CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-13558）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows数据共享服务未能正确处理文件操作，攻击者可利用该漏洞在提权环境中运行进程。
严重程度：中
CNVD编号：CNVD-2020-13558
CVE编号：CVE-2020-0659
D-Link DIR-850L REV.A和REV.B DHCP客户端远程代码执行漏洞
D-Link DIR-850L REV.A和REV.B都是友讯（D-Link）公司的无线路由器产品。DHCP client是其中的一个DHCP客户端。使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A和FW208WWb02及之前版本固件的REV.B设备上的DHCP客户端存在安全漏洞，该漏洞源于/etc/services/INET/inet_ipv4.php文件没有正确的处理shell元字符。远程攻击者可利用该漏洞以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2017-31797
CVE编号：CVE-2017-14429
温州互引信息技术有限公司BossCMS存在任意文件删除漏洞（CNVD-2022-21724）
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在任意文件删除漏洞，攻击这可利用该漏洞删除服务器上任意文件。
严重程度：低
CNVD编号：CNVD-2022-21724
WordPress plugin WP User Manager信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WP User Manager 2.6.3之前的版本存在信息泄露漏洞，该漏洞源于该插件未能保证重置密码的用户ID与给定的重置密钥相关，攻击者可利用该漏洞重置任何只知道其ID的用户的密码，并获得对其帐户的访问权限。
严重程度：中
CNVD编号：CNVD-2022-62202
CVE编号：CVE-2021-24655
Google Chrome Site Isolation信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Site Isolation是其中的一个安全威胁防护组件。Google Chrome 71.0.3578.80之前版本中的Site Isolation存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞绕过网站隔离保护机制。
严重程度：中
CNVD编号：CNVD-2019-01595
CVE编号：CVE-2018-18345
OSSEC-HIDS代码问题漏洞
OSSEC-HIDS是一款开源入侵检测工具。OSSEC-HIDS存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-04126
CVE编号：CVE-2020-8448
Dairy Farm Shop Management System SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System 1.0版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-01200
CVE编号：CVE-2020-5307
D-Link DIR-615权限提升漏洞
D-Link DIR-615是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-615存在权限提升漏洞，该漏洞源于程序未能对文件路径进行完整的验证及错误检测。攻击者可通过使用REST API上传恶意的软件利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-22294
MC Coming Soon任意文件上传漏洞
MC Coming Soon是一个PHP的管理通知订阅脚本。MC Coming Soon存在任意文件上传漏洞。攻击者可利用漏洞上传恶意文件，从而获取服务器权限。
严重程度：中
CNVD编号：CNVD-2017-00763
Xen拒绝服务漏洞（CNVD-2018-04654）
Xen是一个开源虚拟机监视器，由Xen Project开发。4.10.x及更早版本的Xen存在拒绝服务漏洞。客户机操作系统用户可通过触发授权表从v2转换为v1利用该漏洞导致拒绝服务（管理程序崩溃）或获得特权。
严重程度：中
CNVD编号：CNVD-2018-04654
CVE编号：CVE-2018-7541
Apache Sling Servlets Post跨站脚本漏洞
Apache Sling API是美国阿帕奇（Apache）软件基金会的一套用于构建Web应用程序的框架。Apache Sling Servlets Post是其中的一个容器。Apache Sling Servlets Post 2.3.22之前的版本中的Javascript method Sling.evalString()存在安全漏洞，该漏洞源于程序使用javascript‘eval’函数来解析输入字符串。攻击者可借助特制的输入字符串利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-28448
CVE编号：CVE-2017-9802
TerraMaster TOS系统命令注入漏洞（CNVD-2019-00665）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS3.1.03版本中的ajaxdata.php端点存在系统命令注入漏洞，攻击者可在创建新用户过程中借助‘pwd’参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-00665
CVE编号：CVE-2018-13336
Linux kernel任意代码执行漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.10.4及更早版本中的drivers/net/wireless/marvell/mwifiex/join.c中的mwifiex_cmd_802_11_ad_hoc_start存在任意代码执行漏洞。攻击者可通过长SSID值利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-03993
CVE编号：CVE-2020-36158
FE业务协助平台存在SQL注入漏洞（CNVD-2020-69477）
珠海飞企软件有限公司（简称“飞企软件”）始创于1998年（原珠海用友软件有限公司成立于1998年），是一家专注于行业协同整合平台研发与服务的软件厂商。FE业务协助平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-69477
Linux Kernel本地拒绝服务漏洞（CNVD-2015-00797）
Linux是一种开源电脑操作系统内核。Linux Kernel存在本地拒绝服务漏洞，本地攻击者可以利用此漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-00797
CVE编号：CVE-2015-1421
CloudBees Jenkins Swarm Plugin Client中间人攻击漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Swarm Plugin Client是其中的一个CLI客户端插件。CloudBees Jenkins Swarm Plugin Client中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2018-03336
CVE编号：CVE-2017-1000402
TP-Link Archer C1200跨站脚本漏洞
TP-Link Archer C1200是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link Archer C1200 1.13 Build 2018/01/24 rel.52299 EU版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤特殊的字符或不合法的输入。远程攻击者可借助PATH_INFO利用该漏洞窃取cookies，将用户重定向到恶意的网站。
严重程度：中
CNVD编号：CNVD-2018-12765
CVE编号：CVE-2018-13134
IBM Cognos Analytics跨站脚本漏洞（CNVD-2017-05154）
IBM Cognos Analytics（前称Cognos BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos Analytics 11.0.0.0版本至11.0.4.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码，泄露信任会话中的证书。
严重程度：低
CNVD编号：CNVD-2017-05154
CVE编号：CVE-2016-3031
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-67652）
NETGEAR R7800等都是美国网件（NETGEAR）公司的产品。NETGEAR R7800是一款无线路由器。NETGEAR D7800是一款无线调制解调器。NETGEAR WNDR4300是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-67652
CVE编号：CVE-2018-21145
Ollama未授权访问漏洞
Ollama是一个开源的大语言模型（LLM）运行环境和工具集，旨在帮助开发者轻松部署、管理和使用模型（如 DeepSeek 等）。Ollama存在未授权访问漏洞，该漏洞是由于Ollama默认未设置身份验证和访问控制功能，未经授权的攻击者可在远程条件下调用Ollama服务接口，执行包括但不限于敏感模型资产窃取、虚假信息投喂、模型计算资源滥用和拒绝服务、系统配置篡改和扩大利用等恶意操作。
严重程度：高
CNVD编号：CNVD-2025-04094
Smart related articles缺少_JEXEC检查漏洞
Smart related articles是一款内容管理系统扩展。适用于Joomla!的Smart related articles存在安全漏洞。允许攻击者未能阻止对dialog.php的直接请求（缺少_JEXEC检查）。
严重程度：中
CNVD编号：CNVD-2017-06156
CVE编号：CVE-2017-7627
WordPress Disable Right Click For WP plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Disable Right Click For WP plugin 1.1.6及其之前版本存在跨站请求伪造漏洞，该漏洞源于插件缺少对于跨站请求伪造的token验证，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-48369
CVE编号：CVE-2022-29427
F5 NGINX Controller输入验证错误漏洞
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。F5 NGINX Controller 3.3.0之前版本中存在安全漏洞，该漏洞源于install.sh脚本使用了HTTP协议而非HTTPS来检查和安装软件包。攻击者可利用该漏洞安装恶意的软件包。
严重程度：中
CNVD编号：CNVD-2020-33472
CVE编号：CVE-2020-5867
四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞（CNVD-2022-10328）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-10328
Contao输出编码或转义不当漏洞
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。Contao 4.8.4版本和4.8.5版本中存在输出编码或转义不当漏洞。攻击者可通过发送特制的请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-04077
CVE编号：CVE-2019-19714
http-file-server路径遍历漏洞
http-file-server是一款HTTP文件服务器。http-file-server中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-23284
CVE编号：CVE-2019-5447
Microsoft Edge远程内存破坏漏洞（CNVD-2017-06596）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge处理内存对象时，在Chakra JavaScript引擎呈现中存在远程内存破坏漏洞，攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06596
CVE编号：CVE-2017-0235
Google Chrome安全绕过漏洞（CNVD-2019-32018）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过安全限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-32018
CVE编号：CVE-2019-13677
Sophos Web Appliance命令注入漏洞
Sophos Web Appliance是英一套Web安全网关解决方案。Sophos Web Appliance的Web管理界面的MgrReport.php文件存在输入验证漏洞，允许攻击者可利用该漏洞提交特殊请求注入系统命令并执行。
严重程度：高
CNVD编号：CNVD-2017-01653
CVE编号：CVE-2016-9553
LCDS LAquis SCADA路径遍历漏洞
LCDS LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。LCDS LAquis SCADA4.1.0.3870版本中存在路径遍历漏洞，该漏洞源于在使用用户提交的路径之前，程序未能正确地进行验证，远程攻击者可利用该漏洞在Web服务器进程的上下文中泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-02385
CVE编号：CVE-2018-18990
Google Chrome任意代码执行漏洞（CNVD-2016-11162）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中存在任意代码执行漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，泄露敏感信息或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11162
CVE编号：CVE-2016-5201
ZTE U31R20设计错误漏洞
ZTE U31R20是中国中兴通讯（ZTE）公司的一款网络管理产品。ZTE U31R20 V12.17.20T115版本中存在安全漏洞。攻击者可利用该漏洞登录FTP服务器以篡改密码和非法下载，修改，上传或删除文件。
严重程度：中
CNVD编号：CNVD-2021-21930
CVE编号：CVE-2020-6870
ABB Power Generation Information Manager (PGIM) and Plant Connect安全验证绕过漏洞
ABB Power Generation Information Manager是ABB集团旗下的发电信息管理系统。ABB Power Generation Information Manager (PGIM) and Plant Connect存在安全验证绕过漏洞，攻击者可利用该漏洞绕过身份验证并从设备提取凭据。
严重程度：高
CNVD编号：CNVD-2019-42428
CVE编号：CVE-2019-18250
Grafana认证绕过漏洞
Grafana是一个开源的、功能丰富的指标仪表板和支持Graphite、Elasticsearch、OpenTSDB、Prometheus及InfluxDB的图形编辑器。Grafana存在认证绕过漏洞。该漏洞源于攻击者可仅利用LDAP或Oauth用户名即可生成有效的‘remember me’ cookie。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2018-17485
CVE编号：CVE-2018-15727
Empire CMS v7.5后台存在命令执行漏洞
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。Empire CMS v7.5后台存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2020-51450
MOXA TN-5900命令注入漏洞（CNVD-2023-64100）
MOXA TN-5900是中国摩莎（MOXA）公司的一系列工业防火墙路由器。MOXA TN-5900存在命令注入漏洞，攻击者可利用该漏洞在受影响的设备上执行远程代码。
严重程度：高
CNVD编号：CNVD-2023-64100
CVE编号：CVE-2023-34215
Jfinal cms存在SQL注入漏洞
jfinal cms采用了JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap框架。Jfinal cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2021-52319
OcProducts OcPortal ‘FIELD_NAME’参数跨站脚本漏洞
OcProducts ocPortal是OcProducts公司的一套开源的基于PHP和MySQL的内容管理系统（CMS）。OcProducts OcPortal中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-07857
IBM Robotic Process Automation资源暴露于错误范围漏洞
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统RPA的轻松和速度大规模自动化更多业务和IT流程。IBM Robotic Process Automation for Cloud Pak存在资源暴露于错误范围漏洞。攻击者利用该漏洞暴露受害者的电子邮件地址。
严重程度：低
CNVD编号：CNVD-2022-87645
CVE编号：CVE-2022-42442
LibRaw栈缓冲区溢出漏洞（CNVD-2021-43527）
LibRaw是一个用于读取从数码相机获取的RAW文件的库。LibRaw 0.20.1之前版本中的identify.cpp中的LibRaw::identify_process_dng_fields存在栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-43527
CVE编号：CVE-2020-24870
万户OA系统文件上传漏洞
万户Ezoffice系统是一套基于jsp的oa系统，该系统基于J2EE架构技术的三层架构，完全采用B/S体系结构，广泛应用于各个行业。万户Ezoffice协同办公平台存在文件上传漏洞，在/public/upload/uploadify/uploader.jsp页面中未对上传到netdisk等目录的文件进行后缀名限制，允许攻击者利用此漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2015-05336
MyBB跨站脚本漏洞（CNVD-2021-12661）
MyBB是一款免费的开源论坛软件。MyBB 1.8.25之前版本存在存储型跨站脚本漏洞。攻击者可通过嵌套[email] MyCode标签利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-12661
CVE编号：CVE-2021-27279
Mattermost拒绝服务漏洞（CNVD-2025-12636）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在拒绝服务漏洞，该漏洞源于未能限制slack导入文件上传的文件大小。攻击者可利用该漏洞导入数据来通过zip炸弹造成DoS。
严重程度：中
CNVD编号：CNVD-2025-12636
CVE编号：CVE-2024-54682
Tenda W15E formIPMacBindAdd方法缓冲区溢出漏洞
Tenda W15E是中国腾达（Tenda）公司的一款无线路由器。Tenda W15E 15.11.0.14版本存在缓冲区溢出漏洞，该漏洞源于/goform/addIpMacBind文件的formIPMacBindAdd方法的IPMacBindRule参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-26329
CVE编号：CVE-2024-4118
Adobe Bridge堆缓冲区溢出漏洞（CNVD-2024-21153）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-21153
CVE编号：CVE-2024-20755
aitecms V1.0存在文件包含漏洞
海南赞赞网络科技有限公司是业内一家提供专业的网站建设、网络服务、运营技术输出的网络公司。aitecms V1.0存在文件包含漏洞，攻击者可利用该漏洞访问任意文件。
严重程度：高
CNVD编号：CNVD-2018-17678
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29071）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于缺少安全标头。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29071
CVE编号：CVE-2025-12554
Intland Software codeBeamer跨站脚本漏洞
Intland Software codeBeamer是德国Intland Software公司的一套应用程序生命周期管理平台。该平台支持应用程序生命周期管理、需求管理、风险管理和软件开发等功能。Intland Software codeBeamer 9.5及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-20427
CVE编号：CVE-2019-19912
MICROSOFT OFFICE存在拒绝服务漏洞（CNVD-2020-48561）
MICROSOFT OFFICE是微软出品的办公软件。MICROSOFT OFFICE 365存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48561
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17144）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17144
CVE编号：CVE-2020-10482
Eclipse OpenJ9输入验证错误漏洞
clipse OpenJ9是Eclipse基金会的一款Java应用程序引擎。该产品主要用于运行Java应用程序。Eclipse OpenJ9 0.11.0版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞在加速不安全调用的接收方对象时会错误地忽略检查。
严重程度：高
CNVD编号：CNVD-2019-39190
CVE编号：CVE-2018-12549
Joomla! Kunena组件跨站脚本漏洞
Joomla!是美国OpenSourceMatters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Kunena是其中的一个论坛组件。Joomla!Kunena组件5.0.2至5.0.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04408
CVE编号：CVE-2017-5673
SWFTools 'readBlock()'堆缓冲区读取漏洞
SWFTools是用于创建和操作SWF文件的开源软件工具套件。SWFTools 0.9.2版本中的lib/ttf.c文件的‘readBlock()’功能存在堆缓冲区读取漏洞。攻击者可借助特制的文件利用该漏洞造成堆缓冲区越边界读取。
严重程度：中
CNVD编号：CNVD-2017-15099
CVE编号：CVE-2017-10976
SonicWall Email Security管理员账号建立漏洞
SonicWall Email Security是一款EMAIL防护设备。SonicWall Email Security存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可创建管理员账户。
严重程度：高
CNVD编号：CNVD-2021-28365
CVE编号：CVE-2021-20021
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2017-04981）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可以通过该漏洞控制受影响的系统，导致代码执行。
严重程度：高
CNVD编号：CNVD-2017-04981
CVE编号：CVE-2017-3013
NTP认证绕过漏洞
NTP是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP存在安全漏洞，远程攻击者可发送使用数据密码认证的NTP数据包，插入恶意的时间数据，导致系统时钟设置错误。
严重程度：中
CNVD编号：CNVD-2015-07182
CVE编号：CVE-2015-7871
Quagga拒绝服务漏洞（CNVD-2012-1376）
Quagga是美国软件开发者Kunihiro Ishiguro所研发的一款路由软件套件。该套件可在多种平台上实现OSPFv2、OSPFv3、RIP v1/v2等协议，并提供路由重分布、路由映射等功能。Quagga存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01096
CVE编号：CVE-2017-5495
Dell PowerScale OneFS拒绝服务漏洞（CNVD-2022-32827）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在拒绝服务漏洞，该漏洞源于在SmartConnect 中未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-32827
CVE编号：CVE-2022-23161
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-2024-22713）
U8 Cloud是一款企业上云数字化平台，集交易、服务、管理于一体的ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-22713
Cisco 4300 Series Integrated Services Routers和Cisco Catalyst 9800-L Wireless Controllers IOS XE数据伪造问题漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco 4300 Series Integrated Services Routers和Cisco Catalyst 9800-L Wireless Controllers中的Cisco IOS XE IPsec VPN存在数据伪造问题漏洞，该漏洞源于程序未验证接收ESP数据包的真实性。远程攻击者可通过篡改ESP明文值利用该漏洞断开与设备的IPsec VPN会话。
严重程度：中
CNVD编号：CNVD-2020-31972
CVE编号：CVE-2020-3220
IBM Cúram Social Program Management SQL注入漏洞
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。IBM Curam SPM中存在SQL注入漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2015-07851
CVE编号：CVE-2015-5023
Garrett Metal Detectors路径遍历漏洞（CNVD-2022-01318）
Garrett Metal Detectors是美国Garrett公司的一款步入式金属探测器。Garrett Metal Detectors存在路径遍历漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2022-01318
CVE编号：CVE-2021-21908
Siemens Jt2go和Siemens Teamcenter Visualization越界写入漏洞（CNVD-2021-53346）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞，该漏洞源于Gif_loader.dll库在解析GIF文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-53346
CVE编号：CVE-2021-34291
WordPress Daily Edition Theme跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Daily Edition Theme是一款wordpress的主题插件。WordPress Daily Edition Theme fiche-disque.php不未能正确处理用户提交的id参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01813
Fortinet FortiOS跨站脚本漏洞（CNVD-2017-26262）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiOS中存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-26262
CVE编号：CVE-2017-3132
ifw8 Router ROM路由器存在未授权访问漏洞
ifw8 Router ROM路由器是成都市智蜂网科技有限责任公司的一款企业级路由器设备，多用于网吧、大型企业网络。ifw8 Router ROM路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-15534
Apple macOS Catalina存在未明漏洞（CNVD-2020-65917）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina中存在安全漏洞。远程攻击者可利用漏洞会意外更改应用程序状态。
严重程度：中
CNVD编号：CNVD-2020-65917
CVE编号：CVE-2020-9941
Libwebp越界读取漏洞（CNVD-2021-37656）
Libwebp是一个WebP图像格式的编码和解码库。Libwebp 1.0.1之前的版本存在全漏洞。攻击者可利用漏洞威胁数据机密性和服务可用性。
严重程度：中
CNVD编号：CNVD-2021-37656
CVE编号：CVE-2018-25010
用友网络科技股份有限公司用友U8Cloud存在SQL注入漏洞（CNVD-2024-47756）
用友U8cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。用友网络科技股份有限公司用友U8Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-47756
Odoo访问控制错误漏洞（CNVD-2019-30600）
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。Odoo 8.0版本至11.0版本（社区版）和9.0版本至11.0版本（企业版）中的RPC框架存在访问控制错误漏洞，经过身份验证的攻击者可利用该漏洞通过RPC调用私有函数。
严重程度：中
CNVD编号：CNVD-2019-30600
CVE编号：CVE-2018-14863
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15531）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案（CMS），主要用于构建网站、移动应用程序和管理数字资产，同时支持跨渠道内容交付和个性化数字体验的创建‌。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15531
CVE编号：CVE-2025-47081
CA Identity Manager信息泄露漏洞
CA Identity Manager是一款用户身份管理解决方案。CA Identity Manager存在信息泄露漏洞。远程攻击者可借助穷举搜索利用该漏洞获取已锁账户的密码。
严重程度：中
CNVD编号：CNVD-2017-35031
CVE编号：CVE-2017-9393
Cisco DNA Center跨站脚本漏洞
Cisco DNA Center是Cisco DNA的网络管理和命令中心。Cisco DNA Center的Web管理界面存在跨站脚本漏洞。该漏洞源于Web管理界面未能正确验证用户提供的输入。攻击者可通过诱使用户点击特制链接利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2020-48222
CVE编号：CVE-2020-3466
Foxit Reader和Foxit PhantomPDF for Windows资源管理错误漏洞（CNVD-2019-13814）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的XFA CXFA_FFDocView对象存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2019-13814
CVE编号：CVE-2019-6761
Schneider Electric 1st Gen Pelco Sarix Enhanced Camera命令注入漏洞
Schneider Electric 1st Gen Pelco Sarix Enhanced Camera是法国施耐德电气（Schneider Electric）公司的一系列固定式IP摄像机。Schneider Electric 1st Gen Pelco Sarix Enhanced Camera中基于Web的GUI存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-16261
CVE编号：CVE-2018-7825
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22732）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-22732
CVE编号：CVE-2017-11239
WordPress插件Easy Post Submission存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Easy Post Submission存在安全漏洞，该漏洞源于缺少授权，攻击者可利用该漏洞导致利用配置不当的访问控制安全级别。
严重程度：高
CNVD编号：CNVD-2026-16577
CVE编号：CVE-2026-22479
KONGA权限提升漏洞
KONGA是荷兰Panagis Tselentis个人开发者的一个功能齐全的开源、多用户 GUI。KONGA 0.14.9版本存在权限提升漏洞，攻击者可利用该漏洞获取完全管理访问权限。
严重程度：中
CNVD编号：CNVD-2022-55161
CVE编号：CVE-2021-44103
Google Chrome Blin内存错误引用漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome Blin存在内存错误引用漏洞。由于未能正确地复制数据的缓冲区，允许远程攻击者导致拒绝服务或通过特制的JavaScript代码有其他影响。
严重程度：高
CNVD编号：CNVD-2016-06141
CVE编号：CVE-2016-5142
Moxa OnCell G3100-HSPA内存破坏漏洞
Moxa OnCell G3100-HSPA是中国台湾摩莎（Moxa）公司的一款G3100-HSPA系列蜂窝网络网关设备。Moxa OnCell G3100-HSPA Series 1.5 Build 17042015及之前版本中的web界面存在内存破坏漏洞。攻击者可利用该漏洞破坏内存。
严重程度：高
CNVD编号：CNVD-2019-23545
CVE编号：CVE-2018-11420
Apache StreamPark安全绕过漏洞
Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。Apache StreamPark存在安全绕过漏洞，该漏洞是由于使用固定、不可变的加密密钥造成的。攻击者可利用该漏洞解密敏感数据或伪造加密信息。
严重程度：中
CNVD编号：CNVD-2026-00007
CVE编号：CVE-2025-53960
gocd请求伪造漏洞
gocd是一个持续交付服务器。gocd在21.3.0版本存在服务端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，攻击者可利用此漏洞探测服务器内网资源。
严重程度：高
CNVD编号：CNVD-2022-05006
CVE编号：CVE-2021-44659
GIFLIB堆缓冲区溢出漏洞
GIFLIB是一套用于处理GIF图像的便携式工具和库例程。GIFLIB 5.1.4及更早版本中的gif2rgb.c中的DumpScreen2RGB存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37060
CVE编号：CVE-2020-23922
e107 SQL注入漏洞（CNVD-2017-10152）
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种外挂程序和外观主题，可作为个人博客、讨论社区、档案资料库等。e107 2.1.1版本中存在SQL注入漏洞。远程攻击者可通过向e107_admin/menus.php文件发送‘pagelist’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-10152
CVE编号：CVE-2016-10378
Cisco Unified CM和Unified CM SME任意文件写入漏洞
Cisco Unified Communications Manager是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Unified Communications Manager Session Management Edition是Unified Communications Manager的会话管理版。Cisco Unified CM和Unified CM SME存在任意文件写入漏洞，攻击者可利用该漏洞使用根级权限覆盖或附加任意数据到系统文件。
严重程度：高
CNVD编号：CNVD-2022-44703
CVE编号：CVE-2022-20789
WordPress插件WpMobi跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WpMobi存在跨站请求伪造漏洞，该漏洞源于handleSaveGeneralSettings函数缺少或错误的nonce验证，未经身份验证的攻击者可利用该漏洞通过伪造请求修改插件通用设置，并通过未转义的app_name属性反射注入任意Web脚本到管理员浏览器。
严重程度：中
CNVD编号：CNVD-2026-23840
CVE编号：CVE-2026-8909
WordPress Elementor Plugin任意文件读取漏洞
WordPress Elementor Plugin是一款可视化页面设计插件，允许用户通过拖放模块和可视化编辑器创建专业网页，无需编写代码。WordPress Elementor Plugin存在任意文件读取漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-18835
CVE编号：CVE-2025-8081
NTP 'ntpq.c'内存破坏漏洞
NTP是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP存在安全漏洞，远程攻击者可发送一组模式6的响应数据包，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07181
CVE编号：CVE-2015-7852
ANTlabs InnGate固件任意文件读写漏洞
ANTlabs InnGate是酒店专用网关。ANTlabs InnGate固件存在任意文件读写漏洞，由于固件中包含的rsync实例未能正确配置设置，允许未验证攻击者利用漏洞对设备文件系统进行读写操作。
严重程度：高
CNVD编号：CNVD-2015-02234
CVE编号：CVE-2015-0932
aaPanel远程代码执行漏洞
aaPanel是一款用于Linux服务器的简单但功能强大的控制面板。aaPanel 6.6.6及更早版本存在远程代码执行漏洞。远程攻击者可借助Add Cron Job界面上的Script Content框利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-25377
CVE编号：CVE-2020-14421
Microsoft Common Log File System权限提升漏洞
Microsoft Common Log File System是美国微软（Microsoft）公司的通用日志文件系统（CLFS） API提供了一个日志文件子系统，专用客户端应用程序可以使用该子系统并且多个客户端可以共享以优化日志访问。Microsoft Common Log File System权限提升漏洞。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2024-11167
CVE编号：CVE-2024-20653
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30284）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30284
CVE编号：CVE-2017-14569
红米2A手机多个设备存在命令漏洞
红米2A手机是小米公司于2015年3月31日推出的新款机，为红米手机2的衍生机型。红米2A内核设备/dev/hx170dec的ioctl cmd=0x40046b0a和/dev/comip-ureg的ioctl cmd=0xc00c7503处理函数缺少有效性判断，允许攻击者对设备造成异常或权限提升。
严重程度：中
CNVD编号：CNVD-2017-01723
TOTOLINK A3002MU存在弱口令漏洞
A3002MU是一款路由器。TOTOLINK A3002MU存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-62000
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0033557）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-00335
CVE编号：CVE-2023-48546
上海布雷德科技有限公司SpringBlade存在SQL注入漏洞（CNVD-2024-0586935）
SpringBlade是一个基于Spring+SpringMVC+Beetl+Beetlsql+Shiro的开发框架。上海布雷德科技有限公司SpringBlade存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-05869
深圳华企未来网站建站系统存在SQL注入漏洞
深圳市华企未来科技有限公司，是深圳互联网公司,提供网站建设服务。深圳华企未来网站建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26243
Squid不完全修复远程缓冲区溢出漏洞
Squid是一套代理服务器和Web缓存服务器软件。Squid存在远程缓冲区溢出漏洞。攻击者可以利用漏洞在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06310
CVE编号：CVE-2016-5408
ZhiCms存在远程代码执行漏洞
ZhiCms是一款网站搭建系统，支持国内商城海淘商城。ZhiCms存在远程代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-01604
Adobe Flash Player内存破坏漏洞（CNVD-2017-04300）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在内存破坏漏洞，攻击者可利用此漏洞在受影响程序中运行的用户的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04300
CVE编号：CVE-2017-2999
BlackBerry QNX Software Development Platform信息泄露漏洞
BlackBerry QNX Software Development Platform（SDP）是加拿大黑莓（BlackBerry）公司的一套软件开发平台，专用于开发基于QNX系统的软件。BlackBerry QNX SDP 6.6.0版本中的QNX SDP的默认配置存在信息泄露漏洞。攻击者可通过对procf资源执行命令利用该漏洞获取有关内存布局的信息。
严重程度：中
CNVD编号：CNVD-2017-37263
CVE编号：CVE-2017-3892
YXcmsApp留言板处存在存储型跨站脚本漏洞
Yxcms是一款基于PHP和mysql技术的企业建站系统。YXcmsApp留言板处存在存储型跨站脚本漏洞。允许攻击者通过构造跨站语句，进行弹框操作，还可获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04081
Tenda AC9命令注入漏洞（CNVD-2022-75820）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 V15.03.2.21_cn版本存在命令注入漏洞，攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-75820
CVE编号：CVE-2022-36273
D-Link DAP-2622堆栈缓冲区溢出远程代码执行漏洞（CNVD-2025-31567）
D-Link DAP-2622是一款由友讯科技（D-Link）推出的无线接入点（AP），设计用于企业或商业环境的无线网络覆盖。D-Link DAP-2622存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置SSID列表SSID名称基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-31567
CVE编号：CVE-2023-37320
ISC BIND 9 db.c断言失败拒绝服务漏洞
BIND是一套开源的用于实现DNS协议的软件。ISC BIND 9存在db.c断言失败拒绝服务漏洞。当权威服务器使用nxdomain-redirect功能覆盖区域，攻击者通过错误处理特定的查询可造成断言失败，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00385
CVE编号：CVE-2016-9778
Huawei HarmonyOS安全绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，本地攻击者可利用该漏洞导致内存覆盖。
严重程度：中
CNVD编号：CNVD-2021-60509
CVE编号：CVE-2021-22418
Kofax Power PDF越界读取漏洞（CNVD-2024-33703）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33703
CVE编号：CVE-2023-37353
汉王人脸识别考勤管理系统存在SQL注入漏洞
汉王科技股份有限公司致力于多领域智能交互技术的研究与应用。汉王人脸识别考勤管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39071
Oracle Retail Customer Management and Segmentation Foundation未授权访问漏洞（CNVD-2020-05109）
Oracle Retail Customer Management and Segmentation Foundation是一款零售客户管理产品。Oracle Retail Customer Management and Segmentation Foundation 16.0中的Internal Operations组件存在安全漏洞。攻击者可利用该漏洞允许物理访问破坏Oracle。
严重程度：中
CNVD编号：CNVD-2020-05109
CVE编号：CVE-2020-2648
IBM Db2拒绝服务漏洞（CNVD-2025-12295）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2025-12295
CVE编号：CVE-2025-2518