CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android权限提升漏洞（CNVD-2021-43382）
Google Android是美国谷歌开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android的存在权限提升漏洞。该漏洞产生的原因是内存管理驱动程序中存在由于缺少边界检查导致的越界写入。攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-43382
CVE编号：CVE-2021-0490
Schneider Electric EcoStruxure Building Operation WebReports任意文件上传漏洞
Schneider Electric EcoStruxure Building Operation WebReports是一款用于创建、查看和管理报告的Web应用程序。Schneider Electric EcoStruxure Building Operation WebReports 1.9-3.1存在任意文件上传漏洞。该漏洞源于对用户提供的文件验证不当。攻击者可利用该漏洞上传任意文件，从而可实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-29454
CVE编号：CVE-2020-7569
Flexense DiskSorter Enterprise跨站脚本漏洞
Flexense DiskSorter Enterprise是加拿大Flexense公司的一套文件分类解决方案。该方案支持对本地磁盘、网络共享、NAS存储设备和企业存储系统中的文件进行分类。Flexense DiskSorter Enterprise 9.5.12版本至10.7版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码，可能获取敏感信息或使用户失去对电脑的控制。
严重程度：中
CNVD编号：CNVD-2018-08988
CVE编号：CVE-2018-10568
SQLite拒绝服务漏洞（CNVD-2015-02750）
SQLite是美国软件开发者D.Richard Hipp所研发的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、可跨平台等特点。SQLite 3.8.9之前版本中存在安全漏洞，该漏洞源于程序未能正确处理collation-sequence名称的‘dequote’操作。攻击者可借助特制的COLLATE子句利用该漏洞造成拒绝服务（未初始化的内存访问和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2015-02750
CVE编号：CVE-2015-3414
CmsTop媒体版SQL注入漏洞
CmsTop是国内媒体网站内容管理系统(CMS),主要服务于网络媒体、报业、杂志、广电、政府和大中型企业等,目前已服务了超过百家知名媒体网站。CmsTop媒体版中某处存在SQL注入漏洞。由于在uc.php接口中未能正确的判断UC接口是否开启，而key又是默认的。代码中自己关闭了GPC，从而导致注入。攻击者利用漏洞可获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05934
Cisco Unified Communications Manager和Cisco Unified Presence跨站脚本漏洞
Cisco Unified Communications Manager（CUCM）和Cisco Unified Presence都是美国思科（Cisco）公司的产品。CUCM是一款统一通信系统中的呼叫处理组件。Cisco Unified Presence是一款统一通信系统中的关键组件。Cisco CUCM和Cisco Unified Presence中的Web框架存在跨站脚本漏洞，该漏洞源于程序未能对通过HTTP GET和HTTP POST请求方式传递到受影响软件的参数执行充分的输入验证漏洞。远程攻击者可通过诱使用户打开攻击者提供的链接利用该漏洞在用户浏览器中执行任意的脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2018-10541
CVE编号：CVE-2018-0328
Google Android Qualcomm WLAN Host缓冲区溢出漏洞（CNVD-2018-19598）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN Host是其中的一个无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN Host存在缓冲区溢出漏洞，该漏洞源于程序未能对从固件中接收到的event_info值执行输入验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-19598
CVE编号：CVE-2018-11297
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30921）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Group Replication Plugin组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复发生崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2021-30921
CVE编号：CVE-2021-2299
Huawei HarmonyOS拒绝服务漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS DFX展开栈模块接口调用存在拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-87602
CVE编号：CVE-2022-41589
Brother Industries HL-L8360CDW缓冲区溢出漏洞（CNVD-2020-20738）
Brother Industries HL-L8360CDW是日本Brother Industries公司的一款多功能打印机。Brother Industries HL-L8360CDW v1.20版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20738
CVE编号：CVE-2019-13192
cpanminus签名验证漏洞
cpanminus是一个脚本，用于从 CPAN 获取、解压、构建和安装模块，不执行其他任何操作。cpanminus存在签名验证漏洞，该漏洞源于包无唯一定义签名数据。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-02760
CVE编号：CVE-2020-16155
Asus RT-N10 Plus Router 'flag'参数跨站脚本漏洞
Asus RT-N10 Plus Router是一款路由器设备。Asus RT-N10 Plus Router处理'flag'参数存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-00883
CVE编号：CVE-2015-1437
Joomla! com_fabrik目录遍历漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla! com_fabrik存在安全漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-20396
Netwide Assembler (NASM)释放后重用漏洞
Netwide Assembler (NASM)是一款可移植、模块化的80x86和x86-64汇编器。Netwide Assembler (NASM) 2.14rc16中的asm/preproc.c中的pp_getline函数存在释放后重用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05121
CVE编号：CVE-2018-20538
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-26005）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-26005
CVE编号：CVE-2019-7803
Siemens SCALANCE X-300 Switch Family Devices访问控制错误漏洞
SCALANCE X switches用于连接可编程逻辑控制器等工业组件(PLC)或人机界面(HMI)。SIPLUS extreme专为在极端条件下可靠运行而设计。Siemens SCALANCE X-300 Switch Family Devices存在访问控制错误漏洞，攻击者可利用该漏洞在某些情况下提取机密会话信息。
严重程度：低
CNVD编号：CNVD-2022-28482
CVE编号：CVE-2022-25755
Red Hat Enterprise Virtualization Manager超长快照链拒绝服务漏洞
Red Hat Enterprise Virtualization Manager是一款红帽子推出的企业虚拟化管理应用解决方案。Red Hat Enterprise Virtualization Manager在两个域进行热存储迁移时未能设置正确的快照创建权限，允许通过验证的用户通过创建超长快照链进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02860
CVE编号：CVE-2015-0237
GTKWave缓冲区溢出漏洞（CNVD-2024-04847）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的.fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04847
CVE编号：CVE-2023-35970
宿迁市乐创信息科技有限公司建站系统存在未授权访问漏洞
宿迁市乐创信息科技有限公司，是一家致力于互联网服务的高新技术公司。宿迁市乐创信息科技有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24961
FreeRDP内存错误引用漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21371
CVE编号：CVE-2026-25953
小猪CMS生活通O2O建站系统存在逻辑缺陷漏洞
小猪cms生活通o2o系统(卡券o2o,社区o2o)是国内较具创新特性的o2o程序源码,平台专为吸引粉丝,增长流量而生,是构建本地化生活服务的优先o2o选择。小猪CMS生活通O2O建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-48476
IBM Curam Social Program Management跨站脚本漏洞（CNVD-2022-46461）
IBM Curam Social Program Management是美国IBM公司的一种业务和技术解决方案，可在动态可配置架构之上提供预构建的健康和社交计划组件、业务流程、工具集和界面。IBM Curam Social Program Management存在跨站脚本漏洞，攻击者可利用该漏洞导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2022-46461
CVE编号：CVE-2021-39068
Fortinet FortiWeb信任管理问题漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在信任管理问题漏洞，该漏洞源于使用硬编码凭证，攻击者可利用该漏洞导致访问redis服务数据。
严重程度：中
CNVD编号：CNVD-2025-29159
CVE编号：CVE-2025-59669
GPAC gf_isom_box_del函数存在uaf漏洞
GPAC是一款开源的多媒体框架。GPAC gf_isom_box_del函数存在uaf漏洞，攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2019-17272
Google Android权限提升漏洞（CNVD-2025-23025）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于AppRestrictions Fragment.java中多个函数中的代理混淆而绕过意图安全检查的一种方式造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2025-23025
CVE编号：CVE-2025-32326
Oracle MySQL存在未明漏洞（CNVD-2026-16681）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-16681
CVE编号：CVE-2026-21948
Foxit Reader和PhantomPDF内存错误引用漏洞（CNVD-2018-20729）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader和PhantomPDF 9.3之前版本中存在安全漏洞，该漏洞源于程序未能正确地处理Annotation对象的属性。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-20729
CVE编号：CVE-2018-17609
光伏卫士安卓APP存在任意账户密码重置漏洞
光伏卫士是一款基于大数据、知识库的光伏监控运营管理平台。光伏卫士安卓APP存在任意账户密码重置漏洞， 允许攻击者利用漏洞仅需对方手机号即可修改其密码。
严重程度：中
CNVD编号：CNVD-2017-23663
Adobe Flash Player内存错误引用漏洞（CNVD-2015-06677）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在内存错误漏洞。允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06677
CVE编号：CVE-2015-7643
D-Link DAP-2622栈缓冲区溢出漏洞（CNVD-2024-33398）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33398
CVE编号：CVE-2023-35740
OpenEMR SQL注入漏洞（CNVD-2021-35244）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.2.1版本中的library/custom_template/ajax_code.php存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-35244
CVE编号：CVE-2021-32102
livehelperchat存在未明漏洞（ CNVD-2022-55057）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat 3.97之前版本存在安全漏洞，攻击者可利用该漏洞生成虚假密码重置链接以窃取密码重置令牌，从而可能导致帐户接管。
严重程度：中
CNVD编号：CNVD-2022-55057
CVE编号：CVE-2022-0935
WordPress Job Manager插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Job Manager是其中的一个任务管理器插件。WordPress Job Manager插件0.7.22及之前版本中存在跨站脚本漏洞，远程攻击者可借助‘email’字段利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05499
CVE编号：CVE-2015-2321
Google Tensorflow代码问题漏洞（CNVD-2022-09866）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在代码问题漏洞，该漏洞源于TensorFlow中MLIR-TFRT基础结构中的simplifyBroadcast函数很容易出现段错误。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09866
CVE编号：CVE-2022-23593
firefly-iii存在未明漏洞
firefly-iii是一个免费的开源个人理财经理。firefly-iii存在安全漏洞，该漏洞源于程序容易受到对过度认证尝试的不当限制。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101216
CVE编号：CVE-2021-3663
Microsoft Office内存破坏漏洞（CNVD-2017-06604）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Office软件未正确处理内存对象，在实现上存在内存破坏漏洞，攻击者在当前用户上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06604
CVE编号：CVE-2017-0265
SAP Landscape Management信息泄露漏洞（CNVD-2019-04859）
SAP Landscape Management是德国思爱普（SAP）公司的一套业务流程解决方案。该产品主要用于混合SAP环境的管理。SAP Landscape Management中存在信息泄露漏洞，远程攻击者可利用该漏洞访问被限制的信息。
严重程度：中
CNVD编号：CNVD-2019-04859
CVE编号：CVE-2019-0249
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-90797）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于“诊断中心标准收集器”未能正确处理文件操作，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行进程。
严重程度：中
CNVD编号：CNVD-2021-90797
CVE编号：CVE-2020-1133
K7 Computing多款产品存在任意写入权限提升漏洞
K7 Computing是一款杀毒软件。K7 Computing多款产品存在任意写入权限提升漏洞，允许本地用户写任意内存位置并通过制作0x95002570，0x95002574，0x95002580，0x950025a8，0x950025ac或0x950025c8 IOCTL调用从而获得提升权限。
严重程度：高
CNVD编号：CNVD-2015-01019
CVE编号：CVE-2014-9643
WordPress安全绕过漏洞（CNVD-2017-00614）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress4.7.1之前的版本中的wp-mail.php文件存在安全漏洞。远程攻击者利用该漏洞绕过既定的安全限制。
严重程度：中
CNVD编号：CNVD-2017-00614
CVE编号：CVE-2017-5491
SAP NetWeaver AS ABAP命令注入漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS ABAP存在命令注入漏洞，攻击者可利用该漏洞将明文命令插入网络上的加密SMTP会话。
严重程度：中
CNVD编号：CNVD-2021-47711
CVE编号：CVE-2021-33663
Google Android Media framework权限提升漏洞（CNVD-2018-10695）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0中的Media framework存在权限提升漏洞，攻击者可利用漏洞获得权限提升。
严重程度：高
CNVD编号：CNVD-2018-10695
CVE编号：CVE-2017-13312
Apple iOS、tvOS和macOS Mojave configd权限提升漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。configd是其中的一个系统配置守护进程组件。Apple iOS 12.2之前版本、tvOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的configd组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-09733
CVE编号：CVE-2019-8552
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2019-38762）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在拒绝服务漏洞，该漏洞源于程序未能正确验证来宾操作系统上特权用户的输入，攻击者可利用该漏洞造成主机崩溃。
严重程度：中
CNVD编号：CNVD-2019-38762
CVE编号：CVE-2019-0966
Oracle Hospitality Applications存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的的一款软件。Oracle Hospitality Applications的“OPERA Application Login”中存在漏洞，允许远程攻击者通过'HTTP'协议利用，影响系统的保密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-10118
CVE编号：CVE-2016-5564
Emby MediaServer SQL注入漏洞
Emby是一个媒体服务器。Emby MediaServer存在SQL注入漏洞。由于通过GET参数“MediaTypes”传递的输入在被返回给用户之前未能被正确过滤。允许攻击者利用漏洞通过注入来操纵SQL查询任意SQL代码。
严重程度：高
CNVD编号：CNVD-2017-14438
Wireshark epan/dissectors/packet-thrift.c文件拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的epan/dissectors/packet-thrift.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-04865
CVE编号：CVE-2018-7321
Oracle Orakill.exe缓冲区溢出漏洞
Orakill是Oracle内一个用来结束用户进程的工具。Oracle Orakill.exe 11.2.0版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08373
Samsung Galaxy Store输入验证错误漏洞（CNVD-2022-70731）
Samsung Galaxy Store是三星（Samsung）移动设备的应用商店。Samsung Galaxy Store 4.5.41.8之前版本存在输入验证错误漏洞，该漏洞源于错误的输入验证逻辑，本地攻击者可利用该漏洞以Galaxy Store权限启动活动。
严重程度：高
CNVD编号：CNVD-2022-70731
CVE编号：CVE-2022-33710
CloudBees Jenkins Promoted Builds插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins promoted builds Plugin 3.9及之前版本存在跨站请求伪造漏洞。该漏洞源于程序不需要HTTP端点来实施升级（常规，强制和重新执行）的POST请求。攻击者可利用该漏洞导致跨站请求伪造。
严重程度：中
CNVD编号：CNVD-2021-29437
CVE编号：CVE-2021-21641
Buffalo WNC01WH命令注入漏洞
Buffalo WNC01WH是日本巴法络（Buffalo）集团的一款网络摄像机。Buffalo WNC01WH存在命令注入漏洞。使本地认证的攻击者可执行命令注入攻击。
严重程度：中
CNVD编号：CNVD-2017-05872
CVE编号：CVE-2017-2152
梦行商企建站系统存在文件上传漏洞
梦行商企建站系统是采用PHP+MySQL方式运行的开源建站系统。梦行商企建站系统存在文件上传漏洞，攻击者可利用该漏洞上传任意文件，获取网站服务器控制权
严重程度：高
CNVD编号：CNVD-2018-22159
MyBB存在代码执行漏洞
MyBB是免费的论坛软件。MyBB存在代码执行漏洞。攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-30893
ShopsN开源商城系统ad**_sy**_sa**函数存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品。ShopsN开源商城系统ad**_sy**_sa**函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40466
Rockwell Automation ThinManager ThinServer远程代码执行漏洞（CNVD-2024-46734）
Rockwell Automation ThinManager是美国罗克韦尔(Rockwell Automation)公司的一款瘦客户端管理软件。Rockwell Automation ThinManager ThinServer存在远程代码执行漏洞，通过验证的本地攻击者可利用漏洞提交特殊的请求，创建恶意文件，可以系统上下文执行任意代码，提升权限。
严重程度：中
CNVD编号：CNVD-2024-46734
CVE编号：CVE-2024-7987
Info-ZIP UnZip 'zipinfo.c'缓冲区溢出漏洞
UnZip是Info-ZIP一款实现压缩格式为.zip的提取工具。Info-ZIP UnZip存在远程缓冲区溢出漏洞，该漏洞源于未能对用户输入执行充分的边界检查。利用该漏洞，攻击者可以造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12246
CVE编号：CVE-2016-9844
Kodi本地文件包含漏洞
Kodi（原XBMC）是由XBMC基金会开发的一个免费和开源的媒体播放器软件应用程序。Chorus是用于控制和与Kodi交互的web界面。Kodi存在本地文件包含漏洞，该漏洞源于程序对URL执行的用户输入验证不足。攻击者可通过更改URL的'/image/image%3A%2F%2F’部分后的位置，利用此漏洞从文件系统中检索任意文件。
严重程度：中
CNVD编号：CNVD-2017-02428
Foxit Studio Photo缓冲区溢出漏洞（CNVD-2021-34117）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.931版本存在缓冲区溢出漏洞，该漏洞允许远程攻击者可利用该漏洞在受影响的Foxit Studio Photo安装上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-34117
CVE编号：CVE-2021-31438
OwnCloud权限许可和访问控制问题漏洞（CNVD-2021-18361）
OwnCloud OwnCloud是美国OwnCloud（Owncloud）公司的一套个人云存储解决方案。OwnCloud中存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞使用adb在备份存档中包含PIN首选项值，通过从此存档中进行还原来绕过PIN锁定功能。
严重程度：低
CNVD编号：CNVD-2021-18361
CVE编号：CVE-2020-36248
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2018-26257）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-26257
CVE编号：CVE-2018-15939
Cisco Unified Communications Manager SQL注入漏洞（CNVD-2017-04874）
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在SQL注入漏洞，因为在SQL查询中使用之前未能充分地过滤用户提供的数据。 攻击者可利用漏洞破坏应用程序，访问或修改数据。
严重程度：中
CNVD编号：CNVD-2017-04874
CVE编号：CVE-2017-3886
dubbo 2.7.12存在命令执行漏洞（CNVD-2021-44689）
dubbo是一个高性能的服务框架。dubbo 2.7.12存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-44689
KDDI HOME SPOT CUBE2 WebUI身份验证绕过漏洞
KDDI HOME SPOT CUBE是日本KDDI公司的一款家庭无线路由器产品。WebUI是其中的一个图形用户界面。使用101及之前版本固件的KDDI HOME SPOT CUBE2中的WebUI中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证，执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2017-14892
CVE编号：CVE-2017-2186
PHPCMS SQL注入漏洞（CNVD-2022-43217）
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS v1.0版本存在安全漏洞，该漏洞源于categorymenu.php中的category参数。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-43217
CVE编号：CVE-2022-26613
Microsoft EDGE远程内存破坏代码执行漏洞（CNVD-2017-22682）
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge存在内存破坏漏洞，允许攻击者利用漏洞提交特殊的WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22682
CVE编号：CVE-2017-8606
NetGain Enterprise Manager文件上传漏洞
Netgain Enterprise Manager是新加坡网利系统（NetGain Systems）公司的一套IT资产监控管理软件。NetGain Enterprise Manager中的org.apache.jsp.u.jsp.db.save_005fimage_jsp servlet存在远程代码执行漏洞，该漏洞源于进程未能正确的验证用户提交的数据。远程攻击者可利用该漏洞上传文件，在管理员的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-03339
CVE编号：CVE-2017-16594
葫芦侠3楼APP存在存储型跨站脚本漏洞
葫芦侠3楼APP是由广州侠聚网络科技有限公司推出的一款玩家交流社区平台。葫芦侠3楼APP“意见反馈”处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-30657
Trend Micro InterScan Web安全虚拟设备特权提升漏洞
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web安全虚拟设备存在特权提升漏洞。攻击者可以利用此问题获得提升的权限。
严重程度：中
CNVD编号：CNVD-2017-04452
CVE编号：CVE-2017-6338
Oracle WebLogic Server远程代码执行漏洞（CNVD-2020-38879）
WebLogic是美国Oracle公司出品的一个application server，是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。Oracle WebLogic Server存在远程代码执行漏洞。攻击者可利用漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-38879
CVE编号：CVE-2020-14644
F5 BIG-IP virtual server加密问题漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。virtual server是其中的一个虚拟服务器。F5 BIG-IP 11.5.1版本至11.5.4版本、11.6.1版本和12.1.0版本中的virtual server（带有Client SSL配置文件）存在加密问题漏洞，攻击者可通过实施中间人攻击利用该漏洞将加密数据恢复成明文形式，获取会话身份验证cookie。
严重程度：中
CNVD编号：CNVD-2019-05660
CVE编号：CVE-2019-6593
Verint Engagement Management跨站脚本漏洞
Verint Engagement Management是一个统一的知识管理、流程管理、案例管理、邮件管理、实时聊天、共同浏览等平台。Verint Engagement Management 15.3 Update 2023R2版本存在跨站脚本漏洞，该漏洞源于user data表单对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-64635
CVE编号：CVE-2023-33257
Tiny Tiny RSS SQL注入漏洞
Tiny Tiny RSS是一款开源的使用PHP语言编写的RSS（简易信息聚合）阅读器。forgotpass component是其中的一个密码找回组件。Tiny Tiny RSS 17.4版本中的forgotpass组件的classes/handler/public.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37759
CVE编号：CVE-2017-16896
WordPress mndpsingh287 File Manager插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。mndpsingh287 File Manager是使用在其中的一个文件管理插件。WordPress mndpsingh287 File Manager插件存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-32378
CVE编号：CVE-2018-16363
Foxit PDF Reader资源管理错误漏洞（CNVD-2023-25118）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在资源管理错误漏洞，攻击者可利用该漏洞在当前进程中执行代码。
严重程度：高
CNVD编号：CNVD-2023-25118
CVE编号：CVE-2022-37390
原生态购物网app存在逻辑缺陷漏洞
原生态购物网app是原生态购物网专为手机用户免费定制的购物软件，有商品搜索、浏览、收藏、购物车，下订单，手机支付等功能，可以通过手机平台，随时查看最新商品，并在线下下单购物等。原生态购物网app存在逻辑缺陷漏洞,攻击者可利用该漏洞篡改数据包获取用户敏感信息，构成信息泄露和运行安全风险。
严重程度：中
CNVD编号：CNVD-2019-37116
云收藏评论存在XSS漏洞
云收藏可以让用户在线随时随地收藏的一个网站，网站可以查看别人公开收藏的内容并评论。项目采用SpringBoot2.0 MySQL等技术开发。云收藏评论存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-30547
Rockwell Automation FactoryTalk View SE权限许可和访问控制问题漏洞
Rockwell Automation FactoryTalk View SE是美国罗克韦尔（Rockwell Automation）公司的一款工业自动化系统视图界面。Rockwell Automation FactoryTalk View SE中存在权限许可证和访问控制问题漏洞。远程攻击者可利用该漏洞在远程端点上进行数据交互。
严重程度：高
CNVD编号：CNVD-2020-38689
CVE编号：CVE-2020-12028
Land Record System /index.php文件跨站脚本漏洞
Land Record System是一个土地管理系统。Land Record System存在跨站脚本漏洞，该漏洞源于文件/index.php的参数searchdata对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-03468
CVE编号：CVE-2024-13074
WordPress WPBakery plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wpbakery Page Builder是一个应用于在网页上生成编辑器的插件。WordPress WPBakery plugin 6.4.1之前版本存在跨站脚本漏洞，该漏洞源于它调用kses_remove_filters来禁用作者和贡献者角色的标准WordPress XSS保护机制。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66079
CVE编号：CVE-2020-28650
Disk Pulse Enterprise缓冲区溢出漏洞
Disk Pulse Enterprise是一个实时的磁盘监测工具，使用者能够通过本软件执行监视一个或多个磁盘或目录，能够详细的几率电脑磁盘的所有信息，可以通过这些信息来分析磁盘运行是否异常，这样就能够帮之使用者很好的管理磁盘。Disk Pulse Enterprise 9.1.16版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11940
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-09061）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09061
CVE编号：CVE-2018-19713
Adobe DNG Software Development Kit缓冲区溢出漏洞（CNVD-2020-38184）
Adobe DNG Software Development Kit（SDK）是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG Software Development Kit存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-38184
CVE编号：CVE-2020-9627
WordPress NitroPack plugin未授权修改漏洞
WordPress NitroPack plugin是一款速度优化插件，主要用于提升网站加载速度。WordPress NitroPack plugin存在未授权修改漏洞，该漏洞源于函数nitropack_set_compression_ajax缺少能力检查，攻击者可利用该漏洞导致数据未授权修改。
严重程度：中
CNVD编号：CNVD-2025-21266
CVE编号：CVE-2025-8778
Google Chrome存在未明漏洞（CNVD-2024-44484）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 130.0.6723.58之前版本存在安全漏洞，远程攻击者可利用该漏洞通过精心制作的HTML页面执行UI欺骗。
严重程度：中
CNVD编号：CNVD-2024-44484
CVE编号：CVE-2024-9963
Oracle E-Business Suite Oracle Applications DBA组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Applications DBA是其中的一个应用程序数据库管理组件。Oracle E-Business Suite的Oracle Applications DBA组件中的AD Utilities子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-10114
CVE编号：CVE-2016-5567
Mozilla Firefox for Android欺骗漏洞（CNVD-2024-40513）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for Android存在欺骗漏洞，该漏洞源于系统未对目标跳转做合理处理，攻击者可利用此漏洞能够伪造地址栏内容，从而导致恶意站点与受信任站点具有相同的URL。
严重程度：中
CNVD编号：CNVD-2024-40513
CVE编号：CVE-2024-8897
Google Web Designer代码执行漏洞
Google Web Designer是美国谷歌（Google）公司的一个专业级HTML5广告与网页内容创作工具，支持可视化设计与代码编辑。Google Web Designer存在代码执行漏洞，该漏洞源于预览功能中符号链接解析不当，攻击者可利用该漏洞导致macOS和Linux上的远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-11251
CVE编号：CVE-2025-1079
WordPress Ultimate Tag Warrior Importer plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Ultimate Tag Warrior Importer plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-20465
CVE编号：CVE-2025-9374
IBM Tivoli Key Lifecycle Manager信息泄露漏洞
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager存在本地信息泄露漏洞。本地攻击者可利用此漏洞获取访问敏感信息的权限，导致进一步攻击。
严重程度：低
CNVD编号：CNVD-2017-01329
CVE编号：CVE-2016-6097
图书馆书目检索系统op***.php页面存在SQL注入漏洞
江苏汇文软件有限公司是一家专门从事信息管理系统软件开发、销售的公司。图书馆书目检索系统op***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-37683
chrony堆缓冲区溢出漏洞
chrony是软件开发者Richard Curnow所研发的一套用于维护计算机系统时钟精度的工具。该工具包含chronyd（在系统后台运行的守护进程）和chronyc（用来监控chronyd性能和配置其参数的用户界面）程序。chrony 1.31.1之前版本存在堆缓冲区溢出漏洞。当程序配置NTP或cmdmon访问控制权限时，远程攻击者可借助特定的地址/子网掩码（address/subnet）对利用该漏洞造成拒绝服务（chronyd崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02696
CVE编号：CVE-2015-1821
WordPress Automattic WooCommerce插件文件删除漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Automattic WooCommerce plugin是使用在其中的一个电子商务功能插件。logging system是其中的一个日志系统。WordPress Automattic WooCommerce插件3.4.6之前版本中的logging系统存在文件删除漏洞，攻击者可利用该漏洞删除woocommerce.php文件，并将权限提升至管理员。
严重程度：高
CNVD编号：CNVD-2019-02524
CVE编号：CVE-2018-20714
Google Android Mediaserver远程代码执行漏洞（CNVD-2017-07093）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver组件存在代码执行漏洞。远程攻击者可利用该漏洞借助特制的文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07093
CVE编号：CVE-2017-0589
Huawei EMUI/HarmonyOS越界写入漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是华为公司自主研发的面向全场景的分布式操作系统，旨在实现人、设备、场景的智能互联与资源共享。Huawei EMUI/HarmonyOS存在越界写入漏洞，该漏洞源于RSMC模块存在写越界漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-18908
CVE编号：CVE-2023-52385
FIS GT.M拒绝服务漏洞（CNVD-2022-32798）
FIS GT.M是一个数据库平台。FIS GT.M V7.0-000之前版本存在安全漏洞，攻击者可利用漏洞使存储为有符号整数的大小变量等于一个非常大的值，在检查期间该值被解释为负值。然后在堆栈上的 memcpy调用中使用此值，从而导致内存分段错误。
严重程度：中
CNVD编号：CNVD-2022-32798
CVE编号：CVE-2021-44504
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29268）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29268
CVE编号：CVE-2019-8032
HDF5 H5F_addr_encode_len函数缓冲区溢出漏洞
HDF5是HDF开源的一个库。HDF5存在缓冲区溢出漏洞，该漏洞源于H5F_addr_encode_len函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-18650
CVE编号：CVE-2025-2923
JerryScript存在二进制漏洞（CNVD-2020-72432）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72432
Jeecg-Boot SQL注入漏洞（CNVD-2023-70070）
Jeecg-Boot是一款基于代码生成器的低代码平台。Jeecg-Boot v3.5.3及之前版本存在SQL注入漏洞，该漏洞源于组件/jeecg-boot/jmreport/show缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-70070
CVE编号：CVE-2023-42268
ASUS Router堆栈缓冲区溢出漏洞
ASUS Router是华硕公司推出的路由器产品及配套管理应用，主要用于家庭和企业网络的无线连接与管理。ASUS Router存在堆栈缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞导致设备可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-29938
CVE编号：CVE-2025-59365
Ivanti Endpoint Manager权限提升漏洞
Ivanti Endpoint Manager（EPM）是美国Ivanti公司的一套端点安全管理器。Ivanti Endpoint Manager存在权限提升漏洞，该漏洞源于“LANDesk(R) Management Agent”服务公开了一个套接字，一旦连接，就可以仅为已签名的可执行文件启动命令，攻击者可利用漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2022-88273
CVE编号：CVE-2022-30121
Oracle Secure Global Desktop输入验证错误漏洞（CNVD-2021-33838）
Oracle Secure Global Desktop是用于运行在Microsoft Windows、Linux、Oracle Solaris和大型机服务器上的任何云托管企业应用程序和托管桌面的安全的远程访问解决方案。Oracle Secure Global Desktop输入验证错误漏洞。攻击者可利用该漏洞可以利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-33838
CVE编号：CVE-2021-2177
HPE 3PAR StoreServ Management Console授权绕过漏洞（CNVD-2019-28115）
HPE 3PAR StoreServ Management Console (SSMC)是HPE 3PAR管理和报告控制台，可在HPE 3PAR StoreServ存储系统上提供文件和块的融合管理。HPE 3PAR StoreServ Management Console 3.5.0存在远程授权绕过漏洞。攻击者可利用该漏洞绕过授权。
严重程度：高
CNVD编号：CNVD-2019-28115
CVE编号：CVE-2019-5402
D-Link DIR-823G命令注入漏洞（CNVD-2022-38532）
D-Link DIR-823G是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G存在命令注入漏洞，攻击者可利用该漏洞实现命令注入。
严重程度：高
CNVD编号：CNVD-2022-38532
CVE编号：CVE-2021-43474
Google Android Qualcomm闭源组件缓冲区溢出漏洞（CNVD-2019-24149）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-24149
CVE编号：CVE-2019-2244
自由策划企业网站管理系统存在弱口令漏洞
自由策划企业网站管理系统是一款基于ASP的网站建站系统。自由策划企业网站管理系统存在默认弱口令漏洞，攻击者利用漏洞通过默认弱口令admin/admin登录网站后台，获取后台管理员权限，进而执行进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-10756
Oracle E-Business Suite Oracle Project Contracts Printing组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Project Contracts Printing组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00651
CVE编号：CVE-2016-0534