CIRCL/Vulnerability-CNVD huggingface dataset:
TOTOLINK A3002R存在未明漏洞
TOTOLINK A3002R是由中国吉翁电子（TOTOLINK）公司生产的无线路由器，主要功能是为家庭或小型办公环境提供无线网络连接。TOTOLINK A3002R存在安全漏洞，该漏洞源于telnet服务和root账户使用不安全凭据，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20937
CVE编号：CVE-2025-55584
OX App Suite跨站脚本漏洞（CNVD-2020-03028）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange App Suite 7.10.2及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03028
CVE编号：CVE-2019-16717
libming 'getName'函数堆缓冲区越边界读取漏洞（CNVD-2018-05218）
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/decompile.c文件的'getName'函数存在堆缓冲区越边界读取漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05218
CVE编号：CVE-2018-7868
中新金盾信息安全管理系统存在命令执行漏洞
中新网络信息安全股份有限公司是集网络安全产品、软硬件开发的高科技公司。中新金盾信息安全管理系统存在命令执行漏洞，攻击者可利用漏洞在应用程序上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-45404
Google Chrome栈缓冲区溢出漏洞（CNVD-2021-62168）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.107之前版本中的Printing存在栈缓冲区溢出漏洞。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-62168
CVE编号：CVE-2021-30566
家事无忧APP存在多个漏洞
家事无忧APP是一款专业的家庭服务预订网络平台。家事无忧APP存在任意账户登录和跨站脚本漏洞，攻击者可利用该漏洞登录任意账户，插入跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02650
Availability Booking Calendar PHP跨站脚本漏洞
Availability Booking Calendar PHP是GZ Scripts开源的一个可用性预订日历系统。Availability Booking Calendar PHP v1.0版本存在跨站脚本漏洞，该漏洞源于文件index.php的参数promo_code对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-62865
CVE编号：CVE-2023-3969
WordPress CTHthemes CityBook、TownHub和EasyBook跨站脚本漏洞（CNVD-2020-16659）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress CTHthemes CityBook 2.3.4之前版本、TownHub 1.0.6之前版本和EasyBook 1.2.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-16659
CVE编号：CVE-2019-20211
Wordpress用户泄露漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。Wordpress存在安全漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44248
Apache Dubbo存在未明漏洞
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。Apache Dubbo 2.7.9之前存在安全漏洞，该漏洞源于标签路由规则由客户在发出请求以找到正确的端点时使用。在解析这些YAML规则时，Dubbo客户可能支持调用任意构造函数。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-41084
CVE编号：CVE-2021-30180
Zoho ManageEngine OpManager SQL注入漏洞（CNVD-2018-26464）
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。ZOHO ManageEngine OpManager 12.3 build 123239之前版本中的Alarms部分存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意代码或未授权访问数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-26464
CVE编号：CVE-2018-20338
HPE Intelligent Management Center (IMC) TopoMsgServlet表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在TopoMsgServlet表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24032
CVE编号：CVE-2019-11942
Pexip Infinity输入验证错误漏洞（CNVD-2022-54732）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity 27.3之前版本存在输入验证错误漏洞，未经身份验证的远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-54732
CVE编号：CVE-2022-27935
Google Chrome同源策略绕过漏洞（CNVD-2015-02620）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 42.0.2311.90之前版本中使用的Blink的HTML解析器中的core/dom/ContainerNode.cpp文件中的‘ContainerNode::parserRemoveChild’函数存在安全漏洞。远程攻击者利用该漏洞可借助带有IFRAME元素的特制的HTML文档绕过同源策略。
严重程度：中
CNVD编号：CNVD-2015-02620
CVE编号：CVE-2015-1235
IBM Cognos Analytics信息泄露漏洞（CNVD-2018-07885）
IBM Cognos Analytics（前称Cognos BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos Analytics 11.0版本中的Predictive Solutions Foundation存在安全漏洞。攻击者可借助详细的错误消息利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07885
CVE编号：CVE-2016-9711
CloudBees Jenkins ElasticBox Jenkins Kubernetes CI/CD Plugin跨站请求伪造漏洞（CNVD-2019-38508）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。ElasticBox Jenkins Kubernetes CI/CD Plugin是使用在其中的一个可将图表从任何配置的图表存储库部署到本地Kubernetes云的插件。CloudBees Jenkins ElasticBox Jenkins Kubernetes CI/CD Plugin中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-38508
CVE编号：CVE-2019-10468
Gemalto SafeNet Authentication Service for Citrix Web Interface Agent权限提升漏洞
Gemalto SafeNet Authentication Service for Citrix Web Interface Agent是美国金雅拓（Gemalto）公司的一款针对Citrix Web Interface的SafeNet身份验证服务代理。Gemalto SafeNet Authentication Service for Citrix Web Interface Agent中存在安全漏洞，该漏洞源于程序对安装目录和可执行模块使用了较弱的访问控制列表。本地攻击者可通过更改可执行模块利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-04631
CVE编号：CVE-2015-7967
CloudBees Jenkins Confluence Publisher Plugin服务器端请求伪造漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Confluence Publisher Plugin是使用在其中的一个工件构建插件。CloudBees Jenkins Confluence Publisher Plugin 2.0.1及之前版本中的ConfluenceSite.java文件存在服务器端请求伪造漏洞，攻击者可利用该漏洞使Jenkins借助攻击者指定的凭证向指定Confluence服务器的URL发送登录请求。
严重程度：中
CNVD编号：CNVD-2019-09847
CVE编号：CVE-2018-1999039
Apache Oozie信息泄露漏洞（CNVD-2018-06533）
Apache Oozie是美国阿帕奇（Apache）软件基金会的一套用于管理Apache Hadoop作业的工作流调度系统。该系统支持Java map-reduce、Pig、Hive等多种类型的Hadoop作业。Apache Oozie 3.1.3-incubating版本至4.3.0版本和5.0.0-beta1版本中存在安全漏洞。攻击者可通过创建XML文件利用该漏洞泄露Oozie服务器进程中的敏感文件。
严重程度：中
CNVD编号：CNVD-2018-06533
CVE编号：CVE-2017-15712
Odoo访问控制错误漏洞（CNVD-2019-30570）
Odoo是比利时Odoo公司的一套开源商业系统。Odoo 9.0版本（社区版和企业版）中的密码加密模块存在访问控制错误漏洞，攻击者可利用该漏洞修改其他用户的密码。
严重程度：中
CNVD编号：CNVD-2019-30570
CVE编号：CVE-2018-14868
WordPress Modern Events Calendar Lite PluginSQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Modern Events Calendar Lite Plugin是WordPress开源的一个应用插件。WordPress Modern Events Calendar Lite Plugin存在SQL注入漏洞，该漏洞源于在mec加载单页面AJAX操作中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-21742
CVE编号：CVE-2021-24946
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2020-08118）
Edge是Microsoft公司为Windows 10打造的浏览器，特点是快速、安全。Microsoft Edge存在内存破坏漏洞。该漏洞源于ChakraCore脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2020-08118
CVE编号：CVE-2020-0713
QEMU 'i2c_ddc()'函数越界读取漏洞
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 2.10及之前版本和3.1.0及之前版本中的hw/i2c/i2c-ddc.c文件的'i2c_ddc()'函数存在越界读取漏洞。本地攻击者可利用该漏洞读取栈内存。
严重程度：低
CNVD编号：CNVD-2019-05082
CVE编号：CVE-2019-3812
Pebble Templates安全绕过漏洞
Pebble Templates是一款Java模板引擎。Pebble Templates 3.1.2版本中存在安全漏洞。攻击者可借助公共静态java.lang.Class java.lang.Class.forName(java.lang.Module,java.lang.String)签名利用该漏洞绕过保护机制（阻止对java.lang.Class实例的访问）。
严重程度：高
CNVD编号：CNVD-2020-03166
CVE编号：CVE-2019-19899
Red Discord Bot权限提升漏洞
Red Discord Bot是个人开发者的一个Python编写的模块化机器人。该机器人软件可根据不同的模块配置完成不同的功能。Red Discord Bot 3.4.1之前版本存在安全漏洞，该漏洞源于Mod模块中有一个未授权的特权升级漏洞。当应用程序处于超出该用户控制的特定条件时，该漏洞允许公会中具有高特权级别的不一致用户绕过层次结构检查。通过滥用这个漏洞，有可能在用户拥有高特权的行会内执行破坏性的行为。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-64786
CVE编号：CVE-2020-15278
Nokogiri代码问题漏洞
Nokogiri是一款用于解析Ruby中HTML和XML的开源软件库。Nokogiri 1.11.0.rc4之前版本存在代码问题漏洞，该漏洞允许通过网络访问外部资源，可能会导致XXE或SSRF攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-01538
CVE编号：CVE-2020-26247
Google Android高通组件存在多个漏洞（CNVD-2017-14375）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14375
CVE编号：CVE-2017-8258
JetBrains TeamCity存在未明漏洞（CNVD-2022-09216）
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在安全漏洞，该漏洞源于HTTP安全头丢失。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09216
CVE编号：CVE-2021-43195
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-00250）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android存在未明漏洞。攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00250
CVE编号：CVE-2016-8442
Oracle Hospitality Suite8远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Applications中的Hospitality Suite8组件8.10.x版本的WebConnect子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-26390
CVE编号：CVE-2017-10212
LmxCMS V1.4前台Se***.cl***.php存在SQL注入漏洞
梦想cms以下简称“lmxcms”，是由“10年”（网名）开发的一套简单实用的网站管理系统（cms）。LmxCMS V1.4前台Se***.cl***.php存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05673
joomla! jdo***组件jdo***模块存在SQL注入漏洞
joomla!是一款开放源码的内容管理系统(CMS)。joomla! jdo***组件jdo***模块存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09869
多款F5产品拒绝服务漏洞（CNVD-2018-10104）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞。当运行host-only或bridged模式时，攻击者可借助root访问权限利用该漏洞造成同一主机上的相邻虚拟机重启并使之产生core文件。
严重程度：中
CNVD编号：CNVD-2018-10104
CVE编号：CVE-2018-5518
TP-Link TL-WR940N缓冲区溢出漏洞
Tp-link TP-Link TL-WR940N是中国普联（Tp-link）公司的一款无线路由器。TP-Link TL-WR940N存在缓冲区溢出漏洞，该漏洞源于在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前缺乏对长度的正确验证。攻击者可以利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-21170
CVE编号：CVE-2022-24355
BlackBerry WatchDox Server components跨站脚本漏洞
BlackBerry WatchDox是加拿大黑莓（BlackBerry）公司的一套用于访问、同步和共享文件的安全平台。Server是一个服务器端。Appliance-X和vAPP都是其中的用于安装设备的虚拟组件。BlackBerry WatchDox Server Appliance-X 1.8.1及之前的版本和vAPP 4.6.0版本至5.4.1版本的组件中存在跨站脚本漏洞。远程攻击者可利用该漏洞在受影响的浏览器上下文中执行任意脚本命令。
严重程度：中
CNVD编号：CNVD-2017-00708
CVE编号：CVE-2017-3890
Oracle PeopleSoft Enterprise PeopleTools未授权操作漏洞（CNVD-2017-28381）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54和8.55版本的Integration Broker子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28381
CVE编号：CVE-2017-10249
Observium目录遍历和本地文件包含漏洞（CNVD-2020-62450）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在目录遍历和本地文件包含漏洞。该漏洞源于可无限制加载扩展名为inc.php的任何文件。攻击者可通过/apps/?app=../利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-62450
CVE编号：CVE-2020-25144
FreeType 'tt_sbit_decoder_load_image'函数整数溢出漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 2.5.4之前版本的sfnt/ttsbit.c文件中的‘tt_sbit_decoder_load_image’函数存在安全漏洞，该漏洞源于程序未能正确检查整数溢出。远程攻击者可借助特制的OpenType字体利用该漏洞造成拒绝服务（越边界读取）。
严重程度：高
CNVD编号：CNVD-2015-00983
CVE编号：CVE-2014-9656
tcpdump缓冲区溢出漏洞（CNVD-2017-02325）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的GRE解析器的print-gre.c文件的多个函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02325
CVE编号：CVE-2016-7939
Delta Electronics Delta Industrial Automation DOPSoft堆缓冲区溢出漏洞
Delta Industrial Automation DOPSoft是台达电子推出的一款触摸屏编程软件。Delta Electronics Delta Industrial Automation DOPSoft处理特制的.dop或.dpb文件存在堆缓冲区溢出漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-04098
CVE编号：CVE-2018-5476
phpMyAdmin跨站脚本漏洞（CNVD-2021-45285）
phpMyAdmin是一款采用PHP编写的、基于Web的MySQL和MariaDB开源管理工具。phpMyAdmin中的转换功能存在跨站脚本漏洞。攻击者可通过特制链接利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2021-45285
CVE编号：CVE-2020-26934
Microsoft ASP.NET Core权限提升漏洞（CNVD-2026-28484）
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-28484
CVE编号：CVE-2026-47303
DNSmasq拒绝服务漏洞（CNVD-2017-29274）
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。DNSmasq 2.77及之前版本中存在拒绝服务漏洞，远程攻击者可通过发送特制DNS数据包而导致add_pseudoheader（）函数分配永远不会释放的内存，从而消耗目标系统上的过多内存。
严重程度：高
CNVD编号：CNVD-2017-29274
CVE编号：CVE-2017-14495
Red Hat glusterfs服务器posix-helpers.c文件拒绝服务漏洞
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat glusterfs服务器中的posix-helpers.c文件存在拒绝服务漏洞。远程攻击者可借助glusterfs FUSE发送xattr请求利用该漏洞造成拒绝服务（gluster brick进程崩溃）。
严重程度：中
CNVD编号：CNVD-2018-17762
CVE编号：CVE-2018-10914
安捷(Agilor)实时数据库系统存在拒绝服务漏洞
安捷（Agilor）实时数据库系统，是一款用于采集存储并管理来自各种控制系统和现场总线的设备状态与生产过程数据，为流程企业提供统一的企业级实时数据管理平台。安捷(Agilor)实时数据库系统存在拒绝服务漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16786
Microsoft Exchange Server跨站脚本漏洞（CNVD-2016-00279）
Microsoft Exchange Server是一款Microsoft 开发的企业级的流行的邮件服务器。Microsoft Exchange Server存在跨站脚本漏洞，允许远程攻击者通过精心编制的URL注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00279
CVE编号：CVE-2016-0030
Adobe ColdFusion服务端请求伪造漏洞
Adobe ColdFusion是美国Adobe公司的一款快速Web应用开发平台。Adobe ColdFusion存在服务端请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞导致安全功能绕过。
严重程度：高
CNVD编号：CNVD-2026-27440
CVE编号：CVE-2026-48285
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02452）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02452
CVE编号：CVE-2024-43736
Cisco Remote PHY 120、Remote PHY 220和Remote PHY Shelf 7200命令注入漏洞
Cisco Remote PHY 120等都是美国思科（Cisco）公司的一款远程PHY（端口物理层）设备。Cisco Remote PHY 120 Release 7.7之前版本、Remote PHY 220（全部版本）和Remote PHY Shelf 7200（全部版本）中存在命令注入漏洞，该漏洞源于程序未能正确清理用户提交的输入。本地攻击者可借助特制的参数利用漏洞以root用户身份执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-19234
CVE编号：CVE-2020-3176
泛微OA存在命令执行漏洞（CNVD-2022-06870）
上海泛微网络科技股份有限公司专注于协同管理OA软件领域，并致力于以协同OA为核心帮助企业构建全新的移动办公平台。泛微OA存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-06870
Git远程命令执行漏洞
Git是一款用于Linux内核开发的版本控制工具。Git中存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-08417
CVE编号：CVE-2015-7545
FasterXML Jackson-databind代码问题漏洞
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML Jackson-databind 2.9.8之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-37155
CVE编号：CVE-2018-19360
w3m缓冲区溢出漏洞
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在缓冲区溢出漏洞。攻击者可借助畸形的html标签利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11713
CVE编号：CVE-2016-9423
Akuvox R50P命令注入漏洞
AKUVOX NETWORKS R50P VoIP phone是中国AKUVOX NETWORKS公司的一款IP电话。使用50.0.6.156版本固件的AKUVOX NETWORKS R50P VoIP phone中的配置Web界面的IP地址字段（用于日志服务器）存在命令注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2019-24008
CVE编号：CVE-2019-12324
多款NETGEAR产品跨站请求伪造漏洞（CNVD-2020-31321）
NETGEAR R7500等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-31321
CVE编号：CVE-2017-18775
Adobe Flash Player存在未明漏洞（CNVD-2016-03168）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03168
CVE编号：CVE-2016-1100
Linksys RE7000命令注入漏洞
Linksys RE7000是美国Linksys公司的一款无线信号扩展器。Linksys RE7000存在命令注入漏洞，该漏洞源于AccessControlList参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞获取设备管理员权限。
严重程度：高
CNVD编号：CNVD-2025-02901
CVE编号：CVE-2024-25852
迈普通信技术股份有限公司多款网关存在弱口令漏洞
迈普通信技术股份有限公司是一家中国领先的网络产品及解决方案供应商。迈普通信技术股份有限公司多款网关存在弱口令漏洞，攻击者可利用该漏洞登录后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25311
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2018-24264）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-24264
CVE编号：CVE-2018-1584
file 'readelf.c'栈缓冲区越界读取漏洞
file是一款使用在类Unix系统中、用于查看文件信息的命令行工具。file 5.35版本中的libmagic.a静态链接库的readelf.c文件的do_core_note存在栈缓冲区越界读取漏洞。允许远程攻击者利用漏洞提交特殊的文件请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14261
CVE编号：CVE-2019-8905
Unbound整数溢出漏洞（CNVD-2021-32626）
Unbound是一个支持验证、递归、缓存功能的DNS解析器。Unbound 1.9.5之前版本中的dnscrypt/dnscrypt.c中的大小计算存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-32626
CVE编号：CVE-2019-25038
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2017-31320）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Hospitality Applications中的Oracle Hospitality Reporting and Analytics组件8.5.1版本和9.0.0版本的iQuery子组件存在未明漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：中
CNVD编号：CNVD-2017-31320
CVE编号：CVE-2017-10403
Node.js拒绝服务漏洞（CNVD-2018-11810）
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 8.x版本、9.x版本和10.x版本中存在安全漏洞。攻击者可利用该漏洞造成节点服务器崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11810
CVE编号：CVE-2018-7161
iccDEV CIccXmlArrayType::ParseTextCountNum函数整数溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在整数溢出漏洞，该漏洞源于CIccXmlArrayType::ParseTextCountNum函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-08431
CVE编号：CVE-2026-21673
IBM SDK for Node.js拒绝服务漏洞
IBM SDK for Node.js是美国IBM公司的一套基于Node.js开源项目且为IBM平台提供的独立JavaScript运行时环境和服务器端JavaScript解决方案。IBM SDK for Node.js中存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（受影响应用程序崩溃）。
严重程度：低
CNVD编号：CNVD-2016-09642
CVE编号：CVE-2014-9748
Dell PowerEdge Platform 14G AMD BIOS信息泄露漏洞
Dell PowerEdge Platform 14G AMD BIOS是美国戴尔（Dell）公司的一个BIOS系统。Dell PowerEdge Platform 14G AMD BIOS存在信息泄露漏洞，该漏洞源于缓冲区结束后内存位置访问，攻击者可利用该漏洞通过读取敏感日志信息，获取系统内部的配置信息。
严重程度：低
CNVD编号：CNVD-2025-22713
CVE编号：CVE-2025-36581
IBM Jazz Reporting Service信息泄露漏洞（CNVD-2017-15929）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS中存在信息泄露漏洞。攻击者可利用该漏洞访问受限制的报告数据。
严重程度：中
CNVD编号：CNVD-2017-15929
CVE编号：CVE-2017-1157
Cisco FireSIGHT System远程安全绕过漏洞（CNVD-2018-16069）
Cisco FireSIGHT System是一套集成的网络安全和流量管理产品，可部署在专用平台上或可作为软件解决方案。Cisco FireSIGHT System的检测引擎存在文件策略绕过漏洞。该漏洞源于软件未正确处理FTP控制连接。未认证远程攻击者可利用该漏洞绕过配置的用于阻止通过FTP将文件传输到受影响系统的文件策略。
严重程度：中
CNVD编号：CNVD-2018-16069
CVE编号：CVE-2018-0383
Froala WYSIWYG Editor跨站脚本漏洞
Froala WYSIWYG Editor是一个应用软件。漂亮的 JavaScript Web 编辑器，易于开发人员集成 ，您的用户会爱上其简洁的设计。Froala WYSIWYG Editor存在跨站脚本漏洞，该漏洞源于产品对namespace解析发生混淆。攻击者可利用该漏洞获取管理员cookie。
严重程度：低
CNVD编号：CNVD-2021-62468
CVE编号：CVE-2021-28114
CAJViewer存在栈溢出漏洞
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在栈溢出漏洞，攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-49080
aerospike代码执行漏洞
aerospike是一套支持多款操作系统的Aerospike附加模块。aerospike 2.4.2之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用其控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10672
CVE编号：CVE-2016-10558
Cisco Virtual WSA/ESA/SMA默认授权SSH密钥漏洞
Cisco Web Security Virtual Appliance（WSAv）、Email Security Virtual Appliance（ESAv）和Security Management Virtual Appliance（SMAv）都是美国思科（Cisco）公司的产品。Cisco WSAv是Web安全设备（WSA）的一个软件版本。ESAv是电子邮件安全设备（ESA）的一个软件版本。SMAv是内容安全管理设备（SMA）的一个软件版本。Cisco WSAv, ESAv, SMAv设备中，remote-support功能使用了相同的默认SSH root授权密钥，这可使未经身份验证的远程攻击者以root权限访问受影响系统。
严重程度：中
CNVD编号：CNVD-2015-04097
CVE编号：CVE-2015-4216
Cobham Sea Tel信息泄露漏洞
Cobham Sea Tel是英国Cobham公司的一套无线通信终端产品。Cobham Sea Tel 121 build 222701版本中存在信息泄露漏洞。攻击者可通过读取js/userLogin.js URI中的loginName行利用该漏洞获取有关有效用户名的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03965
CVE编号：CVE-2018-5266
Intel Processors拒绝服务漏洞
Intel Processors是英特尔公司生产的处理器系列，涵盖笔记本电脑、台式机、工作站及服务器等多个领域，提供从基础到专业级的性能支持。Intel Processors存在拒绝服务漏洞，该漏洞源于核心管理机制资源池不足，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21344
CVE编号：CVE-2025-20103
Mediawiki - LastModified Extension跨站脚本漏洞
Mediawiki - LastModified Extension是MediaWiki的一个扩展，用于显示页面最后修改时间。Mediawiki - LastModified Extension存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-29391
CVE编号：CVE-2025-62693
SAMSUNG Notes越界读取漏洞（CNVD-2025-24706）
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在越界读取漏洞，攻击者可利用该漏洞访问越界内存。
严重程度：低
CNVD编号：CNVD-2025-24706
CVE编号：CVE-2025-21069
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50704）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100R100V100R005版本存在缓冲区溢出漏洞，该漏洞源于/goform/aspForm中Edit_BasicSSID_5G参数存在堆栈溢出问题，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50704
CVE编号：CVE-2022-30919
Wireshark Bluetooth Attribute解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本Bluetooth Attribute解析器epan/dissectors/packet-btatt.c中的get_value函数使用不正确的整数数据类型，允许远程攻击者通过制作的数据包导致拒绝服务（无效的写操作和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00049
CVE编号：CVE-2015-8735
Home Ftp Server远程目录遍历漏洞（CNVD-2017-11841）
Home Ftp Server是一款FTP服务软件，FTP服务可以让我们自由下载和上传文件到FTP服务器。Home Ftp Server存在远程目录遍历漏洞，允许攻击者利用该漏洞访问到用户目录之外的文件。
严重程度：中
CNVD编号：CNVD-2017-11841
Synology Photo Station SQL注入漏洞
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.7.4-3433之前的版本和6.3-2968之前的版本中存在SQL注入漏洞。远程攻击者可通过向label.php文件发送‘article_id’参数或向synotheme.php文件发送‘type’参数执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-27712
CVE编号：CVE-2017-11161
Microsoft Windows Kernel信息泄露漏洞（CNVD-2020-46569）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在信息泄露漏洞，攻击者可借助特制应用程序利用该漏洞检索内核对象的内存地址。
严重程度：低
CNVD编号：CNVD-2020-46569
CVE编号：CVE-2020-1578
vBulletin远程命令执行漏洞（CNVD-2019-42750）
vBulletin是美国InternetBrands和vBulletinSolutions公司的一款基于PHP和MySQL的开源Web论坛程序。vBulletin 5.x版本至5.5.4版本中存在远程命令执行漏洞，攻击者可借助‘widgetConfig[code]’参数利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2019-42750
CVE编号：CVE-2019-16759
pfSense跨站脚本漏洞（CNVD-2019-43357）
pfsense是一款开源路由和防火墙软件,基于freebsd系统定制和开发。pfSense 2.4.4-p3及更早版本存在跨站脚本漏洞。该漏洞源于services_captiveportal_mac.php中的username和delmac参数未经验证直接显示。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-43357
CVE编号：CVE-2019-16914
ABB HMI Missing认证绕过漏洞
ABB CP635 HMI是瑞士ABB公司的一款人机界面控制面板。ABB CP635 HMI中存在安全漏洞，该漏洞源于传输方法未能使用任何形式的加密或没有对新的HMI软件的二进制文件进行可靠性检查。攻击者可利用该漏洞控制HMI或在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19478
CVE编号：CVE-2019-7229
Apple OS X内核内存破坏漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X内核存在内存破坏漏洞，本地攻击者利用漏洞以内核上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06422
CVE编号：CVE-2015-5890
Google Android MediaTek组件信息泄露漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android MediaTek组件Omacp存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-27117
CVE编号：CVE-2020-0064
IBM Cognos Analytics表单跨站请求伪造漏洞
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。IBM Cognos Analytics表单处理存在跨站请求伪造漏洞，远程攻击者可以利用该漏洞构建恶意URI，诱使请求，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2024-15733
CVE编号：CVE-2023-32344
IBM UrbanCode Deploy跨站脚本漏洞（CNVD-2024-26496）
IBM UrbanCode Deploy（UCD）是美国国际商业机器（IBM）公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-26496
CVE编号：CVE-2024-28781
SSYCMS存在SQL注入漏洞
SSYCMS是一套免费开源商用的内容管理系统。SSYCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51830
LG Simple Editor信息泄露漏洞（CNVD-2024-34034）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2024-34034
CVE编号：CVE-2023-41181
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-03295）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。tvOS是一套智能电视操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-03295
CVE编号：CVE-2019-6233
Google Chrome安全特征问题漏洞（CNVD-2021-45272）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 90.0.4430.212之前版本存在离线实现不当漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-45272
CVE编号：CVE-2021-30507
Microsoft ChakraCore存在栈溢出越界写漏洞
Microsoft ChakraCore是美国微软（Microsoft）公司的使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore存在栈溢出越界写漏洞。攻击者可利用该漏洞造成软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-68874
多款Adobe产品堆缓冲区溢出漏洞
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在堆缓冲区溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05327
CVE编号：CVE-2015-5129
GStreamer gst-plugins-base拒绝服务漏洞（CNVD-2017-01449）
GStreamer是一套用于处理流媒体的框架。GStreamer gst-plugins-base存在拒绝服务漏洞，允许远程攻击者通过嵌套WAVEFORMATEX向量造成拒绝服务(堆栈溢出和崩溃)。
严重程度：中
CNVD编号：CNVD-2017-01449
CVE编号：CVE-2017-5839
Microsoft Windows Server不受信任搜索路径漏洞
Microsoft Windows Server是美国微软（Microsoft）公司推出的一系列基于windows 操作系统的服务器。MMicrosoft Windows中的Windows Media Device Manager中存在不可信搜索路径漏洞。允许本地用户通过在当前的工作目录中的特洛伊木马DLL获得权限。
严重程度：中
CNVD编号：CNVD-2015-04670
CVE编号：CVE-2015-2369
Red Hat Undertow日志信息泄露漏洞
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。Red Hat Undertow 2.0.20之前版本中的DEBUG日志记录存在日志信息泄露漏洞，该漏洞源于网络系统或产品的日志文件非正常输出，攻击者可利用该漏洞从日志文件中获取用户的凭据。
严重程度：中
CNVD编号：CNVD-2019-40532
CVE编号：CVE-2019-10212
优阅数字图书馆UReader Digital Library系统browse.php页面存在SQL注入漏洞
优阅数字图书馆UReader Digital Library是外文原版电子图书综合提供平台。优阅数字图书馆UReader Digital Library系统browse.php页面存在SQL注入漏洞。该漏洞产生的原因是未对'catid'参数进行有效过滤所致，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04099
JerryScript ecma-literal-storage.c拒绝服务漏洞
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript在3.0.0版本存在拒绝服务漏洞，该漏洞源于/jerry-core/ecma/base/ecma-literal-storage.c中存在断言失败的情况，攻击者可能利用此漏洞发起拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08439
CVE编号：CVE-2021-46348
Adobe Acrobat和Reader内存错误引用洞（CNVD-2019-06913）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存错误引用洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06913
CVE编号：CVE-2018-16003
CloudBees Jenkins Zulip Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Zulip Plugin是使用在其中的一个实时聊天插件。CloudBees Jenkins Zulip Plugin存在未明漏洞，该漏洞源于程序将明文形式的凭证存储在Jenkins master上的全局配置文件中。攻击者可利用该漏洞查看凭证。
严重程度：低
CNVD编号：CNVD-2019-42824
CVE编号：CVE-2019-10476