CIRCL/Vulnerability-CNVD huggingface dataset:
miniCal跨站请求伪造漏洞
miniCal是miniCal开源的一款开源的PMS。miniCal 1.0.0版本存在跨站请求伪造漏洞，攻击者可利用GIA漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2023-52854
CVE编号：CVE-2023-33409
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28682）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28682
CVE编号：CVE-2019-8030
Adobe Commerce安全绕过漏洞（CNVD-2025-03627）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用此漏洞可能导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2025-03627
CVE编号：CVE-2025-24420
Microsoft Windows Server权限提升漏洞（CNVD-2016-04922）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel-mode drivers是其中的一个内核驱动管理软件。Microsoft Windows内核模式驱动程序中存在权限提升漏洞，该漏洞源于程序无法正确处理内存中的对象。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04922
CVE编号：CVE-2016-3254
Mulesoft APIkit代码问题漏洞
MuleSoft APIkit是美国MuleSoft公司的一款用于使用MULE运行时构建REST API的工具。Mulesoft APIkit 1.3.0及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22214
CVE编号：CVE-2020-10991
友点企业网站管理系统 8.0存在SQL注入漏洞
友点企业网站管理系统是长沙友点软件科技有限公司开发的一款企业管理系统。友点企业网站管理系统 8.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29905
Apache Tomcat远程代码执行漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat中存在远程代码执行漏洞，该漏洞是由于web.xml中开启readonly为false的配置，攻击者可利用该漏洞以条件竞争进行文件上传导致命令执行。
严重程度：高
CNVD编号：CNVD-2024-48575
CVE编号：CVE-2024-50379
INSIDE Secure MatrixSSL拒绝服务漏洞
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。INSIDE Secure MatrixSSL中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-06718
CVE编号：CVE-2016-6887
三菱RV-4FR机械臂存在拒绝服务漏洞
三菱电机有限公司（日语：三菱电机株式会社，英文：Mitsubishi Electric Corporation）是一家成立于1921年1月15日、生产电子产品和建筑设备的日本公司。三菱RV-4FR机械臂存在拒绝服务漏洞，攻击者可利用该漏洞导致机器人无法正常使用。
严重程度：高
CNVD编号：CNVD-2020-58390
Cisco IOS XE Catalyst 4500拒绝服务漏洞
Cisco IOS XE是一个基于Linux内核的模块化操作系统。Catalyst 4500系列交换机上的Cisco IOS XE软件的简易虚拟交换系统(VSS)存在拒绝服务漏洞，该漏洞源于在处理简易虚拟交换系统使用的Cisco发现协议(CDP)时未能进行完整的处理错误，未认证邻近攻击者可通过发送特制CDP数据包利用该漏洞导致设备重新加载，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10452
CVE编号：CVE-2019-1750
Fortinet FortiWeb访问控制错误漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb 5.6.0及之前版本中存在访问控制错误漏洞。攻击者可通过移除FortiWeb本身的保护会话cookie利用该漏洞绕过已签名用户的cookie保护。
严重程度：中
CNVD编号：CNVD-2018-05965
CVE编号：CVE-2017-14191
LibreSSL TLS证书验证漏洞
LibreSSL是安全套接层（SSL）和传输层安全（TLS）协议的开源实现。LibreSSL TLS存在证书验证漏洞。远程攻击者可利用该漏洞依赖SSL_get_verify_result，导致LibreSSL缺乏TLS证书验证。
严重程度：低
CNVD编号：CNVD-2017-07346
CVE编号：CVE-2017-8301
WSO2 Identity Server跨站脚本漏洞（CNVD-2020-02585）
WSO2 Identity Server（IS）是美国WSO2公司的一款身份认证服务器。WSO2 IS 5.7.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02585
CVE编号：CVE-2019-18881
Squaredup存在未明漏洞
Squaredup是英国Squaredup公司的一个可为云环境提供数据监控功能的Web服务。SquaredUp存在安全漏洞，攻击者可利用该漏洞猜测有效的用户名。
严重程度：中
CNVD编号：CNVD-2021-100396
CVE编号：CVE-2020-9389
Oracle Database Server OLAP组件存在未明漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。Oracle OLAP是内嵌在其中的一个多维分析引擎组件。Oracle Database Server的Oracle OLAP组件中存在未明漏洞，本地攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02582
CVE编号：CVE-2016-0681
YUNUCMS v1.0.7 Master.php和V1.php页面存在SQL注入漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。YUNUCMS v1.0.7 Master.php和V1.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-07197
金华市亿途网络科技有限公司建站系统存在SQL注入漏洞
金华亿途网络有限公司是一家致力于网络营销及品牌形象策略设计的专业创意设计公司。金华市亿途网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-42042
GNU Binutils libiberty堆缓冲区溢出漏洞（CNVD-2019-22418）
GNU Binutils（GNU Binary Utilities或binutils）是GNU计划的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。libiberty是其中的一个GNU程序使用的子程序的集合。GNU Binutils 2.32版本中的libiberty的cp-demangle.c文件的‘d_expression_1’函数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22418
CVE编号：CVE-2019-9070
DSMall存在命令执行漏洞（CNVD-2020-25887）
DSMall是一套完善的B2B2C(多店铺商城)解决方案。DSMall存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25887
Microsoft Windows Server权限提升漏洞（CNVD-2015-04665）
Microsoft Windows Server是美国微软（Microsoft）公司推出的一系列基于windows 操作系统的服务器。Microsoft Windows的Adobe Type Manager Font Driver中的ATMFD.DLL文件存在安全漏洞。本地攻击者利用该漏洞可通过特制的应用程序获取权限。
严重程度：高
CNVD编号：CNVD-2015-04665
CVE编号：CVE-2015-2387
Oracle MySQL Server:FTS子组件存在未明漏洞
Oracle MySQL是一套开源的关系数据库管理系统。Oracle MySQL的Server:FTS子组件中存在安全漏洞，允许远程攻击者可利用漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2016-02522
CVE编号：CVE-2016-0647
BMC Footprints Service Core跨站脚本漏洞
BMC Footprints Service Core是美国BMC Software公司的一套IT服务和资产自动化管理平台。BMC Footprints Service Core 11.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30588
CVE编号：CVE-2014-9514
aman 数字错误漏洞
aman是一款基于以太坊的数字货币。 aman的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：低
CNVD编号：CNVD-2020-57234
多款Satel产品命令注入漏洞
Satel SenNet Optimal DataLogger、SenNet Solar Datalogger和SenNet Multitask Meter都是西班牙Satel公司的产品。其中SenNet Optimal DataLogger和SenNet Solar Datalogger都是数据采集器。SenNet Multitask Meter是一款多功能电表。多款Satel产品中存在命令注入漏洞。攻击者利用该漏洞摆脱jailed shell，获取系统的全部访问权限。
严重程度：高
CNVD编号：CNVD-2017-06954
CVE编号：CVE-2017-6048
TOTOLINK A7000R sub_421A04函数堆栈缓冲区溢出漏洞
TOTOLINK A7000R是中国吉翁电子（TOTOLINK）公司推出的一款无线路由器，支持WiFi7技术，适用于家庭或小型企业网络环境。TOTOLINK A7000R存在堆栈缓冲区溢出漏洞，该漏洞源于sub_421A04函数中wifiOff参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27265
CVE编号：CVE-2025-63462
Eaton 9000XDrive存在dll劫持漏洞
Eaton是一家动力管理公司，9000XDrive是一款变频器调试软件。Eaton 9000XDrive存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-49416
Microsoft Edge内存对象处理信息泄露漏洞
Microsoft Edge是一款最新的WEB浏览器。Microsoft Edge处理对象内存存在安全漏洞。允许远程攻击者利用漏洞构建特殊的WEB页，诱使用户加载，可获取目标系统部分内存信息。
严重程度：中
CNVD编号：CNVD-2015-06665
CVE编号：CVE-2015-6057
Chamilo LMS代码注入漏洞（CNVD-2022-33810）
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS v1.11.13存在代码注入漏洞，攻击者可利用该漏洞以新插件的形式上传任意代码。
严重程度：中
CNVD编号：CNVD-2022-33810
CVE编号：CVE-2022-27427
Google Chrome Autofill内存错误引用拒绝服务漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 51.0.2704.79之前版本，Autofill错误处理了字段更新及JavaScript代码之间的交互，存在内存错误引用漏洞。远程攻击者通过构造的网站，利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03835
CVE编号：CVE-2016-1701
SAP NetWeaver Enterprise Portal跨站脚本漏洞
SAP NetWeaver Enterprise Portal是德国SAP公司的一个 SAP NetWeaver的Web前端组件。SAP NetWeaver Enterprise Portal存在跨站脚本漏洞，攻击者可利用该漏洞查看或修改信息。
严重程度：中
CNVD编号：CNVD-2022-41305
CVE编号：CVE-2022-26105
Samsung Smart TV Wi-Fi Direct权限提升漏洞
Samsung SmartTV是韩国三星（Samsung）公司的一款将网络内容、Apps应用程序、AllShare内容、搜索功能和传统电视频道列表等整合到一个使用界面中的智能电视。Samsung Smart TV Wi-Fi Direct存在权限提升漏洞，允许攻击者通过Wi-Fi Direct连接时模拟受信任的设备，无需身份验证即可获得无限制的访问权限。
严重程度：高
CNVD编号：CNVD-2017-05491
WordPress App Builder plugin访问控制不当漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress App Builder plugin存在访问控制不当漏洞，该漏洞源于缺少授权，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-14775
CVE编号：CVE-2025-49989
PostgreSQL文件读取漏洞
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在安全漏洞。攻击者可利用该漏洞读取或更改文件。
严重程度：低
CNVD编号：CNVD-2018-05754
CVE编号：CVE-2018-1053
NVIDIA Windows GPU Display Driver拒绝服务漏洞（CNVD-2019-28601）
NVIDIA Windows GPU Display Driver是一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Windows GPU Display Driver存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务，提升权限。
严重程度：高
CNVD编号：CNVD-2019-28601
CVE编号：CVE-2019-5668
Adobe Lightroom Desktop代码问题漏洞
Adobe Lightroom Desktop是美国奥多比（Adobe）公司的一款专业的照片管理和编辑软件，旨在为摄影师和图像编辑人员提供强大的工作流程和编辑工具。Adobe Lightroom Desktop 7.1.2版本及之前版本存在代码问题漏洞，该漏洞源于存在不受信任的搜索路径漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-22227
CVE编号：CVE-2024-20754
Microsoft Windows Media Player存在dll劫持漏洞
Microsoft Windows Media Player是媒体播放器，支持多种媒体格式。Microsoft Windows Media Player存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-08380
GPAC释放后重用漏洞
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.8.0和1.0.1版本中的isomedia/box_funcs.c中的gf_isom_box_del()函数存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30585
CVE编号：CVE-2020-35980
OpenWrt libubox缓冲区溢出漏洞
OpenWrt是一套针对嵌入式设备的Linux操作系统。libubox是其中的一个提供事件循环、二进制格式处理、Linux链表实现和JSON辅助处理的基础库。OpenWrt 18.06.7之前版本和19.07.1之前的19.x版本中的libubox存在缓冲区溢出漏洞。攻击者可通过发送特制的请求利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-19906
CVE编号：CVE-2020-7248
Agora-Project跨站脚本漏洞
Agora-Project是一个基于PHP/MySQL的组件。Agora-Project存在跨站脚本漏洞。攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03088
CVE编号：CVE-2017-6562
GE Healthcare Centricity DMS信任管理漏洞
GE Healthcare Centricity DMS是美国通用电气（GE）公司的一套用于医疗行业的心脏病临床教育数据管理系统。GE Healthcare Centricity DMS中存在安全漏洞，该漏洞源于Museadmin用户使用‘Muse!Admin’作为密码。攻击者可利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2015-05142
CVE编号：CVE-2007-6757
SeaCMS后台存在代码执行漏洞（CNVD-2019-45344）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45344
Mozilla Rust tiny_http crate环境问题漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 2020-06-16之前版本中的tiny_http crate存在环境问题漏洞，该漏洞源于HTTP请求走私可通过格式错误的传输编码头发生。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30429
CVE编号：CVE-2020-35884
WordPress Image Slider by 2J plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Image Slider by 2J plugin存在跨站脚本漏洞，经过授权认证的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48373
CVE编号：CVE-2022-29426
Apache Directory Studio命令注入漏洞
Apache Directory Studio是一套用来连接到任何LDAP服务器并进行管理和开发的LDAP工具平台。Apache Directory Studio未能充分过滤用户提交的输入，允许远程攻击者可利用该漏洞提交特殊请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-00355
CVE编号：CVE-2015-5349
Siemens JT Open，JT Utilities and Solid Edge内存损坏漏洞
JT Open Toolkit是为支持JT的软件开发人员提供的应用程序编程接口（API）。JT是由西门子数字工业软件开发的公开发布的数据格式，广泛用于通信、可视化、数字模型和各种其他目的。Solid Edge是一个软件工具组合，用于处理各种产品开发过程。Siemens JT Open，JT Utilities and Solid Edge存在内存损坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-02701
CVE编号：CVE-2022-47935
Adobe Flash Player内存破坏漏洞（CNVD-2016-01617）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01617
CVE编号：CVE-2016-1001
Oracle WebLogic Server拒绝服务漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件的Core Components子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（服务器频繁崩溃和挂起），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-24350
CVE编号：CVE-2017-10147
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27542）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于用户提供的输入验证不正确造成的。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-27542
CVE编号：CVE-2024-20769
Microsoft Office代码执行漏洞（CNVD-2026-07201）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07201
CVE编号：CVE-2026-20952
Apple macOS Sierra Intel Graphics Driver信息泄露漏洞（CNVD-2017-17205）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS Sierra 10.12.6之前的版本中的Intel Graphics Driver组件存在安全绕过漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制。
严重程度：中
CNVD编号：CNVD-2017-17205
CVE编号：CVE-2017-7036
shopnc软件后台任意代码执行漏洞
ShopNC商城系统，是天津市网城天创科技有限责任公司开发的一套多店模式的商城系统。shopnc软件后台存在任意代码执行漏洞，因操作过程中未检查广告位的字段内容是否合法。允许攻击者利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2014-08795
Oracle Sun Systems Products Suite Solaris组件存在未明漏洞（CNVD-2016-10088）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris Cluster是其中的一个为Oracle Sun Solaris操作系统提供的企业级集群组件。Oracle Sun Systems Products Suite的Solaris组件11.3版本中的IKE子组件存在远程安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-10088
CVE编号：CVE-2016-5561
美国通用电气公司Proficy Machine Edition存在缓冲区溢出漏洞
Proficy Machine Edition是GE（通用电气）公司推出的一个高级的软件开发环境和机器层面自动化维护环境。美国通用电气公司Proficy Machine Edition存在缓冲区溢出漏洞，攻击者可利用该漏洞构建恶意链接，诱使用户解析执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-48254
Trend Micro Worry-Free Business Security访问控制错误漏洞（CNVD-2021-28321）
Trend Micro Worry-Free Business Security是美国趋势科技（Trend Micro）公司的一套企业级信息安全防护解决方案。该产品提供反垃圾邮件、防病毒、网络安全和电子邮件保护等功能。Trend Micro Worry-Free Business Security 10.0 SP1存在访问控制错误漏洞，攻击者可利用该漏洞获取各种配置信息。
严重程度：中
CNVD编号：CNVD-2021-28321
CVE编号：CVE-2021-25244
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04354）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04354
CVE编号：CVE-2020-2633
艾特律师软件管理平台存在SQL注入漏洞
艾特律师软件管理平台是律师业务管理和律师事务所信息化平台。艾特律师软件管理平台存在SQL注入漏洞。
严重程度：高
CNVD编号：CNVD-2018-26941
NVIDIA GPU Display Driver存在未明漏洞（CNVD-2025-21183）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一款显示驱动程序。NVIDIA GPU Display Driver存在安全漏洞，攻击者可利用该漏洞可能导致权限提升、代码执行、信息泄露、拒绝服务或数据篡改。
严重程度：中
CNVD编号：CNVD-2025-21183
CVE编号：CVE-2025-23279
上海卓岚信息科技有限公司ZLAN5102-3/ZLAN5102/ZLAN5103普通单串口服务器存在拒绝服务漏洞
上海卓岚信息科技有限公司是一家提供工业物联网解决方案的高新技术企业，成立于2008年，产品包括：串口服务器、物联网芯片、串口转以太网等上海卓岚信息科技有限公司ZLAN5102-3/ZLAN5102/ZLAN5103普通单串口服务器存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53577
OpenSMTPD存在多个漏洞（CNVD-2015-07458）
OpenSMTPD是OpenBSD团队开发的一个免费的服务器端SMTP协议实现，通过RFC5321定义，也是OpenBSD项目的一部分。OpenSMTPD 5.7.3之前版本存在安全漏洞，攻击者可利用该漏洞获取敏感信息，以提升的权限执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07458
Google Android存在未明漏洞（CNVD-2025-23037）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：低
CNVD编号：CNVD-2025-23037
CVE编号：CVE-2025-48528
多款Microsoft产品Uniscribe远程代码执行漏洞
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的产品。Microsoft Windows Server 2008 SP2等是一系列操作系统；Office 2010 SP2是一套办公软件套件；Word Viewer是一套免费的Office Word文档查看器。Uniscribe是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。多款Microsoft产品中的Uniscribe存在远程代码执行漏洞。远程攻击者可借助特制的网站、文档或邮件附件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-33466
CVE编号：CVE-2017-8696
Google Chrome信息泄露漏洞（CNVD-2019-38245）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞未授权访问敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38245
CVE编号：CVE-2019-13711
F5 BIG-IP存在未明漏洞（CNVD-2022-77528）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在安全漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77528
CVE编号：CVE-2022-27189
多款EMC产品身份验证绕过漏洞
EMC Unisphere for VMAX Virtual Appliance等都是美国易安信（EMC）公司的产品。EMC Unisphere for VMAX Virtual Appliance（vApp）是一款针对VMAX存储阵列的管理工具。Solutions Enabler Virtual Appliance是一套解决方案应用虚拟设备。多款EMC产品存在身份验证绕过漏洞。攻击者可利用该漏洞控制系统。
严重程度：高
CNVD编号：CNVD-2017-35688
CVE编号：CVE-2017-14375
学橙教育APP存在多个漏洞
学橙教育APP是一款手机在线学习应用软件。学橙教育APP存在任意用户注册、任意用户登录和任意用户密码重置漏洞。攻击者通过抓包获取验证码的方式，即可注册任意账号，登录其他用户系统，重置任意密码。
严重程度：中
CNVD编号：CNVD-2018-02084
Apple iOS授权漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Apple iOS 12.1之前版本存在安全漏洞，该漏洞源于本地用户可能能够读取持久设备标识符。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-65937
CVE编号：CVE-2018-4339
掌上浙一app设计漏洞
掌上浙一APP是浙江大学医学院附属第一医院（浙大一院）为缓解传统就医时间繁杂开发的手机应用。掌上浙一app存在设计漏洞。攻击者可通过外部构造恶意Intent绕过检查，启动私有界面获取用户信息。
严重程度：低
CNVD编号：CNVD-2016-10019
多款Adobe产品不当访问控制漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在不当访问控制漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-11293
CVE编号：CVE-2021-21045
Audio File Library堆缓冲区溢出漏洞（CNVD-2017-03601）
Audio File Library（又名audiofile）是一个用于读写音频文件的处理库。Audio File Library（aka audiofile）0.3.6版本IMA.cpp中的decodeBlockWAVE函数存在堆缓冲区溢出漏洞，允许远程攻击者通过一个精心制作的文件造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03601
CVE编号：CVE-2017-6831
Nitro Software Free PDF Reader缓冲区错误漏洞
Nitro Software Free PDF Reader是美国Nitro Software公司的一套免费的PDF文档编辑器。该产品主要用于创建、编辑、查看和转换PDF文档。Nitro Software Free PDF Reader 12.0.0.112版本中的npdf.dll文件的JBIG2Decode库存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-04282
CVE编号：CVE-2019-19818
Linux kernel内存错误引用漏洞（CNVD-2019-32361）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.0.9之前版本中的atalk_proc_exit存在与net/appletalk/atalk_proc.c、net/appletalk/ddp.c、net/appletalk/sysctl_net_atalk.c有关的内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-32361
CVE编号：CVE-2019-15292
Discourse跨站脚本漏洞（CNVD-2026-17253）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在跨站脚本漏洞，攻击者可利用该漏洞通过特制对话标题注入任意HTML和JavaScript，导致会话劫持或未授权操作。
严重程度：低
CNVD编号：CNVD-2026-17253
CVE编号：CVE-2026-32243
Desdev DedeCMS SQL注入漏洞
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。Desdev DedeCMS 5.7及之前的版本中存在SQL注入漏洞。远程攻击者可通过向plus/flink_add.php文件发送‘logo’参数利用该漏洞查看版本和密码。
严重程度：高
CNVD编号：CNVD-2018-01087
CVE编号：CVE-2017-17730
Google Nexus Qualcomm Media Codecs权限提升漏洞（CNVD-2016-12167）
Android on Google Pixel XL等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel XL（智能设备）等中并以Linux为基础的开源操作系统。Qualcomm Media Codecs是其中的一个高通多媒体编解码器组件。多款Google设备上的Android中的Qualcomm Media Codecs存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12167
CVE编号：CVE-2016-6759
Google Android Media Framework信息泄露漏洞（CNVD-2019-38581）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38581
CVE编号：CVE-2019-9320
Linux kernel资源管理错误漏洞（CNVD-2024-39361）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在处理预占用栅栏时未能正确管理内存引用计数，可能导致内存释放后重用问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39361
CVE编号：CVE-2024-46683
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24787）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24787
CVE编号：CVE-2018-4442
HUAWEI HarmonyOS授权问题漏洞（CNVD-2022-41788）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS内核存在授权问题漏洞，该漏洞源于Property模块权限控制不当。攻击者可利用该漏洞获取设备唯一标识。
严重程度：中
CNVD编号：CNVD-2022-41788
CVE编号：CVE-2021-46785
信捷XG1-16T4 PLC存在拒绝服务漏洞
无锡信捷电气股份有限公司是一家专注于工业自动化产品研发与应用的国内知名企业。信捷XG1-16T4 PLC存在拒绝服务漏洞。攻击者可利用漏洞向端口发送过长的数据包后，导致端口拒绝服务，须断电重启才能恢复正常工作。
严重程度：中
CNVD编号：CNVD-2020-04095
Tangro Business Workflow代码问题漏洞
Tangro Business Workflow是德国Tangro公司的一款可将SAP文档内容的内部控制以及批准流程进行可视化绘制的软件。tangro Business Workflow 1.18.1之前版本存在代码问题漏洞，该漏洞源于从服务器请求一个允许的文件类型列表，并限制上传到该列表中包含的文件类型。但是，这个限制是在浏览器(客户端)中强制执行的，可以绕过它。这允许攻击者可利用该漏洞将任何文件作为附件上载到工作项。
严重程度：中
CNVD编号：CNVD-2020-74069
CVE编号：CVE-2020-26174
SLiMS跨站请求伪造漏洞
SLiMS 8 Akasia是一套开源的、免费的图书管理系统。SLiMS 8 Akasia 8.3.1及之前的版本中存在安全漏洞。远程攻击者可借助admin/modules/system/app_user.php changecurrent=true操作中的‘passwd1’和‘passwd2’字段利用该漏洞诱骗用户更改成攻击者控制的密码，控制账户。
严重程度：中
CNVD编号：CNVD-2017-27951
CVE编号：CVE-2017-12584
Elasticsearch字段泄露漏洞
Elasticsearch是一款基于Lucene库的搜索引擎。Elasticsearch 7.9.0、6.8.12之前版本在使用Field Level Security运行滚动搜索时存在字段泄露漏洞。攻击者可利用该漏洞获取本应隐藏的字段，从而可针对受限索引获得额外权限。
严重程度：中
CNVD编号：CNVD-2020-49699
CVE编号：CVE-2020-7019
Rockwell Automation FactoryTalk Services Platform XML外部实体注入漏洞
Rockwell Automation FactoryTalk Services Platform是美国罗克韦尔（Rockwell Automation）公司的一套由多个产品组成的服务平台，它为应用程序提供常规服务，如诊断信息、健康监视和实时数据访问等。Rockwell Automation FactoryTalk Services Platform存在XML外部实体注入漏洞，攻击者可利用该漏洞通过系统级服务任意读取任何本地文件。
严重程度：高
CNVD编号：CNVD-2020-38418
CVE编号：CVE-2020-14478
Oracle GlassFish Server存在未明漏洞（CNVD-2019-38558）
Oracle Fusion Middleware是企业和云计算的数字业务平台，Oracle GlassFish Server是一个Java平台企业版（Java EE）6规范的实现，提供了灵活、轻量级、生产就绪型Java EE 6应用程序服务器。Oracle Fusion Middleware中的Oracle GlassFish Server 3.1.2中的Java Server Faces组件存在未明漏洞。攻击者可利用该漏洞导致对Oracle GlassFish Server可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2019-38558
CVE编号：CVE-2018-3210
WordPress SQL注入漏洞（CNVD-2018-10476）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在信息泄露漏洞。利用该漏洞，攻击者可以通过employee_id参数执行SQL注入，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10476
CVE编号：CVE-2017-14848
Linux Kernel本地缓冲区溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在本地缓冲区溢出漏洞，由于程序未能充分对用户的输入进行边界检查。允许攻击者利用该漏洞在内核权限上执行任意代码，失败尝试可能会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11078
CVE编号：CVE-2016-8633
WordPress affiliates-manager插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。affiliates-manager是使用在其中的一个电子商务营销插件。WordPress affiliates-manager插件2.6.6之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30434
CVE编号：CVE-2019-15868
PowerDNS Recursor Lua安全策略绕过漏洞
PowerDNS Recursor（又名pdns_recursor）是荷兰PowerDNS公司的一款域名解析服务器。PowerDNS Recursor 4.1.4版本至4.1.8版本中存在安全特征问题漏洞，该漏洞源于程序未能对通过TCP协议所接收到的查询执行Lua hooks机制。远程攻击者可利用该漏洞绕过安全策略。
严重程度：中
CNVD编号：CNVD-2019-03587
CVE编号：CVE-2019-3806
Google Chrome Blink安全绕过漏洞（CNVD-2017-02229）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome中的Blink存在安全漏洞，该漏洞源于程序未能强制执行unsafe-inline内容安全策略。远程攻击者可借助特制的HTML页面利用该漏洞绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2017-02229
CVE编号：CVE-2017-5027
ZZCMS 8.1版本/admin/ad_user_modify.php存在任意文件删除
ZZCMS是一个专业的网络服务提供商。ZZCMS 8.1版本/admin/ad_user_modify.php存在任意文件删除漏洞，攻击者可通过利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2017-12865
Linux Kernel权限提升漏洞（CNVD-2021-60529）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在权限提升漏洞，攻击者可以利用此漏洞以root身份获得提升的权限。
严重程度：中
CNVD编号：CNVD-2021-60529
CVE编号：CVE-2021-3609
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-10376）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-10376
CVE编号：CVE-2019-2626
WordPress插件TheCartPress eCommerce Shopping Cart跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。TheCartPress eCommerce Shopping Cart plugin for WordPress是一款基于wordpress的电子购物车插件。WordPress插件TheCartPress eCommerce Shopping Cart存在跨站请求伪造漏洞。允许攻击者利用此漏洞劫持管理员身份验证请求。
严重程度：中
CNVD编号：CNVD-2015-03227
CVE编号：CVE-2015-3986
WeKan存在未明漏洞（CNVD-2026-11748）
WeKan是WeKan开源的一个看板应用程序。WeKan存在安全漏洞，攻击者可利用该漏洞导致具有只读角色的用户执行需要写入权限的卡片更新。
严重程度：中
CNVD编号：CNVD-2026-11748
CVE编号：CVE-2026-25565
PrestaShop SQL注入漏洞（CNVD-2021-06534）
Prestashop是美国Prestashop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.7.0存在SQL注入漏洞，该漏洞源存储系统允许通过module=productcomments controller=CommentGrade id products[]参数进行基于时间的布尔SQL注入。攻击者可利用该漏洞获取后台敏感信息。
严重程度：高
CNVD编号：CNVD-2021-06534
CVE编号：CVE-2021-3110
PHPSHE开源商城系统moneylog.php存在SQL注入漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。HPSHE开源商城系统moneylog.php存在SQL注入漏洞，由于系统未能对用户输入的参数进行严格过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-23066
Salesforce RegistrationForm跨站脚本漏洞
Salesforce.com是一家总部位于加利福尼亚州旧金山的美国云计算公司。Salesforce RegistrationForm存在跨站脚本漏洞，攻击者可以通过注入恶意脚本代码来传递被操纵的电子邮件。
严重程度：中
CNVD编号：CNVD-2018-11970
BitTorrent uTorrent输入验证错误漏洞
BitTorrent uTorrent是美国BitTorrent公司的一套使用C++语言编写的BitTorrent客户端软件。BitTorrent uTorrent 3.5.5(build 45505)及之前版本中存在安全漏洞，该漏洞源于Bencode解析器未能正确解析使用Bencode编码方式的嵌入式字典。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33728
CVE编号：CVE-2020-8437
Oracle Database Server存在未明漏洞（CNVD-2021-54736）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server 12.1.0.2、12.2.0.1、19c版中的Oracle XML DB组件存在安全漏洞。攻击者可利用该漏洞导致Oracle XML DB被接管。
严重程度：中
CNVD编号：CNVD-2021-54736
CVE编号：CVE-2021-2337
Dotclear未限制文件上传漏洞
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。Dotclear 2.10.4及之前的版本中的‘Install or upgrade manually’模块中的Blog appearance存在未限制文件上传漏洞。远程攻击者可通过上传带有zip扩展的主题文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11239
CVE编号：CVE-2016-9268
Wireshark ‘wmem_tree_lookup32’函数拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark的‘wmem_tree_lookup32’函数中存在安全漏洞。攻击者可借助恶意的文件利用该漏洞造成拒绝服务（崩溃和空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-03995
CVE编号：CVE-2016-5354
Small CRM manage-tickets.php文件SQL注入漏洞
Small CRM一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于manage-tickets.php中frm_id和aremark参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29367
CVE编号：CVE-2024-44644
Microsoft Exchange Server特权提升漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在特权提升漏洞。该漏洞源于错误的程序对高级本地过程的调用。攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-67846
CVE编号：CVE-2022-24477
Tenda i6 formSetCfm函数缓冲区溢出漏洞
Tenda i6是中国腾达（Tenda）公司的一款无线接入点。Tenda i6 1.0.0.9版本存在缓冲区溢出漏洞，该漏洞源于/goform/setcfm的formSetCfm函数的funcpara1参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-14587
CVE编号：CVE-2024-0991
Linux kernel资源管理错误漏洞（CNVD-2022-54906）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel io_uring存在安全漏洞。攻击者利用该漏洞导致出现双重释放。
严重程度：中
CNVD编号：CNVD-2022-54906
CVE编号：CVE-2022-2327
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16162）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露有关Bentley MicroStation CONNECT受影响安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16162
CVE编号：CVE-2021-46620
Oracle PeopleSoft Enterprise FIN Receivables未授权修改漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise FIN Receivables是其中的一个财务费用收入管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise FIN Receivables组件9.2版本的Receivables子组件存在安全漏洞。攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-06480
CVE编号：CVE-2017-3502