CIRCL/Vulnerability-CNVD huggingface dataset:
CloudBees Jenkins Active Choices插件HTML注入漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Active Choices是使用在其中的一个具有主动选择功能插件。CloudBees Jenkins Active Choices插件1.5.3及之前版本中存在HTML注入漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。攻击者可利用该漏洞执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2018-02832
CVE编号：CVE-2017-1000386
Huawei PC Manager访问控制不当漏洞
Huawei PC Manager是中国华为（Huawei）公司的一款计算机管理应用程序。Huawei PC Manager存在访问控制不当漏洞，攻击者可利用该漏洞导致SMRAM泄露。
严重程度：中
CNVD编号：CNVD-2026-05167
CVE编号：CVE-2023-52712
Libwebp越界读取漏洞（CNVD-2021-37654）
Libwebp是一个WebP图像格式的编码和解码库。Libwebp 1.0.1之前版本存在越界读取漏洞。攻击者可利用漏洞威胁数据机密性和服务可用性。
严重程度：中
CNVD编号：CNVD-2021-37654
CVE编号：CVE-2020-36330
SAP Internet Graphics Service内存破坏漏洞（CNVD-2021-42425）
SAP Internet Graphics Service是SAP R/3企业环境的一个组件，可提供图形服务。SAP Internet Graphics Service存在内存破坏漏洞，未经身份认证的攻击者可通过提交恶意IGS请求利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-42425
CVE编号：CVE-2021-27623
北京镜舟科技有限公司StarRocks数据库系统存在XSS漏洞
StarRocks数据库系统是一个开源的新一代极速全场景MPP数据库系统。北京镜舟科技有限公司StarRocks数据库系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2025-01074
Linux kernel释放后重用漏洞（CNVD-2021-43364）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.8.2之前版本中的fs/io_uring.c存在释放后重用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-43364
CVE编号：CVE-2020-36387
GPAC拒绝服务漏洞（CNVD-2022-04821）
GPAC是一款开源的多媒体框架。GPAC 1.0.1存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题，攻击者利用该漏洞可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-04821
CVE编号：CVE-2021-46043
Oracle Fusion Middleware Virtual Directory组件访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Virtual Directory是其中的一个虚拟目录组件。Oracle Fusion Middleware Virtual Directory组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-39868
CVE编号：CVE-2018-3253
Ffmpeg 'read_data'函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.3版本中的libavformat/hls.c文件的'read_data'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-30430
CVE编号：CVE-2017-14058
WinMount存在二进制漏洞
WinMount是一款功免费的Windows小工具，具有压缩、解压、浏览压缩包的功能。WinMount存在二进制漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-35555
Nodejs Core访问控制错误漏洞
Nodejs Core是OpenJS基金会的一个编译到Nodejs中的核心模块。该模块为Nodejs提供底层的TCP，HTTP，DNS，文件系统，子进程等功能支持。Node Core存在安全漏洞，攻击者可利用该漏洞通过HTTP Request Smuggling绕过访问限制，以读取或更改数据。
严重程度：中
CNVD编号：CNVD-2021-07118
CVE编号：CVE-2020-8287
Jenkins Chef Sinatra Plugin访问控制错误漏洞
Jenkins 插件是为Jenkins提供相应功能得插件。Jenkins Chef Sinatra Plugin访问控制错误漏洞。攻击者可利用此漏洞让Jenkins向攻击者控制的URL 发送HTTP请求并让它解析XML响应。
严重程度：中
CNVD编号：CNVD-2022-15203
CVE编号：CVE-2022-25208
Bitdefender Endpoint Security Tool代码问题漏洞
Bitdefender Endpoint Security Tool是罗马尼亚比特梵德（Bitdefender）公司的一款终端安全管理工具。Bitdefender Endpoint Security Tools 6.6.11.163之前版本中的EPSecurityService.exe文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞搜索路径加载任意DLL文件。
严重程度：中
CNVD编号：CNVD-2020-14269
CVE编号：CVE-2019-17099
Oracle VM VirtualBox存在未明漏洞（CNVD-2024-20434）
Oracle Virtualization和Oracle VM VirtualBox都是美国甲骨文（Oracle）公司的产品。Oracle Virtualization是一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。Oracle VM VirtualBox是一款虚拟机管理软件。Oracle Virtualization的Oracle VM VirtualBox存在安全漏洞。攻击者可利用该漏洞获取对数据的访问权限。
严重程度：低
CNVD编号：CNVD-2024-20434
CVE编号：CVE-2024-21108
ASUS ZenFone 3s Max访问控制错误漏洞
ASUS ZenFone 3s Max是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone 3s Max存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14731
CVE编号：CVE-2019-15403
WordPress Download Manager插件访问控制错误漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress的Download Manager插件3.2.35之前版本存在访问控制错误漏洞，该漏洞源于插件在某些REST API端点中没有任何授权检查，攻击者可利用该漏洞调用这些端点泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2022-25211
CVE编号：CVE-2021-25087
IBM Security Identity Manager本地信息泄露漏洞
IBM Security Privileged Identity Manager是企业身份管理安全解决方案。IBM Security Identity Manager Virtual Appliance以纯文本形式保存用户凭证，可使本地用户获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00331
CVE编号：CVE-2016-9739
Oracle E-Business Suite信息泄露漏洞
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle iStore中的Shopping Cart组件存在信息泄露漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-24111
CVE编号：CVE-2018-2994
FreeRDP缓冲区溢出漏洞（CNVD-2020-29356）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-29356
CVE编号：CVE-2020-11058
utahcityfinder路径遍历漏洞
utahcityfinder是一个用于构建犹他州城市列表的软件包。utahcityfinder中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-12063
CVE编号：CVE-2017-16173
baserCMS目录遍历漏洞
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.14及之前的版本和4.0.5及之前的版本中存在目录遍历漏洞。远程攻击者可利用该漏洞获取或删除系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2017-24388
CVE编号：CVE-2017-10843
YXcmsApp1.4.7的ad***.php页面存在SQL注入漏洞（CNVD-2019-05336）
YXcmsApp是一套基于PHP和MySQL的企业建站内容管理系统（CMS）。YXcmsApp1.4.7的ad***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05336
Mosquitto信息泄露漏洞
Eclipse Mosquitto是Eclipse基金会的一款开源的消息代理软件。Eclipse Mosquitto 1.4.12及之前的版本中存在安全漏洞，该漏洞源于程序将mosquitto.db文件设置为全局可读。本地攻击者可利用该漏洞获取敏感的MQTT主题信息。
严重程度：低
CNVD编号：CNVD-2017-12992
CVE编号：CVE-2017-9868
Advantech WebAccess栈缓冲区溢出漏洞（CNVD-2018-21797）
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.3.2及之前版本中存在栈缓冲区溢出漏洞。远程攻击者可通过向broadweb/system/opcImg.asp文件发送特制的HTTP请求利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-21797
CVE编号：CVE-2018-15704
飞鱼星路由器存在信息泄露漏洞
成都飞鱼星科技股份有限公司成立于2002年，专注于数通行业、物联网行业产品创新研发的高新技术企业。飞鱼星路由器存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30064
沈阳盘古网络技术有限公司建站系统存在逻辑缺陷漏洞
沈阳盘古网络技术有限公司是一家以百度业务为核心,为本地商家提供网络营销服务的互联网+集团公司。沈阳盘古网络技术有限公司建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞进入系统后台页面修改web系统信息。
严重程度：中
CNVD编号：CNVD-2020-48919
TestLink文件上传漏洞
TestLink是一套用于管理软件测试过程并提供统计分析的开源软件。TestLink 1.9.20版本中的keywordImport.php文件存在文件上传漏洞。远程攻击者可通过上传带有可执行扩展名的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-22344
CVE编号：CVE-2020-8639
Microsoft M365 Copilot for Desktop欺骗漏洞
Microsoft M365 Copilot是美国微软（Microsoft）公司的一个AI驱动的生产力工具。Microsoft M365 Copilot for Desktop存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-23630
CVE编号：CVE-2026-41614
IBM Workload Scheduler存在未明漏洞
IBM Workload Scheduler是美国IBM公司的一套企业任务调度软件。该软件能够自动化控制工作负载。IBM Workload Scheduler存在安全漏洞。目前没有详细的漏洞细节提供，
严重程度：中
CNVD编号：CNVD-2022-59213
CVE编号：CVE-2022-22369
Libwebp释放后重用漏洞
Libwebp是一个WebP图像格式的编码和解码库。Libwebp 1.0.1之前版本存在释放后重用漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2021-37653
CVE编号：CVE-2020-36329
WordPress Easy Email Subscription plugin SQL注入漏洞
WordPress Easy Email Subscription plugin是一个用于在WordPress网站上添加邮件订阅功能的插件。WordPress Easy Email Subscription plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-28710
CVE编号：CVE-2025-10683
Microsoft Office任意代码执行漏洞（CNVD-2015-03735）
Microsoft Office是一款微软发布的办公处理应用套件。Microsoft Office处理特制的office文件存在安全漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03735
CVE编号：CVE-2015-1759
OpenNMS默认密码漏洞
OpenNMS是美国OpenNMS公司的一套企业级的、基于Java/XML的分布式网络和系统监控管理平台,该平台能够显示网络中各种终端和服务器的状态和配置。OpenNMS存在默认密码漏洞。允许远程攻击者通过已知的证书知识利用默认密码获取访问权限。
严重程度：高
CNVD编号：CNVD-2015-06904
CVE编号：CVE-2015-7856
Nagios IM授权绕过漏洞
Nagios Incident Manager（IM）是美国Nagios公司的一款网络时间管理器。该产品主要用于管理和跟踪网络事件历史记录。Nagios IM 2.2.7之前版本中存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2019-12143
CVE编号：CVE-2019-9203
2345 Security Guard拒绝服务漏洞（CNVD-2018-07355）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.6中的驱动程序文件(2345Wrath.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x00222098的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-07355
CVE编号：CVE-2018-8876
ZEIT Next.js远程代码执行漏洞
Next.js是一个用于构建全栈Web应用程序的React框架。ZEIT Next.js存在远程代码执行漏洞，该漏洞源于Next.js 15.x和16.x版本在使用App Router时，依赖了存在缺陷的React服务端DOM包，攻击者可利用该漏洞注入恶意代码远程执行命令。
严重程度：高
CNVD编号：CNVD-2025-29923
CVE编号：CVE-2025-66478
Trend Micro Apex One访问控制错误漏洞（CNVD-2023-65425）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在访问控制错误漏洞，攻击者可利用该漏洞获取代理上的敏感信息。
严重程度：中
CNVD编号：CNVD-2023-65425
CVE编号：CVE-2023-32553
HCL AION安全绕过漏洞（CNVD-2026-16404）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在安全漏洞，该漏洞是由于JWT令牌过期时间过长增加了令牌滥用的风险造成的。攻击者可利用该漏洞导致未经授权的访问。
严重程度：低
CNVD编号：CNVD-2026-16404
CVE编号：CVE-2025-52661
Google Chrome Browser UI模块内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Browser UI模块存续内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36086
CVE编号：CVE-2024-5842
IBM InfoSphere BigInsights alert模块信息泄露漏洞
IBM InfoSphere BigInsights是美国IBM公司一套用于储存和分析 “大数据” 的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。IBM InfoSphere BigInsights 2.1.2版本和3.0.0.2之前3.x版本的alert模块中存在安全漏洞,远程攻击者获取敏感的Alert management-services API信息。
严重程度：中
CNVD编号：CNVD-2015-01176
CVE编号：CVE-2014-4781
Orangescrum操作系统命令注入漏洞
Orangescrum是一个项目和任务管理的软件工具,也为工作组织和团队协作提供了生产力工具。Orangescrum存在操作系统命令注入漏洞，该漏洞源于应用程序将攻击者控制的参数注入系统函数所致。攻击者可利用该漏洞在服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-02684
CVE编号：CVE-2023-0164
Atlassian Jira服务器端请求伪造漏洞（CNVD-2019-32327）
Atlassian Jira是由澳大利亚公司Atlassian开发的工具，用于缺陷跟踪、问题跟踪及项目管理。Atlassian Jira 8.4.0之前版本中的/plugins/servlet/gadgets/makeRequest资源存在服务器端请求伪造漏洞，远程攻击者可利用该漏洞访问内部网络资源的内容。
严重程度：中
CNVD编号：CNVD-2019-32327
CVE编号：CVE-2019-8451
Foxit PhantomPDF越界读取漏洞（CNVD-2021-26386）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF在处理PDF文件中的U3D对象时存在越界读取漏洞。该漏洞是由于对用户提供的数据缺乏正确的验证而导致的，这可能导致读取超过已分配对象的末尾。攻击者可以将此漏洞与其他漏洞结合起来，在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-26386
CVE编号：CVE-2021-27264
Microsoft Office内存破坏漏洞（CNVD-2016-02239）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02239
CVE编号：CVE-2016-0127
UPnP Filet-O-Firewall协议存在漏洞
UPnP是通用即插即用论坛推广的一套网络协议。该协议可实现家庭网络和公司网络中的各种设备相互连接，并简化相关网络的实现。UPnP协议允许自动化设备发现网络中的设备并与其交互，拥有私有网络访问权限的攻击者可利用该漏洞猜出多个设备的UPnP Control URL，更改家庭路由器配置。
严重程度：高
CNVD编号：CNVD-2015-06071
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66101）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server的“容器管理器服务”存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66101
CVE编号：CVE-2021-31167
盾灵商品推广系统存在SQL注入漏洞（CNVD-2020-33194）
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33194
OpenPGP信息泄露漏洞
OpenPGP是一套支持多种平台的电子邮件加密标准。OpenPGP中存在信息泄露漏洞。攻击者可利用该漏洞实施中间人攻击，从加密的邮件中获取明文形式的消息。
严重程度：中
CNVD编号：CNVD-2018-09539
CVE编号：CVE-2017-17688
Apache Pulsar信任管理问题漏洞（CNVD-2022-83591）
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。Apache Pulsar存在信任管理问题漏洞，该漏洞源于对OAuth2.0客户端凭据流进行HTTPS调用时不会验证对等TLS证书，攻击者可利用该漏洞执行中间人攻击并拦截和/或修改发送的GET请求，截获的凭据可用于从OAuth2.0服务器获取身份验证数据，然后使用Apache Pulsar集群进行身份验证。
严重程度：高
CNVD编号：CNVD-2022-83591
CVE编号：CVE-2022-33684
Google Chrome V8拒绝服务漏洞（CNVD-2016-03257）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 50.0.2661.102之前版本中使用的Google V8 5.0.71.47之前版本的zone.cc文件中的‘Zone::New’函数存在安全漏洞，该漏洞源于程序未能正确确定扩展特定的内存分配的时间。远程攻击者可利用该漏洞借助特制的JavaScript代码造成拒绝服务（缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2016-03257
CVE编号：CVE-2016-1669
tp5cms跨站脚本漏洞（CNVD-2018-26479）
tp5cms是一款使用PHP语言编写的，基于ThinkPHP、swiper和bootstrap等技术的内容管理系统（CMS）框架。tp5cms 2017-05-25及之前版本中的admin.php/system/set.html页面存在跨站脚本漏洞。远程攻击者可借助‘title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26479
CVE编号：CVE-2018-19693
上海商创网络科技有限公司Ecjia到家H5微商城存在信息泄露漏洞
ECJia到家(H5微商城)是一个免费开源的O2O移动电商系统。上海商创网络科技有限公司Ecjia到家H5微商城存在信息泄露漏洞，攻击者可利用该漏洞造成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2020-23503
云南华企优享网络科技有限公司建站系统pd***.php页面存在SQL注入漏洞
云南华企优享网络科技有限公司是为客户提供知识产权及互联网服务的公司。云南华企优享网络科技有限公司建站系统pd***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12862
Huawei Enterprise Information Engine SQL注入漏洞
Huawei Enterprise Information Engine（EIE）是中国华为（Huawei）公司的一款企业信息机产品。Huawei EIE中存在SQL注入漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2015-07447
CloudBees Jenkins GitHub Authentication插件会话固定漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。GitHub Authentication Plugin是使用在其中的一个GitHub身份验证插件。Jenkins GitHub Authentication Plugin 0.29及之前版本中的GithubSecurityRealm.java文件存在会话固定漏洞。攻击者可利用该漏洞冒充其他用户。
严重程度：中
CNVD编号：CNVD-2020-20408
CVE编号：CVE-2019-1003019
Cisco Meeting Server远程代码执行漏洞
Cisco Meeting Server（CMS）Acano X-series是美国思科（Cisco）公司的一款会议服务器。Cisco Meeting Server（CMS）Software是运行在其中的一套视频会议系统。CMS Acano X-series平台上的CMS Software 2.2.11之前版本存在配置错误漏洞。远程攻击者可利用该漏洞获取配置和数据库文件及敏感会议信息的访问权限。
严重程度：高
CNVD编号：CNVD-2018-09029
CVE编号：CVE-2018-0262
ZOHO ManageEngine ADManager Plus存在多个跨站脚本漏洞
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus 6.2及之前版本中存在跨站脚本漏洞，该漏洞源于Help Desk Technician页面未能充分过滤‘technicianSearchText’参数；Help Desk Roles页面未能充分过滤‘rolesSearchText’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01609
CVE编号：CVE-2015-1026
SAP Solution Manager权限绕过漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager中存在权限绕过漏洞，该漏洞源于SAP_BPO_CONFIG角色给予业务流程操作（BPO）配置用户过多授权。攻击者可利用该漏洞获取未授权的访问权限，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03087
CVE编号：CVE-2018-2361
Abine Blur Password Manager不安全权限漏洞
Abine Blur是一个专注于保护您的产品的以隐私为重点的产品套件。Abine Blur Password Manager存在不安全权限漏洞，攻击者可利用该漏洞绕过多重身份验证和macOS磁盘加密保护机制。
严重程度：中
CNVD编号：CNVD-2019-07552
CVE编号：CVE-2019-6481
Apple iOS和Safari WebKit敏感信息获取漏洞
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 9.3之前版本和Safari 9.1之前版本中使用的WebKit的XSS审计程序中存在敏感信息获取漏洞，该漏洞源于程序未能正确处理block模式的重定向。远程攻击者可利用该漏洞借助特制的URL获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04227
CVE编号：CVE-2016-1864
深信服EasyConnect PC客户端存在信息泄露漏洞
深信服EasyConnect是一款为企业提供的移动信息化办公软件，这款软件可以让公司经常出差的人员能在公司范围外使用公司的内网系统和相关应用。深信服EasyConnect PC客户端存在信息泄露漏洞，攻击者可利用漏洞获得用户保存的明文凭据。
严重程度：低
CNVD编号：CNVD-2021-24403
Cisco Prime Collaboration Provisioning Tool拒绝服务漏洞
Cisco Prime Collaboration Provisioning Tool是美国思科（Cisco）公司的一套基于Web的下一代通信服务工具。该工具对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Web portal是其中的一个Web门户。Cisco Prime Collaboration Provisioning Tool中的Web portal存在拒绝服务漏洞，该漏洞源于较弱的登录控制。远程攻击者可通过实施暴力破解攻击利用该漏洞限制用户访问。
严重程度：中
CNVD编号：CNVD-2018-05346
CVE编号：CVE-2018-0204
Oracle MySQL Server存在未明漏洞（CNVD-2019-36395）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2019-36395
CVE编号：CVE-2019-2938
Micro Focus Solutions Business Manager代码注入漏洞
Micro Focus Solutions Business Manager（SBM,Serena Business Manager）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该产品主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus SBM 11.5之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-12129
CVE编号：CVE-2018-19641
Tapatalk plugin for MyBB SQL注入漏洞
Tapatalk plugin for MyBB是美国Tapatalk公司的一套用于MyBB的论坛浏览插件。用于MyBB的Tapatalk插件4.5.8之前的版本中存在SQL注入漏洞。远程攻击者可借助XML-RPC加密文档利用该漏洞注入任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35324
CVE编号：CVE-2017-14652
JetBrains TeamCity跨站脚本漏洞（CNVD-2022-15942）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在跨站脚本漏洞，攻击者可以利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2022-15942
CVE编号：CVE-2022-24338
ImageMagick内存泄漏漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-23之前版本中的coders/dcm.c文件的‘ReadDCMImage’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存泄漏）。
严重程度：中
CNVD编号：CNVD-2018-04617
CVE编号：CVE-2018-6405
Linux kernel本地权限提升漏洞（Dirty COW）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel本地权限提升漏洞，低权限的本地攻击者利用漏洞可获取其他只读内存映射的写权限，进而可导致权限提升执行进一步操作。
严重程度：中
CNVD编号：CNVD-2016-09672
CVE编号：CVE-2016-5195
lunary /v1/templates/{id}/versions端点访问控制错误漏洞
lunary是lunary开源的一个LLM的生产工具包。lunary存在访问控制错误漏洞，该漏洞源于/v1/templates/{id}/versions端点访问控制不当，攻击者可利用该漏洞修改任何用户的模板。
严重程度：中
CNVD编号：CNVD-2025-08910
CVE编号：CVE-2024-7476
Apache Cassandra远程任意代码执行漏洞
Apache Cassandra是一套开源分布式数据库管理系统，由Facebook开发，用于储存特别大的数据。Cassandra默认配置中，对所有网络接口绑定了未经身份验证的JMX/RMI接口，由于RMI是传输及远程执行序列化Java的API，那么只要可以访问该接口。攻击者即可用当前用户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02190
CVE编号：CVE-2015-0225
深圳奥联信息安全技术有限公司上网审计设备存在任意命令执行漏洞
深圳奥联信息安全技术有限公司上网审计设备是一种网络行为管理系统。深圳奥联信息安全技术有限公司上网审计设备存在任意命令执行漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2016-06495
Joomla! SP Page Builder存在任意文件删除漏洞
SP Page Builder插件是一个免费的页面构建组件，用户可以在joomla网站上使用它来设计和编辑网站页面内容。Joomla! SP Page Builder存在任意文件删除漏洞，攻击可以利用该漏洞删除目标服务器上任意文件。
严重程度：中
CNVD编号：CNVD-2021-39312
北京卓导科技有限公司项目管理系统存在SQL注入漏洞
北京卓导科技有限公司成立于2008年，是一家为专注于为设计院提供全方位产品及信息化解决方案，集软件设计、开发、集成和咨询服务为一体的高科技企业。北京卓导科技有限公司项目管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39290
Mozilla Firefox缓冲区溢出漏洞（CNVD-2021-54702）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2021-54702
CVE编号：CVE-2021-29964
Webmin跨站脚本漏洞（CNVD-2022-61350）
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.973版本存在跨站脚本漏洞，该漏洞源于上传和下载功能缺少对于用户提交参数的过滤和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-61350
CVE编号：CVE-2021-32158
Synology Android Moments权限许可和访问控制问题漏洞
Synology Android Moments是中国台湾群晖科技（Synology）公司的一款基于Android平台、用于查看存储在Synology Drive中各种文档的应用程序。Synology Android Moments 1.2.3-199之前版本中的privacy页面存在权限许可和访问控制问题漏洞。攻击者可通过实施中间人攻击利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-41885
CVE编号：CVE-2018-13298
Google Android权限提升漏洞（CNVD-2022-42140）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在sendSiAccountRegistry.java的sendSiAccountRemovedNotification中可能存在权限绕过。攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2022-42140
CVE编号：CVE-2021-39709
Jenkins Kubernetes Continuous Deploy Plugin路径遍历漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Kubernetes Continuous Deploy Plugin存在路径遍历漏洞，具有凭证/创建权限的攻击者可利用该漏洞读取Jenkins控制器上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-79870
CVE编号：CVE-2022-27208
cPanel输入验证错误漏洞（CNVD-2019-27605）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-27605
CVE编号：CVE-2016-10807
SWFTools拒绝服务漏洞（CNVD-2017-37437）
SWFTools是一个用于处理Adobe Flash文件（SWF文件）的实用程序工具集。SWFTools 0.9.2版本中的lib/wav.c文件的‘wav_convert2mono’函数存在安全漏洞，该漏洞源于程序未能正确的限制malloc调用中的乘法。远程攻击者可借助特制的WAV文件利用该漏洞造成拒绝服务（整数溢出和空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-37437
CVE编号：CVE-2017-16868
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-48256）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows WalletService处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-48256
CVE编号：CVE-2020-1556
Tenda AC5 saveParentControlInfo函数缓冲区溢出漏洞
Tenda AC5是中国腾达（Tenda）公司的一款无线路由器。Tenda AC5 saveParentControlInfo函数存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-57679
CVE编号：CVE-2023-25215
Tcpdump OLSR解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Tcpdump 4.9.2之前的版本中的OLSR解析器的print-olsr.c文件的‘olsr_print()’存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28236
CVE编号：CVE-2017-13688
SIEMENS SIMATIC S7-1200 CPU Family跨站请求伪造漏洞
SIEMENS SIMATIC S7-1200 CPU Family设计用于工业环境中的离散和连续控制，例如制造业，食品和饮料以及全球化学工业。SIEMENS SIMATIC S7-1200 CPU Family存在跨站请求伪造漏洞。允许攻击者读取或修改设备配置的某些部分。
严重程度：高
CNVD编号：CNVD-2018-20531
CVE编号：CVE-2018-13800
Oracle Retail Applications Oracle Retail MICROS ARS POS组件存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Applications 1.5版本的Oracle Retail MICROS ARS POS组件中的POS子组件存在未明漏洞，远程攻击者可利用该漏洞访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2016-02474
CVE编号：CVE-2016-0684
Creatiwity wityCMS SQL注入漏洞
Creatiwity wityCMS是一套基于PHP的轻量级内容管理系统（CMS）。Creatiwity wityCMS 0.6.2版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：低
CNVD编号：CNVD-2019-19282
CVE编号：CVE-2018-16251
WordPress JetSearch跨站脚本漏洞
WordPress JetSearch是 WordPress 的一款基于AJAX的搜索插件，专为Elementor编辑器设计，提供快速、灵活且美观的搜索体验。WordPress JetSearch存在跨站脚本漏洞，该漏洞源于输入中和不当，攻击者可利用该漏洞通过注入恶意脚本，这些脚本将在用户访问注入的页面时执行。
严重程度：中
CNVD编号：CNVD-2025-18882
CVE编号：CVE-2025-53996
Cisco IOS XE快速重载漏洞
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE存在快速重载漏洞，攻击者可利用该漏洞在底层操作系统上执行任意代码，安装并引导恶意软件镜像，或在受影响的设备上执行未签名的二进制文件。
严重程度：高
CNVD编号：CNVD-2021-50585
CVE编号：CVE-2021-1375
dhcpcd堆缓冲区溢出漏洞
dhcpcd是一套兼容RFC2131和RFC1541的DHCP客户端守护程序，它用于自动配置IPv4网络。dhcpcd存在堆缓冲区溢出漏洞，允许攻击者可利用该漏洞使应用程序崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00348
CVE编号：CVE-2016-1503
GNU LibreDWG缓冲区溢出漏洞（CNVD-2019-12552）
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.7版本和0.7.1645版本中的bits.c文件的‘bit_read_B’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或泄露信息。
严重程度：中
CNVD编号：CNVD-2019-12552
CVE编号：CVE-2019-9774
Google Android信息泄露漏洞（CNVD-2020-73449）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-73449
CVE编号：CVE-2020-0496
TOTOLINK A3600R cstecgi.cgi文件setUploadSetting函数缓冲区溢出漏洞
TOTOLINK A3600R是中国吉翁电子（TOTOLINK）公司的一款6天线1200M无线路由器。TOTOLINK A3600R存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的setUploadSetting函数中的FileName参数处理不当。攻击者可利用该漏洞导致任意代码执行、设备控制权获取，甚至使设备崩溃或无法正常工作等严重后果。
严重程度：高
CNVD编号：CNVD-2025-14785
CVE编号：CVE-2024-7183
xycms物流运输公司建站系统v1.9存在SQL注入漏洞
江苏鑫跃科技（以下简称“鑫跃科技”），国内建站行业的先行者，是一家拥有自主知识产权的技术企业。xycms物流运输公司建站系统v1.9存在SQL注入漏洞。该漏洞源于程序未能对变量参数id进行有效过滤。攻击者可利用漏洞直接控制数据库，从而获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-13078
Digi AnywhereUSB 14 XSS注入漏洞
AnywhereUSB产品是一个支持网络功能的USB集线器，允许USB设备连接在任何一个局域网中。Digi AnywhereUSB 14存在XSS注入漏洞，攻击者通过该漏洞对相应程序进行xss攻击，以获取某系统或文件中其他信息。
严重程度：中
CNVD编号：CNVD-2020-02220
CVE编号：CVE-2019-18859
Sourcecodester Phone Shop Sales Managements System SQL注入漏洞
SourceCodester Phone Shop Sales Managements System是美国SourceCodester公司的一个PHP项目，用于管理电话商店的销售交易。Sourcecodester Phone Shop Sales Managements System 1.0存在SQL注入漏洞，攻击者可利用该漏洞导致SQL注入。
严重程度：高
CNVD编号：CNVD-2021-99675
CVE编号：CVE-2021-36624
Microsoft Windows Client Server Run-Time Subsystem信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Client Server Run-Time Subsystem（CSRSS）是其中的一个Windows客户端服务器运行时子系统Microsoft Windows Client Server Run-Time Subsystem (CSRSS)中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可通过登录系统并运行特制的应用程序利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：低
CNVD编号：CNVD-2020-40624
CVE编号：CVE-2020-1116
JetBrains TeamCity代码问题漏洞（CNVD-2022-18626）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在代码问题漏洞，该漏洞源于产品允许重定向到外部站点。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-18626
CVE编号：CVE-2022-24330
Microsoft Visual Studio权限提升漏洞（CNVD-2021-94901）
Microsoft Visual Studio是一个集成的开发环境，用于开发计算机程序、网站、Web应用程序、Web服务和移动应用程序。Microsoft Visual Studio存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2021-94901
CVE编号：CVE-2021-42319
Google Chrome内存错误引用漏洞（CNVD-2024-35263）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35263
CVE编号：CVE-2024-6292
Samsung移动设备信息泄露漏洞（CNVD-2020-30774）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备信息泄露漏洞，攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-30774
CVE编号：CVE-2018-21048
Linux kernel拒绝服务漏洞（CNVD-2018-06857）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.12之前版本中的fs/f2fs/node.c文件的‘add_free_nid’函数存在安全漏洞，该漏洞源于程序未能正确的跟踪分配的nid。本地攻击者可借助同时存在的线程利用该漏洞造成拒绝服务（竞争条件）。
严重程度：低
CNVD编号：CNVD-2018-06857
CVE编号：CVE-2017-18249
libcroco 'cr_tknzr_parse_rgb'函数拒绝服务漏洞
libcroco是一个CSS2解析库。libcroco 0.6.11版本和0.6.12版本中的cr-tknzr.c文件的'cr_tknzr_parse_rgb'函数存在安全漏洞。远程攻击者可借助特制的CSS文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-06057
CVE编号：CVE-2017-7961
serve-here.js路径遍历漏洞
serve-here.js是一款HTTP静态文件服务器。serve-here.js v1.1.3及之前版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-24401
CVE编号：CVE-2019-5444
WPSMAIL邮件客户端存在跨站脚本漏洞
WPS Mail是金山软件集团开发的一款邮件收发软件。WPSMAIL邮件客户端存在跨站脚本漏洞，发送邮件内容处添加js代码，当接收邮件时会触发跨站攻击。
严重程度：中
CNVD编号：CNVD-2016-09510
Google Android Media Framework越界写入漏洞（CNVD-2020-46325）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-46325
CVE编号：CVE-2020-0213
Oracle MySQL Server存在未明漏洞（CNVD-2015-02478）
Oracle MySQL Server是一款开源关系型数据库管理系统。Oracle MySQL Server:InnoDB存在安全漏洞。允许攻击者利用此漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2015-02478
CVE编号：CVE-2015-0508
Oracle Solaris拒绝服务漏洞（CNVD-2018-21491）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的Kernel Zones Virtualized NIC Driver子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2018-21491
CVE编号：CVE-2018-3272