简化IT管理流程并增强设备安全性。Dell Wyse Management Suite存在身份验证绕过漏洞，该漏洞源于包含通过捕获重放绕过身份验证的漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-26809
CVE编号：CVE-2024-49595
LibTIFF tools/tiffcp.c文件堆缓冲区溢出漏洞
LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。LibTIFF 4.0.7版本中的tools/tiffcp.c文件存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的TIFF图片造成拒绝服务（整数下溢）。
严重程度：中
CNVD编号：CNVD-2017-04921
CVE编号：CVE-2016-10268
DIALink存在未明漏洞
DIALink是Delta Electronics推出的一款设备联网平台，可针对CNC机床、PLC控制机台做有效管理，收集现场设备数据并以统一界面与上层管理平台对接，同时提供可视化信息以反映制程参数与设备工作状态。DIALink 1.2.4.0及更早版本存在安全漏洞。攻击者可利用该漏洞将公式注入标签数据并执行。
严重程度：中
CNVD编号：CNVD-2021-84835
CVE编号：CVE-2021-38424
OpenSSL拒绝服务漏洞（CNVD-2016-11090）
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.1.0版本存在拒绝服务漏洞，攻击者可能利用此漏洞导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-11090
CVE编号：CVE-2016-7054