CIRCL/Vulnerability-CNVD huggingface dataset:
西安佰联网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-25104）
西安佰联网络技术有限公司是一家专业从事机电企业管理软件开发和网站设计的科技型公司。西安佰联网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25104
Microsoft Excel信息泄露漏洞（CNVD-2020-49029）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在信息泄露漏洞。攻击者可借助特制文件利用该漏洞入侵用户计算机或数据。
严重程度：中
CNVD编号：CNVD-2020-49029
CVE编号：CVE-2020-1497
长春凌展软件有限责任公司高校教务管理系统v6.0存在目录遍历漏洞
长春凌展软件有限责任公司是专业从事教育行业应用软件开发销售的高新技术企业。长春凌展软件有限责任公司高校教务管理系统v6.0存在目录遍历漏洞。攻击者可利用漏洞通过遍历目录，执行SQL语句，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-23356
D-Link ShareCenter DNS-320和ShareCenter DNS-325存在命令执行漏洞
D-Link ShareCenter DNS-320是台湾友讯集团的一款千兆网络存储器。D-Link ShareCenter DNS-325是台湾友讯集团的一款网络存储设备。D-Link ShareCenter DNS-320和ShareCenter DNS-325存在命令执行漏洞。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-53563
Google Android Media Framework信息泄露漏洞（CNVD-2019-38579）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38579
CVE编号：CVE-2019-9319
IBM Datacap Navigator加密问题漏洞
IBM Datacap Navigator是美国国际商业机器（IBM）公司的一个用于Datacap的Web客户机。IBM Datacap Navigator存在加密问题漏洞，该漏洞源于使用了比预期更弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2024-33367
CVE编号：CVE-2024-39731
Linux kernel整数溢出漏洞（CNVD-2018-16692）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.3及之前版本中POSIX timer代码的kernel/time/posix-timers.c文件存在整数溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-16692
CVE编号：CVE-2018-12896
Docker命令注入漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2020-22383
CVE编号：CVE-2019-13139
Hanwha Techwin SRN-4000远程命令执行漏洞
Hanwha Techwin SRN-4000是韩国Hanwha Techwin公司的一款网络视频录像机。SRN-4000固件SRN4000_v2.16_170401之前的版本中存在远程命令执行漏洞。远程攻击者可利用该漏洞以管理员权限访问Web管理门户网站。
严重程度：高
CNVD编号：CNVD-2017-07300
CVE编号：CVE-2017-7912
Cisco Adaptive Security Appliances Software安全绕过漏洞
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套运行于防火墙中的操作系统。Cisco ASA Software中的Border Gateway Protocol (BGP) Bidirectional Forwarding Detection (BFD)实现过程存在安全漏洞。远程攻击者可通过ASA发送带有3784或3785目的端口的TCP或UDP数据包利用该漏洞绕过访问控制表（ACL）。
严重程度：中
CNVD编号：CNVD-2017-03544
CVE编号：CVE-2017-3867
Tenda AC21 setSmartPowerManagement函数缓冲区溢出漏洞
Tenda AC21是中国腾达（Tenda）公司的一款无线路由器。Tenda AC21 V16.03.08.15版本存在缓冲区溢出漏洞，该漏洞源于/bin/httpd的setSmartPowerManagement函数对于输入数据缺乏长度检查，攻击者可利用漏洞通过有效载荷导致httpd重新启动。
严重程度：高
CNVD编号：CNVD-2023-33067
CVE编号：CVE-2022-40072
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-05440）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可以利用该漏洞触发任意代码执行。
严重程度：低
CNVD编号：CNVD-2022-05440
CVE编号：CVE-2021-43764
GPAC gf_avc_parse_nalu函数拒绝服务漏洞
GPAC是一款开源的多媒体框架。GPAC在1.0.1之前存在拒绝服务漏洞，该漏洞源于av_parsers.c中的gf_avc_parse_nalu 函数存在由空指针取消引用导致的分段错误。攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04538
CVE编号：CVE-2021-40565
SAP Data Services Management Console跨站脚本漏洞
SAP Data Services Management Console是一款用于管理和监控数据服务的控制台。SAP Data Services Management Console存在跨站脚本漏洞，该漏洞源于系统未能充分编码用户控制的输入。攻击者可以利用该漏洞注入恶意脚本。
严重程度：低
CNVD编号：CNVD-2025-12685
CVE编号：CVE-2025-26662
Cisco NX-OS Software信息泄露漏洞（CNVD-2016-09464）
Cisco NX-OS是美国思科（Cisco）公司的一个数据中心级的操作系统，该操作系统体现了模块化设计、永续性和可维护性。Cisco NX-OS 7.07.0has之前的版本存在信息泄露漏洞，允许远程攻击者通过TCP或UDP通信获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09464
CVE编号：CVE-2016-1455
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-58846）
光影看图为一款面向摄影人群和设计师人群的看图软件，具有看图快，各种颜色空间的图片颜色还原准等特点。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-58846
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-19845）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19845
CVE编号：CVE-2019-7768
CloudBees Jenkins代码问题漏洞（CNVD-2020-20405）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.158及之前版本和LTS 2.150.1及之前版本中的core/src/main/java/hudson/security/TokenBasedRememberMeServices2.java文件存在安全漏洞。攻击者可利用该漏洞借助特制的‘Remember me（下次自动登录）’cookie访问Jenkins。
严重程度：中
CNVD编号：CNVD-2020-20405
CVE编号：CVE-2019-1003003
Apache Solr XML外部实体多重信息泄露漏洞
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一个全文检索引擎的架构）的搜索服务器，它支持层面搜索、垂直搜索、高亮显示搜索结果、多种输出格式等。Apache Solr 6.0.0版本至6.6.4版本和7.0.0版本至7.3.1版本中的Solr配置文件（currency.xml、 enumsConfig.xml和TIKA parsecontext配置文件）存在XML外部实体多重信息泄露漏洞。攻击者可通过Solr API上传被操纵的文件利用该漏洞读取Solr服务器或内部网络上任意的本地文件。
严重程度：中
CNVD编号：CNVD-2018-15541
CVE编号：CVE-2018-8026
Mozilla Firefox OS lockscreen竞争条件漏洞
Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox OS 2.5之前版本的lockscreen功能存在竞争条件漏洞，可使物理位置接近的攻击者利用此漏洞绕过目标密码措施。
严重程度：低
CNVD编号：CNVD-2016-00205
CVE编号：CVE-2015-8511
多款IBM产品跨站脚本漏洞（CNVD-2018-24625）
IBM Rational Collaborative Lifecycle Management等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management（CLM）是一套协作化生命周期管理解决方案。Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案。多款IBM产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意的HTML代码并在用户的Web浏览器中执行这些代码。
严重程度：低
CNVD编号：CNVD-2018-24625
CVE编号：CVE-2017-1753
Oracle Fusion Middleware Technology组件拒绝服务漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle Fusion Middleware的Technology组件中的Outside In Filters子组件存在拒绝服务漏洞，远程攻击者可利用该漏洞更新、插入或删除数据，也可能造成拒绝服务。影响数据的完整性和可用性。
严重程度：高
CNVD编号：CNVD-2016-02482
CVE编号：CVE-2016-3455
F5 BIG-IP Next SPK硬编码凭证漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP Next SPK存在硬编码凭证漏洞，具有拦截流量能力的攻击者可利用该漏洞在这些容器上冒充SPK Secure Shell (SSH)服务器。
严重程度：高
CNVD编号：CNVD-2023-75607
CVE编号：CVE-2023-45226
Apple iTunes开放重定向漏洞
iTunes是一款数字媒体播放应用程序。Apple iTunes存在开放重定向漏洞，攻击者可利用该漏洞获取加密SMB凭证。
严重程度：中
CNVD编号：CNVD-2015-06040
CVE编号：CVE-2015-5920
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-03576）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。多款Qualcomm产品中的WLAN存在输入验证错误漏洞，攻击者可利用该漏洞导致缓冲区覆盖。
严重程度：高
CNVD编号：CNVD-2020-03576
CVE编号：CVE-2019-10595
livehelperchat存在未明漏洞（CNVD-2022-13348）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat 3.92v之前版本存在安全漏洞，该漏洞源于用户控制密钥授权绕过。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13348
CVE编号：CVE-2022-0266
Itech B2B Script SQL注入漏洞
B2B Script v4.29是一个对于想在几分钟内快速发布自己的B2B门户的多功能WEB解决方案。B2B Script v4.29中的search.php页面中'keywords'存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01848
Dovecot输入验证错误漏洞
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot中存在安全漏洞。攻击者可利用该漏洞借助特制的流量造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-38865
CVE编号：CVE-2019-11494
Nitro Pro存在内存破坏漏洞
Nitro pro是一款PDF的制作与管理软件。Nitro Pro存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21852
Tenda AC15 formWifiWpsOOB方法堆栈缓冲区溢出漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，理论传输速率达1900Mbps（2.4GHz频段600Mbps，5GHz频段1300Mbps）。Tenda AC15存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/WifiWpsOOB页面的formWifiWpsOOB方法中的index参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24295
CVE编号：CVE-2024-2810
vCloud Director远程代码执行漏洞
vCloud Director（以下简称Director）是基于VMware vSphere的虚拟化能力，并扩展了VMware vCenter的资源池功能以使IT部门能够创建“VDC（Virtual Data Center，虚拟数据中心）”，即由计算、网络和存储资源组成的资源池以及预定义的管理策略、服务水平协议和定价机制，并为用户提供基于VDC的计算资源和能在其之上部署应用。vCloud Director存在远程代码执行漏洞。远程攻击者能够通过以SMTP主机名提交恶意值来获得远程代码执行（RCE）。
严重程度：高
CNVD编号：CNVD-2020-34130
Tcpreplay 'Tcpcapinfo' Utility缓冲区溢出漏洞
tcpreplay是软件开发者Aaron Turner研发的一套基于UNIX操作系统用于测试各种网络设备流量的工具套件。Tcpreplay Tcpcapinfo utility存在缓冲区溢出漏洞。攻击者可利用此漏洞在受影响程序中运行的用户上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03899
CVE编号：CVE-2017-6429
Intel Data Center Manager Console拒绝服务漏洞
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel(R) Data Center Manager Console 3.6.2之前版本存在拒绝服务漏洞，该漏洞源于不适当权限可能允许经过身份验证的用户通过网络访问启用拒绝服务。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66315
CVE编号：CVE-2020-12353
Oracle MySQL Client存在未明漏洞（CNVD-2021-04754）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Client是MySQL客户端，是用于与服务器通信以处理服务器管理的数据库中的信息的程序。Oracle MySQL Client 8.0.19及更早版本中的C API组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04754
CVE编号：CVE-2021-2006
TOTOLINK A950RG堆栈缓冲区溢出漏洞
TOTOLINK A950RG是中国吉翁电子（TOTOLINK）公司的一款超世代Giga无线路由器。TOTOLINK A950RG存在堆栈缓冲区溢出漏洞，该漏洞源于setIpQosRules接口对comment参数长度验证不足，攻击者可利用该漏洞导致栈缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2026-13225
CVE编号：CVE-2025-67187
Juniper Networks Junos OS信息泄露漏洞（CNVD-2022-21488）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS存在信息泄露漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-21488
CVE编号：CVE-2022-22162
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15545）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15545
CVE编号：CVE-2025-46991
yxcms V1.3.9 'tpdel'函数存在任意文件删除漏洞
YXcms是一款基于PHP+MySql开发的网站管理系统，采用轻量级MVC设计模式。yxcms V1.3.9 'tpdel'函数存在任意文件删除漏洞。由于函数仅对Mname fname传递的字符串进行非空判断，只要路径正确即可删除任意文件。
严重程度：中
CNVD编号：CNVD-2016-13143
Veritas Technologies APTARE信息泄露漏洞
Veritas Technologies APTARE是美国Veritas Technologies公司的一套备份、存储和虚拟基础架构的预测分析软件。该软件支持存储管理和数据中心优化等功能。Veritas Technologies APTARE 10.4之前版本中存在安全漏洞。攻击者可利用该漏洞无需身份验证便可访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28985
CVE编号：CVE-2020-12877
MODX Revolution跨站脚本漏洞（CNVD-2017-07467）
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.5.7之前的版本中存在跨站脚本漏洞。远程攻击者可通过向请求中的HTTP Host头注入有效负载利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07467
CVE编号：CVE-2017-9071
Delta Electronics DIAScreen缓冲区溢出漏洞（CNVD-2023-08070）
Delta Electronics DIAScreen是中国台湾台达电子（Delta Electronics）公司的一个智能机台建置软件。Delta Electronics DIAScreen 1.2.1.23及之前版本存在缓冲区溢出漏洞，该漏洞源于内存中操作限制不当而导致缓冲区溢出，攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-08070
CVE编号：CVE-2023-0251
phplist跨站脚本漏洞（CNVD-2022-53005）
phplist是英国phplist公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.2.6版本存在安全漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-53005
CVE编号：CVE-2017-20036
Oracle Java SE输入验证错误漏洞（CNVD-2022-15487）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在输入验证错误漏洞，攻击者可利用此漏洞导致未经授权的能力导致Oracle Java SE、Oracle GraalVM企业版的部分拒绝服务（部分 DOS）。
严重程度：中
CNVD编号：CNVD-2022-15487
CVE编号：CVE-2022-21283
TOTOLINK A3300R setNtpCfg方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R V17.0.0cu.557_B20221024版本存在命令注入漏洞，该漏洞源于setNtpCfg方法的tz参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06220
CVE编号：CVE-2024-23057
SaltStack Salt命令注入漏洞（CNVD-2021-15056）
SaltStack Salt是一种全新的基础设施管理方式，部署轻松，在几分钟内可运行起来，扩展性好，很容易管理上万台服务器，速度够快，服务器之间秒级通讯。SaltStack Salt 3002.5之前版本的minion的重启检查存在命令注入漏洞。可在非黑名单目录中的minion上创建文件的攻击者可利用该漏洞实现本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-15056
CVE编号：CVE-2020-28243
Microsoft SQL Server信息泄露漏洞（CNVD-2017-20513）
Microsoft SQL Server是美国微软（Microsoft）公司开发和维护的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server中的Analysis Services存在信息泄露漏洞。攻击者可利用该漏洞获取数据库和文件信息。
严重程度：高
CNVD编号：CNVD-2017-20513
CVE编号：CVE-2017-8516
Huawei HarmonyOS输入验证错误漏洞（CNVD-2021-99974）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞导致内核崩溃。
严重程度：高
CNVD编号：CNVD-2021-99974
CVE编号：CVE-2021-37008
Oracle PeopleSoft PeopleTools Multichannel Framework组件存在未明漏洞
Oracle PeopleSoft是一套企业人力资本管理解决方案。Oracle PeopleSoft PeopleTools Multichannel Framework组件存在未明安全漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00494
CVE编号：CVE-2016-0471
Huawei P30数据伪造问题漏洞
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30 10.1.0.135(C00E135R2P11)之前版本中存在安全漏洞，该漏洞源于程序未能正确验证特定软件包的签名。攻击者可利用该漏洞加载恶意软件包。
严重程度：中
CNVD编号：CNVD-2020-52414
CVE编号：CVE-2020-9226
多个D-Link产品HTTP缓冲区溢出漏洞
D-Link是国际著名网络设备和解决方案提供商，产品包括多种路由器设备。多个D-Link产品在实现上存在缓冲区溢出漏洞，攻击者利用此漏洞可在受影响设备中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05076
libgxps gxps-images.c文件栈缓冲区越边界读取漏洞
libgxps是一个基于GObject（一种基于C语言的框架）的用于处理XPS文档的库。libgxps 0.3.0及之前版本中的gxps-images.c文件的'gxps_images_guess_content_type'函数的Glib调用存在栈缓冲区越边界读取漏洞，该漏洞源于程序接收了来自g_input_stream_read调用的负的返回值。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09242
CVE编号：CVE-2018-10767
UQCMS云商B2B2C多店铺系统bill.class.php页面存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统bill.class.php页面存在SQL注入漏洞，该漏洞是由于程序未能对用户提供的输入进行充分过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-38348
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-24326）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL中的MySQL Server组件5.7.16及之前的版本的X Plugin子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（服务器频繁崩溃和挂起），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-24326
CVE编号：CVE-2017-3646
D-Link DI-500WF缓冲区溢出漏洞
D-Link DI-500WF是一款面板式无线AP（接入点），采用国际无线标准设计，支持2.4GHz频段，无线传输速度可达300Mbps，符合绿色环保理念。D-Link DI-500WF存在缓冲区溢出漏洞。该漏洞源于jhttpd组件ip_position.asp文件中的sprintf函数未对输入参数进行有效验证。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2025-18555
CVE编号：CVE-2025-7194
D-Link DIR-853 SetSysEmailSettings模块缓冲区溢出漏洞
D-Link DIR-853是中国友讯（D-Link）公司的一款路由器。D-Link DIR-853存在缓冲区溢出漏洞，该漏洞源于SetSysEmailSettings模块中的AccountPassword参数未正确处理用户输入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11540
CVE编号：CVE-2025-25742
Oracle Hospitality Reporting and Analytics Installation权限许可和访问控制问题漏洞
Oracle Hospitality Reporting and Analytics是美国甲骨文（Oracle）公司的一套餐饮销售管理解决方案。Oracle Hospitality Reporting and Analytics Installation 9.1.0版本存在权限许可和访问控制问题漏洞，该漏洞允许低特权攻击者登录到Oracle Hospitality Reporting and Analytics执行的基础架构，从而破坏Oracle Hospitality Reporting and Analytics。
严重程度：低
CNVD编号：CNVD-2020-64260
CVE编号：CVE-2020-14753
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-14768）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-14768
CVE编号：CVE-2021-26854
Google Android Media framework远程代码执行漏洞（CNVD-2018-12613）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Media framework组件存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-12613
CVE编号：CVE-2018-9341
Huawei HG8346M FTTH存在拒绝服务漏洞
HG8346M是一款华为路由器。Huawei HG8346M FTTH存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2021-10402
ASUS WRT-AC66U跨站脚本漏洞
WRT-AC66U是ASUS公司的路由器产品。ASUS WRT-AC66U 3.x版本存在跨站脚本漏洞，允许远程攻击者在易受攻击的功能或服务模块的应用程序端中注入恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-12248
Juniper Networks Junos OS授权问题漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在安全漏洞，该漏洞源于程序没有正确配置内部套接字。本地攻击者可利用该漏洞获取管理权限。
严重程度：高
CNVD编号：CNVD-2019-41473
CVE编号：CVE-2019-0061
Heimdal capath策略保护机制绕过漏洞
Heimdal是一个Kerberos 5的实现。Heimdal 7.3之前的版本中的transit path验证代码存在安全漏洞。攻击者可利用该漏洞绕过capath策略保护机制。
严重程度：中
CNVD编号：CNVD-2017-30660
CVE编号：CVE-2017-6594
phpMyBackupPro存在多个漏洞
phpMyBackupPro是一款一个专业的MySql备份工具。phpMyBackupPro 2.5存在远程命令执行和跨站请求伪造漏洞。phpMyBackupPro使用php配置文件(global_conf.php)来管理设置，允许用户改变sql host，邮件等。攻击者能够远程执行PHP/OS命令，以及进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2016-02389
GMER堆栈缓冲区溢出漏洞
GMER是一款用于检测和删除rootkits的软件。GMER存在堆栈缓冲区溢出漏洞，由于程序未能充分验证用户提供的数据。允许攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，或失败的尝试将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10805
CVE编号：CVE-2016-4289
Mitel Networks MiCollab授权问题漏洞
Mitel Networks MiCollab是加拿大Mitel Networks公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel Networks MiCollab 中存在授权问题漏洞，该漏洞源于产品的MiCollab Client Service组件未对相应头部做有效验证。攻击者可通过修改浏览器头部重定向到用户。
严重程度：中
CNVD编号：CNVD-2021-62454
CVE编号：CVE-2021-32070
爱奇艺万能联播PC版jpeg文件解析存在二进制漏洞
爱奇艺万能播放器官方版是款由爱奇艺打造的万能影音播放工具。爱奇艺万能播放器属于万能播放器，可以支持大多数主流的媒体格式。同时还支持看图、换肤、字幕、音轨、画质增强、GIF截图、电视投屏等功能。爱奇艺万能联播PC版jpeg文件解析存在二进制漏洞，攻击者可利用该漏洞导致软件拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-22907
神州数码上网行为管理系统announcement参数存在SQL注入漏洞
神州数码上网行为管理系统是上网行为日志系统，完全拥有网络行为分析管理系统，集成软硬件体系构架，行为分析引擎、管理控制策略，实时分析网络活动，并生成统计报表。神州数码上网行为管理系统存在SQL注入漏洞。由于未能有效过滤'announcement'参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10820
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-09748）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存损坏漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09748
CVE编号：CVE-2019-6201
SiberianCMS跨站脚本漏洞
SiberianCMS是一个开源的免费的内容管理系统（CMS），允许您无需任何技术知识便可创建一个移动应用程序。SiberianCMS存在跨站脚本漏洞，该漏洞源于程序未能验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03302
CVE编号：CVE-2017-6906
RiteCMS跨站脚本漏洞（CNVD-2025-21552）
RiteCMS是一款基于PHP和SQLite的开源内容管理系统。RiteCMS存在跨站脚本漏洞，该漏洞源于组件main_menu/edit_section对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21552
CVE编号：CVE-2024-28623
浙江大华技术股份有限公司DSS平安城市系统存在SQL注入漏洞（CNVD-2021-01865）
浙江大华技术股份有限公司是监控产品供应商和解决方案服务商。浙江大华技术股份有限公司DSS平安城市系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01865
云锁存在SQL注入绕过漏洞
云锁是基于操作系统内核加固技术的免费服务器安全管理软件，支持windows/linux服务器跨平台实时、批量、远程安全管理。云锁存在SQL注入绕过漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21940
多款IBM产品信息泄露漏洞（CNVD-2018-19536）
IBM Rational Collaborative Lifecycle Management等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management（CLM）是一套协作化生命周期管理解决方案。Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案。多款IBM产品中存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2018-19536
CVE编号：CVE-2017-1488
Google Android phNxpNciHal_print_res_status权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android phNxpNciHal_print_res_status存在权限提升漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45291
CVE编号：CVE-2021-0546
Magento存在未明漏洞（CNVD-2020-52444）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-52444
CVE编号：CVE-2019-7893
Magento服务器端请求伪造漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在服务器端请求伪造漏洞。攻击者可利用该漏洞操纵连接器api端点，从而可实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-40732
CVE编号：CVE-2019-8156
SolarWinds Serv-U File Server跨站脚本漏洞（CNVD-2020-51523）
SolarWinds Serv-U File Server是美国SolarWinds公司的一款文件传输服务器。SolarWinds Serv-U File Server 15.2.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-51523
CVE编号：CVE-2020-15573
Linux kernel存在未明漏洞（CNVD-2024-35564）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于gianfar模块在gfar_get_ts_info中，由于of_find_compatible_node函数返回的节点指针引用计数增加，需要在使用完毕后使用of_node_put函数释放。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-35564
CVE编号：CVE-2022-48856
Microsoft Defender for IoT提升权限漏洞
Microsoft Defender是美国微软（Microsoft）公司的一款威胁防护软件。Microsoft Defender for IoT存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-09625
CVE编号：CVE-2023-23379
Niushop开源商城系统存在SQL注入漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NIUSHOP开源商城系统sort参数存在SQL注入漏洞。该漏洞由于系统未能对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-14068
多款NTT Hikari Denwa产品跨站请求伪造漏洞
NTT Hikari Denwa PR-400MI、RV-440MI和RT-400MI都是日本电信电话（NTT）公司的路由器产品。多款NTT Hikari Denwa产品中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-04402
CVE编号：CVE-2016-1228
HPE Intelligent Management Center PLAT代码执行漏洞
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT 7.3 E0506P07版本中存在代码执行漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-03325
CVE编号：CVE-2018-7074
SAP BussinessObjects Edge未授权访问漏洞（CNVD-2015-01234）
SAP BusinessObjects是一款商务智能软件和企业绩效解决方案。SAP BussinessObjects Edge存在未授权访问漏洞，攻击者可以利用此漏洞获取非授权访问和获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01234
CVE编号：CVE-2015-2073
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29270）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29270
CVE编号：CVE-2019-8037
Apple iOS Webkit URL处理漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理tel://, facetime://和facetime-audio:// URL存在安全漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可恶意拨号。
严重程度：中
CNVD编号：CNVD-2015-06140
CVE编号：CVE-2015-5820
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-22404）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中app对象的gotoNamedDest方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-22404
CVE编号：CVE-2018-17678
GitLab EE令牌明文存储漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE 8.4 - 12.5、12.4.3、12.3.6存在令牌明文存储漏洞。攻击者可利用该漏洞获取令牌。
严重程度：高
CNVD编号：CNVD-2020-17389
CVE编号：CVE-2019-19314
MedDream PACS Premium跨站脚本漏洞（CNVD-2026-10670）
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium存在跨站脚本漏洞，该漏洞是由于电子邮件failedjob功能对用户提供的输入验证不当造成的。攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-10670
CVE编号：CVE-2025-54495
Marvell QConvergeConsole路径遍历漏洞（CNVD-2025-20444）
Marvell QConvergeConsole是美国Marvell公司的一款跨数据中心的统一适配器管理软件。Marvell QConvergeConsole存在路径遍历漏洞，该漏洞是由于deleteEventLogFile方法中的错误引起的。攻击者可利用该漏洞删除SYSTEM上下文中的文件。
严重程度：高
CNVD编号：CNVD-2025-20444
CVE编号：CVE-2025-6805
Tenda W9存在未明漏洞（CNVD-2024-23293）
Tenda W9是中国腾达（Tenda）公司的一款无线入墙接入点。Tenda W9 1.0.0.7(4456)版本存在安全漏洞，该漏洞源于对参数 dhcpStartIp/dhcpEndIp/dhcpGw/dhcpMask/dhcpLeaseTime/dhcpDns1/dhcpDns2 的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23293
CVE编号：CVE-2024-4244
CGM CLININET信任管理问题漏洞
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在信任管理问题漏洞，该漏洞源于decodeParam函数未验证签名算法，攻击者可利用该漏洞导致生成任意用户会话。
严重程度：中
CNVD编号：CNVD-2025-19820
CVE编号：CVE-2025-30064
Apache Pulsar信任管理问题漏洞
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。Apache Pulsar存在安全漏洞，该漏洞源于Apache Pulsar Brokers and Proxies 创建一个内部 Pulsar Admin Client，它不会验证对等 TLS 证书，即使通过配置禁用了 tlsAllowInsecureConnection，攻击者可利用该漏洞通过Proxy Admin客户端实现中间人攻击。
严重程度：中
CNVD编号：CNVD-2022-69470
CVE编号：CVE-2022-33683
IBM Security Identity Governance and Intelligence命令注入漏洞
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份管理和治理解决方案。该产品包括了生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI中存在安全漏洞。本地攻击者可利用该漏洞向恶意的文件中注入命令。
严重程度：中
CNVD编号：CNVD-2018-24620
CVE编号：CVE-2017-1755
Secheron SEPCOS Control and Protection Relay信息泄露漏洞
Secheron SEPCOS Control and Protection Relay是Secheron的继电器。控制和保护您的直流面板和接触线免受短路和其他电气故障的影响，并受益于增强的通信功能。Secheron SEPCOS Control and Protection Relay存在信息泄露漏洞，攻击者可利用该漏洞借助D5哈希破解密码。
严重程度：中
CNVD编号：CNVD-2022-64987
CVE编号：CVE-2022-1666
ABBYY FineReader存在拒绝服务漏洞（CNVD-2021-30851）
ABBYY FineReader是一款一体化的OCR和PDF软件应用程序。ABBYY FineReader存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30851
D-Link DSL6740C操作系统命令注入漏洞（CNVD-2024-45430）
D-Link DSL6740C是中国友讯（D-Link）公司的一款无线VDSL路由器。D-Link DSL6740C存在操作系统命令注入漏洞，具有管理员权限的远程攻击者可利用此漏洞通过SSH和Telnet提供的特定功能注入和执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2024-45430
CVE编号：CVE-2024-11064
Libmobi拒绝服务漏洞（CNVD-2018-16957）
Libmobi是用于处理Mobipocket/Kindle (MOBI)电子书格式文档的C库。Libmobi 0.3版本中的encryption.c中的mobi_pk1_decrypt函数存在拒绝服务漏洞。远程攻击者可通过特制mobi文件利用该漏洞导致拒绝服务或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-16957
CVE编号：CVE-2018-11724
Google Android wifi driver信息泄露漏洞（CNVD-2021-63792）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android wifi driver存在信息泄露漏洞，远程攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-63792
CVE编号：CVE-2021-0581
杭州海康威视系统技术有限公司流媒体管理服务器存在未授权访问漏洞
杭州海康威视系统技术有限公司是安防产品及行业解决方案提供商。杭州海康威视系统技术有限公司流媒体管理服务器存在未授权访问漏洞，攻击者可利用该漏洞获取管理员账号密码和未授权访问后台界面。
严重程度：中
CNVD编号：CNVD-2021-16009
REDCap跨站脚本漏洞
REDCap是一款免费的、安全的、基于Web的应用程序。该系统的设计是用来支持数据挖掘的研究。REDCap 7.5.1之前的版本中存在跨站脚本漏洞。远程攻击者可借助查询字符串利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25036
CVE编号：CVE-2017-10962
AMD Graphics Driver资源管理错误漏洞
AMD Graphics Driver是美国AMD公司的一款集成显卡驱动程序。AMD Graphics Driver存在资源管理错误漏洞，攻击者可利用该漏洞导致KASLR绕过或信息泄露。
严重程度：低
CNVD编号：CNVD-2021-100381
CVE编号：CVE-2020-12901
GStreamer FLIC解码器缓冲区溢出漏洞
GStreamer是GNOME桌面环境下用来创建流媒体应用的多媒体框架。GStreamer FLIC解码器功能模块存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12032
ABBYY FineReader存在拒绝服务漏洞（CNVD-2021-30853）
ABBYY FineReader是一款一体化的OCR和PDF软件应用程序。ABBYY FineReader存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30853
Microsoft ChakraCore Scripting Engine远程内存破坏漏洞（CNVD-2018-21204）
Microsoft ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分。Microsoft ChakraCore Scripting Engine存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-21204
CVE编号：CVE-2018-8367
SAP Fiori Client设计漏洞
SAP Fiori Client是德国思爱普（SAP）公司的一款用于在移动设备上运行SAP Fiori启动板的客户端程序。SAP Fiori Client中存在安全漏洞。攻击者可借助任意的Android应用程序利用该漏洞删除SSO配置。
严重程度：中
CNVD编号：CNVD-2018-23279
CVE编号：CVE-2018-2489
memos跨站请求伪造漏洞（CNVD-2023-04537）
memos是具有知识管理和社交功能的开源自托管备忘录中心。memos存在跨站请求伪造漏洞，攻击者利用该漏洞可以代表受害者在发帖。
严重程度：高
CNVD编号：CNVD-2023-04537
CVE编号：CVE-2022-4849
Google TensorFlow除零错误漏洞（CNVD-2021-37624）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的tf.raw_ops.QuantizedBatchNormWithGlobalNormalization实现存在除零错误漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37624
CVE编号：CVE-2021-29548
Heybbs ms***.php文件存在SQL注入漏洞
Heybbs是一款前端基于bootstrap+js+css，后端php+mysql开发的社区程序。Heybbs ms***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-04838
Intel Server Board、Server System和Compute Module访问控制错误漏洞
Intel Server Board、Compute Module和Server System都是美国英特尔（Intel）公司的产品。Intel Server Board是一款服务器主板。Compute Module是一款计算模块。Server System是一款服务器阵列卡。Intel Server Board、Server System和Compute Module存在访问控制错误漏洞。攻击者可利用该漏洞造成信息泄露、提升权限、拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-18624
CVE编号：CVE-2018-12173