CIRCL/Vulnerability-CNVD huggingface dataset:
Tenda AC10U fromAddressNat函数堆栈缓冲区溢出漏洞
Tenda AC10U是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U 15.03.06.49_multi_TDE01版本存在缓冲区溢出漏洞，该漏洞源于fromAddressNat函数的Entrys/mitInterface/page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-16941
CVE编号：CVE-2024-0927
Cisco Secure Access Control System SQL注入漏洞
Cisco Secure ACS是一款Cisco网络设备的中央管理平台，用于控制设备的认证和授权。Cisco Secure Access Control System存在SQL注入漏洞，由于程序未在SQL查询中使用它之前充分过滤用户提供的数据。攻击者可以利用此漏洞危及应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-01137
CVE编号：CVE-2015-0580
node-air-sdk远程代码执行漏洞
node-air-sdk是一个用于访问、下载Adobe AIR SDK二进制文件的包。node-air-sdk中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24565
CVE编号：CVE-2016-10647
Intel Active Management Technology信息泄露漏洞
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一款集成在Intel芯片中，使用了主动管理技术的嵌入式系统。Intel AMT中的子系统存在安全漏洞，该漏洞源于不充分的输入验证。攻击者可利用该漏洞泄露信息。
严重程度：高
CNVD编号：CNVD-2019-42605
CVE编号：CVE-2019-11100
SugarCRM pmse_Inbox模块SQL注入漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的pmse_Inbox模块存在SQL注入漏洞。该漏洞源于缺少输入验证。攻击者可利用该漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34411
CVE编号：CVE-2019-17292
Control Expert存在拒绝服务漏洞
Control Expert（以前称为Unity Pro）是由施耐德推出的一款PLC组态软件，通过该软件可以完成PLC程序的编写以及下装操作。Control Expert存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25880
Google Chrome Omnibox地址欺骗漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome Omnibox存在地址欺骗漏洞。攻击者可以利用特制的网页进行地址欺骗。
严重程度：中
CNVD编号：CNVD-2016-12112
CVE编号：CVE-2016-5222
Schools Alert Management Script任意文件上传和远程代码执行漏洞
PHP Scripts Mall Schools Alert Management Script是印度PHP Scripts Mall公司的一套学校管理系统脚本。PHP Scripts Mall Schools Alert Management Script中存在安全漏洞。远程攻击者可借助/webmasterst/general.php文件中的$_FILE利用该漏洞上传任意文件并执行代码。
严重程度：高
CNVD编号：CNVD-2018-11634
CVE编号：CVE-2018-12051
NETGEAR XR500和XR700注入漏洞
NETGEAR XR700和NETGEAR XR500都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR XR500 2.3.2.56之前版本和XR700 1.0.1.20之前版本中存在注入漏洞，攻击者可利用该漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-27206
CVE编号：CVE-2019-20655
Endian Firewall DATE参数操作系统命令注入漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall DATE参数存在操作系统命令注入漏洞，该漏洞源于对/cgi-bin/logs_smtp.cgi中DATE参数的正则表达式验证不完整，攻击者可利用该漏洞导致经过身份验证的用户执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2026-18419
CVE编号：CVE-2026-34797
McAfee Total Protection权限提升漏洞
McAfee Total Protection是一款一站式安全套件。McAfee Total Protection 16.0.29之前版本存在权限提升漏洞。攻击者可通过创建junction链接操纵文件夹利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-12639
CVE编号：CVE-2020-7335
小麦专业版安卓App存在越权访问漏洞
小麦专业版app是一款集光伏电站监控、工单处理、光伏电站故障处理等功能于一体的手机办公软件。小麦专业版安卓App存在越权访问漏洞。攻击者利用漏洞可任意查看用户手机号、邮箱、地址、登录密码等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-23660
GitLab CE/EE跨站脚本漏洞（CNVD-2019-23578）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE中的Markdown字段存在跨站脚本漏洞。攻击者可通过无法识别的HTML标记利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-23578
CVE编号：CVE-2018-19570
Android Qualcomm WLAN权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34646
CVE编号：CVE-2017-11035
DamiCMS跨站请求伪造漏洞（CNVD-2018-19082）
DamiCMS是一套用于快速搭建网站的内容管理系统（CMS）。DamiCMS 6.0.0版本中的admin.php?s=/Admin/doedit URL存在跨站请求伪造漏洞，远程攻击者可利用该漏洞修改管理员账户的密码。
严重程度：中
CNVD编号：CNVD-2018-19082
CVE编号：CVE-2018-16331
Oracle PeopleSoft PeopleTools Portal组件存在未明漏洞
Oracle PeopleSoft是一套企业人力资本管理解决方案。Oracle PeopleSoft PeopleTools Portal组件存在未明安全漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00550
CVE编号：CVE-2016-0463
Microsoft Windows Hyper-V远程拒绝服务漏洞（CNVD-2017-05719）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Hyper-V存在远程拒绝服务漏洞，攻击者可利用该漏洞造成主机崩溃。
严重程度：中
CNVD编号：CNVD-2017-05719
CVE编号：CVE-2017-0182
Linux kernel拒绝服务漏洞（CNVD-2022-68576）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞是由于net/sctp/sm_make_chunk中的sctp_make_strreset_req函数中的缺陷造成的。本地经过身份验证的攻击者可利用此漏洞造成拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2022-68576
CVE编号：CVE-2022-0322
Ruby on Rails Active Record SQL注入漏洞（CNVD-2016-06338）
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。Active Record是其中的一个领域模型模式。Ruby on Rails Active Record 4.2.7.1之前的4.2.x版本中存在SQL注入漏洞。攻击者可利用该漏洞从数据库底层获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06338
CVE编号：CVE-2016-6317
智石开工业软件有限公司智石开PLM系统存在信息泄露漏洞
智石开工业软件有限公司是一家专注PLM及研发管理工业软件产品的设计、开发、营销、交付、服务客户全生命周期的公司。智石开工业软件有限公司智石开PLM系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-28982
企业信使运营短信平台存在SQL注入漏洞
企业信使运营短信平台是一套短信运营系统。该产品存在SQL注入漏洞，攻击者可利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05880
HP PageWide Pro 477dw MFP存在未授权访问漏洞（CNVD-2021-47158）
惠普贸易（上海）有限公司是一家经营范围包括计算机软硬件设备、打印设备、影像设备、通讯设备等的公司。HP PageWide Pro 477dw MFP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47158
Google Chrome PDFium缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 68.0.3440.75之前版本中的PDFium存在越界读取漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
严重程度：中
CNVD编号：CNVD-2019-03605
CVE编号：CVE-2018-17461
Cisco Unified Communications Manager跨站请求伪造漏洞（CNVD-2018-12110）
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。Cisco Unified Communications Manager IM & Presence Service（前称CUPS）是一个基于CUCM的即时消息（IM）和状态显示平台。Cisco Unified Communications Manager IM & Presence Service中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序对Web的管理界面未能执行充分的跨站请求伪造保护。远程攻击者可通过诱使界面用户点击特制的链接利用该漏洞在目标设备执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-12110
CVE编号：CVE-2018-0363
Apple OS X QuickTime内存破坏漏洞（CNVD-2015-05380）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X QuickTime处理特殊文件存在内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05380
CVE编号：CVE-2015-3792
NeDi Consulting NeDi跨站脚本漏洞（CNVD-2020-44577）
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi Consulting NeDi 1.9C版本中存在跨站脚本漏洞。攻击者可利用该漏洞借助Topology-Routes.php页面的‘rtr’参数执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-44577
CVE编号：CVE-2020-15030
Linux kernel远程代码执行漏洞（CNVD-2017-05329）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在远程代码执行漏洞。攻击者可利用漏洞在内核的上下文中执行任意代码。失败的漏洞可能导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-05329
CVE编号：CVE-2016-10229
WordPress TechyTalk Quick Chat插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。TechyTalk Quick Chat是使用在其中的一个在线聊天插件。WordPress TechyTalk Quick Chat中的Quick-chat.php文件的‘like_escape’函数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-23753
CVE编号：CVE-2019-1010104
WordPress WPAds插件跨站请求伪造漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress WPAds插件存在跨站请求伪造漏洞，攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。
严重程度：中
CNVD编号：CNVD-2019-22399
猎豹免费WiFi本地权限提升漏洞
猎豹免费WiFi是一款免费、极简的无线路由器,用户只需下载并运行它,就能将电脑瞬间变成免费WiFi,从而让手机、PAD等无线设备免费上网。猎豹免费WiFi安装的系统服务提供了创建高权限进程的功能，但未进行有效验证，允许攻击者利用漏洞可在任意用户下启动SYSTEM用户身份的进程，造成本地权限提升。
严重程度：中
CNVD编号：CNVD-2015-07839
Oracle Java SE存在未明漏洞（CNVD-2025-24094）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在安全漏洞，攻击者可利用该漏洞导致系统被接管。
严重程度：中
CNVD编号：CNVD-2025-24094
CVE编号：CVE-2025-50063
Synology Moments路径遍历漏洞
Synology Moments是中国台湾群晖科技（Synology）公司的一款图像和视频分类管理应用程序。改程序能够识别照片中的人物、主题和地点等，通过图像识别技术自动分类。Synology Moments 1.3.0-0691之前版本中的SYNO.PhotoTeam.Upload.Item存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-20980
CVE编号：CVE-2019-11826
Joomla com_jajobboard组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_jajobboard组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02080
Schneider Electric Easergy Builder输入验证错误漏洞
Schneider Electric Easergy Builder供专家级工程团队配置T300电网自动化平台。Schneider Electric Easergy Builder 1.4.7.2及更早版本存在输入验证错误漏洞，攻击者可利用该漏洞修改项目配置文件。
严重程度：中
CNVD编号：CNVD-2020-46568
CVE编号：CVE-2020-7518
lxml注入漏洞
Lxml是Lxml个人开发者的一个可与Python交互用于定位Html中元素的软件。lxml 4.6.5之前版本存在注入漏洞，该漏洞源于HTML Cleaner允许某些精心制作的脚本内容以及使用数据URI嵌入的SVG文件中的脚本内容通过。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-100235
CVE编号：CVE-2021-43818
Haiwell PLC存在认证绕过漏洞
厦门海为科技有限公司是一家集自主研发、生产、销售及服务为一体的高新技术企业。Haiwell PLC存在认证绕过漏洞，未授权的攻击者可利用该漏洞导致非法访问控制器。
严重程度：中
CNVD编号：CNVD-2019-32856
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明目录搜索路径漏洞
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player用于查找资源的目录搜索路径漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04150
CVE编号：CVE-2016-4140
Xerox AltaLink C8035 Printer跨站请求伪造漏洞
Xerox AltaLink C8035是美国施乐（Xerox）公司的一款多功能打印机。Xerox AltaLink C8035中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-22817
CVE编号：CVE-2019-19832
Adobe Reader/Acrobat整数溢出漏洞（CNVD-2015-04632）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在整数溢出漏洞,允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04632
CVE编号：CVE-2015-5097
Foscam C1 Indoor HD Camera固件恢复未签名图像漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。Foscam C1 Indoor HD Camera中使用的恢复过程存在安全漏洞，该漏洞源于程序未能充分的执行安全检查。攻击者可通过使用自定义图像恢复固件利用该漏洞完全控制设备。
严重程度：高
CNVD编号：CNVD-2018-09719
CVE编号：CVE-2017-2871
WordPress Mapping Multiple URLs Redirect Same Page plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Mapping Multiple URLs Redirect Same Page plugin 5.8及之前版本存在跨站脚本漏洞，该漏洞源于不会在将 mmursp_id 参数输出回管理页面之前对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-27447
CVE编号：CVE-2022-0599
Unbound整数溢出漏洞（CNVD-2021-32624）
Unbound是一个支持验证、递归、缓存功能的DNS解析器。Unbound 1.9.5之前版本中的sldns_str2wire_dname_buf_origin存在整数溢出漏洞。攻击者可利用该漏洞导致越界写入。
严重程度：高
CNVD编号：CNVD-2021-32624
CVE编号：CVE-2019-25034
WordPress插件Add Multiple Marker存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Add Multiple Marker存在安全漏洞，该漏洞源于缺少能力检查，攻击者可利用该漏洞导致更新地图API和重置地图。
严重程度：中
CNVD编号：CNVD-2025-28729
CVE编号：CVE-2025-11999
FiberHome HG6245D存在未明漏洞（CNVD-2021-11349）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D中的wifi_custom.cfg存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11349
CVE编号：CVE-2021-27174
OpenText Brava! Desktop越界写入漏洞（CNVD-2021-42330）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DXF文件的解析存在越界写入漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42330
CVE编号：CVE-2021-31496
HP ArcSight Logger远程授权访问漏洞
HP ArcSight Logger是一款日志管理软件工具。HP ArcSight Logger存在远程授权访问漏洞，攻击者利用该漏洞可绕过某些授权限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-06004
CVE编号：CVE-2015-2136
Microsoft Windows本地权限提升漏洞（CNVD-2016-10979）
Microsoft Windows是流行的计算机操作系统。Windows Common Log File System (CLFS)驱动程序未正确处理内存对象，在实现上存在权限提升漏洞。成功利用后可使攻击者以提升的权限运行进程。
严重程度：中
CNVD编号：CNVD-2016-10979
CVE编号：CVE-2016-3340
SAP Travel Management跨站脚本漏洞
SAP Travel Management是SAP HR的子模块之一，涵盖了与旅游相关的活动。SAP Travel Management存在跨站脚本漏洞，该漏洞源于程序未能验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03304
Sound eXchange双重释放漏洞
Sound eXchange（SoX）是一套开源的音频处理工具。该工具支持播放、转换和录制多种音频格式文件。SoX 14.4.2之前的版本中的aiff.c文件的‘lsx_aiffstartread’函数存在双重释放漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-36076
CVE编号：CVE-2017-15642
Oracle Hospitality Cruise Dining Room Management组件存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Dining Room Management是其中的一个酒店客房管理组件。Oracle Hospitality Cruise Dining Room Management中的Oracle Hospitality Cruise Dining Room Management组件8.0.78版本的SilverWhere子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01730
CVE编号：CVE-2018-2597
Google Chrome信息泄露漏洞（CNVD-2021-99277）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 94.0.4606.71之前版本中的内核存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-99277
CVE编号：CVE-2021-37976
Oracle Fusion Middleware存在未明漏洞（CNVD-2025-24091）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware的Oracle WebLogic Server存在安全漏洞，攻击者可利用该漏洞导致数据未经授权读取或修改。
严重程度：中
CNVD编号：CNVD-2025-24091
CVE编号：CVE-2025-50073
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25202）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中dataObjects的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25202
CVE编号：CVE-2018-17696
Oracle Database Server信息泄露漏洞（CNVD-2022-09808）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server 12.1.0.2、12.2.0.1、19c版中的Oracle XML DB组件存在信息泄露漏洞，攻击者可利用该漏洞导致对关键数据的未授权访问或对所有Oracle XML DB可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2022-09808
CVE编号：CVE-2021-2333
Adobe Media Encoder内存越界访问漏洞（CNVD-2021-74111）
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 15.4及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-74111
CVE编号：CVE-2021-36070
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04223）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04223
CVE编号：CVE-2025-64887
Mozilla Firefox/SeaMonkey安全绕过漏洞
Firefox/SeaMonkey是Mozilla所发布的WEB浏览器和新闻组客户端。Mozilla Firefox/SeaMonkey存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制执行未授权操作或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2015-00370
CVE编号：CVE-2014-8642
Google Android Framework权限提升漏洞（CNVD-2018-12609）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-12609
CVE编号：CVE-2018-9338
上海泛微网络科技股份有限公司e-office存在任意文件读取漏洞（CNVD-2022-43244）
e-office是一款标准协同移动办公平台。上海泛微网络科技股份有限公司e-office存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-43244
Allen Bradley Micrologix 1400 Series B FRN访问控制漏洞（CNVD-2018-08277）
Allen Bradley Micrologix 1400 Series B FRN是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B FRN21.2及更早版本中的数据、程序及函数文件权限功能存在访问控制漏洞。攻击者可利用漏洞从未记录的数据文件中请求一组特定的字节，并返回ASCII版本的主密码。
严重程度：高
CNVD编号：CNVD-2018-08277
CVE编号：CVE-2017-14472
Google Android缓冲区溢出漏洞（CNVD-2019-27582）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的impd_drc_static_payload.c文件的‘impd_parse_split_drc_characteristic’函数存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-27582
CVE编号：CVE-2018-9574
IBM QRadar SIEM存在未明漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.3.0版本至7.3.3版本中存在安全漏洞，该漏洞源于程序没有安全地存储凭证。本地攻击者可利用该漏洞解密存储的凭证。
严重程度：低
CNVD编号：CNVD-2020-03010
CVE编号：CVE-2019-4508
IBM Security Guardium Database Activity Monitor信息泄露漏洞（CNVD-2017-37864）
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor中存在信息泄露漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37864
CVE编号：CVE-2017-1598
Microsoft Windows Server DNS Server远程代码执行漏洞
Microsoft Windows Server是美国微软（Microsoft）公司的一套服务器操作系统。Windows DNS Server是其中的一个DNS（域名系统）服务器。Microsoft Windows Server DNS Server存在远程代码执行漏洞。攻击者可利用漏洞在本地系统帐户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-40487
CVE编号：CVE-2020-1350
showdoc .xsl文件上传漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc v2.10.4 之前版本存在文件上传漏洞，该漏洞源于应用文件上传功能缺乏对后缀名.xsl文件有效的检测。攻击者可利用该漏洞上传恶意文件从而在用户的??浏览器中执行恶意脚本,窃取用户cookie等。
严重程度：高
CNVD编号：CNVD-2022-20519
CVE编号：CVE-2022-0941
IBM Cloud Pak for Automation输入验证错误漏洞
IBM Cloud Pak for Automation是美国IBM公司的一个应用于云环境中用于构建自动化应用的智能软件平台。该平台使用预先集成的自动化技术和低代码工具，在任何云上设计、构建和运行自动化应用与服务。IBM Cloud Pak for Automation 21.0.1 和 21.0.2 - Business Automation Studio 组件存在安全漏洞，该漏洞源于HOST标头的输入验证不当。远程攻击者可以利用该漏洞注入特制的HTTP HOST标头，从而对易受攻击的系统进行各种攻击，包括跨站点脚本、缓存中毒或会话劫持。
严重程度：低
CNVD编号：CNVD-2022-08287
CVE编号：CVE-2021-29872
Apache Subversion mod_dav_svn整数溢出漏洞
Apache Subversion是一套开源的版本控制系统，该系统可兼容并发版本系统(CVS)。Apache Subversion的mod_dav_svn中的util.c文件中存在整数溢出漏洞。远程攻击者可提交特殊的skel-encoded请求正文进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02338
CVE编号：CVE-2015-5343
TP-Link TL-R479G存在拒绝服务漏洞
TL-R479G是普联技术有限公司一款企业VPN路由器。TP-Link TL-R479G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10421
Cisco Secure Web Appliance权限提升漏洞
Cisco AsyncOS是美国思科（Cisco）公司的一款应用于思科设备的操作系统。Cisco AsyncOS for the Cisco Secure Web Appliance存在操作系统命令注入漏洞，该漏洞源于对用户提供的web界面和CLI输入的验证不足造成的。攻击者可利用该漏洞执行命令注入并将特权提升到root。一个成功的攻击可以允许攻击者在u盘上执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-66207
CVE编号：CVE-2020-3367
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13963）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13963
CVE编号：CVE-2026-27237
GPAC空指针解引用漏洞（CNVD-2022-03634）
GPAC是一款开源的多媒体框架。GPAC 0.8版本的gf_dash_segmenter_probe_input函数存在空指针解引用漏洞，攻击者可通过MP4Box命令中特制的文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-03634
CVE编号：CVE-2020-22352
Joomla!  'com_fields'组件SQL注入漏洞
Joomla！是世界上最受欢迎的内容管理系统（CMS）解决方案之一。Joomla!  'com_fields'组件存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-10360
Citadel WebCit用户枚举漏洞
WebCit是Citadel Servlet引擎。Citadel WebCit 926及更早版本存在用户枚举漏洞。远程未认证攻击者可利用该漏洞枚举平台内的有效用户获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-60486
CVE编号：CVE-2020-27740
Pillow缓冲区溢出漏洞（CNVD-2021-54033）
Pillow是一款基于Python的图像处理库。Pillow 8.1.1之前版本存在缓冲区溢出漏洞，该漏洞源于在TiffDecode.c中存在一个大小无效的负偏移memcpy。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-54033
CVE编号：CVE-2021-25290
Cisco Web Security Appliance拒绝服务漏洞（CNVD-2016-04428）
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco WSA的本地pass-through FTP功能中存在安全漏洞，该漏洞源于数据传输完成后程序未能正确终止FTP控制连接。远程攻击者可通过使用WSA初始化FTP连接利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：中
CNVD编号：CNVD-2016-04428
CVE编号：CVE-2016-1440
Motorola C1和Motorola M2操作系统命令注入漏洞（CNVD-2019-34642）
Motorola C1和Motorola M2都是美国摩托罗拉（Motorola）公司的一款路由器。Motorola C1和Motorola M2存在操作系统命令注入漏洞。攻击者可借助特制的请求利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-34642
CVE编号：CVE-2019-9120
Simple-Log跨站请求伪造漏洞
Simple-Log是一个基于PHP+MySQL的开源免费博客系统。Simple-Log v1.6存在跨站请求伪造漏洞，该漏洞源于Simple-Log未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过组件“Simple-Log admin admin.php”获得特权并执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-40778
CVE编号：CVE-2020-18265
Oracle Java SE、Java SE Embedded及Jrockit存在未明漏洞（CNVD-2018-02243）
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的JNDI子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-02243
CVE编号：CVE-2018-2678
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-13525）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在未授权操作漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-13525
CVE编号：CVE-2014-9953
GNU binutils bfd/archive.c文件do_slurp_bsd_armap函数拒绝服务漏洞
GNU binutils是个二进制工具集，用于执行基本二进制文件操作。GNU binutils-2.23以及之前版本bfd/archive.c文件中的do_slurp_bsd_armap未能充分检测parsed_size，导致整数溢出，绕过异常检查代码，访问越界，程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-06949
网站安全狗(Apache版) V4.0.23957存在SQL注入漏洞
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗(Apache版) V4.0.23957存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27460
金微智能餐厅存在未授权访问漏洞
金微智能餐厅是一款免费的餐饮管理软件，适合各种大小型餐厅，以及快餐、中餐、西餐、火锅店等各种餐饮业态。金微智能餐厅存在未授权访问漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-26013
TP-Link TL-WR849N命令执行漏洞
TP-LINK TL-WR849N是一款300mbps WiFi路由器。TP-Link TL-WR849N 0.9.1 4.16版本中的诊断区域存在安全漏洞。攻击者可通过向仪表盘的路由跟踪功能发送shell元字符利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-13890
CVE编号：CVE-2020-9374
WeBid路径遍历漏洞
WeBid是一套开源的拍卖网站建站解决方案。WeBid 1.2.2及之前版本中的getthumb.php文件存在目录遍历漏洞。攻击者可通过发送HTTP GET请求利用该漏洞读取任意图像文件。
严重程度：中
CNVD编号：CNVD-2019-43394
CVE编号：CVE-2018-1000882
Microsoft windows Open Type字体信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。当ATMFD组件未能正确地披露内存内容时，存在信息泄露漏洞。成功利用此漏洞的攻击者可以获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2016-11080
CVE编号：CVE-2016-7210
ImageMagick 'TracePoint()'函数缓冲区溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-10版本中的MagickCore/draw.c文件的'TracePoint()'函数存在缓冲区溢出漏洞。远程攻击者可通过创建特制的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-30564
CVE编号：CVE-2017-13758
厦门狮子鱼网络科技有限公司商家管理系统存在任意文件上传漏洞
厦门狮子鱼网络科技有限公司是一家主营其他互联网服务（不含需经许可审批的项目）；电气设备批发；计算机、软件及辅助设备批发；通讯及广播电视设备批发等的公司。厦门狮子鱼网络科技有限公司商家管理系统存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-39003
Tenda AC6拒绝服务漏洞
Tenda AC6是一AC1200款智能双频WiFi路由器。Tenda AC6 15.03.06.51_multi存在拒绝服务漏洞。攻击者可通过向更改密码API发送大型HTTP POST请求利用该漏洞导致路由器崩溃并进入无限启动循环。
严重程度：高
CNVD编号：CNVD-2021-01060
CVE编号：CVE-2020-28095
Online Sports Complex Booking System SQL注入漏洞（CNVD-2022-58677）
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。Online Sports Complex Booking System 1.0版本存在SQL注入漏洞，该漏洞源于在 scbs/classes/Master.php?f=delete中post请求的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-58677
CVE编号：CVE-2022-29988
ClonOS WEB control panel授权问题漏洞
ClonOS是一套基于FreeBSD的开源平台。该平台主要用于虚拟环境的创建和管理。WEB control panel是其中的一个基于Web的ClonOS控制面板。ClonOS WEB control panel 19.09版本中的clonos.php文件存在授权问题漏洞，远程攻击者可通过发送密码更改请求利用该漏洞获取全部的访问权限。
严重程度：高
CNVD编号：CNVD-2019-45338
CVE编号：CVE-2019-18418
Palo Alto Networks PAN-OS Addresses Object解析器注入漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS的Addresses Object解析器中存在安全漏洞，该漏洞源于程序未能正确处理单引号字符。远程授权的攻击者可借助特制的字符串利用该漏洞实施注入攻击。
严重程度：中
CNVD编号：CNVD-2016-11452
CVE编号：CVE-2016-9149
WordPress插件Nofollow Links跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress插件Nofollow Links跨站脚本漏洞，攻击者可以通过在web浏览器上以管理员身份登录执行任意脚本。
严重程度：低
CNVD编号：CNVD-2016-05226
CVE编号：CVE-2016-4833
Siemens SIMATIC S7-400输入验证漏洞
Siemens SIMATIC S7-400是德国西门子（Siemens）公司的一款用于制造和过程自动化领域的可编程逻辑控制器产品。Siemens SIMATIC S7-400产品中存在输入验证漏洞，攻击者可借助Ethernet界面、PROFIBUS或多点接口（MPI）向TCP 102端口发送特制的数据包利用该漏洞造成服务崩溃。
严重程度：高
CNVD编号：CNVD-2018-25433
CVE编号：CVE-2018-16556
Google Chrome拒绝服务漏洞（CNVD-2015-00077）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 11.0.696.65之前的版本存在拒绝服务漏洞，允许远程攻击者通过SVG文档发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00077
CVE编号：CVE-2011-1798
Google Android存在未明漏洞（CNVD-2023-9749042）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97490
CVE编号：CVE-2023-21215
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36167）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.20之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞接管Oracle VM VirtualBox，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36167
CVE编号：CVE-2018-3297
Android MediaTek Sound驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Sound driver是使用在其中的一个联发科（MediaTek）公司的设备专用的声音驱动程序。Android中的MediaTek Sound驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09355
CVE编号：CVE-2017-0649
Zammad访问控制错误漏洞（CNVD-2022-66765）
Zammad是德国Zammad公司的一套票务管理软件。Zammad 5.2.1版本存在访问控制错误漏洞，该漏洞源于程序存在错误的访问控制，Zammad的资产处理机制具有确保客户用户无法看到其他用户个人信息的逻辑，此逻辑在通过Web套接字连接使用时无效，经过身份验证的的攻击者可利用该漏洞将能够通过查询Zammad API来获取其他用户的个人数据。
严重程度：中
CNVD编号：CNVD-2022-66765
CVE编号：CVE-2022-40816
Oracle Database Server Core RDBMS组件存在未明漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server中的Core RDBMS组件存在安全漏洞。攻击者可利用该漏洞控制Core RDBMS，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29574
CVE编号：CVE-2020-2737
FlashAir SDHC Memory Card存在未明漏洞
FlashAir SDHC Memory Card是日本东芝（Toshiba）公司的一款SD存储卡。FlashAir SDHC Memory Card 2.00.04及之前的版本和3.00.02之前的版本中存在安全漏洞，该漏洞源于程序未能限制访问权限。攻击者可利用该漏洞获取图像数据。
严重程度：低
CNVD编号：CNVD-2017-07205
CVE编号：CVE-2017-2161
ABB PB610 IDAL FTP server格式字符串漏洞
ABB PB610是瑞士ABB公司的一款为CP600控制面板平台设计图形用户界面的软件。IDAL FTP server是其中的一个FTP（文件传输协议）服务器。ABB PB610 IDAL FTP server中存在安全漏洞，该漏洞源于程序未能正确处理用户名称中的格式化字符串。攻击者可利用该漏洞绕过身份验证或在服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2019-19832
CVE编号：CVE-2019-7230
Catfish CMS 'imageUp.php'页面存在跨站脚本漏洞
Catfish(鲶鱼) CMS是开源的PHP内容管理系统。Catfish CMS 'imageUp.php'页面存在跨站脚本漏洞。由于程序未能充分过滤用户的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00464
网站安全狗（Apache版）V4.0存在sql注入绕过漏洞
网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖了网马/木马扫描、防SQL注入、防盗链、防CC攻击、网站流量实时监控、网站CPU监控、下载线程保护、IP黑白名单管理、网页防篡改功能等模块。网站安全狗（Apache版）V4.0存在sql注入绕过漏洞，攻击者利用漏洞绕过安全狗，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01224
3S-Smart Software Solutions CODESYS V2 Web-Server访问控制错误漏洞
3S-Smart Software Solutions CODESYS V2 Web-Server是德国3S-Smart Software Solutions公司的一个应用程序。一个web服务器。3S-Smart Software Solutions CODESYS V2 Web-Server 1.1.9.20之前版本存在访问控制错误漏洞，攻击者可借助特制的web服务器请求利用该漏洞绕过用户管理，并在无需身份验证的情况下在PLC上读取或写入值。
严重程度：高
CNVD编号：CNVD-2021-37671
CVE编号：CVE-2021-30190
Oracle OpenSSO SAML子件存在未明漏洞（CNVD-2015-00551）
OpenSSO项目是SSO(单一登录)的一个开源实现，为部署在不同Web或不同服务器上的Web应用提供集中身份认证功能。Oracle OpenSSO SAML子件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-00551
CVE编号：CVE-2014-6592