CIRCL/Vulnerability-CNVD huggingface dataset:
Arista EOS远程任意代码执行漏洞
EOS是Arista的网络操作系统,是一个可以在所有Arista设备和虚拟机上运行的独立镜像。Arista EOS存在权限提升漏洞。通过访问管理面板，远程攻击者可以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07797
CVE编号：CVE-2015-8236
Fortinet FortiOS存在未明漏洞（CNVD-2019-42441）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS中存在安全漏洞，该漏洞源于admin CLI控制台未能正确保护本地证书私钥，攻击者可利用该漏洞获取本地内置证书的明文形式的私钥。
严重程度：中
CNVD编号：CNVD-2019-42441
CVE编号：CVE-2019-5593
ISC BIND named竞争条件漏洞
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND 9.9.8-P2之前9.9.8版本和9.10.3-P2之前9.10.3版本的named中的resolver.c文件存在竞争条件漏洞。远程攻击者可利用该漏洞造成拒绝服务（INSIST断言失败和守护进程退出）。
严重程度：高
CNVD编号：CNVD-2015-08372
CVE编号：CVE-2015-8461
Wireshark非法Ptvcursor长度检查拒绝服务漏洞
Wireshark是一款开源的协议分析程序。Wireshark处理非法Ptvcursor长度存在安全漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-05519
Emlog Pro跨站脚本漏洞
emlog是一套基于PHP和MySQL的CMS建站系统。Emlog Pro v2.1.14版本存在跨站脚本漏洞，该漏洞源于组件/admin/article.php?active_savedraft对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99177
CVE编号：CVE-2023-41618
H3C GR-1200W缓冲区溢出漏洞
H3C GR-1200W是中国新华三（H3C）公司的一款千兆企业无线路由器。H3C GR-1200W MiniGRW1A0V100R006版本存在缓冲区溢出漏洞，该漏洞源于通过函数set_tftp_upgrad发现包含堆栈溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-40602
CVE编号：CVE-2023-29693
Emby MediaServer目录遍历漏洞
Emby是一个媒体服务器。Emby MediaServer存在目录遍历漏洞。攻击者可以通过目录遍历攻击来披露任意文件的内容。
严重程度：中
CNVD编号：CNVD-2017-14440
Trend Micro Control Manager存在多个SQL注入漏洞（CNVD-2017-01598）
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。Trend Micro Control Manager存在多个SQL注入漏洞，该漏洞源于使用用户输入进行SQL查询之前未能进行充分的验证。攻击者可利用漏洞破坏应用程序，访问或修改数据，利用底层数据库的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-01598
Oracle MySQL Server存在未明漏洞（CNVD-2024-34746）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34746
CVE编号：CVE-2024-21162
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2024-31392）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS存在拒绝服务漏洞，该漏洞源于数据包转发引擎(PFE) 中存在对异常或异常情况检查不当，未经身份验证的攻击者可利用该漏洞造成拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2024-31392
CVE编号：CVE-2024-21586
Xiaomi AX1800等命令注入漏洞
Xiaomi AX1800是中国小米公司的一款路由器。Xiaomi AX1800等存在命令注入漏洞，攻击者可利用该漏洞提交特殊的请求，注入任意OS命令并执行。
严重程度：高
CNVD编号：CNVD-2025-06302
CVE编号：CVE-2020-14102
Simple Grading System delete_account.php文件SQL注入漏洞
Simple Grading System是一个简易评分系统。Simple Grading System存在SQL注入漏洞，该漏洞源于文件/delete_account.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-25730
CVE编号：CVE-2025-9667
SAP Enterprise Portal跨站脚本漏洞
SAP Enterprise Portal是德国思爱普（SAP）公司开发的一套基于NetWeaver系统平台的企业门户网站，它包含内容管理、单点登录、知识管理、协同工作、全文检索等模块。SAP Enterprise Portal存在跨站脚本漏洞，由于程序未正确验证用户输入。当不知情的用户浏览受影响应用程序时，攻击者可利用该漏洞在用户浏览器的上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-10680
ARRIS TR3300命令注入漏洞
ARRIS TR3300是美国ARRIS公司的一款802.11ac Wi-Fi路由器。ARRIS TR3300存在命令注入漏洞，该漏洞源于dhcp函数中的hostname参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-68530
CVE编号：CVE-2022-27001
Kentico SQL注入漏洞
Kentico是美国Kentico软件公司的一套基于ASP.NET的内容管理系统（CMS）。该系统主要由两大工具组成：Kentico CMS Desk是用于编辑网页中的内容；Kentico CMS Controls是用于编辑和控制网页中各种元素。Kentico 10.0.50之前的10版本和11.0.3之前的11版本中的管理界面存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-06807
CVE编号：CVE-2018-6843
MediaWiki跨站脚本漏洞（CNVD-2020-74054）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki before 1.35.1 存在跨站脚本漏洞，该漏洞源于Html：：rawElement和Message：：text的组合导致了XSS，因为MediaWiki：recentchanges- legendwatchlistexpiry的定义可以在wiki上修改，这样输出就变成了原始Html。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74054
CVE编号：CVE-2020-35474
bloofoxCMS文件上传漏洞（CNVD-2023-64046）
bloofoxCMS是布卢福克斯（bloofoxCMS）个人开发者的一个基于Php的文本内容管理系统。bloofoxCMS 0.5.2.1版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞通过精心设计的webshell文件上传模块来执行任意代码并升级权限。
严重程度：高
CNVD编号：CNVD-2023-64046
CVE编号：CVE-2020-36082
Product Show Room Site SQL注入漏洞
Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。Product Show Room Site 1.0版本存在SQL注入漏洞，该漏洞源于/psrs/admin/categories/manage_field_order.php?id=页面存在SQL注入问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-48963
CVE编号：CVE-2022-32353
phpMyAdmin SQL解析目录遍历漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin SQL解析器中存在目录遍历漏洞，允许攻击者可通过调用特制的脚本获取包含完整路径的PHP错误消息。
严重程度：中
CNVD编号：CNVD-2016-00799
CVE编号：CVE-2016-2044
QCMS网站管理系统ca***.php存在文件上传漏洞（CNVD-2019-13600）
QCMS网站管理系统是通过MVC架构开发的一套PHP轻量级系统。QCMS网站管理系统ca***.php存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-13600
ZYCHCMS V03 '/include/page.asp'文件存在任意目录遍历漏洞
ZYCHCMS是一款企业网站管理系统。ZYCHCMS V03 '/include/page.asp'文件存在任意目录遍历漏洞。允许攻击者遍历目录，查看敏感目录和文件信息。
严重程度：中
CNVD编号：CNVD-2017-06363
Ovidentia SQL注入漏洞（CNVD-2019-24209）
Ovidentia是法国CANTICO团队的一套基于PHP和MySQL的开源内容管理系统和协作平台，它可用于发布和管理项目、出版和文章管理、日程共享等。Ovidentia 8.4.3版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：低
CNVD编号：CNVD-2019-24209
CVE编号：CVE-2019-13978
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-27301）
NETGEAR R8900等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27301
CVE编号：CVE-2019-20749
Adobe Acrobat and Reader越界读取漏洞（CNVD-2024-11664）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在越界读取漏洞，攻击者可利用该漏洞获取由越界读取引起的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-11664
CVE编号：CVE-2024-20747
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66413）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于message viewer iframe功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66413
CVE编号：CVE-2022-48603
Google Chrome资源管理错误漏洞（ CNVD-2022-45572 ）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 98.0.4758.80之前版本存在资源管理错误漏洞，远程攻击者可利用该漏洞通过用户交互潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-45572
CVE编号：CVE-2022-0465
FFmpeg拒绝服务漏洞（CNVD-2017-36471）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.4版本中的libavcodec/x86/mpegvideodsp.c文件的‘gmc_mmx’函数存在安全漏洞，该漏洞源于程序未能正确的验证长度和高度。远程攻击者可借助特制的MPEG文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36471
CVE编号：CVE-2017-17081
bitcoin-abe 跨站脚本漏洞
bitcoin-abe是一款区块链浏览器。该产品能够读取比特币区块文件，且支持将数据转换并加载到数据库中。bitcoin-abe 0.7.2及之前版本和0.8pre及之前版本中的abe.py文件的__call__存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-60519
Ricon Mobile Ricon Industrial Cellular Router S9922L和S9922XL操作系统命令注入漏洞
Ricon Mobile Ricon Industrial Cellular Router S9922L和S9922XL都是加拿大瑞康移动（Ricon Mobile）公司的基于4G/4.5G，WiFi和Vpn技术的移动网络路由器。Ricon Mobile Ricon Industrial Cellular Router S9922L和S9922XL存在操作系统命令注入漏洞，攻击者可利用该漏洞以admin账户执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2022-11495
CVE编号：CVE-2022-0365
Mozilla Thunderbird竞争条件问题漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在安全绕过漏洞，远程攻击者可以利用此漏洞将签名写入磁盘。
严重程度：低
CNVD编号：CNVD-2021-49129
CVE编号：CVE-2021-29948
Advantech WebAccess RtspVapgDecoderNew2 PMSettingData3D宽度堆栈缓冲区溢出远程代码执行漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess RtspVapgDecoderNew2 PMSettingData3D存在宽度堆栈缓冲区溢出远程代码执行漏洞。由于未对用户提供的数据长度进行验证，攻击者可利用漏洞在进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19444
Kaspersky Internet Security文件脱壳缓冲区溢出漏洞
Kaspersky Internet Security是一款互联网安全套装。Kaspersky Internet Security处理文件脱壳存在安全漏洞，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06492
Sophos Cyberoam多个产品跨站脚本漏洞
Sophos Cyberoam UTM及NGFW设备是统一威胁管理及下一代防火墙产品。Sophos Cyberoam多个产品存在跨站脚本漏洞，远程攻击者利用这些漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02079
CVE编号：CVE-2016-3968
Dell Wyse Management Suite反序列化漏洞
Dell Wyse Management Suite是美国戴尔（DELL）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 3.3.1及之前版本存在反序列化漏洞。未经身份认证的攻击者可利用该漏洞在受影响的系统上执行代码。
严重程度：高
CNVD编号：CNVD-2022-18270
CVE编号：CVE-2021-36336
上海趣炫网络旗下建站系统存在SQL注入漏洞
上海趣炫网络旗下建站系统是网站建设系统。上海趣炫网络旗下建站系统存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-20567
News Portal Project /edit-category.php文件SQL注入漏洞
News Portal Project是一个新闻门户项目。News Portal Project存在SQL注入漏洞，该漏洞源于文件/admin/edit-category.php中参数Category缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30958
CVE编号：CVE-2025-5250
b2evolution HTML注入漏洞（CNVD-2016-07942）
b2evolution是软件开发者Francois Planque所研发的一套基于PHP和MySQL的博客软件。b2evolution 6.7.5及之前的版本中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
严重程度：中
CNVD编号：CNVD-2016-07942
CVE编号：CVE-2016-7150
ProjectSend跨站脚本漏洞（CNVD-2018-04877）
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend commit中存在跨站脚本漏洞。远程攻击者可借助Description字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04877
CVE编号：CVE-2017-9783
Student Result Management System /srms/change-password.php组件会话劫持漏洞
Student Result Management System是一个学生成绩管理系统。Student Result Management System存在会话劫持漏洞，该漏洞源于组件/srms/change-password.php会话失效不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23238
CVE编号：CVE-2025-50489
Google Chrome Browser UI安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Browser UI存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2022-65575
CVE编号：CVE-2022-0112
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-27084）
Edge是Microsoft公司为Windows 10打造的浏览器，特点是快速、安全。ChakraCore是一个Microsoft开源的、用于Windows IE/Edge内核的高效JS脚本引擎。Microsoft Edge存在内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-27084
CVE编号：CVE-2019-1062
Google Android信息泄露漏洞（CNVD-2021-101955）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-101955
CVE编号：CVE-2021-0979
Unbound断言失败漏洞（CNVD-2021-32627）
Unbound是一个支持验证、递归、缓存功能的DNS解析器。Unbound 1.9.5之前版本中的dname_pkt_copy存在断言失败漏洞。攻击者可通过无效数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32627
CVE编号：CVE-2019-25037
Apple Safari和iOS WebKit地址栏欺骗漏洞
Apple Safari和iOS都是美国苹果（Apple）公司的产品。Apple Safari一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iOS是为移动设备所开发的一套操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple Safari 11.1.2之前版本和iOS 11.4.1之前版本的WebKit中对URLs的处理存在安全漏洞。远程攻击者可借助恶意的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2018-14955
CVE编号：CVE-2018-4274
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-55968）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader）是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-55968
CVE编号：CVE-2021-28635
Ignite Realtime Openfire跨站脚本漏洞
Ignite Realtime Openfire是根据开源Apache许可证授权的实时协作（RTC）服务器。Ignite Realtime Openfire 4.4.1存在跨站脚本漏洞。攻击者可通过setup/setup-datasource-standard.jsp password参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-18550
CVE编号：CVE-2019-20526
Redis未授权访问漏洞
Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis默认情况下会绑定在0.0.0.0:6379，如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。攻击者在未授权访问Redis的情况下可以利用Redis的相关方法，可以成功将自己的公钥写入目标服务器的 /root/.ssh 文件夹的authotrized_keys文件中，进而可以直接登录目标服务器。
严重程度：高
CNVD编号：CNVD-2015-07557
Aviosoft DVD X Player Standar软件存在不可信搜索路径漏洞
Aviosoft DVD X Player Standard是美国Aviosoft公司的一款DVD播放器。Aviosoft DVD X Player Standar软件存在不可信搜索路径漏洞。攻击者可借助目录下恶意文件利用该漏洞以调用该应用程序用户的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12535
IBM Sterling B2B Integrator点击劫持漏洞
IBM Sterling B2B Integrator是一套集成了重要的B2B流程、交易和关系的软件。IBM Sterling B2B Integrator存在安全漏洞，允许远程攻击者可通过发送特制的HTTP请求劫持用户点击操作。
严重程度：中
CNVD编号：CNVD-2015-06293
CVE编号：CVE-2015-4992
北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在命令执行漏洞（CNVD-2024-24396）
亿赛通电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-24396
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15377）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-15377
CVE编号：CVE-2017-3426
JetBrains YouTrack跨站脚本漏洞（CNVD-2022-20143）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2021.4.31698之前版本中存在跨站脚本漏洞，该漏洞源于Notification templates页面缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-20143
CVE编号：CVE-2022-24344
Discuz! DiscuzX逻辑缺陷漏洞
Discuz! DiscuzX是一套在线论坛系统。Discuz! DiscuzX 3.4版本中存在逻辑缺陷漏洞，当微信登录被启用时，远程攻击者可通过发送不存在的wxopenid值利用该漏洞绕过禁用限制的设置。
严重程度：中
CNVD编号：CNVD-2018-26764
CVE编号：CVE-2018-20423
HDF HDF5越界读取漏洞（CNVD-2019-42551）
HDF5是用于存储和管理数据的数据模型、库及文件格式。HDF HDF5 1.10.4中的H5T.c中的H5T_close_real函数存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-42551
CVE编号：CVE-2019-8397
Microsoft Edge和Internet Explorer缓冲区溢出漏洞（CNVD-2019-17529）
Microsoft Edge和Microsoft Internet Explorer（IE）都是美国微软（Microsoft）公司的产品。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft Edge和Internet Explorer 9、10、11中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-17529
CVE编号：CVE-2019-0884
Google Chrome OS越界写入漏洞（CNVD-2025-09153）
Google Chrome OS是美国谷歌（Google）公司的一套基于Web的轻量型开源操作系统。Google Chrome OS存在越界写入漏洞，攻击者可利用该漏洞绕过操作系统验证。
严重程度：中
CNVD编号：CNVD-2025-09153
CVE编号：CVE-2025-1122
SMA Solar Technology inverter弱密码漏洞（CNVD-2017-27842）
SMA Solar Technology inverter是德国SMA公司的一款光伏逆变器设备。SMA Solar Technology inverter中存在弱密码漏洞，该漏洞源于程序使用了较弱的密码策略，攻击者可利用该漏洞获取密码。
严重程度：中
CNVD编号：CNVD-2017-27842
CVE编号：CVE-2017-9853
Discourse存在未明漏洞（CNVD-2024-14089）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在安全漏洞，攻击者可利用该漏洞访问与帖子关联的安全上传URL。
严重程度：中
CNVD编号：CNVD-2024-14089
CVE编号：CVE-2023-49099
Discourse跨站脚本漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse 2.8.10及其之前版本、2.9.0.beta11及其之前版本存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意代码，发起跨站攻击。
严重程度：低
CNVD编号：CNVD-2022-85049
CVE编号：CVE-2022-46148
IBM Connections Engagement Center信息泄露漏洞
IBM Connections Engagement Center是美国IBM公司的一套员工数字化工作平台。该平台可以通过管理界面添加邮件、应用程序、新闻、和社交工具等。IBM Connections Engagement Center 6.0版本中存在信息泄露漏洞。远程攻击者利用该漏洞获取非敏感的Engagement Center模板数据。
严重程度：中
CNVD编号：CNVD-2017-37586
CVE编号：CVE-2017-1613
Samsung移动设备存在未明漏洞（CNVD-2020-33786）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可借助SIM卡利用该漏洞绕过FRP。
严重程度：中
CNVD编号：CNVD-2020-33786
CVE编号：CVE-2020-10839
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-01175）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-01175
CVE编号：CVE-2024-52844
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-01917）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01917
CVE编号：CVE-2018-15923
Pulp权限提升漏洞
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送与消费者。Pulp中存在权限提升漏洞。远程攻击者可利用该漏洞获取特权。
严重程度：中
CNVD编号：CNVD-2016-04838
CVE编号：CVE-2015-5153
Adobe After Effects内存缓冲区越界访问漏洞（CNVD-2021-89934）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-89934
CVE编号：CVE-2021-40754
WPS文字wpsmain.dll存在空指针引用拒绝服务漏洞
WPS是金山办公软件研发的一款office软件。WPS文字wpsmain.dll存在空指针引用拒绝服务漏洞。该漏洞是由于程序未能对指针赋值所致，攻击者利用此漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21192
深圳齐心好视通云计算有限公司好视通-云会议存在文件上传漏洞
好视通-云会议是一种基于云计算技术的网络视频会议产品。深圳齐心好视通云计算有限公司好视通-云会议存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2025-09540
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-71405）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“远程过程调用运行时”存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-71405
CVE编号：CVE-2021-28330
Jetbrains JetBrains Ktor framework存在未明漏洞
JetBrains Ktor framework是捷克JetBrains（Jetbrains）公司的一款Web应用程序框架。JetBrains Ktor before 1.5.0 存在安全漏洞，该漏洞源于对SessionStorage密钥的生日攻击是可能的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14171
CVE编号：CVE-2021-25761
LibreNMS代码注入漏洞
LibreNMS是一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS 1.50.1版本中存在代码注入漏洞，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-32205
CVE编号：CVE-2019-12463
Foscam C1 Indoor HD Camera命令注入漏洞（CNVD-2018-10136）
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37版本应用程序固件的Foscam C1 Indoor HD Camera中存在命令注入漏洞。攻击者可通过发送特制的HTTP请求并重启设备利用该漏洞注入任意shell字符。
严重程度：中
CNVD编号：CNVD-2018-10136
CVE编号：CVE-2017-2833
LibVNCServer存在未明漏洞（CNVD-2020-36786）
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 0.9.13之前版本中存在安全漏洞。攻击者可借助libvncserver/translate.c文件的uint16_t指针利用该漏洞访问字节对齐的数据。
严重程度：中
CNVD编号：CNVD-2020-36786
CVE编号：CVE-2020-14400
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68035）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68035
Magento代码执行漏洞
Magento是一套专业开源的电子商务系统。Magento存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-03109
Red Hat-certification存在未明漏洞（CNVD-2021-40152）
Red Hat Certification是美国Red Hat公司的一个软件包。Red Hat-certification 7存在安全漏洞，攻击者可利用该漏洞来收集敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40152
CVE编号：CVE-2018-10863
Siemens Mendix Email Connector Module不当访问控制漏洞
Siemens Mendix Email Connector Module允许在自己的电子邮件服务器上发送和接收电子邮件，并添加了发送签名和加密电子邮件等新功能。Siemens Mendix Email Connector Module存在安全漏洞，该漏洞是由于受影响的模块版本为未能正确地处理某些模块实体的访问控制。允许经过身份验证的远程攻击者可利用该漏洞读取和操作敏感信息。
严重程度：高
CNVD编号：CNVD-2022-87974
CVE编号：CVE-2022-45936
深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞（CNVD-2020-58810）
光影魔术手是一款针对图像画质进行改善提升及效果处理的软件。深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58810
Shopizer跨站脚本漏洞（CNVD-2021-38077）
Shopizer是一款Java开源电子商务软件。Shopizer 2.17.0之前版本存在跨站脚本漏洞。远程攻击者可通过ref参数利用该漏洞将任意Web脚本或HTML注入有关任意产品的页面。
严重程度：低
CNVD编号：CNVD-2021-38077
CVE编号：CVE-2021-33562
Authd本地信息泄露漏洞
Authd是一套RFC 1413的ident协议的守护程序。Authd存在信息泄露漏洞，允许攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-05042
CVE编号：CVE-2016-4981
贴心家政贴心猫(imcat)存在代码执行漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。贴心家政贴心猫(imcat)存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-29225
Yappli存在未明漏洞
Yappli是日本Yappli公司的一个应用程序开发平台。Yappli Android Apps存在安全漏洞，攻击者可利用该漏洞访问包含精心构建的URL的恶意网站时，应用程序可能会被引导连接到某些非预期的网站，应用程序的内部信息可能会被泄露或修改。
严重程度：中
CNVD编号：CNVD-2022-08924
CVE编号：CVE-2021-20873
IBM Planning Analytics Local和IBM Planning Analytics Workspace信息泄露漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。Planning Analytics Workspace是IBM Planning Analytics的Web管理界面。IBM Planning Analytics Local 2.0.9.2版本和IBM Planning Analytics Workspace 57版本存在信息泄露漏洞。该漏洞源于未能使TM1Web用户会话失效。攻击者可利用该漏洞获取数据。
严重程度：低
CNVD编号：CNVD-2020-62252
CVE编号：CVE-2020-4649
idreamsoft iCMS服务器端请求伪造漏洞
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.9版本中存在服务器端请求伪造漏洞。攻击者可利用该漏洞读取敏感文件，访问内网。
严重程度：中
CNVD编号：CNVD-2018-14210
CVE编号：CVE-2018-14514
多款NETGEAR产品注入漏洞（CNVD-2020-31315）
NETGEAR WNR3500L等都是美国网件（NETGEAR）公司的产品。WNR3500L是一款无线路由器。NETGEAR D3600是一款无线调制解调器。NETGEAR D6000是一款无线调制解调器。多款NETGEAR产品中存在注入漏洞，攻击者可利用该漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-31315
CVE编号：CVE-2017-18788
Apache Tomcat JK ISAPI Connector缓冲区溢出漏洞
Apache Tomcat JK ISAPI Connector是一款为Apache或IIS提供连接后台Tomcat的模块，它支持集群和负载均衡等。Apache Tomcat JK ISAPI Connector存在缓冲区溢出漏洞，允许远程攻击者可利用漏洞发送特制的URI到目标主机执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09655
CVE编号：CVE-2016-6808
OpenSC缓冲区溢出漏洞（CNVD-2019-07206）
OpenSC是一款开源的智能卡工具和中间件。OpenSC 0.19.0-rc1之前版本中的libopensc/card-tcos.c文件的‘tcos_select_file’函数存在缓冲区溢出漏洞。攻击者可借助特制的智能卡利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-07206
CVE编号：CVE-2018-16393
Joomla!跨站脚本漏洞（CNVD-2020-53799）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.9.19之前版本中的com_modules的标签选项存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-53799
CVE编号：CVE-2020-13762
Google Android Media extractor跨站脚本漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本Media extractor存在跨站脚本漏洞。该漏洞源于锁定不当，攻击者借助该漏洞可导致在媒体提取器中远程执行代码。
严重程度：中
CNVD编号：CNVD-2020-60503
CVE编号：CVE-2020-0303
WordPress Everest Forms plugin存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。ordPress Everest Forms plugin存在安全漏洞，该漏洞源于delete_entry_files函数路径验证不足，攻击者可利用该漏洞导致任意文件删除。
严重程度：高
CNVD编号：CNVD-2025-14264
CVE编号：CVE-2025-5927
Google Android权限提升漏洞（CNVD-2024-24398）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于在AccountManagerService.java的会话中对NULL响应的错误处理造成的。攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-24398
CVE编号：CVE-2024-0048
WordPress CP Reservation Calendar插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，CP Reservation Calendar是其中的一个事件日历插件。WordPress CP Reservation Calendar插件1.1.7版本的dex_reservations.php脚本中存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-06156
CVE编号：CVE-2015-7235
Huawei HarmonyOS异常日志漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2022-20312
CVE编号：CVE-2021-37052
Foxit Reader和Foxit PhantomPDF JavaScript引擎内存错误引用漏洞（CNVD-2018-20724）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中的JavaScript引擎存在内存错误引用漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20724
CVE编号：CVE-2018-16294
IBM Security Guardium Data Encryption (GDE)任意命令执行漏洞
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在任意命令执行漏洞，远程认证攻击者可通过发送特制请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-49945
CVE编号：CVE-2019-4713
LXD容器数据读取漏洞
LXD是一个基于Linux系统用于管理应用程序的容器。LXD创建基于ZFS池的循环时未能正确设置权限，允许本地攻击者可利用该漏洞复制并读取任意LXD容器中的数据。
严重程度：低
CNVD编号：CNVD-2016-03799
CVE编号：CVE-2016-1581
齐博CMS系统存在命令执行漏洞
齐博CMS系统是国内领先的开源内容管理系统之一，凭借着独创的可视化标签技术优势，使得页面的管理维护与风格的制作的门槛降低到最低程度。齐博CMS系统存在命令执行漏洞，攻击者可利用该漏洞执行远程命令。
严重程度：高
CNVD编号：CNVD-2018-19440
Joomla!组件Penny Auction Factory SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Penny Auction Factory存在SQL注入漏洞。攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19763
CVE编号：CVE-2018-17378
Apache Tomcat安全绕过漏洞（CNVD-2018-03661）
Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器，按照Sun Microsystems提供的技术规范，实现了对Servlet和JavaServer Page（JSP）的支持，并提供了作为Web服务器的一些特有功能。Apache Tomcat存在安全限制绕过漏洞。该漏洞产生的原因是系统未能执行包含完全映射到上下文根的“”（空字符串）URL模式的安全约束定义。远程用户可利用该漏洞绕过目标系统上的安全控制并访问目标系统上表面受限制的资源。
严重程度：高
CNVD编号：CNVD-2018-03661
CVE编号：CVE-2018-1304
BMC BladeLogic Server Automation信息泄露漏洞
BMC BladeLogic Server Automation即（BSA）是美国BMC Software公司的一套用于服务器自动化管理、控制和配置的解决方案。BMC BladeLogic Server Automation 8.8之前的版本中存在信息泄露漏洞。远程攻击者可利用该漏洞执行命令，检索远程系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2016-07275
CVE编号：CVE-2016-4322
Adobe Premiere Elements内存缓冲区越界访问漏洞
Adobe Premiere Elements是Adobe公司推出的一款视频编辑软件应用程序。Adobe Premiere Elements 2021 build 19.0及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91995
CVE编号：CVE-2021-40786
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2020-70835）
北京中成科信科技发展有限公司是一家旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70835
cURL/libcURL 'b/lib/url.c'堆缓冲区溢出漏洞
Haxx curl for Windows和DOS是是瑞典Haxx公司的一套基于Windows和DOS平台的利用URL语法在命令行下工作的文件传输工具，该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。基于Windows和DOS平台的curl 7.54.1之前的版本中的‘libcurl's default protocol’函数存在安全漏洞。攻击者可利用该漏洞覆盖基于堆的内存缓冲区。
严重程度：中
CNVD编号：CNVD-2017-16362
CVE编号：CVE-2017-9502
PHPSHE 'userbank'参数SQL注入漏洞
PHPSHE是一套网上商城系统。该系统支持快递跟踪、在线聊天、订单评价和数据统计等功能。PHPSHE 1.6版本中的'userbank'参数存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-07454
CVE编号：CVE-2018-8943
node-jose信息泄露漏洞
node-jose是一个基于Web浏览器和node.js的服务器的JSON对象签名和加密的开源库。node-jose 0.9.3之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25052
CVE编号：CVE-2017-16007
有方科技4G模块性能王N720存在命令执行漏洞
深圳市有方科技股份有限公司是一家专注于M2M物联网无线通信产品和服务的企业，提供GPRS、CDMA 1X、WCDMA、EVDO、LTE等多种通讯制式的工业模块产品及相关服务。有方科技4G模块性能王N720存在命令执行漏洞。攻击者可利用漏洞远程连接获取root权限shell。
严重程度：高
CNVD编号：CNVD-2019-22884
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-73132）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，该漏洞源于Windows Installer处理某些文件系统操作的方式存在问题，攻击者可利用该漏洞以提升的权限运行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2021-73132
CVE编号：CVE-2020-1078
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34020）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34020
多款ABB产品信息泄露漏洞
ABB Ability System 800xA等都是瑞士ABB公司的产品。ABB Ability System 800xA是一套用于工控行业的分布式控制系统。ABB Compact HMI是一套监控和数据采集系统。ABB Control Builder Safe是一款用于配置和下载AC 800M High Integrity安全应用程序的工程工具。多款ABB产品中存在信息泄露漏洞，该漏洞源于程序将敏感信息写入到未被保护的文件，攻击者可利用该漏洞完全控制设备。
严重程度：高
CNVD编号：CNVD-2020-32228
CVE编号：CVE-2020-8481
OSIsoft PI JDBC Driver和PI ODBC Driver拒绝服务漏洞
OSIsoft PI JDBC Driver和PI ODBC Driver是美国OSIsoft公司的用于连接访问数据库的驱动程序。OSIsoft PI JDBC Driver和PI ODBC Driver SQL Data Access Server未能正确处理输入存在去安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-04195
CVE编号：CVE-2016-4530