CIRCL/Vulnerability-CNVD huggingface dataset:
Google TensorFlow拒绝服务漏洞（CNVD-2022-44170）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本和2.6.4之前版本存在安全漏洞，该漏洞源于tf.raw_ops.UnsortedSegmentJoin 对于输入的参数存在不完全验证。攻击者利用该漏洞可以触发断言失败实现拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-44170
CVE编号：CVE-2022-29204
netperf 2.6.0存在命令执行漏洞
Netperf 2.6.0是Linux环境中的一款网络性能测试工具，可以针对TCP和UDP测试带宽和吞吐量等数据。netperf 2.6.0存在命令执行漏洞，攻击者利用该漏洞进行拒绝服务(程序崩溃)攻击，也可能获得shell权限，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-24730
Siemens SPPA-T3000 MS3000 Migration Server不当身份验证漏洞（CNVD-2019-45376）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在安全漏洞。允许具有MS3000服务器网络访问权限的攻击者可利用漏洞枚举正在运行的RPCservices。
严重程度：中
CNVD编号：CNVD-2019-45376
CVE编号：CVE-2019-18312
HPE Matrix Operating Environment和Systems Insight Manager存在多个漏洞
HPE Matrix Operating Environment是一套专为基础架构服务而设计的云管理软件。HPE Systems Insight Manager是一套面向惠普服务器、存储设备的管理软件，该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HPE Matrix Operating Environment和Systems Insight Manager存在多个安全漏洞，允许远程攻击者可利用这些漏洞获取敏感信息，执行任意代码，未授权访问等。
严重程度：中
CNVD编号：CNVD-2016-03737
CVE编号：CVE-2016-2019
PHPMyWind任意代码执行漏洞（CNVD-2018-19540）
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。PHPMyWind 5.5版本中的admin/web_config.php文件存在安全漏洞。远程攻击者可借助varvalue字段利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19540
CVE编号：CVE-2018-17131
Linux kernel内存泄漏漏洞（CNVD-2019-40154）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.5之前版本中的drivers/net/dsa/sja1105/sja1105_spi.c中的sja1105_static_config_upload()函数存在内存泄漏漏洞。攻击者可利用该漏洞通过触发static_config_buf_prepare_for_upload()或sja1105_inhibit_tx()失败导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40154
CVE编号：CVE-2019-18807
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35861）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35861
CVE编号：CVE-2017-16404
Zephyr输入验证错误漏洞（CNVD-2020-35003）
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr 2.1.0及之后版本（2.2.0版本已修复）中的Kscan子系统存在输入验证错误漏洞，该漏洞源于在进行多个系统调用时，程序未能执行充分的参数验证。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-35003
CVE编号：CVE-2020-10058
Microsoft SQL Server缓冲区溢出漏洞
Microsoft SQL Server是美国微软（Microsoft）公司开发和维护的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server 2017、SQL Server SP1和SP2中存在缓冲区溢出漏洞。远程攻击者可通过提交特制的查询利用该漏洞在受影响系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-17080
CVE编号：CVE-2018-8273
Foxit PDF Reader资源管理错误漏洞（CNVD-2022-22732）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于在对对象执行操作之前缺乏验证对象的存在，攻击者可利用该漏洞与其他漏洞一起在当前进程的上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2022-22732
CVE编号：CVE-2022-24368
GOAL Bonanza tradeTrap存在未明漏洞
GOAL Bonanza (GOAL)是一种可交易的以太坊ERC20令牌。GOAL Bonanza tradeTrap存在安全漏洞。该漏洞源于GOAL Bonanza的智能合约实现的mintToken函数没有期限约束。所有者可利用该漏洞任意增加数字资产的总供应量，从而可获取利润。
严重程度：中
CNVD编号：CNVD-2018-24284
CVE编号：CVE-2018-12083
Google Chrome for Android内存错误引用漏洞
Google Chrome for Android是一款基于安卓的浏览器。Google Chrome for Android处理DOM存在释放后使用漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行代码。
严重程度：高
CNVD编号：CNVD-2015-00943
CVE编号：CVE-2015-1209
Pexip Infinity访问控制错误漏洞
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在访问控制错误漏洞，未经身份验证的远程攻击者可利用该漏洞加入锁定但不受PIN保护的会议。
严重程度：中
CNVD编号：CNVD-2022-54736
CVE编号：CVE-2022-25357
QNAP QTS命令注入漏洞（CNVD-2018-26642）
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS中存在命令注入漏洞。远程攻击者可利用该漏洞在NAS上运行任意命令。
严重程度：高
CNVD编号：CNVD-2018-26642
CVE编号：CVE-2018-14746
Microsoft Edge信息泄露漏洞（CNVD-2017-23793）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在信息泄露漏洞，该漏洞源于程序处理内存对象的方式。攻击者可利用该漏洞读获取信息。
严重程度：中
CNVD编号：CNVD-2017-23793
CVE编号：CVE-2017-8652
Adobe Illustrators越界读取漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞。攻击者利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-48782
CVE编号：CVE-2022-30668
SAP NetWeaver AS Java命令执行漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver Application Server（AS）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver AS Java（LM配置向导）7.30至7.50版本存在安全漏洞。未经身份验证的远程攻击者可以通过创建具有最大特权的新SAP用户，绕过所有访问和授权控制，从而完全控制SAP系统。
严重程度：高
CNVD编号：CNVD-2020-38866
CVE编号：CVE-2020-6287
多款Apple产品WebKit拒绝服务漏洞（CNVD-2017-05144）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在拒绝服务漏洞。远程攻击者可借助恶意的Web站点利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05144
CVE编号：CVE-2017-2396
seacms后台存在代码执行漏洞（CNVD-2019-43689）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43689
QNAP Q'center Virtual Appliance信息泄露漏洞（CNVD-2018-17530）
QNAP Q'center Virtual Appliance是中国威联通（QNAP Systems）公司的一款用于在Microsoft Hyper-V、VMware ESXi和Workstation等虚拟环境中部署Q'center（QNAP NAS管理平台）的虚拟设备。QNAP Q'center Virtual Appliance 1.7.1063及之前版本中存在安全漏洞。攻击者可利用该漏洞访问敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17530
CVE编号：CVE-2018-0706
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10878）
PCMan FTP Server是PCMan开源的一套FTP服务器软件‌。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于APPE命令，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10878
CVE编号：CVE-2018-18861
CuppaCMS跨站脚本漏洞
CuppaCMS是一套内容管理系统（CMS）。CuppaCMS 2018-09-03及之前版本中存在跨站脚本漏洞。远程攻击者可通过向administrator/#/component/table_manager/view/cu_menus URL发送‘section’参数利用该漏洞注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20224
CVE编号：CVE-2018-17300
PHP Scripts Mall Website Seller Script跨站脚本漏洞
PHP Scripts Mall Website Seller Script是印度PHP Scripts Mall公司的一套电子商务网站系统脚本。PHP Scripts Mall Website Seller Script 2.0.5版本中存在跨站脚本漏洞。远程攻击者可借助Personal Address或Company Name字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17204
CVE编号：CVE-2018-15896
Buffalo WZR-600DHP3和WZR-S600DHP信息泄露漏洞
Buffalo WZR-600DHP3和WZR-S600DHP都是日本巴法络（Buffalo）集团的无线路由器产品。使用Ver.2.16及之前版本固件的Buffalo WZR-S600DHP和WZR-600DHP3中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03694
CVE编号：CVE-2016-4816
elfutils拒绝服务漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。libdw是其中的一个库。elfutils 2018-08-18之前版本中的libdw的dwarf_getaranges.c文件的‘dwarf_getaranges’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-17527
CVE编号：CVE-2018-16062
Foxit Reader XFA rlayout sheet远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在layout sheet属性中存在安全漏洞，由于缺乏对用户提供的数据的适当验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10051
CVE编号：CVE-2018-9940
Oracle Marketing未授权操作漏洞（CNVD-2017-06406）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Marketing是其中的一个用于管理市场营销相关信息和流程的组件。Oracle E-Business Suite中的Oracle Marketing组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-06406
CVE编号：CVE-2017-3356
TOTOLINK LR350 setParentalRules函数缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的4G LTE路由器，支持将4G信号转换为有线信号，适用于家庭、办公等场景。TOTOLINK LR350存在缓冲区溢出漏洞，该漏洞源于通过setParentalRules函数中的参数week、sTime和eTime的身份验证后缓冲区溢出。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21013
CVE编号：CVE-2022-44259
IBM InfoSphere Information Server明文传输漏洞
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在明文传输漏洞，该漏洞源于通过URL或查询参数传输敏感信息，攻击者利用该漏洞导致中间人攻击。
严重程度：低
CNVD编号：CNVD-2025-09277
CVE编号：CVE-2025-25046
Hitek Software Automize信息泄露漏洞（CNVD-2017-05643）
Hitek Software Automize是HitekSoftware公司的一款自动化软件套件，可提高生产效率并节省时间。Hitek Software Automize存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05643
CVE编号：CVE-2016-10103
Eclipse Mosquitto安全绕过漏洞
Eclipse Mosquitto是Eclipse基金会的一款开源的消息代理软件。Eclipse Mosquitto 0.15版本至1.4.11版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-10548
CVE编号：CVE-2017-7650
Inside Secure MatrixSSL缓冲区溢出漏洞（CNVD-2017-15852）
Inside Secure MatrixSSL是法国Inside Secure公司的一个IoT应用工具包，它能够模块化的实现TLS和DTLS。Inside Secure MatrixSSL 3.8.7b版本中的X509证书解析功能存在堆缓冲区溢出漏洞。远程攻击者可借助特制的X509证书利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-15852
CVE编号：CVE-2017-2780
D-Link DI-524跨站脚本漏洞
D-Link DI-524是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DI-524 2.06RU版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-10325
CVE编号：CVE-2019-11017
烽火通信-烽火云家庭存在Struts2-045远程代码执行漏洞
烽火云家庭是一款云服务网关系统。烽火通信-烽火云家庭存在Struts2-045远程代码执行漏洞，允许攻击者通过在发送数据包时添加payload进行命令执行，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-03999
Cisco IoT Field Network Director拒绝服务漏洞
Cisco IoT Field Network Director是管理思科路由器多服务网络的软件平台。Cisco IoT Field Network Director (IoT-FND)的TCP节流进程存在拒绝服务漏洞，使未经身份验证的远程攻击者造成系统内存耗尽，导致设备重启。
严重程度：高
CNVD编号：CNVD-2017-32525
CVE编号：CVE-2017-6780
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-10754）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心制作的动作IPMacBindIndex请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-10754
CVE编号：CVE-2021-27706
ZNC权限提升和任意代码执行漏洞
ZNC是一套允许用户从工作站登录到IRC服务器的IRC代理。ZNC 1.7.4-rc1之前版本中的Modules.cpp文件存在安全漏洞。远程攻击者可借助带有特制名称的模块利用该漏洞提升权限并执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-18608
CVE编号：CVE-2019-12816
OpenClaw存在未明漏洞（CNVD-2026-16386）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致绕过运行时限制。
严重程度：高
CNVD编号：CNVD-2026-16386
CVE编号：CVE-2026-32048
Adobe Acrobat Reader Dc资源管理错误漏洞（CNVD-2022-10761）
Adobe Acrobat Reader Dc是美国Adobe公司的一个 Pdf 阅读工具。用于可靠查看、打印和注释 Pdf 文档。Adobe Acrobat Reader DC存在资源管理错误漏洞，该漏洞源于在处理 AcroForm列表框时受到该漏洞的影响。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10761
CVE编号：CVE-2021-40726
ABC看图存在拒绝服务漏洞
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。ABC看图存在拒绝服务漏洞。攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62783
禅道PMS存在远程命令执行漏洞
禅道PMS是易软天创公司为了解决众多企业在管理过程中出现的混乱，无序的现象，开发出来的一套项目管理软件。禅道PMS存在远程命令执行漏洞,攻击者可以利用漏洞获取服务器信息。
严重程度：高
CNVD编号：CNVD-2019-43664
HP笔记本SynTP.sys文件键盘记录代码调试漏洞
SynTP.sys文件是某些HP笔记本型号附带的Synaptics触摸板驱动程序的一部分。HP笔记本SynTP.sys文件键盘记录代码调试漏洞，攻击者可利用漏洞滥用键盘记录程序组件的调试代码，如：恶意软件开发人员可以使用日志记录被默认禁用注册码注册表项启用键盘记录行为，并使用本地内核签名的工具监视用户，而安全产品无法检测到这些工具。
严重程度：中
CNVD编号：CNVD-2017-36709
Fuji Xerox printers存在未明漏洞
富士施乐公司是全球最大数字与信息技术产品生产商，是一家全球500强企业。富士施乐系列打印机产品可满足各种不同的商务需求。各类黑白彩色数码打印机具备高性能、高品质。Fuji Xerox printers存在安全漏洞，攻击者可利用该漏洞从设备中提取本地帐户凭据。
严重程度：中
CNVD编号：CNVD-2020-19217
CVE编号：CVE-2019-13166
ARM PolarSSL和ARM mbed TLS堆缓冲区溢出漏洞
ARM mbed TLS（前称PolarSSL）是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。ARM PolarSSL和ARM mbed TLS中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序创建ClientHello消息时，没有对server name indication(SNI)扩展的主机名执行正确的边界检查。远程攻击者可利用该漏洞，造成拒绝服务（客户端崩溃），并执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07241
CVE编号：CVE-2015-5291
AKCMS存在SQL注入漏洞（CNVD-2021-46801）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46801
TOTOLINK N200RE缓冲区溢出漏洞
TOTOLINK N200RE是一款SOHO无线路由器 ，采用11N无线技术，最高无线传输速率可达300Mbps，支持MIMO架构和ATCT空闲信道自动检测技术，有效提升无线性能和稳定性。TOTOLINK N200RE存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的函数setOpModeCfg的参数pppoeUser的操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-18927
CVE编号：CVE-2024-0997
HongCMS v3.0.0存在代码执行漏洞（CNVD-2018-21958）
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS v3.0.0中的te***.php页面存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21958
Oracle Sun Systems Products Suite Solaris存在拒绝服务漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件10版本和11.4版本的RPC子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21335
CVE编号：CVE-2018-3172
Google Android System权限提升漏洞（CNVD-2021-29045）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的System组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29045
CVE编号：CVE-2021-0433
IBM WebSphere Application Server权限提升漏洞（CNVD-2018-26217）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS 9.0版本和8.5版本中存在权限提升漏洞，远程攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-26217
CVE编号：CVE-2018-1840
Dell PowerProtect Data Domain访问控制漏洞
Dell PowerProtect Data Domain是戴尔科技推出的数据保护存储设备，基于Data Domain平台构建，专为构建网络弹性基础和实现快速数据恢复设计。Dell PowerProtect Data Domain存在访问控制漏洞，该漏洞源于访问控制粒度不足，攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-15242
CVE编号：CVE-2025-29987
Cisco Connected Mobile Experiences受限Shell逃逸漏洞
Cisco Connected Mobile Experiences (CMX)是一种智能Wi-Fi解决方案，使用Cisco无线基础架构为消费者的移动设备提供位置服务和位置分析。Cisco Connected Mobile Experiences 10.6.0、10.6.1、10.6.2中的CLI存在受限Shell逃逸漏洞。该漏洞源于受限Shell实现的安全机制不足。攻击者可通过向CLI发送特制命令利用该漏洞逃逸受限Shell并以非root用户身份越权执行命令。
严重程度：低
CNVD编号：CNVD-2021-05536
CVE编号：CVE-2020-3151
北京网御星云信息技术有限公司网御网络审计系统存在SQL注入漏洞
网御网络安全审计系统是针对业务环境下用户对网络内的核心IT资产和服务器进行的操作行为进行细粒度审计的合规性管理系统。北京网御星云信息技术有限公司网御网络审计系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-50590
OneBlog跨站脚本漏洞
OneBlog是一款Java博客。OneBlog存在跨站脚本漏洞，该漏洞源于在Role Management模块对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-45805
CVE编号：CVE-2024-29473
Ffmpeg存在未明漏洞（CNVD-2017-20991）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。Ffmpeg存在未明漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-20991
CVE编号：CVE-2012-2778
WordPress wunderfarm WF Cookie Consent插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wunderfarm WF Cookie Consent是使用在其中的一个用于显示网站使用的Cookie信息的插件。WordPress wunderfarm WF Cookie Consent插件1.1.3版本中存在跨站脚本漏洞。远程攻击者可借助页面标题利用该漏洞在用户浏览器中执行任意的HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2018-08986
CVE编号：CVE-2018-10371
TYPO3 restler组件任意文件泄露漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 restler组件存在任意文件泄露漏洞。该漏洞是由于程序未能充分验证用户提供的输入，允许攻击者利用漏洞获取敏感信息。这可能有助于进一步的攻击。
严重程度：中
CNVD编号：CNVD-2018-01932
Easy File Sharing Web Server认证绕过漏洞
Easy File Sharing Web Server是一个文件共享WEB服务程序。Easy File Sharing Web Server 7.2版本存在认证绕过漏洞，允许攻击者绕过登陆验证获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-10784
普联技术有限公司RE365缓冲区溢出漏洞
RE365是中国普联（TP-LINK）公司的一款WiFi范围扩展器。普联技术有限公司RE365 V1_180213版本存在缓冲区溢出漏洞，该漏洞源于缺少/usr/bin/httpd.USER_AGENT字段的长度验证，攻击者可利用该漏洞导致远程目标设备崩溃或执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-36350
CVE编号：CVE-2024-42815
LangGenius, Inc. Dify存在SSRF漏洞
Dify是一款开源的大语言模型（LLM）应用开发平台。LangGenius, Inc. Dify存在SSRF漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2026-31608
大米CMS存在订单越权漏洞
大米CMS是一款pc和手机建站一体化系统。大米CMS v6.0.0存在订单越权漏洞，攻击者可利用漏洞在购买公司产品的订单中抓取订单数据包，更改价格。
严重程度：低
CNVD编号：CNVD-2018-17457
Sonatype Nexus Repository Manager跨站脚本漏洞（CNVD-2021-35619）
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款存储库管理器，它主要用于管理、存储和分发软件等。Nexus Repository Manager 3.30.1之前的3.x版本存在跨站脚本漏洞，攻击者可利用该漏洞属性触发跨站点脚本，以便在网站的上下文中运行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-35619
CVE编号：CVE-2021-29159
Ecommerce-project-with-php-and-mysqli-Fruits-Bazar SQL注入漏洞
Ecommerce-project-with-php-and-mysqli-Fruits-Bazar一个电子商务项目。Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 版本存在SQL注入漏洞，该漏洞源于search_product.php页面的keyword参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-64111
CVE编号：CVE-2022-30478
CentOS Web Panel跨站脚本漏洞（CNVD-2018-03251）
CentOS Web Panel是一款CentOS Lnuix系统管理面板。CentOS Web Panel 0.9.8.12及之前版本中存在跨站脚本漏洞。远程攻击者可借助index.php文件的‘module’值利用该漏洞向客户端浏览器注入脚本代码。
严重程度：中
CNVD编号：CNVD-2018-03251
CVE编号：CVE-2018-5961
Apache Superset授权问题漏洞（CNVD-2025-19101）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在授权问题漏洞，该漏洞源于/explore端点访问控制不当，攻击者可利用该漏洞获取有关数据源的元数据。
严重程度：中
CNVD编号：CNVD-2025-19101
CVE编号：CVE-2025-55675
开单大师ss***.html页面存在SQL注入漏洞
开单大师是一款房产中介ERP管理系统。开单大师ss***.html页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43611
SAP TREX代码注入漏洞
SAP TREX是德国思爱普（SAP）公司的一款用于SAP NetWeaver集成技术平台中的搜索引擎。SAP TREX 7.10版本中存在代码注入漏洞。远程攻击者可借助fdir或fget命令利用该漏洞读取任意的文件或写入到任意文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26351
CVE编号：CVE-2017-11459
AirTies Air 5443v2跨站脚本漏洞
AirTies Air 5443v2是土耳其Airties公司的一款无线路由器产品。AirTies Air 5443v2中存在跨站脚本漏洞。远程攻击者可通过向top.html页面发送‘productboardtype’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20478
CVE编号：CVE-2018-17594
Patchwork跨站脚本漏洞
Patchwork是一套基于Web的补丁跟踪管理系统。Patchwork v1.1版本至v2.1.x版本中的模板标签存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23523
CVE编号：CVE-2019-13122
Houkokusyo Sakusei Shien Tool installer任意代码执行漏洞
Houkokusyo Sakusei Shien Tool是一款报告生成支持工具。installer是其中安装程序。Houkokusyo Sakusei Shien Tool中的installer 3.0.2版本和2.0及之后的版本存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-14158
CVE编号：CVE-2017-2209
Google Chrome拒绝服务漏洞（CNVD-2020-04537）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在拒绝服务漏洞，该漏洞源于WebAudio中超出范围的内存访问，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04537
CVE编号：CVE-2020-6388
Microsoft Word信息泄露漏洞（CNVD-2026-22367）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-22367
CVE编号：CVE-2026-35440
DOUPHP ba***.php文件存在SQL注入漏洞
DouPHP是一款基于PHP+Mysql架构的轻量级企业网站管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。DOUPHP ba***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26824
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-01530）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9版本至11版本存在远程执行代码漏洞。由于程序未能正确访问内存对象。远程攻击者可利用漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：中
CNVD编号：CNVD-2016-01530
CVE编号：CVE-2016-0107
Dell SmartFabric OS10 Software代码注入漏洞
Dell SmartFabric OS10 Software是美国戴尔（Dell）公司的一个基于Debian Linux的操作系统。Dell SmartFabric OS10 Software存在代码注入漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2025-29160
CVE编号：CVE-2024-48829
Anblik WordPress image-gallery-with-slideshow SQL注入漏洞
Anblik WordPress image-gallery-with-slideshow是印度Anblik Web Design公司开发的一款WordPress专用的幻灯片插件。Anblik WordPress image-gallery-with-slideshow 1.5.2版本中的image-gallery-with-slideshow/admin_setting.php文件存在SQL注入漏洞。远程攻击者可借助‘gallery_name’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31212
CVE编号：CVE-2017-1002014
BookStack跨站脚本漏洞（CNVD-2021-93902）
BookStack是一个用于存储和组织信息和文档的平台。BookStack存在存储型跨站脚本漏洞。攻击者可利用该漏洞获取管理员cookie等。
严重程度：低
CNVD编号：CNVD-2021-93902
CVE编号：CVE-2021-3768
深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞（CNVD-2021-41103）
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-41103
promise-probe命令注入漏洞
promise-probe是一款探针模块。promise-probe 0.10.0之前版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2020-10516
CVE编号：CVE-2019-10791
Online Sports Complex Booking System SQL注入漏洞（CNVD-2022-58675）
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。Online Sports Complex Booking System 1.0版本存在SQL注入漏洞，该漏洞源于在scbs/classes/Master.php?f=delete_category中post请求的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-58675
CVE编号：CVE-2022-29985
Open-Xchange OX App Suite跨站脚本漏洞（CNVD-2020-52700）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange OX App Suite 7.10.3及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52700
CVE编号：CVE-2020-8542
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15514）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于解析矢量图像时存在栈溢出风险，攻击者可利用该漏洞影响文件预览功能。
严重程度：低
CNVD编号：CNVD-2025-15514
CVE编号：CVE-2025-53174
Oracle Database Server输入验证错误漏洞（CNVD-2022-36952）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database存在输入验证错误漏洞，该漏洞源于Oracle数据库服务器中的Oracle数据库的输入验证错误。经过身份验证的远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-36952
CVE编号：CVE-2022-21410
Seagate Business Storage 2-Bay NAS远程代码执行漏洞
Seagate Business Storage 2-Bay NAS是美国希捷（Seagate）公司的一款企业级网络存储服务器。Seagate Business Storage 2-Bay NAS存在远程代码执行漏洞。攻击者可利用该漏洞以root权限执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01583
CVE编号：CVE-2014-8687
Microsoft Windows Hyper-V信息泄漏漏洞（CNVD-2016-02242）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows的Hyper-V中存在信息泄漏漏洞，该漏洞源于程序未能正确验证来宾操作系统上的经身份验证的用户的输入。攻击者可借助特制的应用程序利用该漏洞获得对Hyper-V主机操作系统上的信息的访问权限。
严重程度：低
CNVD编号：CNVD-2016-02242
CVE编号：CVE-2016-0089
TaoLer存在命令执行漏洞
TaoLer是一个简单迅捷的轻论坛系统，适用于个人或组织区域型信息交流发布平台。TaoLer存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51376
Tenda i12缓冲区溢出漏洞（CNVD-2025-08309）
Tenda i12是中国腾达（Tenda）公司的一款腾达吸顶式无线接入点。Tenda i12存在缓冲区溢出漏洞，该漏洞源于formSetAutoPing函数中的ping1参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08309
CVE编号：CVE-2025-29149
WordPress Snap Creek Duplicator(WordPress Site Migration&Backup)插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Snap Creek Duplicator（WordPress Site Migration&Backup)是其中的一个WordPress备份迁移插件。WordPress Snap Creek Duplicator(WordPress Site Migration&Backup)插件1.2.30之前的版本中的installer.php文件存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤‘url_new’和‘logging’值。远程攻击者可利用该漏洞在浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-34230
CVE编号：CVE-2017-16815
Telos Automated Message Handling System跨站脚本漏洞（CNVD-2020-04114）
Telos Automated Message Handling System (AMHS)是一款自动化消息处理系统，可实现企业范围内组织消息的基于Web的自动化分发和管理。Telos Automated Message Handling System (AMHS)4.1.5.5之前版本中的prefs.asp存在跨站脚本漏洞。远程攻击者可利用该漏洞将任意脚本注入到AMHS会话中。
严重程度：中
CNVD编号：CNVD-2020-04114
CVE编号：CVE-2019-9540
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2023-93326）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在跨站脚本漏洞，该漏洞源于基于Web的管理界面对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-93326
CVE编号：CVE-2023-20208
南京铱迅信息技术股份有限公司漏洞扫描系统存在弱口令漏洞
南京铱迅信息技术股份有限公司漏洞扫描系统是支持IP地址段批量反查域名、内网穿透扫描的漏洞扫描器，可支持主机漏洞扫描、Web漏洞扫描、弱密码扫描等。南京铱迅信息技术股份有限公司漏洞扫描系统存在弱口令漏洞。允许攻击者利用弱口令密码，即可登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03671
Securifi Almond命令注入漏洞（CNVD-2019-18745）
Securifi Almond是一款带有触控屏幕的无线路由器。使用AL-R096版本固件的Securifi Almond、Almond+和Almond 2015中的端口转发功能存在命令注入漏洞，攻击者可利用该漏洞提交恶意的payload并控制设备。
严重程度：高
CNVD编号：CNVD-2019-18745
CVE编号：CVE-2017-8331
达梦企业管理器（DEM）存在未授权访问漏洞
达梦企业管理器（DEM）是一个通过Web界面来监控、管理并维护DM数据库的集中式管理平台。达梦企业管理器（DEM）存在未授权访问漏洞，攻击者可以利用该漏洞未授权访问存在重要数据的接口。
严重程度：中
CNVD编号：CNVD-2023-52177
Ilias本地文件包含漏洞
Ilias是一个开源学习管理系统，用于开发和实现基于网络的电子学习。Ilias 5.3.19、5.4.10、6.0之前版本存在本地文件包含漏洞。攻击者可通过导入个人数据利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-38088
CVE编号：CVE-2020-23996
Huawei Taurus-AN00B权限提升漏洞
Huawei Mate 30(5G)Taurus-AN00B是华为Mate30(5G)的官方固件。Huawei Taurus-AN00B 10.1.0.156之前版本存在安全漏洞，该漏洞源于产品的某些业务功能缺乏权限限制。攻击者可利用该漏洞可以访问受保护的信息，从而造成权限提升。
严重程度：中
CNVD编号：CNVD-2020-59054
CVE编号：CVE-2020-9112
WordPress 6Storage Rentals plugin授权问题漏洞
‌WordPress 6Storage Rentals plugin是一个易于使用的插件，允许租户在您的网站上预订所需的存储设施。‌WordPress 6Storage Rentals plugin存在授权问题漏洞，该漏洞源于缺少授权，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12615
CVE编号：CVE-2023-26002
Catalyst Mahara存储型跨站脚本漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 1.9.6之前的1.9版本、1.10.4之前的1.10版本和15.04.1之前的15.04版本中存在存储型跨站脚本漏洞。远程攻击者可利用该漏洞注入HTML和脚本代码。
严重程度：低
CNVD编号：CNVD-2017-36219
CVE编号：CVE-2017-1000144
IBM WebSphere MQ和IBM MQ Appliance拒绝服务漏洞
IBM WebSphere MQ和IBM MQ Appliance都是美国IBM公司的产品。IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品；IBM MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。IBM WebSphere MQ 9.0.2版本和IBM MQ Appliance 9.0.x版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-22090
CVE编号：CVE-2017-1236
讯飞语记电脑版存在DLL劫持漏洞
讯飞语记由科大讯飞出品,是一款专注语音输入的综合类云笔记软件。讯飞语记电脑版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-01315
Laravel Booking System Booking Core代码问题漏洞
Laravel Booking System Booking Core是一个预订系统。Laravel Booking System Booking Core存在代码问题漏洞，该漏洞源于sandbox.bookingcore.org/user/profile/change-password更改密码不会使不同浏览器中打开的会话无效。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-23505
CVE编号：CVE-2021-37333
PHPMyWind建站系统存在SQL注入漏洞（CNVD-2019-43877）
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43877
Apache HTTP Server HTTP请求走私漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server mod_proxy_ajp存在HTTP请求走私漏洞。攻击者可利用该漏洞将请求走私到其转发请求的ajp服务器。
严重程度：中
CNVD编号：CNVD-2022-51058
CVE编号：CVE-2022-26377
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0412980）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04129
CVE编号：CVE-2025-64583
CloudBees Jenkins信息泄露漏洞（CNVD-2020-63994）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。VMware Lab Manager Slaves Plugin是使用在其中的一个用于控制在VMware Lab Manager上托管的虚拟机的插件。Jenkins VMware Lab Manager Slaves Plugin 0.2.8及之前版本存在安全漏洞，该漏洞将未加密的密码存储在Jenkins控制器上的config.xml文件中，可以由有权访问Jenkins控制器文件系统的用户查看。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63994
CVE编号：CVE-2020-2319
Open OnDemand存在未明漏洞
Osc Open OnDemand是美国Osc开源组织的一个应用软件。提供一个用于访问HPC服务。Open OnDemand存在安全漏洞，攻击者可利用该漏洞在作业模板中提供精心制作的输入。
严重程度：中
CNVD编号：CNVD-2022-29296
CVE编号：CVE-2020-27958
QNAP Systems iArtist Lite硬编码漏洞
QNAP Systems iArtist Lite是一套用于QNAP NAS的广告编辑软件。QNAP Systems iArtist Lite使用硬编码的FTP账户和密码，允许远程攻击者可通过嗅探网络获取FTP传输数据。
严重程度：中
CNVD编号：CNVD-2016-01387
CVE编号：CVE-2015-7261
LotWan广域网优化系统存在代码执行漏洞
AppEx LotWan是一款广域网优化加速产品。AppEx LotWan存在远程命令执行漏洞，漏洞存在的位置为/acc/check_instance_state.php，攻击者可利用漏洞未授权执行系统命令。
严重程度：高
CNVD编号：CNVD-2017-19664
SAP Plant Connectivity任意代码执行漏洞
SAP Plant Connectivity（PCo）是德国思爱普（SAP）公司的一套下一代高性能生产工厂连接软件，它能够与不同的工业软件平台进行通信。SAP PCo 2.3版本和15.0版本中存在安全漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37085
CVE编号：CVE-2017-16690