CIRCL/Vulnerability-CNVD huggingface dataset:
IBM OPENBMC跨站脚本漏洞
IBM OPENBMC是美国国际商用机器公司（Ibm）公司的一个 POWER8和POWER9模拟器。IBM OPENBMC在OP910版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-14711
CVE编号：CVE-2021-38961
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27271）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件6.0.2之前版本和5.2.24之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27271
CVE编号：CVE-2019-2552
Android Framework（ui framework）信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Framework（ui framework）是其中的一个UI多媒体开发框架。Google Pixel和Nexus设备上的Android 8.0版本中的Framework（ui framework）存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05728
CVE编号：CVE-2017-13239
Artifex MuPDF堆缓冲区溢出漏洞（CNVD-2019-21458）
Artifex Software MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex Software MuPDF 1.15.0版本中的fitz/list-device.c文件的‘fz_append_display_node’存在堆缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21458
CVE编号：CVE-2019-13290
Epicor CRS Retail源文件操作本地命令执行漏洞
Epicor CRS Retail是一款零售解决方案。Epicor CRS Retail存在安全漏洞，允许本地攻击者编辑程序源文件，执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-02987
CVE编号：CVE-2015-2210
LibTIFF越界读取漏洞（CNVD-2023-15759）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在越界读取漏洞，该漏洞源于tools/tiffcrop.c:3400处的tiffcrop在处理不受信任的输入时出现边界错误。攻击者可利用此漏洞通过精心制作的tiff文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-15759
CVE编号：CVE-2023-0798
SAP E-Commerce代码注入漏洞
SAP E-Commerce是德国思爱普（SAP）公司的一套电子商务解决方案。SAP E-Commerce中存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-34743
CVE编号：CVE-2019-0308
济南卓源软件有限公司JeeSite存在命令执行漏洞
‌JeeSite‌是一个基于Spring Boot、Spring Cloud、MyBatis、Shiro、Beetl和Bootstrap的Java快速开发平台。济南卓源软件有限公司JeeSite存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2025-01235
Fortinet FortiOS输入验证漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 4.3.12及之前版本的SSL-VPN功能中存在安全漏洞，该漏洞源于程序只检查finished消息中的TLS MAC的第一个字节。远程攻击者可借助特制的MAC字段利用该漏洞伪造加密内容。
严重程度：中
CNVD编号：CNVD-2015-05251
CVE编号：CVE-2015-5965
Google Chrome信息泄露漏洞（CNVD-2017-03626）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome存在信息泄露漏洞，允许攻击者利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03626
CVE编号：CVE-2017-5045
Microsoft Windows信息泄露漏洞（CNVD-2017-12562）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12562
CVE编号：CVE-2017-8553
Micropoint Proactive Defense Software拒绝服务漏洞（CNVD-2018-02978）
Micropoint proactive defense software是中国东方微点（Micropoint）公司的一套第三代反病毒软件。该软件采用主动防御技术分析判断，达到防御病毒的目的。Micropoint proactive defense software 2.0.20266.0146版本中的mp110005.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x80000110的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02978
CVE编号：CVE-2018-6632
Frog CMS跨站脚本漏洞（CNVD-2018-08549）
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5版本中存在跨站脚本漏洞。远程攻击者可借助admin/?/plugin/file_manager/browse/页面上的新创建文件和目录的name字段利用该漏洞注入恶意的脚本。
严重程度：中
CNVD编号：CNVD-2018-08549
CVE编号：CVE-2018-9992
OpenSNS后台存在SQL注入漏洞
OpenSNS是想天科技开发的一款综合性社交软件。OpenSNS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44142
TaoCMS SQL注入漏洞（CNVD-2021-94813）
TaoCMS是中国的一个微型 Cms（内容管理系统）。TaoCMS存在SQL注入漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-94813
CVE编号：CVE-2021-25784
PowerDNS Authoritative Server Module跨站脚本漏洞
PowerDNS Recursive Server是高端名称解析服务器。PowerDNS Recursor 4.0.6及之前版本存在跨站脚本漏洞，攻击者可利用漏洞在受影响站点用户浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-38245
CVE编号：CVE-2017-15092
Microsoft Windows Ancillary Function Driver for WinSock权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Ancillary Function Driver for WinSock存在权限提升漏洞，该漏洞源于Windows Ancillary Function Driver for WinSock未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-52082
CVE编号：CVE-2020-1587
Samsung移动设备授权问题漏洞
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在授权问题漏洞，攻击者可利用该漏洞未经身份验证便可解除应用程序在屏幕上的绑定。
严重程度：中
CNVD编号：CNVD-2020-30404
CVE编号：CVE-2019-20618
Simple Water Refilling Station Management System代码问题漏洞
Simple Water Refilling Station Management System是一个简易加水站管理系统 。Simple Water Refilling Station Management System1.0存在代码问题漏洞，该漏洞源于classes/SystemSettings.php中system_info页面上的System Logo选项和update_settings操作。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-30448
CVE编号：CVE-2021-38841
WordPress Cart Weight for WooCommerce plugin缺失授权漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Cart Weight for WooCommerce plugin存在缺失授权漏洞，攻击者可利用该漏洞利用配置不当的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2025-30160
CVE编号：CVE-2025-66109
Adobe ColdFusion路径遍历漏洞（CNVD-2023-100303）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用此漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2023-100303
CVE编号：CVE-2023-26361
Modex代码问题漏洞
Modex是一个模型提取器。用于从实现级 C 代码中机械地提取验证模型。Modex中存在安全漏洞，该漏洞源于Modex v2.11 被发现在 xtract.c 的 set_create_id() 中包含一个 NULL 指针取消引用。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10713
CVE编号：CVE-2021-46171
CGI:IRC irc.cgi文件跨站脚本漏洞
CGI:IRC是一个Perl/CGI程序，可以使用户从Web浏览器访问IRC。CGI:IRC 0.5.12之前的版本中的irc.cgi文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-13574
CVE编号：CVE-2017-8920
Wordpress forget-about-shortcode-buttons插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。forget-about-shortcode-buttons是其中的一个用于在文章编辑器屏幕中添加CSS按钮的插件。Wordpress forget-about-shortcode-buttons插件1.1.1版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09345
CVE编号：CVE-2016-1000133
UQCMS B2B2C电商系统存在SQL注入漏洞
UQCMS是一款轻量级的购物软件，轻应用，轻部署，多种客户端不同展示。PHP+MySql轻松搭建，Smarty模板标签，二开更方便。可以免费用于商业。UQCMS B2B2C电商系统存在SQL注入漏洞，攻击者可利用该漏洞访问数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-15545
TOTOLINK NR1800X setOpModeCfg函数命令注入漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司推出的5G NR室内Wi-Fi和SIP CPE（宽带接入设备），主要用于家庭和办公室的NR固定数据服务部署，支持5G NR网络连接。TOTOLINK NR1800X存在命令注入漏洞。该漏洞源于setOpModeCfg函数中的hostName参数进行的命令注入，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21011
CVE编号：CVE-2022-44250
Linux Kernel Crypto API本地安全绕过漏洞（CNVD-2015-00752）
Linux是一种开源电脑操作系统内核。Linux Kernel Crypto API存在本地安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制和执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2015-00752
CVE编号：CVE-2013-7421
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2024-28620）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用此漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2024-28620
CVE编号：CVE-2024-30055
DouCo DouPHP跨站脚本漏洞（CNVD-2019-00997）
DouCo DouPHP是一套基于PHP和MySQL的轻量级开源CMS（内容管理系统）。DouCo DouPHP 1.5 20181221版本中的admin/product.php?rec=update存在跨站脚本漏洞。远程攻击者可借助‘name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-00997
CVE编号：CVE-2018-20559
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2020-68256）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套即用型报告组件。该产品包括报表生成、数据收集和生命周期查询等功能。IBM Jazz Reporting Service 存在安全漏洞，容易受到存储的跨站点脚本的攻击。此漏洞允许用户在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，从而可能导致可信会话中的凭据泄露。攻击者可利用该漏洞执行任意Javascript脚本。
严重程度：低
CNVD编号：CNVD-2020-68256
CVE编号：CVE-2020-4718
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45401）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/singer/admin/singer/hy中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45401
CVE编号：CVE-2022-29688
Cacti跨站脚本漏洞
Cacti是一套开源的网络流量监测和分析工具。Cacti存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03937
CVE编号：CVE-2015-2665
HP Intelligent Management Center任意文件删除漏洞
HP Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HP Intelligent Management Center存在任意文件删除漏洞，远程认证用户可以将特制数据发送到TCP端口8080或8443，以触发mibFileServlet servlet的输入验证缺陷，从而可删除目标系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2017-33291
CVE编号：CVE-2017-12559
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-11179）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区错误漏洞，攻击者可利用该漏洞通过列表参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-11179
CVE编号：CVE-2022-24158
Adobe Acrobat/Reader越界读漏洞（CNVD-2017-36597）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在越界读漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36597
CVE编号：CVE-2017-16412
Oracle MySQL Server存在未明漏洞（CNVD-2020-41745）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的InnoDB组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2020-41745
CVE编号：CVE-2020-14568
济南华企文化传媒有限公司建站系统存在SQL注入漏洞
济南华企文化传媒有限责任公司成立于2014年04月，经营范围包括网站策划、制作、推广以及网络信息咨询；网络技术服务等。济南华企文化传媒有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-64555
虎牙直播PC客户端存在dll劫持漏洞（CNVD-2021-03446）
虎牙直播是一款专用于各种娱乐、游戏、手游、第三方推流的内容直播软件。虎牙直播PC客户端存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03446
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66422）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于ticket event report功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66422
CVE编号：CVE-2022-48597
Octopus Deploy代码问题漏洞
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。Octopus Deploy中存在代码问题漏洞，攻击者可借助特制的包利用该漏洞泄露底层操作系统信息。
严重程度：中
CNVD编号：CNVD-2019-42566
CVE编号：CVE-2019-19084
Foxit PDF Reader远程代码执行漏洞（CNVD-2021-59167）
Foxit PDF Reader是一款PDF阅读器。Foxit PDF Reader处理Javascript存在安全漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-59167
CVE编号：CVE-2021-34848
Microsoft Windows Kernel权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel存在权提升漏洞。攻击者可利用漏洞访问特权注册表项，进而提升权限。
严重程度：高
CNVD编号：CNVD-2020-17163
CVE编号：CVE-2020-0799
Abbott Laboratories多款起搏器产品未授权访问漏洞
Accent、Anthem、Accent MRI、Assurity、Allure和Assurity MRI都是美国雅培实验室（Abbott Laboratories）的植入式医疗设备。Abbott Laboratories多款起搏器产品存在未授权访问漏洞，涉及身份验证密钥和时间戳的起搏器认证算法可能会受到损害或绕过，导致附近的攻击者通过RF通信向起搏器发出未经授权的命令。
严重程度：中
CNVD编号：CNVD-2017-23901
CVE编号：CVE-2017-12712
Siemens Simcenter Femap内存破坏漏洞（CNVD-2022-10012）
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap存在内存破坏漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10012
CVE编号：CVE-2021-46157
GNU Binutils拒绝服务漏洞（CNVD-2017-36676）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.29.1中的readelf.c中的load_debug_section函数存在拒绝服务漏洞。远程攻击者可通过缺少节头的特制ELF文件利用该漏洞导致拒绝服务（无效内存访问和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-36676
CVE编号：CVE-2017-17126
Gotrip评价处存在存储型跨站脚本漏洞
Gotrip是一款民宿旅游管理系统，由SSM框架实现。Gotrip评价处存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41330
Nagios XI跨站脚本漏洞（CNVD-2020-63972）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.7.5之前版本中的“部署”工具（添加代理）存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-63972
CVE编号：CVE-2020-27990
HUAWEI HarmonyOS代码问题漏洞（CNVD-2022-47648）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS 2.0存在安全漏洞，该漏洞源于内核模块存在空指针和数组越界漏洞，攻击者利用该漏洞可能导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2022-47648
CVE编号：CVE-2022-31763
NZXT CAM信息泄露漏洞（CNVD-2020-73176）
NZXT CAM是一款用于计算机硬件监控和管理的多合一软件解决方案。NZXT CAM 4.8.0的WinRing0x64驱动程序IRP 0x9c406144功能存在信息泄露漏洞。攻击者可通过发送特制I/O请求数据包(IRP)利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-73176
CVE编号：CVE-2020-13516
jspxcms存在文件上传漏洞
jspxcms是一款基于java和jsp技术的开源的内容管理系统。jspxcms存在文件上传漏洞。攻击者可以利用该漏洞上传任意文件，进行越权操作。
严重程度：高
CNVD编号：CNVD-2017-13610
多款Huawei手机任意内存读写漏洞
Huawei Mate 9和Mate 9 Pro都是中国华为（Huawei）公司的智能手机产品。多款Huawei手机存在任意内存读写漏洞。该漏洞是由于Huawei部分手机的硬件安全模块中对输入校验不足。已经获取安卓系统root权限的攻击者可以利用这个漏洞在TrustZone中读写任意位置的内存数据或执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20883
CVE编号：CVE-2017-17176
Cisco Adaptive Security Appliances Software拒绝服务漏洞
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。Cisco ASA Software 9.3(2)版本中存在安全漏洞。远程攻击者可通过在本地网络中发送特制的OSPFv2数据包利用该漏洞造成拒绝服务（设备重载）。
严重程度：中
CNVD编号：CNVD-2015-04435
CVE编号：CVE-2015-4241
PDF-XChange Editor EMF功能越界读取漏洞（CNVD-2025-21912）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor EMF功能存在越界读取漏洞，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2025-21912
CVE编号：CVE-2025-47152
NTP DPTS本地缓冲区溢出漏洞
Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议。NTP DPTS Clock存在缓冲区溢出漏洞。攻击者可利用此漏洞发送构造的响应，会造成栈缓冲区溢出，导致崩溃或任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-04095
CVE编号：CVE-2017-6462
Samba代码问题漏洞（CNVD-2023-60468）
Samba是用于Linux和Unix的标准Windows互操作性程序套件。Samba存在代码问题漏洞，该漏洞源于没有正确处理Winbind NTLM身份验证响应。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-60468
CVE编号：CVE-2022-2127
kdump信息泄露漏洞
kdump是一个使用在Linux内核中基于kexec的内核崩溃转储功能组件。kdump 2012-01-20之前版本中存在安全漏洞，该漏洞源于程序缺少主机密钥的验证。远程攻击者可利用该漏洞冒充当前的kdump主机，获取敏感信息（kdump核心文件）。
严重程度：中
CNVD编号：CNVD-2018-11366
CVE编号：CVE-2011-4190
Claymore Dual Miner拒绝服务漏洞
Claymore Dual Miner是一款用于挖矿（虚拟货币计算）的GPU监控软件。Claymore Dual Miner 10.5及之前版本中的远程管理界面存在安全漏洞。远程攻击者可利用该漏洞读取内存或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02989
CVE编号：CVE-2018-6317
WordPress Photo Gallery plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Photo Gallery  plugin 1.6.3之前版本存在SQL注入漏洞，该漏洞源于插件无法正确转义filter_tag参数。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-59817
CVE编号：CVE-2022-1281
Atlassian Bamboo任意代码执行漏洞
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。Atlassian Bamboo 5.9.9之前版本和5.10.0之前的5.10.x版本中的资源中存在安全漏洞，远程攻击者可通过向JMS端口发送序列化数据，利用该漏洞执行任意Java代码。
严重程度：高
CNVD编号：CNVD-2016-01968
CVE编号：CVE-2015-8360
Trend Micro ServerProtect for Linux任意文件写入漏洞
Trend Micro ServerProtect for Linux是美国趋势科技（Trend Micro）公司的一款用于Linux中在病毒到达终端用户之前即予以封锁，防止扩展到整个网络的杀毒软件。Trend Micro ServerProtect for Linux 3.0版本中存在安全漏洞。攻击者可利用该漏洞写入任意文件，以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2017-08790
CVE编号：CVE-2017-9034
Schneider Electric TSXETG100跨站脚本漏洞
Schneider Electric TSXETG100是法国施耐德电气（Schneider Electric）公司的一款以太网网关设备。Schneider Electric TSXETG100中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-15524
CVE编号：CVE-2018-7834
Apple macOS拒绝服务漏洞
Apple macOS是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple macOS 10.12.2版本存在拒绝服务漏洞，该漏洞源于Safari SSL"握手"过程的中间人攻击导致内存耗尽，攻击者可以利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2016-12830
CVE编号：CVE-2016-7636
RestKit TLS服务器欺骗漏洞
Restkit是软件开发者Benoit Chesneau所研发的一个Python的HTTP资源工具包。Restkit中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，伪造TLS服务器。
严重程度：中
CNVD编号：CNVD-2017-28209
CVE编号：CVE-2015-2674
Oracle E-Business Suite Oracle Human Resources Person组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Human Resources Person组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00621
CVE编号：CVE-2016-0537
Mattermost Server存在未明漏洞（CNVD-2020-35343）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.8.2之前版本、3.7.5之前版本和3.6.7之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35343
CVE编号：CVE-2017-18916
IBM Maximo for Civil Infrastructure存在未明漏洞
IBM Maximo Anywhere是美国IBM公司的一套建立在IBM Worklight平台上的下一代移动解决方案。该方案支持通过移动设备远程访问IBM Maximo Asset Management（综合性资产生命周期和维护管理解决方案）的工作流和资产管理。IBM Maximo for Civil Infrastructure 7.6.2版本存在安全漏洞，该漏洞源于包含了来自预期控制范围之外的源的可执行功能。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-20201
CVE编号：CVE-2021-20443
McAfee Advanced Threat Defense(ATD)远程代码执行漏洞
McAfee Advanced Threat Defense (ATD)是美国迈克菲(McAfee)公司的一套威胁检测和防御解决方案，提供恶意软件分析、共享威胁情报和隔离受损系统等功能。McAfee Advanced Threat Defense(ATD)存在远程代码执行漏洞。攻击者可通过特制HTTP请求利用该漏洞在服务器上远程执行命令。
严重程度：中
CNVD编号：CNVD-2019-41726
CVE编号：CVE-2019-3660
合肥明靖信息科技有限公司JTopCMS存在XSS漏洞（CNVD-2021-15841）
JTopCMS是一款基于JavaEE标准,用于管理站点内容的开源网站管理系统。合肥明靖信息科技有限公司JTopCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15841
Oracle E-Business Suite Oracle Customer Intelligence Data Issues组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Customer Intelligence Data Issues组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00643
CVE编号：CVE-2016-0551
Class and Exam Timetable Management /index.php文件SQL注入漏洞
Class and Exam Timetable Management是一个课程和考试时间表管理系统。Class and Exam Timetable Management存在SQL注入漏洞，该漏洞源于组件Login的文件/index.php中参数username/password缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00446
CVE编号：CVE-2025-14536
黑龙江省政府服务网存在逻辑缺陷漏洞
黑龙江省政务服务网是黑龙江省政府为改善龙江经济社会发展环境打造的覆盖市政府各部门的网上审批综合服务平台。黑龙江省政府服务网存在逻辑缺陷漏洞。攻击者可利用漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2019-36394
Microsoft Windows Common Log File System Driver提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Common Log File System Driver是一个通用目的的日志文件系统，它可以从内核模式或用户模式的应用程序访问，用以构建一个高性能的事务日志。Microsoft Windows Common Log File System (CLFS) Driver中存在提权漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞提升权限并执行代码。
严重程度：高
CNVD编号：CNVD-2020-08133
CVE编号：CVE-2020-0634
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-09966）
Qualcomm SDX24等都是美国高通（Qualcomm）公司的产品。SDX24是一款调制解调器。SDM630是一款中央处理器（CPU）产品。SDM660是一款中央处理器（CPU）产品。多款Qualcomm产品中的Camera存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞访问权限超出范围。
严重程度：高
CNVD编号：CNVD-2020-09966
CVE编号：CVE-2019-14044
Mozilla Firefox 'nsXMLHttpRequest::GetResponse'堆内存破坏漏洞
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox 'nsXMLHttpRequest::GetResponse'存在堆内存破坏漏洞，允许攻击者在受影响的应用程序或结果的用户上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01185
昆山优网信息科技有限公司建站系统存在SQL注入漏洞
昆山优网信息科技有限公司是一家以网站建设与视觉设计开发和品牌网络营销推广为一体的网站设计公司。昆山优网信息科技有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2018-15370
QEMU拒绝服务漏洞（CNVD-2016-03442）
QEMU是一套模拟处理器软件。当程序使用ESP/NCR53C9x控制器仿真支持时，QEMU的scsi中的esp.c文件存在安全漏洞，允许攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-03442
CVE编号：CVE-2016-4441
美洽在线客服系统存在XSS漏洞
成都美洽网络科技有限公司，提供一站式客户互动SaaS服务；目前美洽拥有在线客服、呼叫中心和客服机器人等产品，致力于帮助企业与客户的在线沟通互动场景效率提升，并提供一体化服务营销解决方案。美洽在线客服系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息
严重程度：低
CNVD编号：CNVD-2021-51877
思科统一通信管理器信息泄露漏洞
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。CUCM中的Web框架存在信息泄露漏洞，该漏洞源于程序未能充分的保护数据库表。远程攻击者可利用该漏洞查看配置参数。
严重程度：中
CNVD编号：CNVD-2018-08948
CVE编号：CVE-2018-0266
Elasticsearch Kibana代码注入漏洞（CNVD-2020-38065）
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana 6.7.0版本至6.8.8版本和7.0.0版本至7.6.2版本中的Upgrade Assistant存在代码注入漏洞。攻击者可利用该漏洞在Kibana进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-38065
CVE编号：CVE-2020-7012
Microsoft Windows Cryptography Next Generation Key Isolation权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows CNG Key Isolation Service中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存，攻击者可通过在受影响的系统上获取执行权限并运行特制的应用程序利用该漏洞提升权限并运行进程。
严重程度：中
CNVD编号：CNVD-2020-40885
CVE编号：CVE-2020-1359
锐取教育云资源管理平台存在SQL注入漏洞
深圳锐取信息技术股份有限公司是一家多媒体录播产品和技术服务提供商的高新技术企业。锐取教育云资源管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47334
BigTree CMS SQL注入漏洞（CNVD-2021-39686）
BigTree CMS是一个基于PHP和MySQL的开源内容管理系统。BigTree CMS 4.4.10及更早版本中的/core/feeds/custom.php存在SQL注入漏洞。攻击者可通过'Create New Feed'功能利用该漏洞向应用程序注入恶意SQL查询。
严重程度：中
CNVD编号：CNVD-2021-39686
CVE编号：CVE-2020-26668
Google Android Package Manage信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Package Manager是其中的一个安卓应用程序包文件。Android 7.0版本中的Package Manager存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12261
CVE编号：CVE-2016-6774
HARMAN AMX MVP5150命令执行漏洞
Harman AMX MVP5150是一款音视频系统设备。Harman AMX MVP5150 v2.87.13设备存在命令注入漏洞，允许攻击者利用漏洞执行远程操作系统命令注入。
严重程度：中
CNVD编号：CNVD-2019-14625
CVE编号：CVE-2019-11224
Adobe Substance 3D Modeler空指针取消引用漏洞
Adobe Substance3D Modeler是美国奥多比（Adobe）公司的一款3D建模软件。Adobe Substance 3D Modeler存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-11769
CVE编号：CVE-2026-21300
Library System approve.php文件SQL注入漏洞
Library System是一个图书馆系统。Library System存在SQL注入漏洞，该漏洞源于文件/approve.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27255
CVE编号：CVE-2025-7185
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08203）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08203
CVE编号：CVE-2015-8062
ShyPost企业管理系统存在SQL注入漏洞
ShyPost企业管理系统是一套基于ASP的智能建站软件。ShyPost企业管理系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36936
IBM Tivoli Security Directory Server信息泄露漏洞（CNVD-2015-04102）
IBM Tivoli Security Directory Server（现称IBM Security Directory Server，ISDS）是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Tivoli Security Directory Server中存在安全漏洞，该漏洞源于程序未能正确限制加密的文件。本地攻击者利用该漏洞可通过下载或上传获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-04102
CVE编号：CVE-2015-1959
多款Apple产品WebKit逻辑缺陷漏洞
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意的网站利用该漏洞在其他网站的上下文中执行脚本。
严重程度：高
CNVD编号：CNVD-2019-08710
CVE编号：CVE-2019-8503
多款IBM产品跨站请求伪造漏洞（CNVD-2018-13179）
IBM SAN Volume Controller（SVC）采用 IBM Spectrum Storage软件进行构建，是一种可靠的系统，有助于提高新的和现有存储基础架构的数据价值、安全性和易用性。IBM Storwize产品家族提供了具备常见功能以及管理和移动能力的全闪存及混合存储解决方案。IBM Spectrum Virtualize是一款纯软件的存储产品，支持软件定义存储管理和保护海量数据。IBM FlashSystem产品是将数据存储在闪存上的企业计算机数据存储系统。IBM SAN Volume Controller、IBM Storwize、IBM Spectrum Virtualize及IBM FlashSystem产品存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-13179
CVE编号：CVE-2018-1434
Microsoft Windows内核信息泄露漏洞（CNVD-2019-16188）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows内核中存在信息泄露漏洞，该漏洞源于内核未正确处理内存中对象，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-16188
CVE编号：CVE-2019-0569
gomeplus-h5-proxy路径遍历漏洞
gomeplus-h5-proxy是一个能够提供CDN资源代理的模块。gomeplus-h5-proxy中存在路径遍历漏洞。攻击者可通过向URL中放置‘../’序列利用该漏洞访问系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-14537
CVE编号：CVE-2017-16037
F3 designs网站SQL注入漏洞
F3 designs是一款自定义的网站设计及开发框架。F3 designs的index.php页面的lang参数存在SQL注入漏洞。由于程序未能充分过滤用户提交的输入，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-12073
GPAC代码问题漏洞（CNVD-2020-00525）
GPAC是一款开源的多媒体框架。GPAC 0.8.0和0.9.0-development-20191109版本中的isomedia/box_dump.c文件的‘gf_isom_dump()’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-00525
CVE编号：CVE-2019-20166
zzcms SQL注入漏洞（CNVD-2021-99763）
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。zzcms存在SQL注入漏洞，攻击者可以通过admin/bad.php中的id参数用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-99763
CVE编号：CVE-2021-40279
Samsung移动设备存在未明漏洞（CNVD-2020-32790）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞进行任意的内存映射。
严重程度：高
CNVD编号：CNVD-2020-32790
CVE编号：CVE-2020-13831
Opencv整数溢出漏洞
Opencv是一个开源的、跨平台的、轻量级的计算机视觉库。Opencv 3.3及之前的版本中的opencv/modules/imgcodecs/src/utils.cpp文件的‘FillUniColor’和‘FillUniGray’函数存在整数溢出漏洞，该漏洞源于程序未能检测输入的长度。远程攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02812
CVE编号：CVE-2017-1000450
Oracle Java SE和Oracle Java SE Embedded存在未明漏洞（CNVD-2020-61053）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Oracle Java SE Embedded中存在安全漏洞。攻击者可利用该漏洞未经授权对某些Java SE/Java SE Embedded可访问的数据进行更新、插入或删除访问权限。
严重程度：中
CNVD编号：CNVD-2020-61053
CVE编号：CVE-2020-14782
Vastal I-Tech Dating Zone SQL注入漏洞
Vastal I-Tech Dating Zone是一套交友网站系统。该系统支持用户注册、搜索和论坛等功能。Vastal I-Tech Dating Zone 0.9.9版本中存在SQL注入漏洞。远程攻击者可通过向add_to_cart.php文件中发送‘product_id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35881
CVE编号：CVE-2017-15975
YouPHPTube 'user_id'参数SQL注入漏洞
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube 7.6版本中的/objects/subscribeNotify.json.php文件的'user_id'参数SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-38474
CVE编号：CVE-2019-5119
Apple iOS Quick Look信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Quick Look是其中的一个用于查看常用资源文件的组件。Apple iOS 12.0.1之前版本中的Quick Look组件存在信息泄露漏洞。本地攻击者可利用该漏洞从锁屏界面共享项目。
严重程度：低
CNVD编号：CNVD-2018-20755
CVE编号：CVE-2018-4379
Mozilla Rust存在未明漏洞（CNVD-2022-03131）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在安全漏洞，该漏洞源于文件扩展名的安全相关验证可能会受到影响。 用于转换为字符串的 NSString 方法可能会返回部分结果。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-03131
CVE编号：CVE-2021-43620
优艺cms yy***_dd***.php文件存在SQL注入漏洞
优艺cms是一款影视建站系统。优艺cms yy***_dd***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-04845
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2018-13065）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13065
CVE编号：CVE-2018-12785
Elasticsearch Packetbeat PostgreSQL protocol handler拒绝服务漏洞
Elasticsearch Packetbeat是荷兰Elasticsearch公司的一套轻量级网络数据包分析工具。PostgreSQL protocol handler是其中的一个PostgreSQL协议处理程序。Elasticsearch Packetbeat 5.6.4之前的版本中的PostgreSQL protocol handler存在拒绝服务漏洞。攻击者可通过向被监控的端口发送任意的网络流量利用该漏洞造成Packetbeat无法正确的记录其他PostgreSQL流量。
严重程度：中
CNVD编号：CNVD-2018-00619
CVE编号：CVE-2017-11480