CIRCL/Vulnerability-CNVD huggingface dataset:
Zimbra Collaboration Suite开放重定向漏洞
Zimbra Collaboration Suite (ZCS)是一个协作软件套件，包括电子邮件服务器和Web客户端。Zimbra Collaboration Suite中的/preauth Servlet存在开放重定向漏洞。获得有效的zimbra认证令牌或有效的预认证令牌的攻击者可通过isredirect=1&redirectURL=和令牌数据利用该漏洞将用户重定向到任何URL。
严重程度：中
CNVD编号：CNVD-2021-49147
CVE编号：CVE-2021-34807
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15886）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的全局视图add_member方法存在命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-15886
CVE编号：CVE-2018-11187
Oracle VM VirtualBox存在未明漏洞（CNVD-2019-37935）
Oracle VM VirtualBox是针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.34和6.0.14之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle VM VirtualBox可访问数据。
严重程度：低
CNVD编号：CNVD-2019-37935
CVE编号：CVE-2019-3026
Apple OS X内存破坏漏洞（CNVD-2015-08163）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X存在内存破坏漏洞，允许攻击者利用漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08163
CVE编号：CVE-2015-7083
D-Link DIR-865L信息泄露漏洞（CNVD-2020-33169）
D-Link DIR-865L是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-865L Ax 1.20B01 Beta版本中存在信息泄露漏洞，该漏洞源于程序将敏感信息存储为明文形式。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33169
CVE编号：CVE-2020-13783
Flowise文件上传漏洞（CNVD-2025-24788）
Flowise是FlowiseAI开源的一个用于轻松构建LLM应用程序的工具。Flowise 3.0.7版本存在文件上传漏洞，该漏洞源于文件上传过程中未验证文件扩展名、MIME类型或文件内容，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-24788
CVE编号：CVE-2025-61687
Huawei FusionSphere OpenStack信息泄露漏洞（CNVD-2017-34417）
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere OpenStack存在信息泄露漏洞，由于默认使用较低版本的传输协议。攻击者通过监听目标设备传输的报文获取传输内容，导致目标设备信息泄露。
严重程度：低
CNVD编号：CNVD-2017-34417
CVE编号：CVE-2017-15321
OpenClaw拒绝服务漏洞（CNVD-2026-13800）
OpenClaw是用于处理Webhook事件的开源框架。OpenClaw存在拒绝服务漏洞。攻击者可利用该漏洞通过发送超大JSON负载或缓慢上传引发内存压力，导致服务不可用。
严重程度：高
CNVD编号：CNVD-2026-13800
CVE编号：CVE-2026-28478
Orchard Coret跨站脚本漏洞
Orchard Core是美国Orchard Core公司的一个使用Asp.Net Core构建的开源模块化和多租户应用程序框架，以及构建在该框架之上的内容管理系统 (Cms)。Orchard Core存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-22246
CVE编号：CVE-2022-0820
Apache James拒绝服务漏洞
Apache James是美国阿帕奇（Apache）基金会的一个完全用Java 编写的开源Smtp和 Pop3邮件传输代理和 Nntp新闻服务器。Apache James在3.6.1版本存在拒绝服务漏洞，攻击者可利用该漏洞通过精心编制的APPEND和STATUS IMAP命令触发无限循环，可用于拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-01769
CVE编号：CVE-2021-40111
傲拓科技NATouch触摸屏组态软件存在信息泄露漏洞
傲拓科技股份有限公司(以下简称“傲拓科技”)，公司自主知识产权的产品覆盖可编程控制器、人机界面、组态软件等。傲拓科技NATouch触摸屏组态软件存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-21765
多款F5产品跨站脚本漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。多款F5产品中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09577
CVE编号：CVE-2015-1470
GPON路由器远程未认证启用/禁用Telnet 服务漏洞
GPON(Gigabit-Capable PON) 技术是基于 ITU-TG.984.x 标准的最新一代宽带无源
光综合接入标准，具有高带宽，高效率，大覆盖范围，用户接口丰富等众多优点，被大多数
运营商视为实现接入网业务宽带化，综合化改造的理想技术。GPON Home Gateway 是由
ISPs 为用户提供的路由器。GPON路由器存在远程未认证启用/禁用Telnet 服务漏洞，攻击者可利用该漏洞在未认证的情况下启用/禁用Telnet服务。
严重程度：中
CNVD编号：CNVD-2019-06040
CVE编号：CVE-2019-3917
Tenda AC7 SetSysTimeCfg文件缓冲区溢出漏洞
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7 15.03.06.44版本存在缓冲区溢出漏洞。该漏洞源于文件/goform/SetSysTimeCfg中参数Time未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-16890
CVE编号：CVE-2026-4974
Linux kernel XFS子系统拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.8.2及之前版本中的XFS子系统存在安全漏洞。本地攻击者可通过在trinity程序中使用vfs系统调用组利用该漏洞造成拒绝服务（fdatasync失败或系统挂起）。
严重程度：中
CNVD编号：CNVD-2016-09542
CVE编号：CVE-2016-8660
WordPress Mobile Pack插件信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mobile Pack是其中的一个移动版主题插件。WordPress Mobile Pack插件2.1.2及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-05062
D-Link DCS-1100和D-Link DCS-1130跨站请求伪造漏洞（CNVD-2019-23334）
D-Link DCS-1100和D-Link DCS-1130都是中国台湾友讯（D-Link）公司的一款网络摄像机。D-Link DCS-1100和DCS-1130中存在跨站请求伪造漏洞。攻击者可通过发送简单的UDP数据包利用该漏洞访问管理界面，查看所拍摄的图像。
严重程度：低
CNVD编号：CNVD-2019-23334
CVE编号：CVE-2017-8417
IBM InfoSphere Information Server SQL注入漏洞（CNVD-2023-41889）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-41889
CVE编号：CVE-2022-47984
Simple Machines Forum (SMF)反向标签钓鱼漏洞
Simple Machines Forum是由Simple Machines开发的开源互联网论坛、留言板程序。Simple Machines Forum (SMF) 2.0.16之前版本存在反向标签钓鱼漏洞。该漏洞源于将_blank用于外部链接。攻击者可利用该漏洞进行反向标签钓鱼攻击。
严重程度：高
CNVD编号：CNVD-2020-22672
CVE编号：CVE-2019-12490
Linux kernel拒绝服务漏洞（CNVD-2024-20549）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞是由于do_format()中的越界引起的。本地攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-20549
CVE编号：CVE-2021-47039
SeaCMS远程代码执行漏洞（CNVD-2019-08329）
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.61版本中存在远程代码执行漏洞，远程攻击者可通过向/admin/admin_ip.php页面写入PHP代码利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-08329
CVE编号：CVE-2018-14910
Canva Affinity越界读取漏洞（CNVD-2026-15847）
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞利用特制EMF文件执行越界读取，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15847
CVE编号：CVE-2025-64733
Google Android信息泄露漏洞（CNVD-2021-77620）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-77620
CVE编号：CVE-2021-0682
Cisco Data Center Network Manager跨站脚本漏洞（CNVD-2020-34292）
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.3(1)及之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于未能充分的输入验证。远程攻击者可通过发送恶意的数据利用该漏洞执行任意的脚本代码，访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34292
CVE编号：CVE-2020-3354
Google Android竞争条件漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。TZ API是其中的一个接口。Android中的TZ API存在竞争条件漏洞。攻击可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-17213
CVE编号：CVE-2015-9022
Apple iOS/watchOS/tvOS/macOS High Sierra内存破坏漏洞
Apple iOS是由苹果公司为iPhone开发的操作系统。watchOS是Apple Watch的操作系统。tvOS是Apple TV设计系统，基于iOS。Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple iOS/watchOS/tvOS/macOS High Sierra存在内存破坏漏洞，攻击可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-03436
CVE编号：CVE-2018-4124
Adobe Acrobat Reader输入验证错误漏洞（CNVD-2023-71750）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-71750
CVE编号：CVE-2023-29299
Tenda AC6 saveParentControlInfo函数堆栈溢出漏洞（CNVD-2022-24437）
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 saveParentControlInfo函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24437
CVE编号：CVE-2022-25452
Silver Peak Systems EdgeConnect SD-WAN跨站请求伪造漏洞
Silver Peak Systems EdgeConnect SD-WAN是美国Silver Peak Systems公司的一套软件定义的广义网络平台。该平台主要提供路径调节、应用程序分类、路由和虚拟WAN覆盖等功能。Silver Peak Systems EdgeConnect SD-WAN 8.1.7.x之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31229
CVE编号：CVE-2019-16099
Advantech WebAccess授权问题漏洞（CNVD-2019-32470）
Advantech WebAccess是中国台湾研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.4.1及之前版本中存在授权问题漏洞，攻击者可利用该漏洞执行代码或导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2019-32470
CVE编号：CVE-2019-13550
Microweber本地会话劫持漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber存在本地会话劫持漏洞。攻击者可利用该漏洞未经授权访问系统数据或功能，或者对系统造成完全破坏。
严重程度：低
CNVD编号：CNVD-2020-65182
CVE编号：CVE-2020-23139
SAP NetWeaver Application Server Java授权问题漏洞
SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server Java存在授权问题漏洞，该漏洞源于程序未正确检查服务端点的授权，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11455
CVE编号：CVE-2025-0067
wolfSSL缓冲区溢出漏洞（CNVD-2020-13495）
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL CyaSSL 2.9.4之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-13495
CVE编号：CVE-2014-2898
Google Chrome内存错误引用漏洞（CNVD-2024-38805）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，该漏洞源于在Performance Manager负责释放内存的指令发生混乱。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38805
CVE编号：CVE-2024-2400
OECMS存在命令执行漏洞
OECMS企业网站系统是一款基于研发的OEPHP架构体系开发的一套企业建站系统。OECMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-46770
ISAMS跨站脚本漏洞
ISAMS是ISAMS公司的一个100%基于Web的MIS。可以从任何地方访问，与多个第三方集成到在线学习平台。ISAMS 22.2.3.2版本存在跨站脚本漏洞，该漏洞源于其groups的title字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88797
CVE编号：CVE-2022-37028
WordPress Carts Guru插件反序列化漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Carts Guru plugin是使用在其中的一个电子商务插件。WordPress Carts Guru插件1.4.5版本中存在安全漏洞。在1.4.5版本中，允许通过一个cartsguru-source的cookie变量对class /wc-cartsguru-event-handler.php进行不安全的反序列化。
严重程度：高
CNVD编号：CNVD-2019-15546
CVE编号：CVE-2019-12241
Canopy登录页面跨站脚本漏洞
Canopy是一个Python编程语言的集成编译环境(IDE)。Canopy登录页面存在跨站脚本漏洞，允许具有管理员权限的任何用户注入恶意脚本危害访问登录页面的任何用户。
严重程度：中
CNVD编号：CNVD-2018-11714
CVE编号：CVE-2018-9036
Pixie跨站脚本漏洞（CNVD-2017-04817）
Pixie是一套开源轻型网站内容管理系统（CMS）。该系统支持CSS主题、所见即所得编辑器等。Pixie 1.0.4版本中存在跨站脚本漏洞。由于程序未能正确的验证用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04817
CVE编号：CVE-2017-7361
ABB Ellipse信息泄漏洞露漏洞
Ellipse是资产密集型行业的EAM软件应用程序。ABB Ellipse存在信息泄漏洞露漏洞，使用LDAP协议对Ellipse to LDAP/AD进行身份验证时，攻击者可以通过嗅探本地网络流量来发现身份验证凭据。
严重程度：中
CNVD编号：CNVD-2017-37702
CVE编号：CVE-2017-16731
MyVideoConverterPro mo***模块存在缓存区溢出漏洞
MyVideoConverter是一款视频转换工具，支持市面所有视频格式的转换还能进行视频分割、视频合并、DVD刻录。MyVideoConverterPro mo***模块存在缓存区溢出漏洞，攻击者可利用该漏洞造成缓冲区溢出进而获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-23502
PHP 'ftp_genlist()'函数整数溢出漏洞
PHP是一款通用脚本语言。PHP 'ftp_genlist()'函数存在整数溢出安全漏洞，远程攻击者利用漏洞提交特殊请求以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03952
CVE编号：CVE-2015-4643
Apple iOS IOKit内存破坏漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。IOKit是其中的一个读取系统信息的组件。Apple iOS 12.1.4之前版本中IOKit组件存在安全漏洞。攻击者可利用该漏洞可能能够以内核特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03004
CVE编号：CVE-2019-7287
Oracle Financial Services Analytical Applications Infrastructure跨站脚本漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Financial Services Analytical Applications Infrastructure是其中的一个金融服务分析应用基础设施组件。Oracle Financial Services Analytical Applications Infrastructure 8.0.6版本至8.1.0版本中的Infrastructure组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41114
CVE编号：CVE-2020-14615
ER742G存在弱口令漏洞
ER742G是上海艾泰科技有限公司一款路由器设备。ER742G存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39229
Nvidia GPU Display Driver权限提升漏洞
Nvidia GPU Display Driver是美国英伟达（Nvidia）公司的一个用于操作系统中对显卡显示模块进行交互支持的驱动软件。NVIDIA GPU Display Driver for Windows and Linux all versions存在权限提升漏洞，该漏洞源于用户模式客户端可以访问遗留的特权api，导致拒绝服务、升级特权和信息泄露，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-03019
CVE编号：CVE-2021-1052
GNU Bison拒绝服务漏洞
GNU Bison是一款自由软件，用于自动生成语法分析器程序。GNU Bison 3.5.4之前版本存在拒绝服务漏洞。攻击者可利用该漏洞导致应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2021-22135
CVE编号：CVE-2020-14150
zibbs跨站脚本漏洞
zibbs是基于bootstrap开发的一款php轻论坛系统。zibbs 1.0版中的application/controllers/AdminController.php存在跨站脚本漏洞。攻击者可通过bbsmeta参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-94970
CVE编号：CVE-2020-23719
Adobe Acrobat/Reader越界读取漏洞（CNVD-2020-18355）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-18355
CVE编号：CVE-2020-3804
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-12647）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-12647
CVE编号：CVE-2021-40423
IBM WebSphere Application Server for UNIX权限提升漏洞
IBM WebSphere Application Server（WAS）for UNIX是美国IBM公司开发并发行的一款基于UNIX平台的应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。基于UNIX平台的IBM WAS中存在安全漏洞，该漏洞源于程序未能正确为UNIX平台初始化进程。本地攻击者可通过发送特制的SOAP消息利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-10546
CVE编号：CVE-2013-3024
uqcms云商系统存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS云商系统ca***.class.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10524
湖南众合百易信息技术有限公司资管云存在SQL注入漏洞
湖南众合百易信息技术有限公司（简称：百易云）成立于2017年是一家专注于不动产领域数字化研发及服务的国家高新技术企业。湖南众合百易信息技术有限公司资管云存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-03911
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28612）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28612
CVE编号：CVE-2024-36158
OpenSNS存在命令执行漏洞
OpenSNS是想天科技开发的一款综合性社交软件。OpenSNS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-34590
Google Picasa堆缓冲区溢出漏洞
Google Picasa是一套应用软件，用于整理和编辑数字相片。Google Picasa 3.9.140 Build 239,Build 248存在整数溢出漏洞，远程攻击者用阶段一 0x412 标签相关数据触发堆缓冲区溢出后，可用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07528
CVE编号：CVE-2015-8096
Cisco IOS Autonomic Networking Infrastructure拒绝服务漏洞
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS 15.4S版本和15.4(3)S版本的Autonomic Networking Infrastructure(ANI)实现过程中存在安全漏洞。远程攻击者可通过在内网中发送特制的Autonomic Networking(AN)消息利用该漏洞修改配置设置，或造成拒绝服务（部分服务中断）。
严重程度：中
CNVD编号：CNVD-2015-01924
CVE编号：CVE-2015-0669
A10 AX1030信息泄露漏洞
A10 AX1030是美国睿科网络（A10 Networks）公司的一款为服务器负载均衡、IPv6迁移和虚拟化项目提供全面的应用能力的应用交付产品。A10 AX1030 2.7.2-P8之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取身份验证密钥，并伪造数据。
严重程度：中
CNVD编号：CNVD-2017-02600
CVE编号：CVE-2016-10213
BDTASK Multi-Store Inventory Management System跨站脚本漏洞
BDTASK Multi-Store Inventory Management System是孟加拉国BDTASK公司的一款支持多商店的库存管理系统。BDTASK Multi-Store Inventory Management System 1.0版本存在安全漏洞，该漏洞源于客户名字段未能正确过滤其中的特殊元素。本地管理员通过客户名字段注入任意代码。
严重程度：低
CNVD编号：CNVD-2021-08150
CVE编号：CVE-2020-36012
Pluck CMS存在文件上传漏洞
Pluck CMS是一套使用php编写的内容管理系统（CMS）。Pluck CMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-27734
IBM Sterling B2B Integrator授权问题漏洞
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 6.0.0.0版本至6.0.3.2版本存在授权问题漏洞，该漏洞源于允许属于特定用户组的经过身份验证的用户创建具有管理权限的用户或组。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-63939
CVE编号：CVE-2020-4700
Microsoft Visual Studio和Microsoft .NET拒绝服务漏洞
Microsoft Visual Studio是一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft .NET是一个致力于敏捷软件开发、快速应用开发、平台无关性和网络透明化的软件框架。Microsoft Visual Studio和Microsoft .NET存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-60133
CVE编号：CVE-2022-29145
Asus DSL-N14U-B1拒绝服务漏洞
ASUS DSL-N14U-B1是中国华硕（ASUS）公司的一款路由器设备。Asus DSL-N14U-B1 1.1.2.3_805版本存在拒绝服务漏洞。该漏洞源于未对输入的错误消息做正确的处理，远程攻击者可利用该漏洞使用nmap之类的工具执行TCP SYN扫描造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-41786
CVE编号：CVE-2021-3254
WordPress WPFront Notification Bar plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPFront Notification Bar插件是WordPress的一个应用插件。WordPress  WPFront Notification Bar plugin 2.0.0.07176之前版本存在跨站脚本漏洞，该漏洞源于插件缺少对用户输入数据的校验和对输处的数据的过滤。攻击者可利用该漏洞导致存储跨站点脚本问题。
严重程度：低
CNVD编号：CNVD-2022-68902
CVE编号：CVE-2021-24518
IBM Emptoris Strategic Supply Management Platform跨站脚本漏洞（CNVD-2017-23341）
IBM Emptoris Strategic Supply Management是美国IBM公司的一套基于Web的通用门户访问Emptoris套件产品的管理平台。IBM Emptoris Strategic Supply Management 10.0.0.x版本至10.1.1.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-23341
CVE编号：CVE-2016-6019
Microsoft Xamarin.iOS权限提升漏洞
Microsoft Xamarin.iOS running macOS是美国微软（Microsoft）公司一套基于macOS平台的iOS应用开发工具。Xamarin.iOS update component是其中一个更新组件。运行在Apple macOS上的Microsoft Xamarin.iOS更新组件存在提权漏洞。攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-28449
CVE编号：CVE-2017-8665
Apache Airflow输入验证错误漏洞（CNVD-2022-78860）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.4.3之前版本存在输入验证错误漏洞，该漏洞源于网络服务器的login端点中有一个开放的重定向。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-78860
CVE编号：CVE-2022-45402
Oracle Data Quality LoaderWizard DataPreview类型混淆远程代码执行漏洞
Oracle Data Quality是美国甲骨文（Oracle）公司的一套提供了全面的数据质量管理环境的软件。该软件支持数据管理、数据集成和数据迁移等。Oracle Data Quality的TSS12.LoaderWizard.lwctrl ActiveX控件存在远程代码执行漏洞。由于DataPreview方法没有验证数据类型。远程攻击者可通过诱使用户打开恶意的网页或文件利用该漏洞在浏览器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02936
CVE编号：CVE-2015-0446
Oracle Virtualization VM VirtualBox组件任意代码执行漏洞
oracle vm virtualbox 是Oracle公司自己出的虚拟机软件，可以让你在你的操作系统windows下，利用虚拟机来安装其他的系统windows或者其他的linux。Oracle Virtualization的Oracle VM VirtualBox组件中的Core子组件存在安全漏洞,本地攻击者可利用该漏洞控制组件，执行任意代码，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2015-04757
CVE编号：CVE-2015-2594
CPP-Ethereum JSON-RPC不正确授权漏洞
CPP-Ethereum是Ethereum（应用程序运行平台）的C++客户端。JSON-RPC是其中的一个以JSON为协议的远程调用服务。CPP-Ethereum commit 4e1015743b95821849d001618a7ce82c7c073768版本中的JSON-RPC的admin_nodeInfo API存在不正确授权漏洞。攻击者可通过发送JSON请求利用该漏洞访问被限制的功能，绕过授权。
严重程度：中
CNVD编号：CNVD-2018-02795
CVE编号：CVE-2017-12113
Foxit Reader信息泄露漏洞（CNVD-2018-10597）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中PDF文档的解析存在越界读取漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10597
CVE编号：CVE-2018-9950
PHPMiniAdmin存储型跨站脚本漏洞
PHPMiniAdmin是一款使用PHP编写的轻量级MySQL数据库管理工具。该工具支持数据库的导入导出和执行SQL语句等常见功能。PHPMiniAdmin 1.9.160630版本中的数据库名、表名和列名存在跨站脚本漏洞。远程攻击者可利用该漏洞可能控制账户和窃取数据。
严重程度：中
CNVD编号：CNVD-2017-23463
CVE编号：CVE-2017-1000005
CA Unified Infrastructure Management缺乏认证漏洞
CA Unified Infrastructure Management是一种功能强大的统一IT监控解决方案，可帮助组织提供可靠、灵活的IT服务。CA Unified Infrastructure Management 8.5.1、8.5、8.4.7存在缺乏认证漏洞，远程攻击者可利用该漏洞进行读/写文件等各种攻击。
严重程度：高
CNVD编号：CNVD-2019-06186
CVE编号：CVE-2018-13821
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在逻辑缺陷漏洞
数据泄露防护(DLP)系统是以服务企事业单位进行数据资产梳理、数据安全防护为目标。北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过身份验证，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-14001
HTMLDOC堆缓冲区溢出漏洞
HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。HTMLDOC存在缓冲区错误漏洞，该漏洞源于pspdf_prepare_page() 函数 ps-pdf.cxx 中的边界错误。远程攻击者利用该漏洞触发堆缓冲区溢出，并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-80281
CVE编号：CVE-2021-26252
Dell PowerScale OneFS权限提升漏洞（CNVD-2022-32823）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，攻击者可利用此漏洞获得只读文件的写入权限。
严重程度：低
CNVD编号：CNVD-2022-32823
CVE编号：CVE-2022-23160
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32780）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用该漏洞提供特制的格式错误的文件来导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32780
CVE编号：CVE-2020-28604
iWebShop存在任意文件读取漏洞
iWebShop开源商城系统是一款基于PHP语言及MYSQL数据库开发的B2B2C单用户和多用户开源商城系统。系统分为前台、后台和商户。iWebShop存在任意文件读取漏洞，攻击者可利用该漏洞读数据库配置文件。
严重程度：中
CNVD编号：CNVD-2019-07657
浙大中控VisualField存在本地提权漏洞
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField存在本地提权漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69499
GPAC堆溢出漏洞
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的media_tools/av_parsers.c中的gf_hevc_read_pps_bs_internal函数存在堆溢出漏洞。攻击者可通过特制文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30186
CVE编号：CVE-2021-30020
MAC1100 PLC权限提升漏洞
MAC1100 PLC是一个工控产品PLC。MAC1100 PLC中存在安全漏洞，攻击者可利用该漏洞访问系统，并通过一个精心制作的包升级特权。
严重程度：高
CNVD编号：CNVD-2021-62449
CVE编号：CVE-2020-18753
WordPress插件EMC2 Alert Boxes跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件EMC2 Alert Boxes 1.3版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02011
CVE编号：CVE-2025-22365
大唐电信科技股份有限公司NVS3000综合视频监控平台存在SQL注入漏洞（CNVD-2021-45156）
大唐电信科技股份有限公司是信息通信领域产品和综合解决方案提供商。大唐电信科技股份有限公司NVS3000综合视频监控平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45156
IBM WebSphere eXtreme Scale Admin Console信息泄露漏洞
IBM WebSphere eXtreme Scale是美国IBM公司的一套分布式高速缓存解决方案。该产品支持跨多个服务器动态缓存、分区、复制和管理应用程序数据和业务逻辑。Admin Console是其中的一个管理控制台程序。IBM WebSphere eXtreme Scale 8.6版本中Admin Console存在信息泄露漏洞，该漏洞源于程序将网页存储在本地。攻击者可利用该漏洞读取这些网页。
严重程度：低
CNVD编号：CNVD-2019-42796
CVE编号：CVE-2019-4112
Construction Industry Solutions Conis Construction Cloud跨站脚本漏洞
Construction Industry Solutions Conis Construction Cloud是Construction Industry Solutions公司的一套端到端的云和移动软件解决方案。用于帮助建筑高管推动整个业务的利润率提高。Construction Industry Solutions Conis Construction Cloud存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-10777
CVE编号：CVE-2021-45225
Schneider Electric Wonderware Historian未授权访问漏洞
Schneider Electric Wonderware Historian是法国施耐德电气（Schneider Electric）公司的一套用于将高速数据采集存储系统与传统的关系数据库管理系统相结合的工业数据管理软件。Schneider Electric Wonderware Historian 2014 R2 SP1 P01及之前的版本中存在未授权访问漏洞，由于程序使用不安全的默认密码。远程攻击者可利用该漏洞获取未授权的访问权限，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-01759
CVE编号：CVE-2017-5155
Red Hat ovirt-engine信息泄露漏洞
Red Hat oVirt是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。overt-engine是其中的一个控制中心组件，它能够定义主机、配置数据中心、添加存储、定义网络或创建虚拟机等。Red Hat ovirt-engine 4.2.3之前版本中存在安全漏洞，该漏洞源于在验证过程中程序将输入的密码以明文的形式记录在日志中。攻击者可利用该漏洞获取数据库密码。
严重程度：中
CNVD编号：CNVD-2018-12152
CVE编号：CVE-2018-1075
Schneider Electric EVLink WallBox路径遍历漏洞
Schneider Electric EVLink WallBox是法国施耐德电气（Schneider Electric）公司的一款家用充电站。Schneider Electric EVLink WallBox存在路径遍历漏洞，该漏洞源于路径名限制不当，攻击者可利用该漏洞导致任意文件写入。
严重程度：高
CNVD编号：CNVD-2025-15348
CVE编号：CVE-2025-5740
Guojiz国际网址导航系统后台存在命令执行漏洞（CNVD-2021-12803）
Guojiz国际网址导航系统是采用ThinkPHP5.0 PHP7.0 Mysql Apache/Nginx/iis进行开发，适合中小站长建站的CMS程序。Guojiz国际网址导航系统后台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-12803
Google Chrome Skia拒绝服务漏洞（CNVD-2015-07963）
Google Skia是美国谷歌（Google）公司的一个开源且基于C++的图形库，它可应用于Mozilla Firefox、Google Chrome等浏览器中，也可用在Android开放手机平台中。Google Chrome 47.0.2526.73之前版本中使用的Skia中的convolution实现过程中存在安全漏洞，该漏洞源于程序未能正确限制行的长度。远程攻击者可借助特制的图像元素利用该漏洞造成拒绝服务（越边界内存访问）。
严重程度：高
CNVD编号：CNVD-2015-07963
CVE编号：CVE-2015-6773
Google Nexus Qualcomm Camera Driver权限提升漏洞
Google Nexus是基于Android操作系统的系列智能设备，包含有手机、平板电脑。该智能设备由Google提供技术并授权合作硬件厂商进行生产制造，Qualcomm Camera Driver是其中的一个高通性摄像头驱动。Google Nexus Qualcomm Camera Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11134
CVE编号：CVE-2016-6739
Alibaba Group UC Browser application for Windows加密问题漏洞
Alibaba Group UC Browser application for Windows是中国阿里巴巴集团（Alibaba Group）公司的一款基于Windows平台的Web浏览器。基于Windows平台的UCWeb UC Browser 7.0.185.1002版本中存在安全漏洞，该漏洞源于程序使用了HTTP协议下载PDF模块。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2019-42538
CVE编号：CVE-2019-10250
ZOHO ManageEngine ADSelfService Plus输入验证错误漏洞
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。ZOHO ManageEngine ADSelfService Plus 5809之前的5.x版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。 攻击者可以利用该漏洞将点击虚构链接的用户强制发送到指定的外部站点。
严重程度：中
CNVD编号：CNVD-2020-03165
CVE编号：CVE-2019-18781
VMware Workstation和Workstation Player内存损坏漏洞
VMware Workstation和VMware Workstation Player都是美国威睿（VMware）公司的虚拟机软件产品。VMware Workstation是一套收费且功能丰富的虚拟机软件。VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。VMware Workstation和Workstation Player中存在内存损坏漏洞，该漏洞源于程序未能正确处理JPEG2000图像。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07811
CVE编号：CVE-2016-7084
Red Hat OpenShift Enterprise STI build进程权限提升漏洞
Red Hat OpenShift是一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。Red Hat OpenShift Enterprise的STI build进程未能正确限制访问STI build，允许本地攻击者可利用该漏洞访问Docker套接字，提升权限。
严重程度：高
CNVD编号：CNVD-2016-03445
CVE编号：CVE-2016-3738
Artifex Ghostscript远程命令执行漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 2017-04-26存在任意命令执行漏洞。这允许攻击者通过rsdparams类型混淆与“/ OutputFile（％pipe％”子字符串在一个精心设计的.eps文档，作为gs程序的输入执行远程命令执行。
严重程度：高
CNVD编号：CNVD-2017-05775
CVE编号：CVE-2017-8291
Tenda FH1205 GetParentControlInfo方法堆栈缓冲区溢出漏洞
Tenda FH1205是中国腾达公司推出的一款‌家庭无线路由器‌，面向普通家庭网络环境，提供无线连接功能。Tenda FH1205存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/GetParentControlInfo文件的GetParentControlInfo方法的mac参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-02892
CVE编号：CVE-2024-3012
BMC Track-It!信息泄露漏洞
BMC Track-It!是美国BMC Software公司的一套专为中小企业提供的全面集成的IT帮助台和资产管理解决方案。该方案提供工单跟踪、变更管理、流程自动化、资产清单和资产管理等功能。BMC Track-It! 11.4 Hotfix 3之前的11.4版本中存在安全漏洞。攻击者可利用该漏洞检索配置文件（包含：数据库名称、用户名、密码、域管理员名和密码）。
严重程度：中
CNVD编号：CNVD-2018-03418
CVE编号：CVE-2016-6599
Swann SRNVW-470LCD和SWNVW-470CAM授权问题漏洞
Swann SRNVW-470LCD和SWNVW-470CAM都是澳大利亚Swann公司的无线高清监控系统。Swann SRNVW-470LCD和SWNVW-470CAM存在授权问题漏洞，允许远程攻击者通过访问未指定的URL观看视频直播。
严重程度：高
CNVD编号：CNVD-2016-01336
CVE编号：CVE-2015-8287
Delta Electronics CNCSoft-G2越界写入漏洞
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32987
CVE编号：CVE-2024-39881
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2018-12938）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12938
CVE编号：CVE-2018-5040
Xpdf拒绝服务漏洞（CNVD-2019-17490）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.00中的XRef.cc中的XRef::fetch存在拒绝服务漏洞。远程攻击者可通过特制PDF文件利用该漏洞导致拒绝服务（栈消耗）。
严重程度：中
CNVD编号：CNVD-2019-17490
CVE编号：CVE-2018-16369
Joyplus CMS存在命令执行漏洞（CNVD-2020-21948）
Joyplus CMS（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。Joyplus CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-21948
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2024-41991）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41991
CVE编号：CVE-2024-43579
Apache HTTP Server代码问题漏洞（CNVD-2022-13199）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 存在代码问题漏洞，该漏洞源于在mod会话中一个NULL指针解引用错误。远程攻击者可利用该漏洞将专门设计的数据传递给应用程序，并执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2022-13199
CVE编号：CVE-2021-26690