CIRCL/Vulnerability-CNVD huggingface dataset:
Samba访问控制错误漏洞
Samba是用于Linux和Unix的标准Windows互操作性程序套件。Samba存在访问控制错误漏洞，攻击者可利用此漏洞检索网络发送的明文密码。
严重程度：中
CNVD编号：CNVD-2022-15503
CVE编号：CVE-2016-2124
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-60705）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-60705
CVE编号：CVE-2021-28358
潭州课堂pc客户端软件存在命令执行漏洞
潭州课堂，是潭州教育网络科技（湖南）有限公司打造的移动学习应用。潭州课堂pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61888
Apache NiFi存在未明漏洞（CNVD-2022-33109）
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。Apache NiFi存在安全漏洞，该漏洞源于在为单用户访问创建或更新凭据时，Apache NiFi将登录标识提供程序配置的副本写入操作系统的临时目录。在大多数平台上，操作系统的临时目录具有全局读取权限。Apache NiFi 1.16.0版本包含更新，以替换登录标识提供程序配置，而无需将文件写入操作系统临时目录。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-33109
CVE编号：CVE-2022-26850
Siemens SCALANCE X-200RNA Switch Devices存在未明漏洞
SCALANCE X-204RNA Industrial Ethernet接入点使非PRP终端设备能够连接到需要的单独并行网络。Siemens SCALANCE X-200RNA Switch Devices存在安全漏洞，该漏洞是由于受影响设备的Web服务器以不安全的方式计算会话ID和随机数，允许未经身份验证的远程攻击者利用该漏洞使用会话ID并劫持现有会话。
严重程度：高
CNVD编号：CNVD-2022-87966
CVE编号：CVE-2022-46353
Apport拒绝服务漏洞（CNVD-2018-05517）
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Apport是其中的一个用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Apport 2.13之前版本中存在安全漏洞，该漏洞源于程序未能正确的处理崩溃的情况。本地攻击者可利用该漏洞以root权限创建文件，造成拒绝服务（资源耗尽）、获取root权限或绕过容器。
严重程度：高
CNVD编号：CNVD-2018-05517
CVE编号：CVE-2017-14179
ownCloud Desktop Client本地命令注入漏洞
ownCloud Desktop Client是一个用于连接OwnCloud服务器的桌面客户端。ownCloud Desktop Client本地命令注入漏洞，允许攻击者利用该漏洞在受影响应用程序上下文中执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2016-06768
CVE编号：CVE-2016-7102
Adobe After Effects越界写入漏洞（CNVD-2025-07802）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 25.1版本和24.6.4及之前版本存在越界写入漏洞，攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-07802
CVE编号：CVE-2025-27182
Xen竞争条件问题漏洞
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.13.x及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：中
CNVD编号：CNVD-2020-51522
CVE编号：CVE-2020-15567
DBShop系统存在命令执行漏洞（CNVD-2019-23860）
DBShop是一款电子商务系统。DBShop系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-23860
Google Chrome V8整数溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 65.0.3325.146之前版本中的V8存在整数溢出漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09123
CVE编号：CVE-2018-6065
SAP BusinessObjects Business Intelligence platform信息泄露漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的SAP数据整合产品、数据管理产品和商务智能 (BI) 产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。SAP BusinessObjects Business Intelligence platform存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2022-41313
CVE编号：CVE-2022-27667
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24826）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24826
CVE编号：CVE-2019-7045
Google Android onLoadFailed权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android onLoadFailed存在权限提升漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45298
CVE编号：CVE-2021-0550
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13948）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM未对用户输入进行有效过滤。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13948
CVE编号：CVE-2026-27256
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41179）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41179
CVE编号：CVE-2021-1208
Shopware跨站脚本漏洞（CNVD-2022-18526）
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用此漏洞通过凭证代码表单注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-18526
CVE编号：CVE-2022-24746
Red Hat oVirt Engine信息泄露漏洞（CNVD-2016-06910）
Red Hat oVirt Engine是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Red Hat oVirt Engine存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06910
CVE编号：CVE-2016-6341
cPanel跨站脚本漏洞（CNVD-2019-27019）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中的postgres API1 listdbs存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-27019
CVE编号：CVE-2016-10782
Western Digital My Cloud NAS设备无限制文件上传漏洞
Western Digital MyCloud NAS是一款网络连接存储设备。Western Digital My Cloud NAS设备存在无限制文件上传漏洞，允许远程攻击者将一个任意文件上传到在互联网连接的易受攻击的存储设备上运行的服务器。
严重程度：高
CNVD编号：CNVD-2018-00403
麒麟堡垒机存在文件上传漏洞
麒麟堡垒机是开源运维堡垒机。麒麟堡垒机c_admin_backup.class.php存在文件上传漏洞。由于利用默认管理员账户admin，密码12345678登录系统，在系统管理、软件升级中，允许攻击者利用特殊的方法上传文件并执行代码写入shell。
严重程度：中
CNVD编号：CNVD-2017-02678
Adobe Flash Player释放后使用远程代码执行漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在释放后使用漏洞，允许攻击者利用此漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01295
CVE编号：CVE-2015-0331
IBM Security Guardium硬编码凭据漏洞（CNVD-2021-37144）
IBM Security Guardium是一种全面的数据保护解决方案，可提供从合规性支持到动态数据屏蔽的全面数据安全功能。IBM Security Guardium 11.2版存在硬编码凭据漏洞。攻击者可利用该漏洞获取密码或加密密钥等硬编码凭据。
严重程度：高
CNVD编号：CNVD-2021-37144
CVE编号：CVE-2021-20426
Adobe InCopy不受控搜索路径元素漏洞
Adobe InCopy是Adobe公司推出的专业文字处理程序，与Adobe InDesign集成在一起。Adobe InCopy 15.1.3及更早版本存在不受控搜索路径元素漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-02370
CVE编号：CVE-2021-21010
Google Chrome Omnibox地址栏伪造漏洞（CNVD-2019-01582）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 66.0.3359.106之前版本中的Omnibox存在安全漏洞。远程攻击者可借助特制的域名利用该漏洞伪造Omnibox（URL栏）的内容。
严重程度：中
CNVD编号：CNVD-2019-01582
CVE编号：CVE-2018-6102
FFmpeg decode_vol_header()函数拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg decode_vol_header()函数存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60149
CVE编号：CVE-2014-125005
VMware - vRealize Operations Manager存在远程代码执行漏洞
VMware - vRealize  Operation Manager平台是实现VMware云计算世界的管理和分析组件。VMware - vRealize Operations Manager存在远程代码执行漏洞，该漏洞产生的原因是该平台采用Struts2作为中间件，允许攻击者利用漏洞执行代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-04103
samtools htsjdk授权问题漏洞
htsjdk是一款samtools开源的一个用于高通量测序数据（HTS）格式的Java API。htsjdk 3.0.1及之前版本com.github.samtools存在授权问题，该漏洞是由于util/IOUtil中的createTempDir（）函数，以不安全权限在目录中创建临时文件，且java在尝试创建临时目录之前没有检查临时目录的存在，攻击者可利用漏洞非法创建临时文件。
严重程度：高
CNVD编号：CNVD-2022-85323
CVE编号：CVE-2022-21126
IBM Tivoli Storage Manager权限提升漏洞（CNVD-2015-07342）
IBM Tivoli Storage Manager是美国IBM公司数据保护平台，为企业提供单点控制和管理以满足存储管理需求。IBM Tivoli Storage Manager6.3.6之前的6.3版本，7.1.3之前的7.1版本存在权限提升漏洞。允许本地用户通过写入文件获得权限。
严重程度：高
CNVD编号：CNVD-2015-07342
CVE编号：CVE-2015-4927
Schneider Electric Modicon M340 PLC存在未授权访问漏洞
Schneider Electric Modicon M340是施耐德电气公司的一款中型PLC，在中国工控领域有广泛的应用。Schneider Electric Modicon M340 PLC存在未授权访问漏洞。攻击者可利用漏洞无需登录管理员帐号，通过构造特殊链接，篡改用户密码，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-32851
PHP 'ext/wddx/wddx.c'拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12651
CVE编号：CVE-2016-9935
Apache Cocoon SQL注入漏洞
Apache Cocoon是美国阿帕奇（Apache）基金会的一个基于组件的Web开发的概念构建的Web应用程序框架。Apache Cocoon存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-96656
CVE编号：CVE-2022-45135
Microsoft Visual Studio代码执行漏洞（CNVD-2021-29995）
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio存在代码执行漏洞，攻击者可以利用此漏洞以受害者的特权在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-29995
CVE编号：CVE-2021-28475
Oracle WebLogic存在未授权访问漏洞
WebLogic 是美国 Oracle 公司出品的 Java 应用服务器，WebLogic 是用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用。Oracle WebLogic存在未授权访问漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-69734
WordPress WP Statistics plugin SQL注入漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Statistics plugin存在SQL注入漏洞，未经身份验证的攻击者可利用该漏洞注入任意查询SQL进而获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-46469
CVE编号：CVE-2022-25149
贴心家政贴心猫(imcat)多个版本存在任意代码执行漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。贴心家政贴心猫(imcat)多个版本存在任意代码执行漏洞。攻击者可利用漏洞执行任意代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-33075
商家联盟会员消费管理系统存在文件上传漏洞
商家联盟消费管理系统是一款针对异业商家联盟专业会员管理及商家结算的管理软件。商家联盟会员消费管理系统存在文件上传漏洞。攻击者无需登陆管理平台，对特定地址发送上传数据包，即可GetShell。
严重程度：高
CNVD编号：CNVD-2018-06855
Citrix Linux Virtual Delivery Agent本地提权漏洞
Citrix Linux Virtual Delivery Agent（前称Linux Virtual Desktop）是美国思杰系统（Citrix Systems）公司的一套虚拟桌面软件。Citrix Linux Virtual Delivery Agent 1.4.0之前的版本中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-08071
CVE编号：CVE-2016-6276
Microsoft Windows内核本地特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows中的内核存在本地特权提升漏洞，该漏洞源于内核API未能正确限制注册表信息的访问。本地攻击者可借助特制的应用程序利用该漏洞获取提升的权限。
严重程度：低
CNVD编号：CNVD-2016-09490
CVE编号：CVE-2016-0073
Samsung Galaxy Watch3插件不正确日志管理漏洞
Samsung Galaxy Watch3是三星Galaxy Watch系列的第3代智能手表。Samsung Galaxy Watch3插件存在安全漏洞，允许具有日志权限的攻击者利用漏洞在日志中泄露连接到用户智能手机的Wi-Fi密码。
严重程度：低
CNVD编号：CNVD-2021-44736
CVE编号：CVE-2021-25421
Rocket.Chat存在未明漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 3.11，3.12和3.13版本存在安全漏洞。该漏洞可能导致未经验证的NoSQL注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39110
CVE编号：CVE-2021-22911
ImageMagick 'ReadMATImage'函数内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-0之前的版本和7.0.6-1之前的7.x版本中的coders/mat.c文件的'ReadMATImage'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-17229
CVE编号：CVE-2017-11529
Oracle Java SE和Java SE Embedded访问控制错误漏洞
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的Libraries子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-26741
CVE编号：CVE-2018-2940
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04026）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iSupport是一款基于互联网的客户支持应用程序，可让服务组织在线提供自助式客户支持。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.9版本中存在安全漏洞。攻击者可利用该漏洞对关键数据进行未授权访问或对所有Oracle iSupport数据完全访问，以及对某些Oracle iSupport数据未授权更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2020-04026
CVE编号：CVE-2020-2665
Google Android权限提升漏洞（CNVD-2026-08347）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于WindowManagerService.java中的转储函数中缺少权限检查，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：低
CNVD编号：CNVD-2026-08347
CVE编号：CVE-2025-26422
Espruino存在未明漏洞
Espruino是一个JavaScript解释器。它专为只有 128kB 闪存和 8kB RAM 的设备而设计。Espruino 存在安全漏洞，该漏洞源于Espruino 2v11.251通过jsiGetDeviceFromClass中的src jsinteractivec被发现包含一个SEGV漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08374
CVE编号：CVE-2021-46323
Oracle Enterprise Manager Products Suite存在未明漏洞（CNVD-2019-37391）
Oracle Enterprise Manager Products Suite是美国甲骨文（Oracle）公司的一套企业内部部署管理平台。Application Testing Suite是其中的一个应用程序测试组件。Oracle Enterprise Manager Products Suite中的Application Testing Suite组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-37391
CVE编号：CVE-2018-3304
Oracle Fusion Middleware WebLogic Server存在未明漏洞（CNVD-2020-43734）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware WebLogic Server存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-43734
CVE编号：CVE-2020-14622
LCDS LAquis SCADA存在未明漏洞（CNVD-2019-28111）
LCDS LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。LCDS LAquis SCADA 4.1.0.3870版本中存在安全漏洞，该漏洞源于程序没有进行正确地授权或过滤便接收了用户输入。攻击者可利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2019-28111
CVE编号：CVE-2018-18996
Oracle Fusion Middleware Business Intelligence Enterprise Edition组件存在未明漏洞（CNVD-2016-02483）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，Oracle Business Intelligence Enterprise Edition是其中的一个商务智能组件。Oracle Fusion Middleware的Oracle Business Intelligence Enterprise Edition组件中的Analytics Scorecard子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02483
CVE编号：CVE-2016-0479
Mozilla Firefox和Mozilla Firefox ESR crash generation server资源管理错误漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla（Mozilla）基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。crash generation server是其中的一个崩溃信息生成服务器。基于Windows平台的Mozilla Firefox 67之前版本和Firefox ESR 60.7之前版本中的crash generation server存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。允许远程攻击者可以利用漏洞提交特殊的WEB页请求，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-16995
CVE编号：CVE-2019-9818
Joyent Node.js ps package命令注入漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。ps package是其中的一个用于查看进程运行状态的模块。Joyent Node.js ps package 1.0.0之前版本中存在命令注入漏洞。攻击者利用该漏洞可通过控制PID执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-42555
CVE编号：CVE-2018-16460
Tenda AC8缓冲区溢出漏洞（CNVD-2025-09220）
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8存在缓冲区溢出漏洞，攻击者可利用该漏洞导致程序崩溃甚至任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-09220
CVE编号：CVE-2025-25663
WordPress HT Mega plugin跨站脚本漏洞
WordPress HT Mega plugin是一款专为WordPress网站设计的Elementor页面构建器插件。WordPress HT Mega plugin存在跨站脚本漏洞，该漏洞源于对用户提供HTML标签名的输入验证不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30169
CVE编号：CVE-2025-13141
多款Apple产品WebKit组件缓冲区溢出漏洞（CNVD-2020-00207）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00207
CVE编号：CVE-2019-8619
多款F5 BIG-IP和BIG-IQ产品信息泄露漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；BIG-IQ是一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。GTM是一款广域流量管理器；WebAccelerator是一款应用加速器。多款F5 BIG-IP和BIG-IQ产品中存在泄露xinxi漏洞，该漏洞源于程序未能充分过滤参数。攻击者可借助恶意的查询利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04208
CVE编号：CVE-2016-5021
Adobe Document Service代码问题漏洞
Adobe Document Service 是 Adobe 公司提供的一项用于处理文档的服务，支持 PDF 创建、编辑等功能。Adobe Document Service存在代码问题漏洞，该漏洞源于允许拥有管理员权限的攻击者通过易受攻击的Web应用程序发送特制请求，攻击者可利用该漏洞读取或修改任何文件，使整个系统不可用。
严重程度：高
CNVD编号：CNVD-2025-11447
CVE编号：CVE-2024-47578
ADOdb SQL注入漏洞
ADOdb是一款用于PHP程序存取数据库的中间函式组件。ADOdb 5.x版本中存在SQL注入漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-07934
CVE编号：CVE-2016-7405
NetApp OnCommand Unified Manager for Windows权限提升漏洞
NetApp OnCommand Unified Manager for Windows是美国NetApp公司的一套基于Windows平台的ONTAP系统管理软件。该软件能够简化数据管理、监控存储系统基础架构并检测故障等。基于Windows平台的NetApp OnCommand Unified Manager 7.2版本至7.3版本中存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10341
CVE编号：CVE-2018-5485
Schneider Electric SAGE RTUs越界读取漏洞
Schneider Electric SAGE RTUs是法国施耐德电气（Schneider Electric）公司的一个用于工业自动化和远程监控的高性能设备。Schneider Electric SAGE RTUs存在越界读取漏洞，攻击者可利用该漏洞通过发送特制的HTTP请求，导致设备Web界面拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-29561
CVE编号：CVE-2024-5560
Apache ZooKeeper安全绕过漏洞
Apache Zookeeper是美国阿帕奇（Apache）软件基金会的一个软件项目，它能够为大型分布式计算提供开源的分布式配置服务、同步服务和命名注册等功能。Apache ZooKeeper 3.4.10之前版本和3.5.0-alpha版本至3.5.3-beta版本中存在安全漏洞，该漏洞源于程序未能强制执行身份验证/授权检测。攻击者可利用该漏洞修改目标系统上的数据。
严重程度：中
CNVD编号：CNVD-2018-12670
CVE编号：CVE-2018-8012
IBM MQ拒绝服务漏洞（CNVD-2020-24012）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ中的Channel处理功能存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-24012
CVE编号：CVE-2019-4762
Axis Communications AB 211A存在未授权访问漏洞
Axis 211A是Axis Communications AB公司一款网络摄像机。Axis Communications AB 211A存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43435
Advantech R-SeeNet跨站脚本漏洞
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在跨站脚本漏洞，该漏洞源于device_graph_page.php脚本功能缺少对客户端数据的正确验证。攻击者可利用该漏洞引诱用户点击执行客户端代码窃取用户Cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-92260
CVE编号：CVE-2021-21801
IBM UrbanCode Deploy权限提升漏洞
IBM UrbanCode Deploy是部署自动化工具。IBM UrbanCode Deploy代理未验证JMS会话或HTTP会话中的服务器标识存在安全漏洞，本地攻击者利用此漏洞可获取root权限，访问任意的代码。
严重程度：高
CNVD编号：CNVD-2016-04649
CVE编号：CVE-2016-0271
Android libstagefright权限提升漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-12-01之前版本的libstagefright在实现上存在安全漏洞，远程攻击者利用此漏洞可获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-08053
CVE编号：CVE-2015-6620
Google Android Framework权限提升漏洞（CNVD-2021-30152）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-30152
CVE编号：CVE-2020-0099
新中新校园卡电子服务平台存在未授权访问漏洞
新中新通过自建的中国高校一卡通等行业云，为学校、企业、公安、银行、保险等各种单位的管理者提供信息管理工具。新中新校园卡电子服务平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28292
多款Cisco产品NX-OS Software NX-API management API权限提升漏洞
Cisco MDS 9000 Series Multilayer Switches等都是美国思科（Cisco）公司的不同系列的交换机设备。NX-OS Software是运行在其中的一套交换机使用的数据中心级操作系统软件。NX-API management API是其中的一个用于管理NX-API的应用程序编程接口。多款Cisco产品中的NX-OS Software的NX-API management API存在权限提升漏洞，该漏洞源于程序未能正确验证NX-API请求中的参数。远程攻击者可通过发送请求利用该漏洞以提升的权限执行命令。
严重程度：高
CNVD编号：CNVD-2018-12389
CVE编号：CVE-2018-0330
elog不正确认证漏洞
elog是一个使用Erlang语言编写的支持日志分级的日志库。elog3.1.1版本中存在安全漏洞。远程攻击者可利用该漏洞在logbook上以任意用户名称发布数据。
严重程度：中
CNVD编号：CNVD-2017-15912
CVE编号：CVE-2016-6342
Rocket.Chat授权问题漏洞（CNVD-2022-70584）
Rocket.Chat是一款流行的基于JavaScript开发、可高度定制的聊天平台。Rocket.Chat在使用cas进行登录时存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可绕过双因素验证，未授权访问系统。
严重程度：高
CNVD编号：CNVD-2022-70584
CVE编号：CVE-2022-35248
Joomla WebMapPlus SQL注入漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla WebMapPlus存在SQL注入漏洞。由于程序未能在将用户提供的数据用于SQL查询之前对其进行充分过滤。允许攻击者破坏应用程序、访问或修改数据，或利用基础数据库中的潜在漏洞。
严重程度：中
CNVD编号：CNVD-2019-10044
Apache Hadoop代码问题漏洞
Apache Hadoop是美国阿帕奇（Apache）基金会的一套开源的分布式系统基础架构。该产品能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop YARN存在安全漏洞，该漏洞源于其CapacityScheduler可选地使用ZKConfigurationStore时，它将从ZooKeeper获取的数据反序列化而无需验证。能够访问ZooKeeper的攻击者可以利用该漏洞以YARN用户的身份运行任意命令。
严重程度：高
CNVD编号：CNVD-2022-76237
CVE编号：CVE-2021-25642
Linux Kernel 'sg_ioctl'函数本地信息泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.4之前版本中的drivers/scsi/sg.c文件的'sg_ioctl'函数存在存在安全漏洞。本地攻击者可利用该漏洞从未初始化的内核堆内存中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-33042
CVE编号：CVE-2017-14991
PHP Scripts Mall Single Theater Booking跨站脚本漏洞
PHP Scripts Mall Single Theater Booking是一款开源剧院脚本。PHP Scripts Mall Single Theater Booking存在跨站脚本漏洞。远程攻击者可通过向admin/viewtheatre.php文件发送‘theatreid’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00496
CVE编号：CVE-2017-17938
IBM Db2 Big SQL on Cloud Pak for Data资源管理错误漏洞
IBM Db2 Big SQL on Cloud Pak for Data是美国国际商业机器（IBM）公司的一个大规模并行处理SQL引擎。IBM Db2 Big SQL on Cloud Pak for Data存在资源管理错误漏洞，该漏洞源于未正确限制系统资源分配，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14665
CVE编号：CVE-2024-39724
Jenkins GitLab Plugin权限许可和访问控制问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins GitLab Plugin 1.5.31及之前版本存在权限许可和访问控制问题漏洞，该漏洞源于程序未在HTTP端点中执行权限检查。攻击者可利用该漏洞枚举Jenkins中存储凭据的凭据ID。
严重程度：中
CNVD编号：CNVD-2022-49962
CVE编号：CVE-2022-30955
Yealink Yeahlink Ultra-elegant IP Phone SIP-T41P命令注入漏洞
Yealink Yeahlink Ultra-elegant IP Phone SIP-T41P是中国亿联（Yealink）公司的一款IP电话机。使用66.83.0.35版本固件的Yealink Yeahlink Ultra-elegant IP Phone SIP-T41P中的network diagnostic功能存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-16224
CVE编号：CVE-2018-16217
友讯科技DIR-825 sub_4091AC函数缓冲区溢出漏洞
友讯科技DIR-825是友讯（D-Link）公司推出的双频无线路由器，主要面向中小企业及SOHO环境。友讯科技 DIR-825存在缓冲区溢出漏洞，该漏洞源于HTTP POST Request Handler组件中函数sub_4091AC未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18558
CVE编号：CVE-2025-6292
Telescope跨站脚本漏洞
Telescope是一个开源、免费的用于构建社交网络应用程序的平台。Telescope 0.9.3之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-28208
CVE编号：CVE-2014-5144
郑州锐马科技有限公司建站系统存在SQL注入漏洞
郑州锐马科技专业提供郑州网站建设、郑州网站制作、郑州网站推广、郑州网站优化、郑州seo优化、郑州推广软件。郑州锐马科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04872
WordPress user-login-history插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。user-login-history plugin是其中的一个用户登录跟踪插件。WordPress user-login-history插件1.5.2之前的版本中存在跨站脚本漏洞。远程攻击者可通过向admin/partials/listing/listing.php文件发送参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-35771
CVE编号：CVE-2017-15867
WordPress WP Image Zoom插件文件包含漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP Image Zoom在1.47之前版本存在文件包含漏洞，该漏洞源于在include once()函数中使用它之前没有验证它的tab参数，导致管理仪表板中的本地文件包含问题。攻击者可利用此漏洞获取包含本地文件获取敏感信息等。
严重程度：中
CNVD编号：CNVD-2021-59588
CVE编号：CVE-2021-24447
CloudBees Jenkins iceScrum Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。iceScrum Plugin是使用在其中的一个项目管理插件。CloudBees Jenkins iceScrum Plugin存在信息泄露漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞查看凭证。
严重程度：中
CNVD编号：CNVD-2019-42833
CVE编号：CVE-2019-10443
Concerto跨站脚本漏洞
concerto是一个开源的数字标牌系统。Concerto 2.3.6版本及之前版本存在安全漏洞，该漏洞允许未经认证的远程攻击者在注册时将XSS有效负载注入到First Name或Last Name参数中，从而引入任意的JavaScript可能获取用户敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37589
CVE编号：CVE-2021-31930
Samsung S7 Edge访问控制错误漏洞（CNVD-2020-14798）
Samsung S7 Edge是韩国三星（Samsung）公司的一款智能手机。Samsung S7 Edge存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14798
CVE编号：CVE-2019-15447
Cisco AnyConnect Secure Mobility Client权限提升漏洞
Cisco AnyConnect Secure Mobility Client是思科下一代VPN客户端。Cisco AnyConnect Secure Mobility Client的进程间通信(IPC)中存在安全漏洞，本地攻击者可用提升的权限写并覆盖任意文件。
严重程度：高
CNVD编号：CNVD-2015-01833
CVE编号：CVE-2015-0662
多款Apple产品WebKit任意代码执行漏洞
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在任意代码执行漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-38461
CVE编号：CVE-2017-7156
Huawei EMUI和Huawei HarmonyOS通信模块地址读取漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS通信模块存在地址读取漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-12766
CVE编号：CVE-2026-24918
Adobe ColdFusion访问控制不漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在访问控制不漏洞，攻击者可利用此漏洞读取任意文件系统。
严重程度：高
CNVD编号：CNVD-2025-07251
CVE编号：CVE-2025-30281
Tenda AX1803缓冲区溢出漏洞（CNVD-2024-02208）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于formGetIptv方法的adv.iptv.stballvlans参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-02208
CVE编号：CVE-2023-51961
WordPress WP Accessibility Helper plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Accessibility Helper plugin 0.6.0.7之前版本存在跨站脚本漏洞，该漏洞源于插件在输出页面中的base64解码值之前，未能对wahi参数进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本问题。
严重程度：低
CNVD编号：CNVD-2022-66596
CVE编号：CVE-2022-0150
SAP BusinessObjects Business Intelligence Admin Tools服务器端请求伪造漏洞
SAP BusinessObjects Business Intelligence是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。Admin Tools是其中的一个管理工具。SAP BusinessObjects Business Intelligence 4.1版本和4.2版本中的Admin Tools存在服务器端请求伪造漏洞，攻击者可通过操纵易受攻击的应用程序利用该漏洞以该应用程序的身份发送特制的请求。
严重程度：中
CNVD编号：CNVD-2019-08348
CVE编号：CVE-2018-2445
Tarantool Msgpuck拒绝服务漏洞
Tarantool是一套使用Lua语言编写的集成了Node.js的网络编程和Redis数据持久性的嵌入式NoSQL数据库管理系统。Tarantool Msgpuck是其中的一个二进制序列化库。Tarantool Msgpuck 1.0.3版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-13100
CVE编号：CVE-2016-9036
SugarCRM PHP代码注入漏洞（CNVD-2019-34420）
SugarCRM是一套开源客户关系管理软件。SugarCRM的MergeRecords模块存在PHP代码注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34420
CVE编号：CVE-2019-17305
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-11433）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-11433
WordPress popup-builder跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Sygnoos Popup Builder是使用在其中的一个窗口弹出插件。WordPress popup-builder 3.64.1之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19569
CVE编号：CVE-2020-10196
Sophos Tester Tool任意代码执行漏洞
Sophos Tester Tool是英国Sophos公司的一款渗透测试工具。Sophos Tester Tool 3.2.0.7 Beta版本中存在安全漏洞，该漏洞源于程序未能检测DLL。攻击者可利用该漏洞造成拒绝服务，执行恶意的代码。
严重程度：高
CNVD编号：CNVD-2018-05195
CVE编号：CVE-2018-6318
NiuShop开源商城系统v1.16前台使用插件功能处存在任意文件包含漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop开源商城系统v1.16前台使用插件功能处存在任意文件包含漏洞。远程攻击者可以利用该漏洞包含一句话木马，获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2017-32792
WordPress Tigin Themes开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Tigin Themes存在开放重定向漏洞。攻击者可成功启动网络钓鱼欺诈，并且窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-15877
SIMDComp缓冲区溢出漏洞
SIMDComp是一个使用二进制打包压缩证书列表的C语言库。SIMDComp 0.1.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（堆缓冲区越界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-07035
CVE编号：CVE-2018-17427
Linux kernel拒绝服务漏洞（CNVD-2018-07978）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13之前版本中的kernel/signal.c文件的‘kill_something_info’函数存在安全漏洞。本地攻击者可借助‘INT_MIN’参数利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-07978
CVE编号：CVE-2018-10124