CIRCL/Vulnerability-CNVD huggingface dataset:
PDF-XChange Editor内存错误引用漏洞（CNVD-2024-33525）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在内存错误引用漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33525
CVE编号：CVE-2023-42050
YCCMS存在代码执行漏洞
YCCMS是一款采用PHP5+MYSQL做为技术基础进行开发的版轻量级CMS建站系统。YCCMS v3.3中存在代码执行漏洞，漏洞源于未能严格过滤上传的图片类型，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-22161
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07547）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 10和11存在内存破坏漏洞。允许远程攻击者通过精心编制的 web 站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07547
CVE编号：CVE-2015-6085
Red Hat Ceph Storage拒绝服务漏洞（CNVD-2020-01642）
Red Hat Ceph Storage是美国红帽（Red Hat）公司的一套可扩展的、开放性的软件定义存储平台。Red Hat Ceph Storage 3版本中存在拒绝服务漏洞，攻击者可通过向Ceph RADOS网关服务器发送特制的HTTP Content-Length标头利用该漏洞导致远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-01642
CVE编号：CVE-2019-19337
海康威视多款摄像机配置文件密码漏洞
Hikvision DS-2CD2xx2F-I Series等都是中国海康威视（Hikvision）公司的网络摄像头产品。海康威视多款摄像机存在配置文件密码漏洞，攻击者可以利用该漏洞导致用户可提升权限或假冒另一用户的身份，从而访问敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08191
CVE编号：CVE-2017-7923
WordPress插件WordPress File Upload跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Iptanus WordPress File Upload plugin是使用在其中的一个文件上传插件。WordPress插件WordPress File Upload 4.3.3之前的版本中存在安全漏洞，该漏洞源于程序未能正确的处理短代码属性。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-08034
CVE编号：CVE-2018-9172
Google Android Media framework权限提升漏洞（CNVD-2018-16981）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发的框架。Android 8.0版本和8.1版本中的Media framework存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-16981
CVE编号：CVE-2018-9424
Google Android蓝牙提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android 7.0版本、7.1.1版本和7.1.2版本中的Bluetooth存在提权漏洞。攻击者可利用该漏洞借助本地恶意的应用程序接收由蓝牙分享的恶意文件。
严重程度：中
CNVD编号：CNVD-2017-07125
CVE编号：CVE-2017-0601
Google Android信息泄露漏洞（CNVD-2024-24403）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于PrintManagerService.java文件的getCustomPrinterIcon方法存在代理混乱，有一种可能的方法可以查看其他用户的图像。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-24403
CVE编号：CVE-2024-0053
NiterForum存在XSS漏洞
NiterForum是一个论坛程序。NiterForum存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47332
Microsoft Exchange Server权限提升漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server 2016 Cumulative Update 8和9版本中存在提权漏洞，该漏洞源于Outlook Web Access未能正确的处理Web请求。攻击者可通过向用户发送带有恶意链接的特制邮件消息或借助聊天客户端以社交方式诱使用户单击恶意链接利用该漏洞实施脚本或内容注入攻击，并诱使用户泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2018-10434
CVE编号：CVE-2018-8152
Ruby Ox gem堆栈缓冲区溢出漏洞
Ruby Ox gem是一款基于Ruby的XML解析器。Ruby Ox gem 2.8.1版本中的sax_buf.c文件的‘read_from_str’函数存在堆栈缓冲区溢出漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务（进程崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06845
CVE编号：CVE-2017-16229
南京杰诺瀚软件期刊杂志系统DownFile.aspx页面存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚软件期刊杂志系统存在第一处SQL注入漏洞。存在注入漏洞URL为：
http://www.lcjsyx.com/web/DownFile.aspx?type=1&GaoHao=1，允许攻击者获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07162
Wireshark Radiotap解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Radiotap dissector是其中的一个Radiotap（802.11帧注入和接收的事实标准）解析器。Wireshark 2.6.0版本至2.6.2版本、2.4.0版本至2.4.8版本和2.2.0版本至2.2.16版本中的Radiotap解析器存在拒绝服务漏洞，攻击者可利用该漏洞造成解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-06217
CVE编号：CVE-2018-16057
Issuetracker phpBugTracker跨站脚本漏洞
Issuetracker phpBugTracker是一套基于Web的缺陷跟踪系统。该系统提供项目管理及缺陷跟踪服务等功能。Issuetracker phpBugTracker 1.7.0之前的版本中存在跨站脚本漏洞。远程攻击者可借助多种方法利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-30873
CVE编号：CVE-2015-2144
Google Chrome资源管理错误漏洞（CNVD-2025-11249）
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于释放后重用，攻击者可利用该漏洞提交特殊的Web请求，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11249
CVE编号：CVE-2025-5063
SAP 3D visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-65566）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9版本存在输入验证错误漏洞。该漏洞源于输入验证不当。攻击者可通过特制3DM文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-65566
CVE编号：CVE-2020-6327
GNU Binutils未初始化内存使用漏洞
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.34之前版本中的opcodes/tic4x-dis.c中的tic4x_print_cond存在未初始化内存使用漏洞。攻击者可通过特制输入文件利用该漏洞影响应用程序可用性和数据机密性。
严重程度：中
CNVD编号：CNVD-2021-01284
CVE编号：CVE-2020-35494
世纪星组态软件存在拒绝服务漏洞（CNVD-2021-35741）
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成，CSMaker开发系统是其应用程序的集成开发环境，开发者在这个环境中完成工况画面的设计、数据库定义、动画连接、设备安装、命令语言编写等。世纪星组态软件存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-35741
Linux kernel缓冲区过读漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.8.15之前版本中的fbcon代码存在缓冲区过读漏洞。本地攻击者可利用该漏洞读取内核内存。
严重程度：低
CNVD编号：CNVD-2020-66578
CVE编号：CVE-2020-28915
ProFTPD资源管理错误漏洞
ProFTPD是ProFTPD团队的一套安全云打印解决方案。该方案支持从笔记本电脑、台式机和移动设备连接打印机进行打印。ProFTPD存在资源管理错误漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-12799
CVE编号：CVE-2020-9273
Adobe Animate存在未明漏洞（CNVD-2024-24724）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在安全漏洞，该漏洞源于受到基于堆栈的缓冲区溢出漏洞的影响。攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24724
CVE编号：CVE-2024-30293
Ampache存在多个反射型跨站脚本漏洞
Ampache是一个基于WEB的音频/视频流媒体软件和文件管理器。Ampache存在多个反射型跨站脚本漏洞。攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：高
CNVD编号：CNVD-2019-01709
Perl栈缓冲区溢出漏洞
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Perl 5.24.3-RC1之前的版本和5.26.1-RC1之前的5.26.x版本中的win32/perlhost.h文件的CPerlHost::Add方法存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33378
CVE编号：CVE-2017-12814
Google Android Framework权限提升漏洞（CNVD-2020-44376）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Framework组件存在权限提升漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-44376
CVE编号：CVE-2020-0238
Hitachi Device Manager和Replication Manager开放重定向漏洞
Hitachi Device Manager和Replication Manager都是日本日立（Hitachi）公司的产品。Hitachi Device Manager是一款通过单一控制台管理多个日立存储系统，并提供逻辑视图功能使存储资产与业务应用程序协调一致的软件，Replication Manager是一款存储区域管理的软件。Hitachi Device Manager 8.5.2-01之前的版本和Hitachi Tuning Manager 8.5.2-00之前的版本中存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意Web站点。
严重程度：中
CNVD编号：CNVD-2017-09906
CVE编号：CVE-2017-9296
Atlassian Jira访问控制错误漏洞（CNVD-2022-05438）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server和Data Center存在访问控制错误漏洞，该漏洞源于/secure/EditSubscription.jspa存在中断访问控制漏洞，经过身份验证的远程攻击者可利用该漏洞添加管理员组来过滤订阅。
严重程度：中
CNVD编号：CNVD-2022-05438
CVE编号：CVE-2021-43946
曙光信息产业股份有限公司Gridview存在SQL注入漏洞
Gridview是一体化的高性能计算平台综合管理系统。曙光信息产业股份有限公司Gridview存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-69982
优客365目录管理系统V2.5最新版存在跨站脚本和SQL注入漏洞
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365目录管理系统V2.5最新版存在跨站脚本、SQL注入漏洞。攻击者可利用跨站脚本漏洞构造跨站语句，进行弹框操作，或进一步获取用户cookie等敏感信息；利用SQL注入漏洞，攻击者可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04381
Adobe Photoshop CC越界读取漏洞（CNVD-2019-27671）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2019-27671
CVE编号：CVE-2019-7987
极速Office存在数组越界读取漏洞（CNVD-2021-03430）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在数组越界读取漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03430
Artica Pandora FMS跨站脚本漏洞（CNVD-2018-14363）
Artica Pandora FMS（Flexible Monitoring System）是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.0 NG 723之前版本中存在跨站脚本漏洞。远程攻击者可借助‘/pandora_console/index.php?sec=estado&sec2=operation/agentes/estado_agente&refr=’调用中特制的‘refr’参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14363
CVE编号：CVE-2018-11223
福昕PDF阅读器存在内存破坏漏洞
福昕PDF阅读器是福昕软件开发股份有限公司的pdf阅读器产品。福昕PDF阅读器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26192
Pivotal Software Spring Social Core跨站请求伪造漏洞
Pivotal Software Spring Social Core是美国Pivotal Software公司的一套用于连接社交服务的API。Pivotal Software Spring Social Core 1.0.0至1.0.3版本和1.1.0至1.1.2版本中存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证HTTP请求。攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2016-04786
CVE编号：CVE-2015-5258
EyesOfNetwork eonweb SQL注入漏洞（CNVD-2020-60479）
EyesOfNetwork (“EON”)是开源且自由的IT监控解决方案，结合了实用的ITIL流程和允许其工作日程序的技术界面。eonweb是EyesOfNetwork的Web界面。EyesOfNetwork eonweb 5.3-7 - 5.3-8存在SQL注入漏洞。攻击者可通过includes/functions.php的username_available函数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2020-60479
CVE编号：CVE-2020-27886
Cisco IOx application目录遍历漏洞
Cisco Iox是美国思科（Cisco）公司的一个结合了Cisco IOS和Linux OS用于安全网络连接以及开发IOT应用的安全开发环境。Cisco IOx application存在安全漏洞，远程攻击者可利用该漏洞进行目录遍历攻击，并在底层操作系统或主机系统上读写文件。
严重程度：高
CNVD编号：CNVD-2021-22452
CVE编号：CVE-2021-1385
Tenda i22 formApPortalWebAuth栈溢出漏洞
Tenda i22是一款腾达(Tenda)的双频吸顶无线接入点。Tenda i22 /goform/apPortalAuth处理formApPortalWebAuth存在栈溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35555
CVE编号：CVE-2024-7585
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29258）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29258
CVE编号：CVE-2019-8002
北京中控科技发展有限公司ZKNet考勤管理系统存在未授权访问漏洞
ZKNet考勤管理系统是用于企业、政府事业单位等各行业领域的云服务管理平台。北京中控科技发展有限公司ZKNet考勤管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-54877
Micro Focus Service Desk任意文件读取漏洞
Micro Focus Service Desk（前称Novell Service Desk）是英国Micro Focus公司的一套用于监控并解决服务问题的服务管理解决方案。该方案提供事件管理、问题管理、服务目录定义和管理、财务管理、知识管理等功能。Micro Focus Service Desk 7.0.3版本和7.1版本的文件下载功能的访问控制执行过程中存在安全漏洞。远程攻击者可利用该漏洞读取其他用户的任意文件附件。
严重程度：中
CNVD编号：CNVD-2016-02257
CVE编号：CVE-2016-1594
MediaWiki权限提升漏洞
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.34.0及之前版本中的GlobalBlocking extension 2020-03-10之前版本存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-19913
CVE编号：CVE-2020-10534
PHP Scripts Mall Readymade Job Site Script SQL注入漏洞
PHP Scripts Mall Readymade Job Site Script是印度PHP Scripts Mall公司的一套基于PHP的招聘网站脚本。该脚本包括招聘管理、个人资料管理和电子邮件通知等功能。PHP Scripts Mall Readymade Job Site Script中存在SQL注入漏洞。远程攻击者可通过向/job URI发送‘location_name’数组参数利用该漏洞获取当前数据的用户名或敏感数据。
严重程度：高
CNVD编号：CNVD-2018-01640
CVE编号：CVE-2017-17895
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-23143）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server中的Server: RBR组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复性崩溃。
严重程度：中
CNVD编号：CNVD-2019-23143
CVE编号：CVE-2018-3278
Dell Alienware Command Center访问控制错误漏洞
Dell Alienware Command Center是美国戴尔（Dell）公司的一个软件包管理器。Dell Alienware Command Center 6.12.24.0之前版本存在访问控制错误漏洞。该漏洞源于访问控制不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2026-17898
CVE编号：CVE-2026-24509
Plesk Onyx跨站脚本漏洞
Plesk Onyx是瑞士Plesk公司的一款主机控制面板。Plesk Onyx 17.8.11版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-44891
CVE编号：CVE-2020-11584
FreeRDP缓冲区溢出漏洞（CNVD-2020-29360）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-29360
CVE编号：CVE-2020-11046
zzzcms后台in***.php文件存在SQL注入漏洞
zzzcms是一款asp语言开发的免费建站系统。zzzcms后台in***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43336
Microsoft Windows Internet Explorer和Microsoft ChakraCore远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的操作系统。Internet Explorer（IE）是一款Windows操作系统附带的Web浏览器。ChakraCore是使用在IE中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows中的IE 11和Microsoft ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00791
CVE编号：CVE-2017-11930
多款Cisco产品输入验证错误漏洞
Cisco Small Business Switch为cisco公司的精睿系列交换机。多款Cisco产品中的Simple Network Management Protocol (SNMP)输入数据包处理器存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-14709
CVE编号：CVE-2019-1806
厦门印了么信息科技股份有限公司转转大师PDF转WORD存在命令执行漏洞
转转大师PDF转换成word转换器,可提供免费在线PDF转word服务。厦门印了么信息科技股份有限公司转转大师PDF转WORD存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-59445
OpenSSL远程代码执行漏洞
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL存在远程代码执行漏洞，该漏洞源于c_rehash脚本未正确清理shell元字符。攻击者利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-37791
CVE编号：CVE-2022-1292
天玥运维安全网关存在SQL注入漏洞
天玥运维安全网关（云堡垒机）是针对业务环境下的用户运维操作进行控制和审计的合规性管控系统。天玥运维安全网关存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37395
IBM Security Guardium硬编码凭证漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.3版本存在硬编码凭证漏洞。攻击者可利用该漏洞获取密码或加密密钥。
严重程度：高
CNVD编号：CNVD-2021-87021
CVE编号：CVE-2020-4690
SAP NetWeaver Instance Agent Service内存破坏漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Instance Agent Service存在内存破坏漏洞。攻击者可利用此漏洞在应用程序的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-14584
BlogCMS存在未明漏洞
BlogCMS是印度Pramod Mahato个人开发者的一款基于PHP和MySQL的博客系统。BlogCMS v1.0版本存在安全漏洞，该漏洞源于/controller/CommentAdminController.java组件。攻击者可利用该漏洞执行跨站点脚本攻击（XSS）。
严重程度：中
CNVD编号：CNVD-2021-102390
CVE编号：CVE-2020-20605
IBM Security Identity Governance身份验证漏洞
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份管理和治理解决方案。该产品包括了生命周期管理、访问风险评估和身份认证管理等功能。IBM Security Identity Governance 5.2.6版本存在身份验证漏洞。该漏洞与受影响版本未通过身份验证有关，在IBM Security Identity Governance中RMI连接器似乎未通过身份验证所致，程序不对需要可验证的用户身份或消耗大量资源的功能执行任何身份验证，攻击者可利用该漏洞绕过身份验证，进而危害系统安全。
严重程度：高
CNVD编号：CNVD-2021-06635
CVE编号：CVE-2020-4958
Sudo sudoers插件设计漏洞
Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。sudoers plugin是其中的一个Sudo配置插件。Sudo 1.8.7之后的版本中的sudoers插件的SHA-2 digest support存在设计漏洞。本地攻击者可利用该漏洞替换将被执行的命令。
严重程度：高
CNVD编号：CNVD-2017-30343
CVE编号：CVE-2015-8239
TOTOLINK A3700R NTPSyncWithHost方法命令注入漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R v9.1.2u.5822_B20200513版本存在命令注入漏洞，该漏洞源于NTPSyncWithHost方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06224
CVE编号：CVE-2023-52027
Intel Active Management Technology权限提升漏洞（CNVD-2019-42601）
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel AMT 12.0.45之前版本中的子系统存在安全漏洞，该漏洞源于不充分的输入验证。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-42601
CVE编号：CVE-2019-11107
Foxit Reader AcroForm内存错误引用漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader AcroForm存在内存错误引用漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。远程攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22460
CVE编号：CVE-2019-13320
Google Android远程代码执行漏洞（CNVD-2019-35251）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35251
CVE编号：CVE-2019-2081
多款Mozilla产品内存错误引用漏洞（CNVD-2026-16999）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16999
CVE编号：CVE-2026-4684
Cisco Secure Client存在数据伪造问题漏洞
Cisco Secure Client是美国思科（Cisco）公司的一个用于连接虚拟专用网络的软件。Cisco Secure Client存在数据伪造问题漏洞，该漏洞源于运行时资源验证不足，攻击者可利用该漏洞导致DLL劫持攻击。
严重程度：中
CNVD编号：CNVD-2025-05710
CVE编号：CVE-2025-20206
DomainMod跨站脚本漏洞（CNVD-2018-10862）
DomainMod是一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。DomainMod 4.10.0版本中存在跨站脚本漏洞。远程攻击者可借助‘new_first_name’参数利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-10862
CVE编号：CVE-2018-11558
CloudBees Jenkins CI和LTS Plugins Manager任意代码执行漏洞
CloudBees Jenkins CI是一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI的Plugins Manager未能验证站点升级数据中引用的插件文件的校验和存在安全漏洞，允许攻击者可利用特制的插件实施中间人攻击，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00856
CVE编号：CVE-2015-7539
多款ZOHO产品跨站脚本漏洞
ZOHO ManageEngine Netflow Analyzer等都是美国卓豪（ZOHO）公司的产品。ZOHO ManageEngine Netflow Analyzer是一套基于Web的带宽监控工具。Network Configuration Manager是一套用于配置交换机、路由器、防火墙和其他网络设备的网络配置管理、网络变更和配置管理（NCCM）软件。多款ZOHO产品中存在跨站脚本漏洞。远程攻击者可通过向/servlet/com.adventnet.me.opmanager.servlet.FailOverHelperServlet URL发送‘operation’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17621
CVE编号：CVE-2018-12998
Microsoft Hyper-V拒绝服务漏洞
Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。Microsoft Hyper-V存在拒绝服务漏洞，攻击者可利用该漏洞导致目标系统停止响应。
严重程度：低
CNVD编号：CNVD-2021-87328
CVE编号：CVE-2021-42274
Kagao存在多个漏洞
Kogao是德国的一款基于WEB页面的专业的市场分类软件。Kagao v3.0 - Professional Classified Market版本存在SQL注入和跨站脚本漏洞，攻击者可以通过该漏洞注入恶意脚本、控制数据库服务器或远程代码执行。
严重程度：高
CNVD编号：CNVD-2016-09018
WPS存在栈溢出漏洞
WPS是金山办公软件研发的一款office软件。在WPS文字存在栈溢出漏洞。该漏洞由于程序未能对缓冲区长度进行验证。攻击者可利用漏洞通过构造畸形XML文件导致堆破坏或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-19999
Acunetix拒绝服务漏洞（CNVD-2017-20139）
Acunetix是美国Acunetix公司的一款Web应用安全扫描器，它支持渗透测试、多线程扫描和客户端脚本分析等安全功能。Acunetix 8版本中的Reporter.exe文件存在拒绝服务漏洞。远程攻击者可借助畸形的PRE文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-20139
CVE编号：CVE-2017-11673
WordPress Forms by Pie Forms plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。Forms by Pie Forms plugin 1.4.9.4之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义一些表单字段。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-64662
CVE编号：CVE-2022-1569
Reolink RLC-410W操作系统命令注入漏洞
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W v3.0.0.136_20121102版本的设备网络设置功能存在操作系统命令注入漏洞，攻击者可以通过发送HTTP请求来触发该漏洞，执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-12811
CVE编号：CVE-2021-40407
协程信息技术有限公司旅行社营销型系统存在SQL注入漏洞
协程信息技术有限公司提供旅游网站建设及提供旅游营销解决方案。协程信息技术有限公司旅行社营销型系统存在SQL注入漏洞，攻击者利用该漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05787
Oracle Hospitality Simphony存在未明漏洞
Oracle Food and Beverage Applications是美国甲骨文（Oracle）公司的一套餐饮销售管理解决方案。Hospitality Simphony是其中的一个基于云的酒店管理组件。Oracle Hospitality Simphony 2.10存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-37392
CVE编号：CVE-2019-2402
2345网址导航以及2345安卓浏览器存在BadKernel远程代码执行漏洞
2345网址导航安卓版是一款内置了优化版的浏览器软件，2345王牌浏览器安卓版是一款移动端浏览器。2345网址导航安卓版V6.3.1和2345王牌浏览器安卓版V8.6采用Chrome V8引擎，该漏洞是由于源代码中“observe_accept_invalid”异常类型被误写为“observe_invalid_accept”, 造成kMessages关键对象信息泄露。攻击者可以利用漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-03910
Oracle WebCenter Interaction跨站脚本漏洞（CNVD-2018-19487）
Oracle WebCenter Interaction是美国甲骨文（Oracle）公司的一套用于创建企业门户、协作社区、组合应用程序和社交应用程序的套件。Oracle WebCenter Interaction Portal是其中的一个管理界面。Oracle WebCenter Interaction Portal 10.3.3版本中的portalpages.dll assembly的‘AjaxView::DisplayResponse()’函数存在跨站脚本漏洞。远程攻击者可借助‘name’参数利用该漏洞注入HTML和JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-19487
CVE编号：CVE-2018-16953
IBM Rational Quality Manager未授权修改漏洞
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IIBM Rational Quality Manager（RQM）6.02版本，6.06版本和6.0.6.1版本中存在安全漏洞。攻击者可通过REST API创建关键字利用该漏洞使它们看起来像其他用户所创建。
严重程度：中
CNVD编号：CNVD-2020-22184
CVE编号：CVE-2019-4603
U by BBT for iOS安全绕过漏洞
U by BB&T for iOS是一套基于iOS的银行应用程序。U by BB&T for iOS 1.5.4及之前的版本中存在安全漏洞，该漏洞源于程序未能正确验证SSL服务器的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器并获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08760
CVE编号：CVE-2016-6550
Exponent CMS SQL注入漏洞（CNVD-2016-07937）
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS 2.3.9版本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-07937
CVE编号：CVE-2016-7453
Ericsson Drutt Mobile Service Delivery Platform开放重定向漏洞
Ericsson Drutt Mobile Service Delivery Platform （MSDP）是瑞典爱立信（Ericsson）公司的一套为现场和非门户业务的服务交付平台（SDP）提供支持的业务支持系统。Ericsson Drutt MSDP的3PI Manager中存在开放重定向漏洞，该漏洞源于jsp/start-3pi-manager.jsp脚本未能充分过滤‘url’参数。远程攻击者可借助URL利用该漏洞将用户重定向到任意Web网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-02179
CVE编号：CVE-2015-2167
网动统一通信平台存在s2-045远程代码执行漏洞
网动统一通信平台是采用统一的通信界面，将VoIP电话系统、电子邮件等多种沟通方式融合的企业IT平台。网动统一通信平台采用Apache Struts xwork作为网站应用框架，该框架Jakarta插件的文件上传功能存在远程命令执行漏洞s2-045，攻击者可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-02794
Oracle Service Bus远程漏洞
Oracle Service Bus是面向服务和消息的解决方案Oracle Service Bus存在远程安全漏洞，远程攻击者利用此漏洞可影响系统机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2017-06097
CVE编号：CVE-2017-3507
方正翔宇网站内容管理系统'channel'参数存在SQL注入漏洞
方正翔宇网站内容管理系统是网站信息发布的全流程管理平台。方正翔宇网站内容管理系统存在SQL注入漏洞。由于'channel'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06876
Cisco Unified Communications Domain Manager跨站请求伪造漏洞
Cisco Unified Communications是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Domain Manager存在跨站请求伪造漏洞，允许远程攻击者利用漏洞劫持任意用户的认证。
严重程度：中
CNVD编号：CNVD-2015-00392
CVE编号：CVE-2015-0588
Debian不安全临时文件处理漏洞
Debian是一套自由的操作系统。Debian使用不安全的方式处理临时文件，允许本地攻击者可利用该漏洞覆盖任意用户文件。
严重程度：中
CNVD编号：CNVD-2016-00163
CVE编号：CVE-2015-8697
apng-drawable整数溢出漏洞
apng-drawable是一款适用于Android平台的轻量级快速动画便携式网络图形（APNG）图像解码器。apng-drawable 1.0.0版本至1.6.0版本中存在整数溢出漏洞，攻击者可利用该漏洞导致拒绝服务，执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-37173
CVE编号：CVE-2019-6007
熊海CMS存在任意文件下载漏洞
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-08521
IBM Db2拒绝服务漏洞（CNVD-2025-01784）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-01784
CVE编号：CVE-2024-41761
Exempi 'PSD_MetaHandler::CacheFileData()'函数堆缓冲区溢出漏洞
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。Exempi 2.4.4及之前版本中的'PSD_MetaHandler::CacheFileData()'函数存在堆缓冲区溢出漏洞，该漏洞源于在XMPFiles/source/FormatSupport/PSIR_FileWriter.cpp文件中，程序未能正确的处理长度为0xffffffff的情况。攻击者可借助特制的xls文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06658
CVE编号：CVE-2018-7730
Microsoft Windows日记本内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Journal是其中的一套电子化的日记本应用软件。Microsoft Windows日记本中存在内存破坏漏洞。远程攻击者可借助经特殊设计的日记文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03109
CVE编号：CVE-2016-0182
ZTE E8820V3权限和访问控制漏洞
ZTE E8820V3是一款千兆双频1200M带WiFi智能路由器。ZTE E8820V3 V3.1.0.1000.4及更早版本存在权限和访问控制漏洞。攻击者可利用该漏洞篡改DDNS参数并通过指定URL进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-14818
CVE编号：CVE-2020-6863
foo2zjs任意文件覆盖漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Debian unstable和Debian squeeze都是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。foo2zjs是其中的一个打印机驱动程序。Ubuntu、Debian unstable和Debian squeeze中的foo2zjs存在安全漏洞。本地攻击者可通过对/tmp/foo2zjs实施符号链接攻击利用该漏洞覆盖任意文件。
严重程度：低
CNVD编号：CNVD-2017-36379
CVE编号：CVE-2011-2684
ZOHO ManageEngine Log360跨站脚本漏洞
ZOHO ManageEngine Log360是美国卓豪（ZOHO）公司的一个集成的日志管理和 Active Directory 审计和警报解决方案。该解决方案可帮助您减轻安全威胁、发现持续的攻击企图、检测可疑的用户活动并遵守监管​​要求。ZOHO ManageEngine Log360中存在跨站脚本漏洞，该漏洞源于产品未对用户数据做有效验证。攻击者可通过该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-67512
CVE编号：CVE-2021-40176
上海卓卓网络科技有限公司DedeCMS存在文件上传漏洞（CNVD-2020-48982 ）
DedeCMS为PHP网站内容管理系统-织梦内容管理系统，采用XML名字空间风格核心模板：模板全部使用文件形式保存，对用户设计模板、网站升级转移均提供便利，模板标签站长可自行DIY。上海卓卓网络科技有限公司DedeCMS存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-48982
Oracle E-Business Suite Email Center组件访问控制错误漏洞（CNVD-2019-38834）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Email Center是其中的一个电子邮件组件。Oracle E-Business Suite Email Center组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38834
CVE编号：CVE-2019-2661
MediaTek AWUS036NH拒绝服务漏洞
MediaTek AWUS036NH是联发科（MediaTek）公司的一款无线USB WiFi适配器产品。MediaTek AWUS036NH 5.1.25.0之前版本中存在安全漏洞。远程攻击者可通过发送特制的802.11帧利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11365
CVE编号：CVE-2018-12041
Microsoft Edge远程代码执行漏洞（CNVD-2017-24171）
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器，Microsoft Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explorer中存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-24171
CVE编号：CVE-2017-8670
Oracle Database Server授权问题漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server中的Advanced Networking Option组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-08534
CVE编号：CVE-2021-2018
FasterXML jackson-databind信息泄露漏洞（CNVD-2019-41724）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在信息泄露漏洞。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41724
CVE编号：CVE-2019-12814
QEMU输入验证错误漏洞（CNVD-2021-17229）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在输入验证错误漏洞。该漏洞源于攻击者可通过QEMU的vmxnet3触发整数溢出，以触发拒绝服务，并可能在主机系统上运行代码。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-17229
CVE编号：CVE-2021-20203
file 'readelf.c'越界读取漏洞
file是一款linux下的检查文件类型的工具。file 'readelf.c'存在越界读取漏洞，攻击者可利用此漏洞在受影响应用程序上下文中执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00968
CVE编号：CVE-2014-9653
Hoosk跨站脚本漏洞
Hoosk是一套轻量级的以用户为中心的内容管理系统（CMS）。该系统内置Codelgniter，用于创建响应式网站。Hoosk 1.7.0存在跨站脚本漏洞，攻击者可通过在admin/pages/new输入的新页面的导航标题利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-09784
CVE编号：CVE-2018-16772
WAGO 750系列拒绝服务漏洞
750-880、750-881、750-852等都是WAGO 750系列的以太网交换机。WAGO 750系列存在拒绝服务漏洞，远程攻击可利用漏洞导致与调试和服务工具通信的拒绝服务状态。
严重程度：中
CNVD编号：CNVD-2018-07035
CVE编号：CVE-2018-8836
Bento4拒绝服务漏洞（CNVD-2023-69816）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 v1.6.0-639版本存在拒绝服务漏洞，该漏洞源于Ap4TrunAtom.h中的AP4_TrunAtom::SetDataOffset(int)函数包含分段违规。攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-69816
CVE编号：CVE-2023-29576
Phusion Passenger存在未明漏洞
Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。Phusion Passenger中的agent/ExecHelper/ExecHelperMain.cpp文件的‘switchGroup()’函数存在安全漏洞，该漏洞源于程序未能正确设置gidset。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
严重程度：中
CNVD编号：CNVD-2018-23757
CVE编号：CVE-2018-12615
Joyplus CMS存在重装漏洞
Joyplus CMS（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。Joyplus CMS存在重装漏洞。攻击者可通过重新安装系统覆盖原始系统数据库和内容。
严重程度：中
CNVD编号：CNVD-2019-43438