CIRCL/Vulnerability-CNVD huggingface dataset:
Monstra CMS目录遍历漏洞
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS 3.0.4版本中的admin/index.php文件存在目录遍历漏洞。攻击者可通过发送id=filesmanager&path=uploads/.......//./.......//./请求利用该漏洞遍历任意目录。
严重程度：中
CNVD编号：CNVD-2018-19587
CVE编号：CVE-2018-16820
Foxit PhantomPDF云凭据处理不当漏洞
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF 8.3.10之前版本存在云凭据处理不当漏洞。攻击者可利用该漏洞访问Google Drive上的文档。
严重程度：中
CNVD编号：CNVD-2020-32455
CVE编号：CVE-2019-20833
McAfee ePolicy Orchestrator信息泄露漏洞（CNVD-2019-21460）
McAfee ePolicy Orchestrator（ePO）是美国迈克菲（McAfee）公司的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。McAfee ePolicy Orchestrator 5.9.x版本和5.10.0 update 4之前的5.10.0版本中的Agent Handler程序存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21460
CVE编号：CVE-2019-3619
TOTOLINK A3100R缓冲区溢出漏洞（CNVD-2025-07820）
TOTOLINK A3100R是中国吉翁电子（TOTOLINK）公司的一系列无线路由器。TOTOLINK A3100R 4.1.2cu.5050_B20200504版本存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi?action=save&setting的getSaveConfig函数的http_host未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-07820
CVE编号：CVE-2024-7157
长沙米拓信息技术有限公司metinfo存在文件上传漏洞
metinfo主要用于搭建企业网站，采用PHP+MySQL架构，支持SQLite数据库等。长沙米拓信息技术有限公司metinfo存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-41727
Microsoft Office资源管理错误漏洞（CNVD-2025-02963）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在资源管理错误漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-02963
CVE编号：CVE-2025-21366
Google Chrome contacts picker安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于产品联系人选择器中策略执行存在错误。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-91284
CVE编号：CVE-2021-38020
WordPress Read more By Adam跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Read more By Adam 1.1.8及其之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2022-88226
CVE编号：CVE-2022-38085
Google Android高通组件存在多个漏洞（CNVD-2017-14387）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14387
CVE编号：CVE-2017-8257
Apache Superset存在未明漏洞
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 1.3.1及之前版本存在安全漏洞，攻击者可以访问经过身份验证的用户的数据库连接密码。
严重程度：中
CNVD编号：CNVD-2021-92542
CVE编号：CVE-2021-41972
ZOHO ManageEngine Password Manager Pro跨站脚本漏洞
ZOHO ManageEngine Password Manager Pro是美国卓豪（ZOHO）公司的一款密码管理器。ZOHO ManageEngine Password Manager Pro存在跨站脚本漏洞，该漏洞源于查询报告功能中对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-64086
CVE编号：CVE-2020-27449
IrfanView .fpx文件缓冲区溢出漏洞（CNVD-2017-14133）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView4.44版本(32位)中的FPX插件4.47版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14133
CVE编号：CVE-2017-10926
Huawei HarmonyOS和EMUI kernel模块越界写入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI kernel模块存在越界写入漏洞，攻击者可利用该漏洞导致机密性、可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-17176
CVE编号：CVE-2026-34855
Frog CMS跨站脚本漏洞（CNVD-2018-26649）
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS0.9.5版本中存在跨站脚本漏洞，远程攻击者可通过向/install/index.php URI发送Database name字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26649
CVE编号：CVE-2018-20448
Microsoft Windows Kernel 'Win32k.sys'本地提权漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。win32k.sys是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows中的kernel-mode驱动程序存在特权提升漏洞，该漏洞源于程序没有正确处理内存中的对象。本地攻击者可借助特制的应用程序利用该漏洞在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09379
CVE编号：CVE-2016-7185
zulip跨站脚本漏洞
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。zulip存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08214
CVE编号：CVE-2021-3866
PBC缓冲区溢出漏洞
PBC是一个使用C语言编写的Google协议缓冲区库。PBC 2017-03-02及之前版本中的libpbc.a静态链接库的map.c文件的_pbcM_ip_new存在缓冲区溢出漏洞。攻击者可利用该漏洞造成缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2018-15647
CVE编号：CVE-2018-12917
联想小新XY300投影仪存在目录遍历漏洞
小新XY300投影仪是一款家用、便携迷你投影机。联想小新XY300投影仪存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-39823
海康威视摄像头存在逻辑缺陷漏洞
海康威视是以视频为核心的物联网解决方案提供商，提供综合安防、智慧业务与大数据服务。海康威视摄像头存在逻辑缺陷漏洞，攻击者可利用该漏洞无需输入密码校验即可访问API。
严重程度：中
CNVD编号：CNVD-2019-23497
Cisco Prime Infrastructure HTML注入漏洞
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco Prime Infrastructure (PI)3.1.0及之前版本的管理员Web界面中存在HTML注入漏洞，该漏洞源于程序未能正确验证用户的输入。远程攻击者可利用该漏洞在受影响系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-04616
CVE编号：CVE-2016-1442
Google Android NVIDIA GPU Driver权限提升漏洞（CNVD-2017-03821）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA GPU Driver是使用在其中的一个NVIDIA图形处理器驱动组件。Nexus 9设备上的Android中的NVIDIA GPU驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03821
CVE编号：CVE-2017-0306
Samsung SmartThings Hub栈缓冲区溢出漏洞
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。使用0.20.17版本固件的Samsung SmartThings Hub STH-ETH-250中的video-core HTTP服务器的database字段检索存在栈缓冲区溢出漏洞。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17074
CVE编号：CVE-2018-3916
Google Tensorflow资源管理错误漏洞（CNVD-2022-09858）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在资源管理错误漏洞，攻击者可利用该漏洞在解码PNG图像时导致使用后释放行为。
严重程度：中
CNVD编号：CNVD-2022-09858
CVE编号：CVE-2022-23584
Netwide Assembler 'pp_list_one_macro'函数内存错误引用漏洞
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc0版本中的asm/preproc.c文件的'pp_list_one_macro'函数存在内存错误引用漏洞，该漏洞源于程序未能正确的处理operand类型错误。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37934
CVE编号：CVE-2017-17820
NetApp Service Processor和NetApp Baseboard Management Controller拒绝服务漏洞
NetApp Service Processor和NetApp Baseboard Management Controller都是美国NetApp公司的产品。NetApp Service Processor是一款远程管理设备。该产品提供节点远程管理能力，包括控制台重定向，记录和功率控制等。NetApp Baseboard Management Controller是一款基板管理控制器。该产品主要提供控制台重定向、日志记录和电源控制等远程管理功能。NetApp Service Processor和Baseboard Management Controller中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41717
CVE编号：CVE-2019-5500
aaptjs远程代码执行漏洞
aaptjs是aapt的节点包装器。aaptjs 1.3.1版中的add函数存在远程代码执行漏洞。攻击者可通过filePath参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84827
CVE编号：CVE-2020-26707
Cisco Prime Collaboration Provisioning信任管理漏洞
Cisco Prime Collaboration Provisioning（PCP）是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Cisco PCP 12.1之前版本中的安装功能存在信任管理漏洞。远程攻击者可借助默认的硬编码用户名和密码利用该漏洞以管理员级别权限访问管理Web界面。
严重程度：高
CNVD编号：CNVD-2018-21925
CVE编号：CVE-2018-15389
IBM InfoSphere Information Server日志信息泄露漏洞
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在日志信息泄露漏洞，攻击者可利用该漏洞读取存储在日志文件中的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-16920
CVE编号：CVE-2024-22352
Mozilla Firefox存在未明漏洞（CNVD-2021-04657）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 84之前版本中存在安全漏洞。当一个HTTPS页面被嵌入到一个HTTP paqe中，并且有一个service worker为前者注册了，service worker可以截获对安全页面的请求。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-04657
CVE编号：CVE-2020-26976
多款Asterisk产品'PJSIP Transaction Layer'堆缓冲区溢出漏洞
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source和Certified Asterisk中使用的PJSIP存在安全漏洞。远程攻击者可借助特制的SIP数据包利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-09859
CVE编号：CVE-2017-9372
LOGBASE运维安全管理系统存在弱口令漏洞
LogBase运维安全管理系统是新一代操作行为管理安全审计系统。LOGBASE运维安全管理系统存在弱口令漏洞。该漏洞是由于系统未设置首次登录强制修改密码措施，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33200
Cisco Unified Communications命令注入漏洞
Cisco Unified Communications是美国思科（Cisco）公司的一个企业呼叫控制和会话管理平台，可使用任何设备连接任何地方的人们。Cisco Unified Communications存在命令注入漏洞，该漏洞源于命令参数验证不足，攻击者可利用该漏洞导致执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-12343
CVE编号：CVE-2025-20278
Linux kernel资源管理错误漏洞（CNVD-2025-05379）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于SST写入失败，可能导致内核崩溃。攻击者可利用该漏洞进行进一步恶意操作。
严重程度：中
CNVD编号：CNVD-2025-05379
CVE编号：CVE-2025-21845
Google Chrome安全绕过漏洞（CNVD-2024-49510）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 129.0.6668.58及之前版本存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-49510
CVE编号：CVE-2024-8909
软众office演示易存在空指针引用漏洞（CNVD-2018-04281）
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。软众office演示易Presentations.exe在处理特殊ppt文件时存在空指针引用漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04281
RubyGems远程代码执行漏洞
RubyGems是Ruby的一个包管理器，提供了分发Ruby程序和函式库的标准格式“gem”，旨在方便地管理gem安装的工具，以及用于分发gem的服务器。RubyGems存在远程代码执行漏洞，攻击者可使用特制的序列化对象升级到远程代码执行。
严重程度：高
CNVD编号：CNVD-2017-30057
CVE编号：CVE-2017-0903
Sylabs Singularity存在未明漏洞（CNVD-2020-52437）
Singularity是一款基于Linux平台的用于独立运行应用程序的容器平台。Sylabs Singularity 3.0版本至3.5版本中存在安全漏洞，该漏洞源于程序缺少完整性检查。远程攻击者可通过发送特制文件利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-52437
CVE编号：CVE-2020-13847
Ayukov NFTPD缓冲区溢出漏洞
Ayukov NFTPD是一款文件传输协议客户端。Ayukov NFTPD 2.0及之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35517
CVE编号：CVE-2017-15222
ImageMagick堆缓冲区溢出漏洞（CNVD-2017-14613）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick存在堆缓冲区溢出漏洞，由于在将其复制到缓冲区不足的位置之前未能充分界定检查用户提供的数据。攻击者可以利用此问题在受影响的应用程序的上下文中执行任意代码。失败的漏洞可能导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-14613
CVE编号：CVE-2017-10928
NETGEAR R7800存在未明漏洞
NETGEAR R7800是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7800 1.0.2.46之前版本中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-28145
CVE编号：CVE-2018-21158
Micro Star MSI True Color代码问题漏洞
Micro Star MSI True Color是中国台湾微星科技（Micro Star）公司的一款颜色校准应用程序。Micro Star MSI True Color 3.0.52.0之前版本中存在代码问题漏洞。攻击者可利用该漏洞提升权限至SYSTEM。
严重程度：高
CNVD编号：CNVD-2021-28732
CVE编号：CVE-2020-8842
Huawei HarmonyOS package management模块数据处理错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS package management模块存在数据处理错误漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-24051
CVE编号：CVE-2025-58298
Simple Cold Storage Management System manage_storage.php SQL注入漏洞
Simple Cold Storage Management System是一款冷库管理系统。Simple Cold Storage Management System /csms/admin/storages/manage_storage.php?id=存在SQL注入漏洞，远程攻击者可以利用该漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-68270
CVE编号：CVE-2022-42243
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10111865）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101118
CVE编号：CVE-2023-48480
D-Link DIR-850L REV.A跨站脚本漏洞（CNVD-2017-31795）
D-Link DIR-850L REV.A是友讯（D-Link）公司的一款无线路由器。使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A中的存在跨站脚本漏洞。远程攻击者可通过向htdocs/web/wandetect.php文件发送‘action’参数，利用该漏洞窃取身份验证cookies。
严重程度：中
CNVD编号：CNVD-2017-31795
CVE编号：CVE-2017-14414
Halo代码问题漏洞
Halo是一套个人博客系统。Halo 1.2.0-beta.1之前版本中存在安全漏洞。攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-04406
CVE编号：CVE-2019-19999
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14994）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14994
CVE编号：CVE-2025-46908
Oracle Database Server存在未明漏洞（CNVD-2018-09085）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server中的Oracle GoldenGate组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-09085
CVE编号：CVE-2018-2832
Cisco IOS TCP报文拒绝服务漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS存在安全漏洞，允许远程攻击者利用漏洞通过特制的CIP协议的TCP报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02100
CVE编号：CVE-2015-0649
Google Android信息泄露漏洞（CNVD-2025-24500）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2025-24500
CVE编号：CVE-2025-48561
TP-Link Archer C5跨站脚本漏洞（CNVD-2026-28254）
TP-Link Archer C5是中国TP-Link公司的一款双频无线路由器。TP-Link Archer C5存在跨站脚本漏洞。该漏洞源于Web管理界面中因服务器端验证不足和对用户控制输入输出编码不当，攻击者可利用该漏洞导致存储型跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2026-28254
CVE编号：CVE-2026-8699
Squid代码问题漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 4.12之前版本和5.0.3之前的5.x版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-51754
CVE编号：CVE-2020-14058
Cisco FindIT Network Discovery Utility本地任意代码执行漏洞
Cisco FindIT Network Discovery Utility是美国思科（Cisco）公司的一款网络设备管理器。该产品提供Cisco网络设备的管理功能。Cisco FindIT Network Discovery Utility中存在本地任意代码执行漏洞，该漏洞源于程序加载了其他DLL文件的恶意副本。本地攻击者可通过向主机系统的搜索路径中放置受影响的DLL利用该漏洞向系统中加载恶意的DLL文件，影响设备的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-34915
CVE编号：CVE-2017-12314
Sudo本地信息泄露漏洞
Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。Sudo存在本地信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-06759
CVE编号：CVE-2016-7091
EasyService Billing SQL注入漏洞
EasyService Billing是一套基于PHP的面向服务业的消费业务管理系统。EasyService Billing 1.0版本中的jobcard-ongoing.php文件的‘q’参数存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-10644
CVE编号：CVE-2018-11444
Aruba ClearPass Policy Manager SQL注入漏洞（CNVD-2021-13470）
Aruba ClearPass Policy Manager是一个网络访问控制(NAC)解决方案。Aruba ClearPass Policy Manager 6.9.5、6.8.8-HF1、6.7.14-HF1之前版本的ClearPass Web管理界面API存在SQL注入漏洞，攻击者可利用该漏洞获取和修改底层数据库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13470
CVE编号：CVE-2021-26685
IBM Tivoli Application Dependency Discovery Manager跨站请求伪造漏洞
IBM Tivoli Application Dependency Discovery Manager（TADDM）是美国IBM公司的一套IT服务管理解决方案中的产品，它提供了健全的自动化应用程序映射和发现，帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。IBM TADDM 7.2.2.5版本和7.3.0.0版本至7.3.0.4版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的恶意操作。
严重程度：中
CNVD编号：CNVD-2018-17094
CVE编号：CVE-2018-1455
Google Android竞争条件问题漏洞（CNVD-2026-29387）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在竞争条件问题漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-29387
CVE编号：CVE-2026-0083
Cybozu Garoon路径遍历漏洞（CNVD-2019-12702）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.1版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-12702
CVE编号：CVE-2019-5936
Daniel Kamil Kozar tsMuxer缓冲区溢出漏洞
Daniel Kamil Kozar tsMuxer是Daniel Kamil Kozar开源的一个应用程序。用于重混合/混合基本流的传输流混合器。Daniel Kamil Kozar tsMuxer2.6.16存在缓冲区溢出漏洞，攻击者可通过运行带有恶意WAV文件的应用程序利用该漏洞导致拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2021-36849
CVE编号：CVE-2021-26805
Cisco Unity Connection跨站脚本漏洞（CNVD-2016-01055）
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以“免提”方式拨打电话或者收听留言。Cisco UC 11.5(0.199)版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01055
CVE编号：CVE-2016-1310
The Guild Graphql Tools命令注入漏洞
The Guild Graphql Tools是美国The Guild公司的一个可根据特定语法生成graphql查询语句的工具。graphql-tools/git-loader 6.2.6版本之前存在命令注入漏洞，该漏洞源于在packages/loaders/git/src/load-git.ts中使用exec和execSync允许任意命令注入，攻击者可利用该漏洞注入任意命令。
严重程度：高
CNVD编号：CNVD-2021-06535
CVE编号：CVE-2021-23326
JasPer ‘jpc_tsfb_synthesize’函数拒绝服务漏洞
JasPer是一个JPEG-2000编解码器的开源实现。JasPer的jpc_tsfb.c文件中的‘jpc_tsfb_synthesize’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-03261
CVE编号：CVE-2016-10248
Tenda AC15存在缓冲区溢出漏洞
Tenda AC15是一款无线路由器产品。Tenda AC15存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10316
Dell PowerStore操作系统命令注入漏洞
Dell PowerStore全闪存数据存储设备采用以数据为中心、具有高度适应性的智能基础架构来提供AppsON功能，实现传统和现代工作负载的转型。Dell PowerStore存在操作系统命令注入漏洞，攻击者可利用该漏洞在应用程序的底层操作系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2022-83205
CVE编号：CVE-2022-26868
科迅网络阅卷系统存在文件上传漏洞
安徽省科讯教育装备有限公司主营校园一卡通，智慧校园，智慧校园信息系统，图书馆自助借还等。科迅网络阅卷系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-35574
Microsoft SharePoint远程代码执行漏洞（CNVD-2025-18824）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞，该漏洞是由于不可信数据的反序列化引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18824
CVE编号：CVE-2025-49712
Cisco RV110W/RV130/RV130W/RV215W跨站脚本漏洞（CNVD-2021-41157）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在存储型跨站脚本漏洞，远程认证攻击者可通过发送特制HTTP请求利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-41157
CVE编号：CVE-2021-1157
SAP HANA Extended Application Services SQL注入漏洞
SAP HANA是德国思爱普（SAP）公司的一套实时数据分析平台。SAP HANA Extended Application Services存在SQL注入漏洞，该漏洞源于在SQL查询中使用用户提供的数据之前未能对其进行充分验证。攻击者可利用漏洞控制应用程序，访问或修改数据，或利用底层数据库的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-03494
Cloud Foundry Windows Stemcells信息泄露漏洞
Cloud Foundry Windows Stemcells是一套特制的操作系统镜像，其中包含BOSH管理的虚拟机的文件系统。Cloud Foundry Windows Stemcells 1200.14之前版本中存在安全漏洞。攻击者可利用该漏洞获取特权凭证。
严重程度：中
CNVD编号：CNVD-2018-07477
CVE编号：CVE-2018-1197
appRain CMF跨站脚本漏洞（CNVD-2025-20912）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/appain/admin/filemanager端点对用户提供的输入验证不当造成的，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-20912
CVE编号：CVE-2025-41037
Contiki-NG缓冲区溢出漏洞
Contiki-NG是面向下一代物联网设备的开源跨平台操作系统。Contiki-NG 4.6之前版本存在缓冲区溢出漏洞。该漏洞源于未验证TCP数据偏移。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-44272
CVE编号：CVE-2021-21281
Moodle输入验证错误漏洞（CNVD-2022-54911）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在输入验证错误漏洞，该漏洞源于输入验证不当，远程攻击者利用该漏洞可以向应用程序传递特殊设计的数据，并执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-54911
CVE编号：CVE-2022-35649
PHPMailer任意文件读取漏洞
PHPMailer是一个用于发送电子邮件的PHP类库。PHPMailer存在任意文件读取漏洞。攻击者可以读取服务器上任意文件的内容。
严重程度：低
CNVD编号：CNVD-2017-00867
CVE编号：CVE-2017-5223
Huawei Taurus-AL00B资源管理错误漏洞
Huawei Taurus-AL00B是中国华为（Huawei）公司的一款智能手机。Huawei Taurus-AL00B 10.0.0.203(C00E201R7P2)之前版本中存在资源管理错误漏洞。本地攻击者可利用该漏洞修改信息，影响设备的可用性。
严重程度：低
CNVD编号：CNVD-2020-19931
CVE编号：CVE-2020-9065
Huawei PCManager代码执行漏洞
Huawei PCManager是中国华为（Huawei）公司的一套电脑管理软件。Huawei PCManager9.0.1.50之前版本中存在代码执行漏洞，攻击者可通过诱使用户安装并运行一个恶意应用程序利用该漏洞执行恶意代码，并读写内存。
严重程度：高
CNVD编号：CNVD-2019-01684
CVE编号：CVE-2019-5242
Google Android信息泄露漏洞（CNVD-2024-01381）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01381
CVE编号：CVE-2023-21377
uBidAuction跨站脚本漏洞（CNVD-2026-27405）
uBidAuction是uBidAuction公司的一个支持在线竞拍与商品交易管理的拍卖网站系统。uBidAuction存在跨站脚本漏洞，该漏洞产生的原因是auctions/myAuctions/Status/active模块过滤器功能未正确清理date_created、date_from、date_to和created_at参数。攻击者可利用该漏洞通过在受害者浏览器中执行精心编制的GET请求注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-27405
CVE编号：CVE-2022-50963
Oracle VM VirtualBox存在未明漏洞（CNVD-2017-17510）
VirtualBox是针对基于x86的系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.1.24之前版本在Core组件实现中存在安全漏洞，攻击者可利用该漏洞影响的系统机密性、完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-17510
CVE编号：CVE-2017-10204
Adobe Dimension越界读取漏洞（CNVD-2023-41412）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-41412
CVE编号：CVE-2023-26331
Huawei Honor V10缓冲区溢出漏洞
Huawei Honor V10是中国华为（Huawei）公司的一款智能手机产品。Huawei Honor V10 BKL-AL20 10.0.0.156(C00E156R2P4)之前版本和BKL-L09 10.0.0.146(C432E4R1P4)之前版本中存在缓冲区溢出漏洞，该漏洞源于没有对传入的参数进行充分校验。攻击者可通过诱使用户安装一个恶意的应用程序利用该漏洞导致设备重启。
严重程度：高
CNVD编号：CNVD-2020-14758
CVE编号：CVE-2020-1792
Mozilla Firefox信息泄露漏洞（CNVD-2016-00906）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 44.0之前版本中存在安全漏洞，该漏洞源于程序存储cookie时使用包含垂直制表符的名称。远程攻击者可通过读取HTTP Cookie头利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00906
CVE编号：CVE-2016-1939
Oracle Hyperion BI+存在未明漏洞 （ CNVD-2020-43723 ）
Oracle Hyperion BI+是一个商业智能平台。Hyperion BI+存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-43723
CVE编号：CVE-2020-14560
MongoDB mongo-c-driver存在拒绝服务漏洞
MongoDB是⼀个基于分布式⽂件存储的nosql数据库。MongoDB mongo-c-driver存在拒绝服务漏洞。攻击者可利⽤漏洞造成访问越界。
严重程度：中
CNVD编号：CNVD-2021-26087
Adobe Acrobat和Reader存在远程代码执行漏洞
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35871
CVE编号：CVE-2017-16370
先启幼儿园管理系统存在命令执行漏洞
先启幼儿园管理系统是一款功能专业、操作简单的幼儿园在线管理系统，支持智能手机APP和电脑端数据实时同步。先启幼儿园管理系统存在命令执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-22711
Linux kernel权限提升漏洞（CNVD-2023-70079）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-70079
CVE编号：CVE-2023-4623
XnView Classic拒绝服务漏洞（CNVD-2019-12170）
XnView Classic是一套图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。XnView Classic 2.48版本（Windows）中存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-12170
CVE编号：CVE-2019-9969
Envoy和Istio信息泄露漏洞
Envoy是一款开源的分布式代理服务器。Istio是一套连接、管理和保护微服务的开放平台。Istio 1.5.1及之前版本和Envoy 1.14.1及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感数据。
严重程度：高
CNVD编号：CNVD-2020-25868
CVE编号：CVE-2020-11767
Apache NiFi代码问题漏洞
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。Apache NiFi 1.3.0版本至1.9.2版本中的XMLFileLookupService存在代码问题漏洞，攻击者可借助恶意的XML文件利用该漏洞对服务进行外部调用并泄露数据。
严重程度：中
CNVD编号：CNVD-2019-44137
CVE编号：CVE-2019-10080
Elasticsearch Logstash安全绕过漏洞
Elasticsearch Logstash是荷兰Elasticsearch公司的一套日志分析和监控工具。该工具提供日志或事件的搜索、处理和管理等功能。Elasticsearch Logstash 2.1.2之前的版本中存在安全漏洞。攻击者可利用该漏洞在CSV数据中创建恶意的公式。
严重程度：中
CNVD编号：CNVD-2017-11843
CVE编号：CVE-2016-1000222
HPE Version Control Repository Manager跨站请求伪造漏洞
HPE Version Control Repository Manager（VCRM）是美国惠普企业（HewlettPackardEnterprise，HPE）公司的一个用于存储支持ProLiant服务器的软件和固件的库。HPE Version Control Repository Manager（VCRM）7.6之前的版本中存在跨站请求伪造漏洞。远程攻击者可通过创建特制的HTML页面或URL利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-13007
CVE编号：CVE-2016-8513
Apple Safari WebKit安全绕过漏洞（CNVD-2017-01776）
Apple Safari是美国苹果公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎。Apple Safari WebKit存在安全绕过漏洞，远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，绕过安全限制进行未授权访问。
严重程度：中
CNVD编号：CNVD-2017-01776
CVE编号：CVE-2017-2350
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-16070）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的QTEE存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-16070
CVE编号：CVE-2019-2288
PrestaShop Attribute Wizard addon代码执行漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。Attribute Wizard addon是其中的一个商品属性添加模块。PrestaShop 1.4.0.1版本至1.6.1.18版本中的Attribute Wizard addon 1.6.9版本的modules/attributewizardpro/file_upload.php文件存在安全漏洞。远程攻击者可通过上传.phtml文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13768
CVE编号：CVE-2018-10942
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-35196）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-35196
CVE编号：CVE-2024-36198
Splunk Enterprise反序列化漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在反序列化漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34274
CVE编号：CVE-2024-36984
齐治运维堡垒机存在命令执行漏洞
齐治科技是堡垒机（运维操作平台/运维操作审计）的创造者和领导者，是国内唯一专注在运维操作管理领域的厂商。齐治运维堡垒机客户端软件ShtermClient-2.1.1.exe安装后，在个人计算机上注册一个自定义协议shterm。攻击者可以利用这个伪协议，在浏览器等场景中远程通过恶意的url传递命令行参数执行任意命令，最终完全控制受害者的计算机。
严重程度：高
CNVD编号：CNVD-2019-09593
WordPress Stylish Cost Calculator插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Stylish Cost Calculator插件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-95954
CVE编号：CVE-2021-24822
w3m任意代码执行漏洞（CNVD-2016-11681）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11681
CVE编号：CVE-2016-9438
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62410）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62410
Patterson Dental Eaglesoft信息泄露漏洞
Patterson Dental Eaglesoft是美国Patterson Dental Supply（Patterson Dental）公司的一套牙科记录软件。Patterson Dental Eaglesoft中存在信息泄露漏洞，该漏洞源于程序在不同的用户安装中使用相同的硬编码的证书。攻击者可利用该漏洞借助已知的证书和网络访问权限获取敏感的病人信息。
严重程度：中
CNVD编号：CNVD-2016-01961
CVE编号：CVE-2016-2343
DjVu存在二进制漏洞
DjVu一种图像压缩技术，已发展成为标准的图像文档格式之一。DjVu存在二进制漏洞，攻击者可利用该漏洞导致整型溢出。
严重程度：中
CNVD编号：CNVD-2021-35794
树洞外链系统create_share.php页面存在SQL注入漏洞
树洞外链系统是一款免费开源的PHP外链网盘系统，支持七牛、本地、远程三种储存方式，支持多用户系统。树洞外链系统create_share.php页面存在SQL注入漏洞，由于程序未能过滤用户提交的数据，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06770
WordPress Post SMTP plugin未授权访问数据漏洞
WordPress Post SMTP plugin是用于解决WordPress网站邮件发送问题的工具，通过SMTP协议实现邮件发送，避免因服务器限制导致的邮件无法发送或被标记为垃圾邮件。WordPress Post SMTP plugin存在未授权访问数据漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞导致读取任意日志邮件，进而导致账户接管。
严重程度：高
CNVD编号：CNVD-2025-27338
CVE编号：CVE-2025-11833
Google Android权限提升漏洞（CNVD-2023-82063）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于在Create of ManagePermissionsActivity.java中缺少权限检查，攻击者可利用该漏洞获得提升的特权。
严重程度：中
CNVD编号：CNVD-2023-82063
CVE编号：CVE-2023-21132
Apache NimBLE越界读取漏洞
Apache NimBLE是美国阿帕奇（Apache）基金会的一个开源蓝牙5.4堆栈（主机和控制器），完全取代Nordic芯片组上的专有SoftDevice。它是Apache Mynewt项目的一部分。Apache NimBLE存在越界读取漏洞，攻击者可利用该漏洞从HCI传输内存中读取无效数据。
严重程度：高
CNVD编号：CNVD-2024-47710
CVE编号：CVE-2024-51569
Oracle Hospitality OPERA 5 Property Services远程漏洞（CNVD-2017-08076）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality OPERA 5是用于其中的一个基于Windows的用于处理支付卡付款的应用程序组件。Property Services是其中的一个物业服务。Oracle Hospitality OPERA 5 Property Services远程安全漏洞。攻击者可通过‘HTTP’协议利用此漏洞使‘OPERA Printing’子组件受到影响。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-08076
CVE编号：CVE-2017-3573