CIRCL/Vulnerability-CNVD huggingface dataset:
JCG-AC836捷稀路由器安卓客户端存在拒绝服务漏洞
深圳市乙辰科技股份有限公司是一家专业的网络、通信设备制造与运营商，是中国无线局域网络用户端设备制造和市场领域的领先者。JCG-AC836捷稀路由器安卓客户端存在拒绝服务漏洞，攻击者可通过向应用发送空数据、异常或畸形数据等，导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2018-10952
ASUS BMC Firmware安全特征问题漏洞（CNVD-2021-36004）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC Firmware存在安全特征问题漏洞，该漏洞源于specific function对用户输入的字符串长度未进行验证，导致缓冲区溢出漏洞。远程攻击者可利用该漏洞使用泄漏异常终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-36004
CVE编号：CVE-2021-28190
NVIDIA Triton Inference Server拒绝服务漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在拒绝服务漏洞，攻击者可利用该漏洞导致分段错误和拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20001
CVE编号：CVE-2025-23331
HP ArcSight Enterprise Security Manager和Enterprise Security Manager Express访问控制错误漏洞
HP ArcSight ESM（Enterprise Security Manager）和ESM Express都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的兼具事件关联和安全分析功能的企业安全管理软件。该软件可实时收集、关联和报告企业范围内的安全事件，以便能够及时检测到异常或未授权的活动。HP ArcSight Enterprise Security Manager和Enterprise Security Manager Express存在访问控制错误漏洞。远程攻击者可利用该漏洞检索或更改存储的信息。
严重程度：中
CNVD编号：CNVD-2017-30916
CVE编号：CVE-2017-13989
NETSAS Enigma NMS跨站脚本漏洞（CNVD-2020-18995）
NETSAS Enigma NMS是澳大利亚NETSAS公司的一套网络管理和监控工具。NETSAS Enigma NMS 65.0.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18995
CVE编号：CVE-2019-16069
Microsoft Windows EMET XML外部实体注入漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统，Enhanced Mitigation Experience Toolkit是用于Microsoft Windows的免费安全工具包。Microsoft Windows EMET存在XML外部实体注入漏洞，允许出站网络连接和用户本地文件被泄露给远程攻击者控制的服务器。
严重程度：中
CNVD编号：CNVD-2018-12410
SolarWinds Serv-U FTP Server输入验证错误漏洞
SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。SolarWinds Serv-U FTP Server 15.2.1之前版本中存在安全漏洞，该漏洞源于服务器未验证参数路径。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-51529
CVE编号：CVE-2020-15543
Google Android信息泄露漏洞（CNVD-2025-30731）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30731
CVE编号：CVE-2024-49728
多款Moxa产品跨站请求伪造漏洞（CNVD-2020-18362）
Moxa MB3170/MB3270/MB3180/MB3280/MB3480/MB3660系列是台湾moxa科技股份有限公司生产的一款高级以太网网关设备。多款Moxa产品存在跨站请求伪造漏洞，远程攻击者可利用该漏洞绕过跨站请求伪造保护机制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-18362
CVE编号：CVE-2019-9102
WordPress Domain Replace plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Domain Replace plugin存在跨站脚本漏洞，该漏洞源于参数输出回管理页面的属性之前未对其进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-46774
CVE编号：CVE-2022-1218
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30918）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Group Replication Plugin组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复发生崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2021-30918
CVE编号：CVE-2021-2201
QEMU堆缓冲区溢出漏洞（CNVD-2015-08495）
QEMU是一套模拟处理器软件。QEMU存在缓冲区溢出漏洞，允许攻击者利用漏洞破坏VM虚拟机镜像，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08495
CVE编号：CVE-2015-8666
Intel Dual Band Wireless-AC、Tri-Band Wireless-AC和Wireless-AC Intel wireless驱动程序及相关软件DLL注入漏洞
Intel Dual Band Wireless-AC、Tri-Band Wireless-AC和Wireless-AC都是美国英特尔（Intel）公司的无线网卡产品。Intel wireless drivers是其中的一个无线网卡驱动程序。Autorun.exe是其中的一个可执行文件；Setup.exe是其中的一个安装文件。Intel Dual Band Wireless-AC、Tri-Band Wireless-AC和Wireless-AC中的Intel wireless驱动程序及相关软件的Autorun.exe和Setup.exe文件存在安全漏洞。本地攻击者可通过远程执行代码利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-13772
CVE编号：CVE-2018-3649
AXIS M1113 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M1113 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45165
Intel CSME AMT缓冲区溢出漏洞
Intel CSME是美国英特尔（Intel）公司的一款融合安全管理引擎。Intel AMT是其中的一个主动管理技术模块。Intel CSME固件12.0.5之前版本中的Intel AMT存在缓冲区溢出漏洞。本地攻击者可借助本地访问权限利用该漏洞以Intel AMT执行权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-19618
CVE编号：CVE-2018-3657
NetComm NB16WV-02 HTML注入漏洞
NetComm NB16WV-02是澳大利亚NetComm公司的一款路由器产品。NetComm NB16WV-02存在HTML注入漏洞，该漏洞源于程序未能正确验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用该漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：低
CNVD编号：CNVD-2017-10834
CVE编号：CVE-2017-5900
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05413）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05413
PoDoFo存在未明漏洞
PoDoFo是一个免费、可移植且易于使用的PDF解析、修改和创建库。PoDoFo 0.9.7版中的src/podofo/doc/PdfNamesTree.cpp中的PdfNamesTree::AddToDictionary函数存在安全漏洞。攻击者可利用该漏洞导致栈溢出。
严重程度：中
CNVD编号：CNVD-2021-43537
CVE编号：CVE-2021-30471
企管宝协同办公系统存在SQL注入漏洞
成都卓越远扬信息技术有限公司是一家致力于为企业提供管理软件的公司。企管宝协同办公系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15952
Advantech Spectre RT ERT351跨站脚本漏洞
Advantech Spectre RT ERT351是美国Advantech公司的一个路由器提供网络路由功能。Advantech Spectre RT ERT351错误应答处理存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2021-28790
CVE编号：CVE-2019-18233
Oracle Sun Systems Products Suite Solaris存在未明漏洞（CNVD-2019-30940）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的Kernel子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-30940
CVE编号：CVE-2018-3274
kaptcha访问绕过漏洞
kaptcha是一款基于SimpleCaptcha的验证码生成工具。kaptcha 2.3.2版本中的多个文件存在安全漏洞，该漏洞源于程序使用‘Random’函数（而不是‘SecureRandom’函数）创建CAPTCHA值。远程攻击者可借助暴力破解的方法利用该漏洞绕过访问限制。（多个文件包括：text/impl/DefaultTextCreator.java、text/impl/ChineseTextProducer.java和text/impl/FiveLetterFirstNameTextCreator.java）
严重程度：高
CNVD编号：CNVD-2018-21509
CVE编号：CVE-2018-18531
Google TensorFlow代码问题漏洞（CNVD-2021-46657）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。TensorFlow 2.4.2,2.3.3,2.2.3，2.1.4存在代码问题漏洞，攻击者可利用该漏洞可以通过利用来自实现CHECK失败来导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-46657
CVE编号：CVE-2021-29531
songcms后台存在SQL注入漏洞（CNVD-2021-12735）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS后台存在sql注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12735
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-33132）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0版本存在输入验证错误漏洞，攻击者可利用该漏洞通过精心处理的 GIF (.gif) 文件，导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-33132
CVE编号：CVE-2021-42068
Google Chrome JavaScript缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。JavaScript是其中的一个JavaScript代码调试组件。Google Chrome JavaScript存在缓冲区溢出漏洞。攻击者可借助特制HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-00272
CVE编号：CVE-2019-13728
Heybbs微社区存在逻辑缺陷漏洞
HEYBBS微社区是一款前端基于bootstrap+jq+css,后端php+mysql开发的微社区程序。Heybbs微社区存在逻辑缺陷漏洞，攻击者可利用该漏洞对机密性和完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-30208
Google Chrome WebKit资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebKit是使用在其中的一个Web浏览器引擎。Google Chrome中的WebKit存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-42728
CVE编号：CVE-2011-2353
PHP Scripts Mall Lawyer Search Script跨站脚本漏洞
PHP Scripts Mall Lawyer Search Script是印度PHP Scripts Mall公司的一套基于PHP的律师事务所管理脚本。PHP Scripts Mall Lawyer Search Script 1.0.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-03831
CVE编号：CVE-2018-6861
LOYTEC LVIS-3ME未授权访问漏洞
LVIS-3ME是LOYTEC公司的一款图形用户界面。LOYTEC LVIS-3ME 6.2.0之前版本中存在未授权访问漏洞应，由于程序未能充分保护敏感信息数据，攻击者可利用漏洞进行未授权访问。
严重程度：高
CNVD编号：CNVD-2017-27273
CVE编号：CVE-2017-13998
Oracle Fusion Middleware WebLogic Server存在未明漏洞（CNVD-2020-43745）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware WebLogic Server存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-43745
CVE编号：CVE-2020-14639
Google Android代码执行漏洞（CNVD-2025-03018）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞是由btif_storage.cc的prop2cfg中的越界写入引起的。攻击者可以利用该漏洞在系统上运行任意代码。
严重程度：高
CNVD编号：CNVD-2025-03018
CVE编号：CVE-2018-9430
Trend Micro ServerProtect for Linux内存耗尽漏洞（CNVD-2021-08540）
Trend Micro Serverprotect for Linux是美国Trend Micro公司的一个用于企业环境的防毒软件。Trend Micro ServerProtect for Linux中的手动扫描组件存在内存耗尽漏洞。本地攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-08540
CVE编号：CVE-2021-25224
云业CMS ca***.php文件存在支付逻辑漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS ca***.php文件存在支付逻辑漏洞。攻击者利用该漏洞可任意修改支付金额大小。
严重程度：高
CNVD编号：CNVD-2020-02236
F5 BIG-IP Advanced WAF and ASM MySQL database拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP Advanced WAF and ASM MySQL database拒绝服务漏洞，在Virtul Server上关联了开启了brute force防护的ASM的策略 ，攻击者可利用该漏洞导致磁盘空间不足，可能导致tmsh， icontrol rest无法正常工作。
严重程度：低
CNVD编号：CNVD-2021-65634
CVE编号：CVE-2021-23053
Adobe Premiere Rush越界写入漏洞
Adobe Premiere Rush是Adobe推出的一款轻量级视频编辑软件。Adobe Premiere Rush存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34123
CVE编号：CVE-2020-9656
Online Shopping Portal Project login.php文件SQL注入漏洞
Online Shopping Portal Project是个网上购物门户项目。Online Shopping Portal Project存在SQL注入漏洞，该漏洞源于文件/shopping/login.php中参数fullname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30369
CVE编号：CVE-2025-61096
F5 BIG-IQ Centralized Management授权问题漏洞
F5 BIG-IQ Centralized Management是美国F5公司的一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。F5 BIG-IQ Centralized Management 6.0.0版本至6.1.0版本中存在授权问题漏洞，攻击者可利用该漏洞获取BIG-IQ系统上统计数据库的全部访问权限。
严重程度：中
CNVD编号：CNVD-2019-34370
CVE编号：CVE-2019-6652
Tuxera NTFS-3G越界读取漏洞
NTFS-3G是为Linux、Android、Mac OS X、FreeBSD、NetBSD、OpenSolaris、QNX、Haiku及其他操作系统提供的一个稳定、功能齐全、读写NTFS的驱动程序。NTFS-3G 2021.8.22之前版本存在越界读取漏洞。该漏洞源于ntfs_attr_find_in_attrdef 中的无效属性。攻击者可通过特制NTFS镜像利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2021-72265
CVE编号：CVE-2021-39255
Catfish(鲶鱼) CMS存在跨站脚本漏洞
Catfish(鲶鱼) CMS是一款开源的PHP内容管理系统。Catfish(鲶鱼) CMS V4.4.10版本评论页面存在跨站脚本漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2017-19946
EMC Data Domain操作系统权限提升漏洞
EMC Data Domain可将保留和保护数据所需的磁盘存储量减少10-30倍，甚至更多。EMC Data Domain操作系统存在权限提升漏洞，攻击者可利用该漏洞危及受影响的系统。
严重程度：中
CNVD编号：CNVD-2017-10356
CVE编号：CVE-2017-4983
Mozilla Firefox MFSA存在多个漏洞（CNVD-2017-04171）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在多个漏洞。攻击者利用该漏洞绕过安全限制执行未授权操作，获取敏感信息，在受影响的应用程序环境中执行任意脚本代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04171
CVE编号：CVE-2017-5425
Cisco IOS和IOS XE输入验证漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和IOS XE中的Network-Based Application Recognition (NBAR)功能存在输入验证漏洞，该漏洞源于程序存在解析问题，远程攻击者可通过发送特制的DNS数据包利用该漏洞造成受影响的设备重新加载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-08716
CVE编号：CVE-2019-1738
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-19838）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19838
CVE编号：CVE-2019-7761
金笛短信中间件Web版存在弱口令漏洞
金笛短信中间件Web版旨在构建基于硬件设备的短信数据交换平台。金笛短信中间件Web版存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-57337
Vite目录遍历漏洞
Vite⼀种新型前端构建⼯具，能够显著提升前端开发体验。Vite存在目录遍历漏洞，攻击者可利用该漏洞访问本地⽂件系统。
严重程度：中
CNVD编号：CNVD-2022-44615
Oracle Java SE/JRockit远程漏洞（CNVD-2017-18170）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE/JRockit在实现上存在安全漏洞，允许攻击者利用漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2017-18170
CVE编号：CVE-2017-10053
WPS文件解析存在内存越界读取漏洞
WPS Office是北京金山办公软件公司研发的一套办公软件。WPS文件解析存在内存越界读取漏洞。由于WPS文字的docReader模块在调用‘memcpy’函数时，程序未能充分执行边界检查。导致攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-01736
OpenClaw沙盒逃逸漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在沙盒逃逸漏洞，攻击者可利用该漏洞导致绕过沙箱限制。
严重程度：中
CNVD编号：CNVD-2026-16393
CVE编号：CVE-2026-27646
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15363）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在安全漏洞，该漏洞源于存在存储型跨站脚本 (XSS) 漏洞。攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段中。
严重程度：中
CNVD编号：CNVD-2024-15363
CVE编号：CVE-2024-26028
北京一诺互联网站建设系统存在SQL注入漏洞
一诺互联网站建设系统为北京各行业客户提供独到的网站建设解决方案。该产品存在SQL注入漏洞，漏洞URL为：http://host/products_show.asp?lb_id=，漏洞参数为lb_id=，GET型注入，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07149
Citrix XenMobile Server跨站脚本漏洞
Citrix XenMobile 是一种移动设备和应用程序管理解决方案Citrix XenMobile Server 10.0, 10.1 Rolling Patch 4之前版本, 10.3 Rolling Patch 1之前版本，Web User Interface存在跨站脚本漏洞，远程攻击者利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02127
CVE编号：CVE-2016-2789
Linux kernel资源管理错误漏洞（CNVD-2019-31640）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.16.7之前版本中的drivers/net/wireless/rsi/rsi_91x_mac80211.c文件的‘rsi_mac80211_detach’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31640
CVE编号：CVE-2018-21008
IBM Spectrum Control弱加密漏洞
IBM Spectrum Control（前称Tivoli Storage Productivity Center）是美国国际商业机器（IBM）公司的一套存储资源管理软件。该软件可以为多个存储系统提供监控、自动化和分析。IBM Spectrum Control 5.4版本存在弱加密漏洞，该漏洞源于程序使用比预期更弱的加密算法。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：高
CNVD编号：CNVD-2022-91129
CVE编号：CVE-2022-38391
Cisco Elastic Services Controller任意命令执行漏洞
Cisco Elastic Services Controller是云及系统管理解决方案。Cisco Elastic Services Controllers的esc_listener.py脚本中存在安全漏洞，可使经身份验证的远程攻击者在受影响系统上，以tomcat用户运行任意命令。
严重程度：高
CNVD编号：CNVD-2017-11582
CVE编号：CVE-2017-6683
Tenda FH1202 GetParentControlInfo方法缓冲区溢出漏洞
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202 1.2.0.14(408) 版本存在缓冲区溢出漏洞，该漏洞源于/goform/GetParentControlInfo文件的GetParentControlInfo方法的mac参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-26321
CVE编号：CVE-2024-2987
Adobe Illustrator越界写入漏洞（CNVD-2023-74542）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-74542
CVE编号：CVE-2022-30640
Google Android WLAN存在未明漏洞（CNVD-2019-28608）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在安全漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28608
CVE编号：CVE-2018-11894
WordPress WooCommerce Purchase Orders plugin任意文件删除漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress WooCommerce Purchase Orders plugin存在任意文件删除漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致任意文件删除。
严重程度：高
CNVD编号：CNVD-2025-18720
CVE编号：CVE-2025-5391
北京方正阿帕比技术有限公司Apabi论文授权提交系统存在XSS跨站脚本漏洞
Apabi论文授权提交系统是北京方正阿帕比技术有限公司研发的一款可以供高校图书馆收集学生论文提交系统。北京方正阿帕比技术有限公司Apabi论文授权提交系统存在跨站脚本漏洞。由于'lang'参数未能过滤用户提供的输入，允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-12092
锐捷网络股份有限公司RG-ISG存在弱口令漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司RG-ISG存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32785
Google Chrome GPU缓冲区溢出漏洞（CNVD-2026-22573）
Google Chrome是一款由Google开发的跨平台网页浏览器。Google Chrome GPU存在缓冲区溢出漏洞，该漏洞源于未能正确处理特定内存边界，攻击者可利用该漏洞通过精心构造的HTML页面触发堆破坏，造成内存信息泄露。
严重程度：高
CNVD编号：CNVD-2026-22573
CVE编号：CVE-2026-9121
北京完美创意科技有限公司更美APP存在拒绝服务漏洞
更美APP一款手机端整容整形信息资讯分享平台，用户们通过此软件可以了解到现如今的整容整形市场，也可以了解到各种类型的整形的手术费用。北京完美创意科技有限公司更美APP存在拒绝服务漏洞，攻击者可利用该漏洞对系统可用性造成影响。
严重程度：低
CNVD编号：CNVD-2020-48689
FFmpeg libavformat/nsvdec.c文件资源管理错误漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.3版本中的libavformat/nsvdec.c文件存在安全漏洞,该漏洞源于程序未能充分的检测EOF(End of File)。远程攻击者可借助特制NSV文件利用该漏洞造成拒绝服务（大量消耗CPU资源）。
严重程度：中
CNVD编号：CNVD-2017-30448
CVE编号：CVE-2017-14171
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68043）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68043
Joomla! Zh YandexMap组件SQL注入漏洞
Zh YandexMap（又名com_zhyandexmap）component是使用在Joomla!中的一个通过Yandex Maps服务分配地图的组件。Joomla! Zh YandexMap组件6.1.1.0版本中存在SQL注入漏洞。远程攻击者可通过向index.php文件发送‘placemarklistid’参数发送利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-36117
CVE编号：CVE-2017-15966
Huawei honor 8 Pro整数溢出漏洞
Huawei honor 8 Pro是中国华为（Huawei）公司的一款智能手机。Huawei honor 8 Pro存在整数溢出漏洞。攻击者向设备发送包含非法长度的响应消息，会产生整数溢出并且使modem系统重启。
严重程度：中
CNVD编号：CNVD-2017-28812
CVE编号：CVE-2017-2717
Artica Pandora FMS代码问题漏洞（CNVD-2020-32914）
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.44版本中的文件管理器功能存在代码问题漏洞。攻击者可通过向被限制的文件夹中上传带有PHP Web shell的文件利用该漏洞以apache用户权限执行系统命令。
严重程度：高
CNVD编号：CNVD-2020-32914
CVE编号：CVE-2020-13852
多款Adobe产品内存破坏漏洞（CNVD-2016-03225）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03225
CVE编号：CVE-2016-4093
Matrix libolm缓冲区溢出漏洞
Matrix libolm是一个加密库。Matrix libolm存在安全漏洞，攻击者可利用该漏洞远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-53936
CVE编号：CVE-2021-34813
多款Vmware产品VMware Tools HGFS组件权限提升漏洞
VMware Workstation、VMware Player、VMware Fusion都是虚拟机软件；VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Tools HGFS是其中的一个共享文件夹组件。多款Vmware产品的VMware Tools HGFS组件中存在安全漏洞，允许虚拟机端攻击者可利用该漏洞获取虚拟机操作系统权限。
严重程度：高
CNVD编号：CNVD-2016-00308
CVE编号：CVE-2015-6933
FrogCMS路径遍历漏洞
FrogCms是一个HTTP服务器。FrogCMS存在路径遍历漏洞，该漏洞源于 FrogCMS 0.9.5 版本中的 FileManagerController.php 函数中存在一个漏洞，攻击者可利用该漏洞通过GET请求 urlencode参数执行目录遍历攻击。
严重程度：中
CNVD编号：CNVD-2021-84231
CVE编号：CVE-2020-25872
Tecnick.com TCExam跨站脚本漏洞（CNVD-2020-32377）
Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。Tecnick.com TCExam 14.2.2版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-32377
CVE编号：CVE-2020-5751
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-67495）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于StartTileData.dll处理受保护位置文件创建的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2021-67495
CVE编号：CVE-2020-1159
Google Android权限提升漏洞（CNVD-2025-03021）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于ABL组件中的缺陷，攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2025-03021
CVE编号：CVE-2024-47031
Siemens SPPA-T3000 MS3000 Migration Server整数溢出漏洞（CNVD-2019-45425）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在整数溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45425
CVE编号：CVE-2019-18298
Microsoft Windows Defender权限提升漏洞（CNVD-2021-25012）
Microsoft Windows Defender是美国微软（Microsoft）公司的一套Windows系统附带的防病毒软件。Microsoft Windows Defender中存在权限提升漏洞，攻击者可通过运行特制的应用程序利用该漏洞删除系统上任意文件。
严重程度：高
CNVD编号：CNVD-2021-25012
CVE编号：CVE-2020-1170
Accellion Kiteworks权限提升漏洞
Accellion Kiteworks是领先的安全内容的私有云平台。Accellion Kiteworks存在权限提升漏洞，允许经过身份验证的KiteWorks用户提升权限。
严重程度：高
CNVD编号：CNVD-2016-06802
CVE编号：CVE-2016-5662
Cisco Adaptive Security Appliance跨站脚本漏洞（CNVD-2017-20381）
Cisco Adaptive Security Appliance（ASA，自适应安全设备）是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等。Cisco ASA中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使界面用户点击恶意的链接利用该漏洞在界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20381
CVE编号：CVE-2017-6765
LibreHealthIO LH-EHR任意文件写入漏洞
LibreHealthIO LH-EHR是一款开源的电子健康记录和医疗实践管理应用程序。LibreHealthIO LH-EHR REL-2.0.0版本中的letter.php文件存在任意文件写入漏洞，攻击者可借助用户控制的参数利用该漏洞写入带有恶意内容的文件并可能远程执行代码。
严重程度：中
CNVD编号：CNVD-2019-21232
CVE编号：CVE-2018-1000649
Oracle Java SE Libraries子件存在未明漏洞（CNVD-2015-00573）
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE Libraries子件存在未明安全漏洞，攻击者可以构建不可信Java Web Start应用和不可信Java Applet，诱使用户解析来触发，影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-00573
CVE编号：CVE-2015-0400
Cisco Intrusion Prevention System Device Manager信息泄漏漏洞
Cisco Intrusion Prevention System是一款入侵防御系统。Cisco Intrusion Prevention System Device Manager存在远程信息泄漏漏洞。攻击者利用该漏洞获取敏感信息，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01891
CVE编号：CVE-2017-3842
IBM i2 Analyze输入验证漏洞
IBM i2 Analyze是美国IBM公司的一组集成的安全服务和商店，可为授权用户提供情报数据的搜索、分析和存储。IBM i2 Analyze存在安全漏洞，该漏洞允许经过身份验证的用户由于危险的输入验证而执行未经授权的操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05107
CVE编号：CVE-2021-29770
Hancom Office 2014 VP本地任意代码执行漏洞（CNVD-2016-06352）
Hancom Office 2014 VP是韩国Hancom公司开发的一套云存储服务解决方案。Hancom Office 2014 VP存在本地任意代码执行漏洞，允许本地攻击者可利用该漏洞以应用程序上下文执行任意代码，或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-06352
CVE编号：CVE-2016-4291
xpdf拒绝服务漏洞（CNVD-2018-06677）
Xpdf是一个开放源代码的PDF文件浏览器，此软件运行于X Window以及Motif上。Xpdf也实际运行于所有类Unix操作系统上。xpdf 4.00中的JBIG2Stream.cc中的JBIG2MMRDecoder::getBlackCode函数存在拒绝服务漏洞。攻击者可通过特定pdf文件利用该漏洞导致拒绝服务（缓冲区过读和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06677
CVE编号：CVE-2018-8102
Google Chrome DevTools子系统访问限制绕过漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.109之前版本存在安全漏洞，由于DevTools子系统未验证URL方案并确保remoteBase参数与chrome-devtools-frontend.appspot.com URL关联，允许攻击者利用此漏洞通过精心构造的URL可绕过目标访问限制。
严重程度：中
CNVD编号：CNVD-2016-01103
CVE编号：CVE-2016-1627
百易企业建站系统存在命令执行漏洞
百易企业建站系统是一个简单纯粹的企业建站系统，强大的内容模型功能，以满足各种企业建站需求。百易企业建站系统存在命令执行漏洞，攻击者可利用该漏洞在服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-43627
天择文化传播（河南）有限公司建站系统存在SQL注入漏洞（CNVD-2020-32482）
天择文化传播（河南）有限公司是一家网络服务公司，提供互联网网络信息服务，从事互联网增值服务，为企业提供客户化的网络解决方案、网站建设、网络推广等方面的服务。天择文化传播（河南）有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32482
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08464）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件中存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08464
CVE编号：CVE-2021-2094
IceCMS访问控制错误漏洞
IceCMS是一个基于Spring Boot + Vue前后端分离的内容管理系统。IceCMS v1.0.0版本存在访问控制错误漏洞，该漏洞源于系统存在不当的访问控制，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2023-43863
CVE编号：CVE-2023-33355
多款Adobe产品整数溢出漏洞（CNVD-2015-05331）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在整数溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05331
CVE编号：CVE-2015-5560
Red Hat Automatic Bug Reporting Tool任意文件写入漏洞
Red Hat Automatic Bug Reporting Tool（ABRT）是美国红帽（Red Hat）公司的一套自动化Bug检测和报告工具。Red Hat ABRT 2.7.1之前版本的abrt-action-install-debuginfo-to-abrt-cache help程序存在安全漏洞。本地攻击者可通过对带有可预测名称的预创建目录中的unpacked.cpio文件实施符号链接攻击，利用该漏洞写入任意文件。
严重程度：高
CNVD编号：CNVD-2015-07991
CVE编号：CVE-2015-5273
Tenda WH450 goform/PPTPServer文件缓冲区溢出漏洞
Tenda WH450是中国腾达（Tenda）公司的一款无线接入点。Tenda WH450 1.0.0.18版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/PPTPServer中的参数ip1未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-03090
CVE编号：CVE-2025-15160
Desdev DedeCMS跨站请求伪造漏洞
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）公司的一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。Desdev DedeCMS存在跨站请求伪造漏洞，攻击者可利用该漏洞任意添加管理员帐户和修改管理员密码。
严重程度：高
CNVD编号：CNVD-2023-39104
CVE编号：CVE-2022-43031
Schneider Electric homeLYnk和spaceLYnk路径遍历漏洞
Schneider Electric homeLYnk和spaceLYnk都是法国施耐德电气（Schneider Electric）公司用于不同逻辑控制器的自动化编程软件。Schneider Electric homeLYnk和spaceLYnk存在路径遍历漏洞。允许远程攻击者利用漏洞提交特殊的请求，可对应用程序进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-45717
CVE编号：CVE-2021-22736
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-11390）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-11390
CVE编号：CVE-2024-43743
Microsoft Windows Graphics Component信息泄露漏洞（CNVD-2017-13001）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-13001
CVE编号：CVE-2017-0286
Vim存在二进制漏洞（CNVD-2023-17836）
Vim是一款跨平台的文本编辑器。Vim存在二进制漏洞，攻击者可利用该漏洞导致软件崩溃，修改内存，远程执行。
严重程度：高
CNVD编号：CNVD-2023-17836
CVE编号：CVE-2023-0521
多款Huawei产品数字签名校验绕过漏洞
Huawei AR1200等都是中国华为（Huawei）公司的一款企业路由器。多款Huawei产品中存在安全漏洞，该漏洞源于程序未能正确的校验镜像软件的数字签名。本地攻击者可利用该漏洞绕过镜像文件的完整性检查，在设备上安装恶意镜像文件。
严重程度：中
CNVD编号：CNVD-2019-41256
CVE编号：CVE-2019-5300
NETGEAR RAX40授权问题漏洞
NETGEAR RAX40是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX40 1.0.3.64之前版本中存在授权问题漏洞，攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-24160
CVE编号：CVE-2019-20642
Business-Dna Solution GmbH TopEase存在未明漏洞（CNVD-2021-95575）
Business-Dna Solution GmbH TopEase是瑞士Business-Dna Solution GmbH公司的一种“转型风险”解决方案。用于全面、简单、快速和安全地管理复杂的项目和措施。Business-Dna Solution GmbH TopEase存在安全漏洞，攻击者可利用该漏洞通过窃取和注入与会话无关的静态cookie UID将权限从未经身份验证的用户提升到经过身份验证的用户。
严重程度：中
CNVD编号：CNVD-2021-95575
CVE编号：CVE-2021-42115
HP PC输入验证错误漏洞（CNVD-2022-19503）
HP PC是美国惠普（HP）公司的电脑产品。HP PC存在输入验证错误漏洞，该漏洞源于在一些惠普电脑产品的BIOS中发现了可能允许拒绝服务的潜在漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19503
CVE编号：CVE-2022-23953
台达电子企业管理(上海)有限公司DIAView存在未授权访问漏洞（CNVD-2021-08519）
DIAView是一套具有实时系统监控、数据撷取和分析功能的自动化管理系统。台达电子企业管理(上海)有限公司DIAView存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-08519
phpMyAdmin拒绝服务漏洞（CNVD-2016-13236）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-13236
CVE编号：CVE-2016-6622
Oracle Hyperion Planning Application Development Framework存在未明漏洞
Oracle Hyperion Planning是一个预算和预测应用程序，旨在提高业务可预测性。Oracle Hyperion Planning 11.1.2.4中的Application Development Framework组件存在安全漏洞。攻击者可利用该漏洞未经授权对关键数据或所有Oracle Hyperion Planning可访问的数据进行创建、删除或修改访问权限。
严重程度：低
CNVD编号：CNVD-2020-59229
CVE编号：CVE-2020-14764
PHP Scripts Mall Basic B2B Script跨站脚本漏洞
PHP Scripts Mall Basic B2B Script是印度PHP Scripts Mall公司的一套B2B网站系统脚本。PHP Scripts Mall Basic B2B Script 2.0.0版本中存在跨站脚本漏洞，远程攻击者可借助First name、Last name、City、State或Company name字段利用该漏洞注入脚本。
严重程度：低
CNVD编号：CNVD-2019-19630
CVE编号：CVE-2018-14541
IBM WebSphere Application Server信息泄露漏洞（CNVD-2019-07366）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WAS中存在安全漏洞。远程攻击者可利用该漏洞伪造连接信息。
严重程度：中
CNVD编号：CNVD-2019-07366
CVE编号：CVE-2018-1902