CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle WebLogic Server输入验证错误漏洞（CNVD-2022-52566）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server存在输入验证错误漏洞，该漏洞源于Core组件中错误的输入验证。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-52566
CVE编号：CVE-2022-21306
CyberArk Identity Management信息泄露漏洞（CNVD-2024-37456）
CyberArk Identity Management是以色列CyberArk公司的一个身份管理程序。CyberArk Identity Management存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-37456
CVE编号：CVE-2024-42337
Linux kernel拒绝服务漏洞（CNVD-2020-32620）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.4.7之前版本中的net/packet/af_packet.c文件的‘prb_calc_retire_blk_tmo()’函数存在安全漏洞。攻击者可利用该漏洞在涉及TPACKET_V3的某些故障情况下导致CPU消耗和软锁定，从而可导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-32620
CVE编号：CVE-2019-20812
Unitronics VisiLogic OPLC IDE任意代码执行漏洞
Unitronics VisiLogic OPLC IDE是Unitronics公司的一套用于SAMBA系列控制器的人机界面（HMI）和PLC应用程序编程环境。Unitronics VisiLogic OPLC IDE 9.8.0.0及之前版本存在安全漏洞。由于程序未能正确限制使用ActiveX控件。远程攻击者可通过特制的Web站点利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07635
CVE编号：CVE-2015-6478
Apple Safari/iTunes WebKit内存破坏漏洞（CNVD-2015-07109）
IOS是由苹果公司为移动设备所开发的操作系统；Safari是苹果计算机的最新操作系统；Mac OS X中的浏览器；iTunes是一款数字媒体播放应用程序。Apple iOS 9.1之前版本、Safari 9.0.1之前版本、iTunes 12.3.1之前版本的WebKit存在安全漏洞，远程攻击者通过构造的网站，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏或应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-07109
CVE编号：CVE-2015-5929
Apple macOS Monterey授权问题漏洞
Apple macOS Monterey是美国苹果（Apple）公司的用于麦金塔桌面操作系统macOS的第18个主要版本。Apple macOS Monterey 12.0及其之后，12.4之前版本存在授权问题漏洞，该漏洞源于应用程序存在不当的权限管理，具有root权限的攻击者可利用漏洞访问私人信息。
严重程度：中
CNVD编号：CNVD-2022-88207
CVE编号：CVE-2022-32782
Cisco Unified CM和Unified CM SME拒绝服务漏洞
Cisco Unified Communications Manager是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Unified Communications Manager Session Management Edition是Unified Communications Manager的会话管理版。Cisco Unified CM和Unified CM SME存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-44706
CVE编号：CVE-2022-20804
Article Directory Script SQL注入漏洞
Article Directory Script是一个用于在网站中创建文章目录的脚本。Article Directory Script 3.0版本中存在SQL注入漏洞。远程攻击者可通过向author.php或category.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33929
CVE编号：CVE-2017-15960
Wireshark缓冲区过读漏洞
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 2.6.0、2.4.0 - 2.4.6、2.2.0 - 2.2.14中的epan/dissectors/packet-ldss.c存在缓冲区过读漏洞。攻击者可利用该漏洞导致LDSS解析器崩溃。
严重程度：中
CNVD编号：CNVD-2018-12187
CVE编号：CVE-2018-11362
Firejail操作系统命令注入漏洞（CNVD-2020-46817）
Firejail是一款使用C语言编写的SUID沙箱程序。Firejail 0.9.62及之前版本中存在安全漏洞。攻击者可借助‘--’分隔符利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2020-46817
CVE编号：CVE-2020-17367
Alkacon OpenCms跨站脚本漏洞（CNVD-2019-40072）
OpenCms是Alkacon公司推出的一款用Java编写的开源内容管理系统。Alkacon OpenCms 10.5.4、10.5.5中的登录表单存在跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-40072
CVE编号：CVE-2019-13235
Elefant CMS2.0.8后台存在代码执行漏洞
Elefant CMS是一款基于PHP的内容管理系统（CMS）。该系统包括活动日历、联系表单、社交媒体集成和会员登录等功能。Elefant CMS2.0.8后台中添加语言列表处存在代码执行漏洞，漏洞源于未能对输入进行过滤，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-26949
多款Apple产品越界读取漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的Webkit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12189
CVE编号：CVE-2018-4222
Advantech WebAccess Node存在拒绝服务漏洞
Advantech WebAccess Node是一款完全基于IE浏览器的HMI/SCADA监控软件。Advantech WebAccess Node存在堆溢出漏洞，可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-45696
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17153）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17153
CVE编号：CVE-2020-10498
Xen QEMU PCNET控制器堆溢出漏洞
Xen是一款用于Linux内核的一种虚拟化技术,允许同时运行多个操作系统。Xen QEMU PCNET设备控制器存在堆溢出漏洞，允许攻击者利用漏洞在主机上以QEMU进程上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03820
CVE编号：CVE-2015-3209
AXIS M5014 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M5014 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45369
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2019-23288
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE 2.4.0 Patch 9之前版本和2.6.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23288
CVE编号：CVE-2019-1941
Cisco Application Policy Infrastructure Controller跨站脚本漏洞（CNVD-2021-68730）
Cisco Application Policy Infrastructure Controller（APIC）是美国思科（Cisco）公司的一款自动化的基础架构部署和治理解决方案。Cisco Application Policy Infrastructure Controller的web UI存在存储型跨站脚本漏洞，攻击者可通过向Web UI发送恶意输入利用该漏洞在Web界面的上下文中执行任意脚本代码或访问敏感的、基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-68730
CVE编号：CVE-2021-1582
zzcms SQL注入漏洞（CNVD-2019-13260）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 8.3版本中的/user/logincheck.php文件存在SQL注入漏洞。远程攻击者可借助HTTP报头的‘X-Forwarded’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-13260
CVE编号：CVE-2018-17412
Huawei Emui和Magic UI目录遍历漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在路径遍历漏洞，攻击者可利用漏洞会影响服务机密性。
严重程度：中
CNVD编号：CNVD-2021-84857
CVE编号：CVE-2021-22404
WSO2 Enterprise Integrator跨站脚本漏洞
WSO2 Enterprise Integrator是WSO2 Integration Agile Platform的核心，是一个面向云本机和容器本机项目的开源集成产品。WSO2 Enterprise Integrator 6.5.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01189
CVE编号：CVE-2019-19587
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05415）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05415
CVE编号：CVE-2015-3739
SearchBlox文件包含漏洞
SearchBlox是美国SearchBlox公司的一个应用软件。为内部部署或云部署提供了强大的企业搜索体系结构。SearchBlox 9.2.2之前版本存在安全漏洞，该漏洞允许远程的、未经身份验证的用户通过/searchblox/servlet/FileServlet?col=url=从操作系统读取任意文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36595
CVE编号：CVE-2020-35580
Cisco IoT Field Network Director命令注入漏洞
Cisco IoT Field Network Director (IoT-FND)是一个用于物联网网络管理的产品，主要提供远程设备监控、配置和故障排查功能。Cisco IoT Field Network Director存在命令注入漏洞。该漏洞产生的原因是未能正确验证用户提供的数据输入，攻击者可利用该漏洞通过提交精心构造的输入在远程路由器上创建、读取或删除文件并执行有限命令。
严重程度：中
CNVD编号：CNVD-2026-25130
CVE编号：CVE-2026-20169
Phusion Passenger nginx模块权限提升漏洞
Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。nginx module是其中的一个Nginx服务器模块。Phusion Passenger 5.3.2版本至3.x版本（不包含5.3.2版本）中的nginx模块存在安全漏洞，该漏洞源于程序未能为所配置的非标准passenger_instance_registry_dir分配严格的权限。本地攻击者可通过在文件创建之后，用符号链接替换该文件利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-09043
CVE编号：CVE-2018-12029
Microsoft SharePoint Server欺骗漏洞（CNVD-2022-59600）
Microsoft SharePoint是由美国微软（Microsoft）公司开发的一套企业业务协作平台。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：低
CNVD编号：CNVD-2022-59600
CVE编号：CVE-2021-38651
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40789）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-40789
CVE编号：CVE-2020-14648
QEMU拒绝服务漏洞（CNVD-2016-01282）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。允许攻击者利用该漏洞使QEMU进程崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01282
CVE编号：CVE-2016-2392
Oracle MySQL输入验证错误漏洞（CNVD-2022-09145）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞源于MySQL Server中的Server:Optimizer组件中的输入验证错误。攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-09145
CVE编号：CVE-2022-21264
Containous Traefik信息泄露漏洞
Containous Traefik是法国Containous公司的一款开源的反向代理和负载均衡产品。Containous Traefik 1.6.6之前的1.6.x版本中存在信息泄露漏洞。攻击者可利用该漏洞获取配置及敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17905
CVE编号：CVE-2018-15598
tcpdump拒绝服务漏洞（CNVD-2015-01965）
tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump的force printer存在远程拒绝服务漏洞，攻击者可利用此漏洞使受影响应用崩溃。
严重程度：中
CNVD编号：CNVD-2015-01965
CVE编号：CVE-2015-2155
Microsoft Windows Kernel 'Win32k.sys'特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司开发的操作系统。Microsoft Windows Kernel 'Win32k.sys'存在特权提升漏洞。攻击者利用该漏洞在内核中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03280
CVE编号：CVE-2017-0024
MIT krb5 lib/gssapi/spnego/spnego_mech.c拒绝服务漏洞
MIT Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos 5 (krb5) 1.14之前版本的lib/gssapi/spnego/spnego_mech.c存在安全漏洞，远程攻击者用构造的SPNEGO报文，在gss_inquire_context调用中被错误处理时，会造成指针读错误、进程崩溃，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07529
CVE编号：CVE-2015-2695
UQCMS云商系统ca***.cl***.php页面存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS云商系统ca***.cl***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04272
CAJViewer 7.2存在堆越界写漏洞（CNVD-2020-46054）
CAJViewer是一款用于阅读和编辑CNKI系列数据库文献的专用浏览器。CAJViewer 7.2存在堆越界写漏洞，攻击者可通过打开特殊构造的文件触发该漏洞，导致软件崩溃，成功利用后还可执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46054
Cisco Webex Network Recording Player和Webex Player任意代码执行漏洞
Cisco Webex Network Recording Player和Webex Player都是美国思科（Cisco）公司的用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Webex Player中存在安全漏洞，该漏洞源于软件对Advanced Recording Format (ARF)和Webex Recording Format (WRF)文件验证不当。攻击者可利用该漏洞在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21328
CVE编号：CVE-2018-15431
Samsung Notes bmp图像越界读取漏洞
Samsung Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。Samsung Notes存在越界读取漏洞，该漏洞源于bmp图像rle解析时存在越界读取，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-12766
CVE编号：CVE-2025-20932
Cisco IP Phone跨站脚本漏洞（CNVD-2024-45292）
Cisco IP Phone是美国思科（Cisco）公司的一个硬件设备。提供通话功能的IP电话。Cisco IP Phone存在跨站脚本漏洞，该漏洞源于受影响设备的WebUI未正确验证用户提供的输入。经过身份验证的远程攻击者可利用该漏洞在受影响的界面上下文中执行任意脚本代码，或者访问敏感的、基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2024-45292
CVE编号：CVE-2024-20534
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15070）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的importTextData方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15070
CVE编号：CVE-2018-14267
Linux Kernel越界读取漏洞（CNVD-2024-45869）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在越界读取漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，攻击者可利用该漏洞导致读取超过已分配缓冲区的末尾，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-45869
CVE编号：CVE-2023-4458
Concrete5跨站脚本漏洞（CNVD-2019-18846）
concrete5是一种用于在万维网和内部网上发布内容的开源内容管理系统（CMS）。Concrete5 8.4.3存在跨站脚本漏洞。该漏洞源于config/concrete.php允许上传可能包含HTML数据（带有SCRIPT元素）的SVG文件。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-18846
CVE编号：CVE-2018-19146
Siemens Siveillance VMS授权问题漏洞
Siemens Siveillance VMS是德国西门子（Siemens）公司的一套监控视频管理软件。Siemens Siveillance VMS中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用漏洞问题绕过某些安全限制并执行某些未经授权的操作。
严重程度：高
CNVD编号：CNVD-2019-17147
CVE编号：CVE-2019-6580
Lenovo XClarity Administrator代码问题漏洞
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式资源管理解决方案。该产品能够为服务器、存储、网络交换机等提供无代理硬件管理功能。Lenovo XClarity Administrator (LXCA) 2.6.6之前版本中存在代码问题漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-09988
CVE编号：CVE-2019-6194
NEC Aterm WF1200CR和Aterm WG1200CR信息泄露漏洞
NEC Aterm WF1200CR和Aterm WG1200CR都是日本电气（NEC）公司的路由器产品。使用1.1.1及之前版本固件的NEC Aterm WF1200CR和使用1.0.1及之前版本固件的Aterm WG1200CR中存在信息泄露漏洞，攻击者可利用该漏洞获取设备上的注册信息。
严重程度：低
CNVD编号：CNVD-2018-25743
CVE编号：CVE-2018-16192
PHPEMS无纸化模拟考试系统存在xss漏洞
PHPEMS(PHP Exam Management System)在线模拟考试系统基于PHP+Mysql开发，是一款开源免费的PHP无纸化模拟考试系统。PHPEMS无纸化模拟考试系统存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-27269
Google Chrome信息泄露漏洞（CNVD-2022-45558）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞，攻击者可利用该漏洞通过精心制作的HTML页面泄露跨域数据。
严重程度：中
CNVD编号：CNVD-2022-45558
CVE编号：CVE-2022-0806
四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞（CNVD-2022-16625）
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-16625
D-Link DIR-600命令注入漏洞
D-Link DIR-600是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-600 2.15WWb02及之前版本存在命令注入漏洞，该漏洞源于文件ssdp.cgi中参数HTTP_ST/REMOTE_ADDR/REMOTE_PORT/SERVER_ID未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2026-12562
CVE编号：CVE-2026-2163
OpenStack Heat信息泄露漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Heat存在信息泄露漏洞，经身份验证的攻击者利用该漏洞通过对heat资源类型进行列表获取其他租户使用的模版URL信息。
严重程度：中
CNVD编号：CNVD-2016-11082
CVE编号：CVE-2016-9185
e107 SQL注入漏洞（CNVD-2018-18891）
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。e107 2.1.8版本中的e107_admin/banlist.php文件存在SQL注入漏洞，远程攻击者可借助‘old_ip’参数利用该漏洞操纵或泄露任意数据。
严重程度：高
CNVD编号：CNVD-2018-18891
CVE编号：CVE-2018-16389
WPS Office国际版存在内存破坏漏洞（CNVD-2020-44417）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-44417
SAP Enterprise Portal跨站脚本漏洞
SAP Enterprise Portal是德国思爱普（SAP）公司开发的一套基于NetWeaver系统平台的企业门户网站，它包含内容管理、单点登录、知识管理、协同工作、全文检索等模块。SAP Enterprise Portal存在跨站脚本漏洞，由于程序未正确验证用户输入。当不知情的用户浏览受影响应用程序时，攻击者可利用该漏洞在用户浏览器的上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-34776
CVE编号：CVE-2017-10701
SAP S4 HANA访问控制错误漏洞（CNVD-2025-07543）
SAP S4 HANA是德国思爱普（SAP）公司的一个用于提高数据库效率的软件。SAP S4 HANA存在访问控制错误漏洞，该漏洞源于未执行必要的访问控制检查，攻击者可利用该漏洞删除附件。
严重程度：中
CNVD编号：CNVD-2025-07543
CVE编号：CVE-2025-27436
PHPMyWind跨站脚本漏洞（CNVD-2019-35825）
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。PHPMyWind 5.6版本中的admin/infolist_add.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35825
CVE编号：CVE-2019-16703
多款Apple产品状态管理漏洞（CNVD-2018-12250）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。Security是其中的一个安全组件。多款Apple产品中的Security组件存在安全漏洞。本地攻击者可利用该漏洞绕过限制并修改钥匙串的状态。
严重程度：低
CNVD编号：CNVD-2018-12250
CVE编号：CVE-2018-4225
Ivanti Secure Access Client权限提升漏洞
Ivanti Secure Access Client是Ivanti公司的安全软件客户端，主要用于实现远程安全访问。Ivanti Secure Access Client存在权限提升漏洞，该漏洞源于验证不足，攻击者可利用该漏洞提升其权限。
严重程度：中
CNVD编号：CNVD-2025-18162
CVE编号：CVE-2024-37398
Rust raw-cpuid crate存在未明漏洞
Rust raw-cpuid crate是一个解析x86 CPUID指令的库，用rust编写，没有外部依赖。该实现与Intel CPUID手册描述非常相似。该库仅依赖于libcore。Rust raw-cpuid crate 9.1.1之前版本存在安全漏洞，攻击者可利用漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2022-04019
CVE编号：CVE-2021-45687
RG-RAC200b存在命令执行漏洞（CNVD-2021-32476）
RG-RAC200b是一款无线控制器。RG-RAC200b存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32476
AVEVA InTouch命令注入漏洞
AVEVA InTouch是英国AVEVA公司的一种开放且可扩展的HMI，具有直观的图形动画和脚本功能，可为应用程序设计人员提供令人难以置信的功能和灵活性。AVEVA InTouch存在命令注入漏洞。该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2023-94706
CVE编号：CVE-2022-1467
ImageMagick内存泄露漏洞（CNVD-2018-00096）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-12 Q16版本中的coders/pgx.c的ReadPGXImage函数存在内存泄露漏洞。攻击者可通过特制PGX图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00096
CVE编号：CVE-2017-17883
Magento Community Edition和Enterprise Edition跨站脚本漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Community Edition（CE）是一个社区版。Magento Enterprise Edition（EE）是一个企业版。Magento CE和EE 2.0.10之前的版本和2.1.2之前的2.1.x版本中存在跨站脚本漏洞。远程攻击者可借助邮件模板利用该漏洞执行恶意的代码。
严重程度：中
CNVD编号：CNVD-2018-03046
CVE编号：CVE-2016-10704
ForeScout CounterACT不安全文件创建漏洞
ForeScout CounterACT是一款网络准入控制产品。ForeScout CounterACT中存在安全漏洞，该漏洞源于程序以不安全的方式创建文件。攻击者可利用该漏洞获取SYSTEM权限。
严重程度：中
CNVD编号：CNVD-2016-12432
CVE编号：CVE-2016-9485
Linux kernel拒绝服务漏洞（CNVD-2019-16432）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.1.5及更早版本中的drivers/gpu/drm/drm_edid_load.c中的drm_load_edid_firmware存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务（空指针解引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2019-16432
CVE编号：CVE-2019-12382
Tenda AX3 get_parentControl_list_Info函数堆栈缓冲区溢出漏洞
Tenda AX3是腾达科技推出的一款家用双频千兆无线路由器，支持Wi-Fi6（802.11ax）标准，主打高性能网络覆盖和稳定连接。Tenda AX3存在堆栈缓冲区溢出漏洞，该漏洞源于get_parentControl_list_Info函数中的urls参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-28844
CVE编号：CVE-2025-63149
深信服科技股份有限公司日志中心平台DC存在命令执行漏洞
深信服科技股份有限公司是一家专注于企业级安全、云计算及基础架构的产品和服务供应商。深信服科技股份有限公司日志中心平台DC存在命令执行漏洞，攻击者可利用该漏洞直接访问并执行恶意命令。
严重程度：高
CNVD编号：CNVD-2021-39836
Microsoft Visual Studio欺骗漏洞（CNVD-2021-54406）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在欺骗漏洞。攻击者可借助特制网站利用该漏洞欺骗内容并诱导用户相信该网站的合法性，同时结合网页服务中的其他漏洞发起攻击。
严重程度：中
CNVD编号：CNVD-2021-54406
CVE编号：CVE-2021-34479
didiwiki目录遍历漏洞
didiwiki是软件开发者Matthew Allum所研发的一个使用C语言编写的维基网实现，它主要用于个人记录笔记和待办事项等。didiwiki的wiki.c文件中存在目录遍历漏洞，该漏洞源于api/page/get URI未能充分过滤‘page’参数。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-01314
CVE编号：CVE-2013-7448
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24815）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24815
CVE编号：CVE-2019-7064
Tenda AC7 ate_iwpriv_set函数命令注入漏洞
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7存在命令注入漏洞，该漏洞源于ate_iwpriv_set未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-10600
CVE编号：CVE-2024-48826
Gila CMS跨站脚本漏洞（CNVD-2021-84285）
Gila CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Gila CMS存在跨站脚本漏洞，攻击者可利用该漏洞通过标记字段中精心设计的有效负载执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-84285
CVE编号：CVE-2020-20696
Oracle MySQL Server存在未明漏洞（CNVD-2020-41458）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Security： Privileges组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41458
CVE编号：CVE-2020-14702
Zoho Site24x7 Mobile Network Poller SSL证书验证安全绕过漏洞
Zoho Site24x7是一个全方位网站监控服务网，可以简便快捷高效地监控用户的网站、网页、网站服务器，并提供丰富的报表，确保网站的正常运营。Zoho Site24x7 Mobile Network Poller存在安全绕过漏洞。攻击者可以漏洞执行中间人攻击或模仿受影响客户端，发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2018-14420
CVE编号：CVE-2017-14582
Directory Management System search-directory.php文件SQL注入漏洞
Directory Management System是一个目录管理系统。Directory Management System存在SQL注入漏洞，该漏洞源于文件/admin/search-directory.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22510
CVE编号：CVE-2025-6331
flatCore SQL注入漏洞（CNVD-2021-03255）
flatCore是一套基于PHP和SQLite的轻量级内容管理系统（CMS）。flatCore CMS 2.0.0 build 139版本之前存在SQL注入漏洞，该漏洞源于程序在接受恶意用户输入使没有对输入进行适当的检测，从而导致SQL注入，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03255
CVE编号：CVE-2021-23837
Chamilo LMS SQL注入漏洞
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在SQL注入漏洞，这些漏洞源于应用提供直接访问用户提供的对象。攻击者能够绕过认证并直接访问系统资源。
严重程度：高
CNVD编号：CNVD-2016-02402
WordPress Video Comments Webcam Recorder跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Video Comments Webcam Recorder是使用在其中的一个视频捕获插件。Video Comments Webcam Recorder 1.55版本中的comments/videowhisper2/r_logout.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02960
CVE编号：CVE-2014-4567
Apache Kylin服务端请求伪造漏洞
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。Apache kylin存在服务端请求伪造漏洞，该漏洞源于in `StreamingCoordinatorController.java` handling `/kylin/api/streaming_coordinator/*` REST API endpoints未能正确验证用户输入，攻击者可利用此漏洞探测服务器内网资源。
严重程度：高
CNVD编号：CNVD-2022-02753
CVE编号：CVE-2021-27738
Netis DL4323跨站请求伪造漏洞
NETCORE Netis DL4323是中国磊科（NETCORE）公司的一款多功能调制解调器。NETCORE Netis DL4323中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-03118
CVE编号：CVE-2019-20071
Synology CardDAV Server跨站脚本漏洞
Synology CardDAV Server是群晖科技（Synology）公司的一款用于同步通讯录的应用程序。Address Book Editor是其中的一个通讯录编辑器。Synology CardDAV Server 6.0.8-0086之前版本中的Address Book Editor存在跨站脚本漏洞。远程攻击者可借助‘family_name’、‘given_name’或‘additional_name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-12754
CVE编号：CVE-2018-8928
Merchandise Online Store SQL注入漏洞（CNVD-2022-40281）
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，攻击者可利用该漏洞通过 /vloggers_merch/classes/Master.php?f=delete_order进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-40281
CVE编号：CVE-2022-30385
libfsclfs拒绝服务漏洞
libfsclfs是一款用于访问公共日志文件系统（CLFS）的库和工具。libfsclfs 2018-07-25及之前版本中的libfsclfs_block.c文件的‘libfsclfs_block_read’函数存在拒绝服务漏洞，远程攻击者可借助特制的clfs文件利用该漏洞造成拒绝服务（堆缓冲区越界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-19421
CVE编号：CVE-2018-15157
易勤通用考勤管理系统V6.0前台存在信息泄露漏洞
易勤通用考勤管理系统由北京今麦普科技发展有限公司研究开发，该系统基于B/S架构，采用VS.NET+SQLSERVER开发而成，可以完成考勤环节中的信息浏览、信息处理等。易勤通用考勤管理系统V6.0前台存在越权信息泄露漏洞，攻击者可不经过授权或验证，直接查看人员身份信息，造成严重的信息泄露。
严重程度：高
CNVD编号：CNVD-2019-43825
Ledger SAS Live代码问题漏洞
Ledger SAS Live是法国Ledger SAS公司的一款加密货币钱包产品。Ledger SAS Live 2.7.0之前版本中存在安全漏洞。未处理比特币的费用替换（RBF），它在收到未确认的交易后（在交易被确认之前）立即用未确认交易的价值增加用户的余额，并且在取消交易时不会减少余额。攻击者可利用该漏洞实施双重花费或多重花费攻击，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-18239
CVE编号：CVE-2020-12119
Cisco IOS XE ISDN数据泄漏漏洞
Cisco IOS XE是美国Cisco公司的一套为其网络设备开发的操作系统。Cisco 4000系列集成服务路由器的Cisco IOS XE中用于ISDN连接的Dialer接口功能存在数据泄漏漏洞。该漏洞源于对PPP IP控制协议(IPCP)的状态验证不足。攻击者可利用该漏洞通过对受影响的设备进行ISDN呼叫并在PPP身份验证成功之前通过ISDN通道发送流量从而通过ISDN通道传递IPv4流量。
严重程度：中
CNVD编号：CNVD-2019-36649
CVE编号：CVE-2019-12664
网康下一代防火墙NGFW存在命令执行漏洞
网康下一代防火墙NGFW是网康科技推出的一款可全面应对网络威胁的高性能应用层防火墙。网康下一代防火墙NGFW存在命令执行漏洞。攻击者可通过默认口令，登录后注入命令并执行。
严重程度：高
CNVD编号：CNVD-2019-29838
Foxit Reader任意代码执行漏洞（CNVD-2017-06802）
Foxit Reader（旧名：Foxit PDF Reader），是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Phantom是一款为企业准备的专业PDF电子文档套件，运行速度快捷、简单易用且价格实惠。在8.2.1之前的Foxit Reader和8.2.1之前的PhantomPDF存在任意代码执行漏洞，允许远程攻击者获取敏感信息或者通过PDF文档中精心设计的字体执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06802
CVE编号：CVE-2017-8455
WESEEK GROWI输入验证错误漏洞（CNVD-2021-16346）
GROWI是一款团队协作软件。WESEEK GROWI 4.2.2及更早版本存在输入验证错误漏洞，远程攻击者可利用该漏洞覆盖服务器上的文件，任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-16346
CVE编号：CVE-2021-20671
Jira Server and Jira Data Center跨站脚本漏洞（CNVD-2021-44762）
Atlassian JIRA Server和Jira Server ＆ Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Jira Server ＆ Data Center是JIRA的数据中心版本。该软件被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。Jira Server and Jira Data Center存在跨站脚本漏洞，远程攻击者可利用该漏洞通过number range searcher跨站点脚本(XSS)漏洞注入任意HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2021-44762
CVE编号：CVE-2021-26078
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63311）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于Windows内核未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-63311
CVE编号：CVE-2020-16854
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2026-16162）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16162
CVE编号：CVE-2026-26114
Splunk Enterprise空指针解引用漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在空指针解引用漏洞，攻击者可利用该漏洞在REST端点上触发空指针引用，从而导致Splunk守护进程崩溃。
严重程度：高
CNVD编号：CNVD-2024-34275
CVE编号：CVE-2024-36982
Nextcloud信息泄露漏洞（CNVD-2022-20155）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server存在安全漏洞，该漏洞由于Nextcloud Text应用程序（默认情况下与 Nextcloud Server 一起提供）存在问题，攻击者可利用该漏洞访问File Drop的文件夹名称。
严重程度：中
CNVD编号：CNVD-2022-20155
CVE编号：CVE-2021-41233
IBM Tivoli Endpoint Manager加密算法漏洞
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。Tivoli Endpoint Manager是其中的一套终端控制软件。IBM BigFix Platform中的Tivoli Endpoint Manager存在加密算法漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2017-21767
CVE编号：CVE-2017-1224
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-18564）
Adobe Experience Manager是Adobe公司开发的一款应用程序,用于创建、组织和发布数字内容。它通过一个集成的界面,帮助企业更轻松地管理其网站、移动应用和其他数字体验。用户可以利用不同的工具和功能,创建引人入胜的数字体验,提高用户参与度和转化率。Adobe Experience Manager存在跨站脚本漏洞。攻击者可以利用该漏洞在受害者浏览器中执行恶意Javascript代码。
严重程度：中
CNVD编号：CNVD-2025-18564
CVE编号：CVE-2025-47061
朗驰欣创network video server存在弱口令漏洞
深圳市朗驰欣创科技有限公司是中国网络视频监控领域的产品及应用解决方案提供商。朗驰欣创network video server存在弱口令漏洞，攻击者可利用该漏洞登录系统后台。
严重程度：中
CNVD编号：CNVD-2020-32507
FENCE-Explorer for Windows不可信搜索路径漏洞
Fujitsu FENCE-Explorer for Windows是日本富士通（Fujitsu）公司的一款基于Windows平台的用于查看和编辑FENCE公文包中的文件的工具。基于Windows平台的Fujitsu FENCE-Explorer 8.4.1及之前的版本中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-33843
CVE编号：CVE-2017-10855
Oracle Systems Solaris存在未明漏洞
Solaris是Sun Microsystems研发的计算机操作系统。它被认为是UNIX操作系统的衍生版本之一。目前Solaris属于混合开源软件。Oracle Systems中的Solaris 11版本的XScreenSaver组件存在安全漏洞。攻击者可利用该漏洞控制产品，影响数据的完整性、可用性和保密性。
严重程度：中
CNVD编号：CNVD-2019-36975
CVE编号：CVE-2019-3010
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08594）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于UnlockBufferingSettings方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08594
CVE编号：CVE-2025-32857
Microsoft Dynamics 365远程代码执行漏洞（CNVD-2020-52909）
Microsoft Dynamics 365是微软新一代智能商业应用，通过对CRM和ERP的完美整合，助力企业成长及数字化转型。Microsoft Dynamics 365 9.0存在远程代码执行漏洞。该漏洞源于服务器不能正确验证Web请求。攻击者可利用该漏洞在SQL服务帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52909
CVE编号：CVE-2020-16862
Ruby on Rails跨站请求伪造漏洞（CNVD-2020-32423）
Ruby on Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。Ruby on Rails 5.2.5之前版本和6.0.4之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-32423
CVE编号：CVE-2020-8166
PuTTY劫持漏洞
PuTTY是Simon Tatham软件开发者的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。PuTTY（Windows）0.71之前版本中存在安全漏洞。本地攻击者可利用该漏洞劫持应用程序。
严重程度：中
CNVD编号：CNVD-2019-12523
CVE编号：CVE-2019-9896
Ruby拒绝服务漏洞（CNVD-2018-07638）
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。WEBrick是其中的一个HTTP服务器组件。Ruby中的WEBrick组件存在资源管理错误漏洞。远程攻击者可通过发送带有特制包头或主体的较大请求利用该漏洞造成拒绝服务（内存资源耗尽）。
严重程度：中
CNVD编号：CNVD-2018-07638
CVE编号：CVE-2018-8777