CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Business Process Manager和IBM Business Automation Workflow输入验证错误漏洞
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM BPM和IBM Business Automation Workflow中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞绕过安全限制并获得对易受攻击系统的未授权访问。
严重程度：中
CNVD编号：CNVD-2020-19865
CVE编号：CVE-2019-4045
Apple macOS Sequoia CoreMedia文件解析拒绝服务漏洞
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia CoreMedia文件解析存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-19512
CVE编号：CVE-2025-24123
FiberHome HG6245D密码明文存储漏洞
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在密码明文存储漏洞。攻击者可利用该漏洞获取明文密码。
严重程度：中
CNVD编号：CNVD-2021-11353
CVE编号：CVE-2021-27178
IrfanView缓冲区溢出漏洞（CNVD-2017-30396）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44（32位）版本中存在安全漏洞。攻击者可借助特制的.djvu文件利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-30396
CVE编号：CVE-2017-14693
SQLite代码注入漏洞
SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。SQLite JDBC存在代码注入漏洞，该漏洞源于远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-41861
CVE编号：CVE-2023-32697
国家数字化学习资源中心cms系统存在脚本上传漏洞
国家数字化学习资源中心 cms系统存在脚本上传漏洞，其实就是远程下载没改名
严重程度：中
CNVD编号：CNVD-2015-04128
NetBox跨站脚本漏洞（CNVD-2024-37590）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/power-outlets/{id}/edit/位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37590
CVE编号：CVE-2024-40735
Google Android信息泄露漏洞（CNVD-2017-11473）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞。攻击者可利用该漏洞获取DRM秘钥。
严重程度：中
CNVD编号：CNVD-2017-11473
CVE编号：CVE-2015-9032
Google Android Qualcomm闭源组件存在未明漏洞（CNVD-2019-24154）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在未明漏洞。攻击者可利用该漏洞发出活页夹调用使系统暂停。
严重程度：中
CNVD编号：CNVD-2019-24154
CVE编号：CVE-2018-12005
Tenda FH1203 formSetSpeedWan方法堆栈缓冲区溢出漏洞
Tenda FH1203是中国腾达（Tenda）公司推出的一款双频无线路由器，主要用于家庭网络覆盖和增强。Tenda FH1203存在堆栈缓冲区溢出漏洞，该漏洞源于formSetSpeedWan方法的speed_dir参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07155
CVE编号：CVE-2023-37703
钱保姆Android客户端手势锁漏洞
钱保姆Android客户端是一家专注汽车金融的互联网投资理财平台。钱保姆Android客户端手势锁漏洞，攻击者可以绕过一层认证，无需手势密码，可能造成资金的损失。
严重程度：中
CNVD编号：CNVD-2016-09718
多款Apple产品CoreText引擎缓冲区溢出漏洞
Apple iOS、OS X和iTunes都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套操作系统。iTunes是一套多媒体音乐播放器应用程序。CoreText是其中的一个能够对文本格式和文本布局进行控制的文本引擎。多款Apple产品的CoreText引擎中存在安全漏洞，远程攻击者可借助特定的文件利用该漏洞执行任意代码或造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07025
CVE编号：CVE-2015-6975
HCC Embedded InterNiche存在未明漏洞（CNVD-2021-59225）
HCC Embedded InterNiche是一款时事通讯软件。HCC Embedded InterNiche stack 4.3之前版本和NicheLite 4.3之前版本存在安全漏洞，攻击者可利用漏洞导致无限循环，从而中断TCP/IP通信。
严重程度：高
CNVD编号：CNVD-2021-59225
CVE编号：CVE-2021-27565
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-67658）
NETGEAR EX7000等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-67658
CVE编号：CVE-2019-20754
赤峰易拓网络有限公司建站系统存在信息泄露漏洞
赤峰易拓网络有限公司主要从事网站建设，网站推广，网站策划，软件开发，网络推广，网络整合营销等业务 ，是一个综合体服务的公司。赤峰易拓网络有限公司建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41871
Foxit Reader JBIG2越界读远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader的JBIG2解析中存在安全漏洞，该漏洞产生于JBIG2的解析过程中一个嵌入特殊JBIG2图像的PDF文件可以迫使Foxit Reader读取分配的内存之外的内容，攻击者可以利用此漏洞在当前进程中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00926
SAP BusinessObjects Business Intelligence Platform信息泄露漏洞（CNVD-2020-62466）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform 4.1和4.2版本中存在信息泄露漏洞。攻击者可利用该漏洞编辑某些网页的属性以及修改浏览器如何处理特定页面元素的方式。
严重程度：低
CNVD编号：CNVD-2020-62466
CVE编号：CVE-2020-6312
Nextcloud存在未明漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 20.0.0之前版本存在安全漏洞，该漏洞源于可恢复的格式存储密码，即使未配置外部存储。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-16925
CVE编号：CVE-2020-8296
IrfanView释放后重用漏洞（CNVD-2024-47205）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在释放后重用漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47205
CVE编号：CVE-2024-11545
WordPress插件Able Player跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Able Player存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-09086
CVE编号：CVE-2025-3752
ForU CMS存在SQL注入漏洞
ForU CMS是一款开源的网站管理系统。ForU CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25784
Unisys ClearPath MCP拒绝服务漏洞
ClearPath MCP是一个完整的软件操作环境。Unisys ClearPath MCP存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03658
CVE编号：CVE-2017-5872
Adobe Acrobat/Reader越界读取漏洞（CNVD-2021-70152）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader)是由Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞在当前用户的上下文中泄露任意内存信息。
严重程度：中
CNVD编号：CNVD-2021-70152
CVE编号：CVE-2021-35988
appRain CMF SQL注入漏洞（CNVD-2025-21133）
appRain CMF是一个内容管理框架。appRain CMF存在SQL注入漏洞，该漏洞源于/apprain/page/manage-static-pages/create的data%5BPage%5D%5Bname%5D参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞在后端数据库中查看、添加、修改或删除信息。
严重程度：高
CNVD编号：CNVD-2025-21133
CVE编号：CVE-2025-41034
LIM OpenEXR整数溢出漏洞
OpenEXR是一种开放标准的高动态范围图像格式，在计算机图形学里被广泛用于存储图像数据，但也可以存储一些后期合成处理所需的数据。LIM OpenEXR 3.0.0-beta之前版本存在整数溢出漏洞，攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25723
CVE编号：CVE-2021-3475
AbanteCart SQL注入漏洞
AbanteCart是一套基于PHP的电子商务平台。AbanteCart 1.2.8版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-16423
CVE编号：CVE-2016-10755
CUJO Smart Firewall拒绝服务漏洞
CUJO Smart Firewall是美国CUJO公司的一款家庭智能防火墙设备。使用7003版本固件的CUJO Smart Firewall中的mdnscap二进制文件存在拒绝服务漏洞，该漏洞源于在解析mDNS数据包中的标签时，程序未能安全地处理压缩指针。攻击者可通过发送mDNS消息利用该漏洞造成拒绝服务（栈耗尽和mdnscap进程崩溃）。
严重程度：中
CNVD编号：CNVD-2019-07794
CVE编号：CVE-2018-4002
Fortinet FortiMail存在未明漏洞
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。Fortinet FortiMail存在安全漏洞，允许未经身份验证的攻击者拦截加密消息，使得篡改和恢复明文成为可能。
严重程度：中
CNVD编号：CNVD-2021-50166
CVE编号：CVE-2021-26100
Pillow越界读取漏洞（CNVD-2021-43528）
Python Imaging Library (PIL)是Python编程语言的免费库，支持打开、操作和保存多种图像文件格式。Pillow是一个PIL分支。Pillow 8.2.0之前版本中的J2kDecode中的j2ku_graya_la函数存在越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43528
CVE编号：CVE-2021-25287
Pricing Table by Supsystic跨站脚本漏洞
WordPress插件Pricing Table by Supsystic用于轻松创建价格表。Pricing Table by Supsystic 1.8.2之前版本存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14297
CVE编号：CVE-2020-9393
ImageMagick拒绝服务漏洞（CNVD-2016-03866）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中存在拒绝服务漏洞。攻击者可借助特定的VICAR文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-03866
CVE编号：CVE-2015-8903
Linux kernel 'cpia2_remap_buffer'函数输入验证错误漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.13及之前版本中的drivers/media/usb/cpia2/cpia2_core.c文件的'cpia2_remap_buffer'函数存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2019-44554
CVE编号：CVE-2019-18675
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-10202）
Microsoft Windows 10是美国微软（Microsoft）公司一套操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Microsoft Windows 10版本1803中的Edge存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-10202
CVE编号：CVE-2018-8139
Google Android权限提升漏洞（CNVD-2026-18786）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致应用获得对不存在文件的读写访问权限和本地权限提升。
严重程度：高
CNVD编号：CNVD-2026-18786
CVE编号：CVE-2026-0035
TP-LINK Archer-C7路由器存在弱口令漏洞
普联技术有限公司是全球领先的网络通讯设备供应商。Archer-C7路由器存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34022
IBM Maximo Asset Management SQL注入漏洞（CNVD-2016-01327）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2016-01327
CVE编号：CVE-2015-7448
icoutils缓冲区溢出漏洞
icoutils是一套用于提取和转换Microsoft Windows图标和光标文件中图像的命令行程序。icoutils 0.31.1版本中restable.c源文件的‘decode_ne_resource_id’函数存在安全漏洞，由于在拷贝时，程序未能检查‘len’参数的值。攻击者可利用漏洞造成拷贝失败。
严重程度：中
CNVD编号：CNVD-2017-02044
CVE编号：CVE-2017-6009
CloudBees Jenkins Black Duck Hub Plugin拒绝服务漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Black Duck Hub Plugin是使用在其中的一个用于管理开源安全性的插件。CloudBees Jenkins Black Duck Hub Plugin 3.1.0及之前版本中PostBuildScanDescriptor.java文件存在安全漏洞。攻击者可借助恶意制作的文件利用该漏洞实施服务器端伪造攻击或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11101
CVE编号：CVE-2018-1000198
Android FPC权限提升漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的FPC存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-16082
CVE编号：CVE-2020-0012
派桑网络后台管理系统存在SQL注入漏洞
派桑网络后台管理系统是浙江搜派信息科技有限公司研发的一款建站系统。派桑网络后台管理系统id参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26289
IBM InfoSphere Information Server信息泄露漏洞
IBM InfoSphere Information Server是美国IBM公司一套可以帮助企业从分散在其系统内的复杂信息中获得信息的一款软件。IBM InfoSphere Information Server 11.3和11.5存在信息泄露漏洞。允许已通过身份验证的远程DataStage用户通过未指定向量，绕过预定的作业执行限制或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07343
CVE编号：CVE-2015-5021
libpng缓冲区溢出漏洞（CNVD-2019-13088）
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。libpng中的‘contrib/pngminus/pnm2png.c:get_token()’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-13088
CVE编号：CVE-2018-14550
Oracle WebLogic Server存在未明漏洞（CNVD-2020-09672）
Oracle WebLogic Server是一款云原生,适用于多层分布式企业应用开发和部署的企业级Java平台应用服务器。Oracle WebLogic Server存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2020-09672
CVE编号：CVE-2020-2519
RG-RSR20-14E路由器存在逻辑缺陷漏洞
锐捷网络RG-RSR20-14E是一款多业务路由器。RG-RSR20-14E路由器存在逻辑缺陷漏洞，攻击者可以利用漏洞进行权限提升。
严重程度：低
CNVD编号：CNVD-2020-30163
Google Android拒绝服务漏洞（CNVD-2026-00035）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于多个位置的代码中的逻辑错误引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-00035
CVE编号：CVE-2025-22431
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-00604）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2023-00604
CVE编号：CVE-2022-42362
Adobe Audition越界写入漏洞
Adobe Audition是一个专业音频编辑和混合环境。Adobe Audition存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34120
CVE编号：CVE-2020-9658
TOTOLINK A7000R urldecode函数堆栈缓冲区溢出漏洞
TOTOLINK A7000R是中国吉翁电子（TOTOLINK）公司推出的一款无线路由器，支持WiFi7技术，适用于家庭或小型企业网络环境。TOTOLINK A7000R存在堆栈缓冲区溢出漏洞，该漏洞源于urldecode函数中的ssid5g参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27268
CVE编号：CVE-2025-63461
华为手机Bastet组件存在多个缓冲区溢出漏洞
Huawei Vicky-AL00A/Victoria-AL00A为华为公司的智能手机。华为智能手机存在多个本地缓冲区溢出漏洞，因为它无法对用户提供的输入进行适当的边界检查。本地攻击者可以利用这些漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04677
CVE编号：CVE-2017-2724
Dell PowerScale OneFS授权问题漏洞
Dell Technologies Dell PowerScale OneFS是美国Dell Technologies公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS中存在授权问题漏洞，该漏洞源于已过去账户的 ISI PRIV AUTH SSH RBAC权限仍然被使用，用户可通过该漏洞能够访问帐户过期前的相同内容。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-12656
CVE编号：CVE-2021-21502
Microsoft Excel远程代码执行漏洞（CNVD-2021-08824）
Microsoft Excel是一款Office套件中的文字处理软件。Microsoft Excel处理内存对象存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-08824
CVE编号：CVE-2020-16929
Prison Management System SQL注入漏洞（CNVD-2022-48393）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/prisons/manage_prison.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48393
CVE编号：CVE-2022-32402
Oracle Sun Solaris存在未明漏洞（CNVD-2015-06813）
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.2存在未明漏洞。允许本地用户通过未明向量与有关的实用程序/区影响的保密性、 完整性和可用性。
严重程度：低
CNVD编号：CNVD-2015-06813
CVE编号：CVE-2015-4834
NetCat.ru Netcat信息泄露漏洞
NetCat.ru Netcat是俄罗斯NetCat.ru公司的一套网站内容管理系统（CMS）。NetCat.ru Netcat 5.01及之前版本中存在安全漏洞，该漏洞源于netshop/post.php脚本未能充分过滤‘redirect_url’参数。远程攻击者可利用该漏洞获取安装路径。
严重程度：中
CNVD编号：CNVD-2015-01491
CVE编号：CVE-2015-2214
Cellopoint Cellos服务器端请求伪造漏洞
Cellos是Cellopoint推出的一款以Linux系统为基础，针对邮件安全做强化与邮件扫瞄性能做优化之操作系统。Cellopoint Cellos 4.1.10 Build 20190922存在服务器端请求伪造漏洞。该漏洞源于该产品未能正确验证输入的URL。攻击者可利用该漏洞篡改URL参数并访问系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-48600
CVE编号：CVE-2020-17386
Drupal Office Hours模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Office Hours是其中一个定义“每周办公时间”字段类型的模块。Drupal Office Hours模块存在跨站脚本漏洞，该漏洞产生的原因是未能对用户提交的数据进行有效过滤所致，允许攻击者在目标网站植入任意JavaScript代码，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05047
Cisco WebEx Meetings Server跨站脚本漏洞
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server中的sendPwMail.do存在跨站脚本漏洞，允许远程攻击者通过电子邮件参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00231
CVE编号：CVE-2014-8030
D-Link DI_8004W msp_info_htm函数命令执行漏洞
D-Link DI_8004W是友讯推出的一款专为中小型企业设计的上网行为管理路由器，支持40-50台设备同时接入网络。D-Link DI_8004W存在命令执行漏洞，该漏洞源于包含jhttpd msp_info_htm函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-18475
CVE编号：CVE-2024-44381
WordPress跨站脚本漏洞（CNVD-2017-00615）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress4.7.1之前的版本中的wp-includes/class-wp-theme.php文件的theme-namefallback功能存在跨站脚本漏洞。远程攻击者可借助特制的目录名称利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-00615
CVE编号：CVE-2017-5490
Student Record System manage-students.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于文件/manage-students.php中参数del缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21853
CVE编号：CVE-2025-6912
Cisco Webex Meetings跨站脚本漏洞（CNVD-2022-33103）
Cisco Webex Meetings是美国思科（Cisco）公司的一套视频会议解决方案。Cisco Webex Meetings存在跨站脚本漏洞，该漏洞源于对用户提供的输入的验证不充分。攻击者可利用该漏洞通过诱使界面用户单击恶意制作的链接在受影响界面的环境中执行任意脚本代码或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2022-33103
CVE编号：CVE-2022-20778
Clam AntiVirus拒绝服务漏洞（CNVD-2020-02282）
Clam AntiVirus是ClamAV团队的一款用于检测木马，病毒，恶意软件和其他恶意威胁的开源杀毒引擎。Clam AntiVirus 0.102.1之前版本和0.101.5之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-02282
CVE编号：CVE-2019-15961
Accusoft PrizmDoc跨站脚本漏洞
Accusoft PrizmDoc是美国Accusoft Pegasus Imaging公司的一款文档管理系统。该系统包括文档管理、文档查看和文档比较等功能。Accusoft PrizmDoc 13.3及之前版本中存在跨站脚本漏洞。远程攻击者可借助特制的PDF文件利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19568
CVE编号：CVE-2018-15546
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08474）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-bmp.c:496:29的‘ReadImage’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08474
CVE编号：CVE-2017-9172
绿盟极光远程安全评估系统RSAS存在弱口令漏洞
绿盟极光远程安全评估系统(NSFOCUS Remote Security Assessment System 简称:NSFOCUS RSAS)是绿盟科技结合多年的漏洞挖掘和安全服务实践经验，自主研发的新一代漏洞管理产品。绿盟极光远程安全评估系统RSAS存在弱口令漏洞，攻击者可利用该漏洞以用户名密码登录系统，并获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-06622
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-36030）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，攻击者可利用该漏洞实现SQL查询、检索和修改数据库以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-36030
CVE编号：CVE-2022-1367
Microsoft SharePoint Server欺骗漏洞（CNVD-2023-64873）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2023-64873
CVE编号：CVE-2023-36891
pimcore跨站脚本漏洞（CNVD-2023-43240）
pimcore一个开源数据和经验管理平台。Pimcore 10.5.21之前的版本存在跨站脚本漏洞，攻击者可以利用该漏洞注入恶意的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2023-43240
CVE编号：CVE-2023-2614
sync-exec信息泄露漏洞
sync-exec是一款具有状态码支持的同步执行程序。sync-exec 0.11.9之前版本中存在安全漏洞，该漏洞源于服务器上的其他用户拥有tmp目录的读取权限。攻击者可利用该漏洞获取buffer/tmp目录下敏感的文件信息。
严重程度：中
CNVD编号：CNVD-2018-25049
CVE编号：CVE-2017-16024
多款Apple产品竞争条件问题漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Apple macOS Big Sur是美国苹果（Apple）公司的一个手机应用APP。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在竞争条件问题漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-55135
CVE编号：CVE-2021-30995
民爆信息系统网络服务平台存在SQL注入漏洞
民爆信息系统网络服务平台是一款公安部为各省提供的管理爆破作业人员的管理系统。民爆信息系统网络服务平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2020-31493
VMware Workstation/Player/Fusion 'TPView.ddl'拒绝服务漏洞
VMware是桌面到数据中心虚拟化解决方案的厂商。VMware Workstation/Player/Fusion 'TPView.ddl'存在内存分配错误漏洞，允许Guest上的远程攻击者可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03824
CVE编号：CVE-2015-2338
ejucms后台存在SQL注入漏洞（CNVD-2020-49051）
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49051
Google Android Qualcomm WLAN Host存在未明漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN Host存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-40579
CVE编号：CVE-2018-11295
广州天慈网络科技有限公司建站系统存在SQL注入漏洞
广州天慈网络科技有限公司(先锋网络)成立于2004年，，专为企业提供网站建设、全网营销、域名注册和电子邮箱等服务。广州天慈网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12825
Mozilla Firefox和Mozilla Firefox ESR沙盒逃逸漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 69之前版本、Mozilla Firefox ESR 68.1之前版本和Firefox ESR 60.9之前版本中存在安全漏洞。攻击者可利用该漏洞造成沙盒逃逸。
严重程度：中
CNVD编号：CNVD-2019-32242
CVE编号：CVE-2019-9812
Cisco IOS和IOS XE Software拒绝服务漏洞（CNVD-2017-06096）
Cisco IOS和IOS XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。EnergyWise是其中的一个能源管理架构模块。Cisco IOS和Cisco IOS XE中的EnergyWise模块存在拒绝服务漏洞，该漏洞源于程序未能正确的解析特制的EnergyWise数据包。远程攻击者可利用该漏洞造成缓冲区溢出或重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06096
CVE编号：CVE-2017-3863
GitLab信息泄露漏洞（CNVD-2019-30783）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）7.9及之后版本中存在安全漏洞。攻击者可利用该漏洞泄露EXIF Geolocation数据。
严重程度：中
CNVD编号：CNVD-2019-30783
CVE编号：CVE-2019-15740
ZyXEL NSA325 V2命令注入漏洞
ZyXEL NSA325 V2是合勤（ZyXEL）科技公司的一款网络存储设备。ZyXEL NSA325 V2 4.81版本中的zyshclient专有命令行接口存在命令注入漏洞，攻击者可借助该web应用程序API利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2018-24365
CVE编号：CVE-2018-14893
Oracle Application Object Library远程漏洞（CNVD-2017-27315）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite中的AOL组件的Attachments子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-27315
CVE编号：CVE-2017-10244
SAP Business Objects Titan XML外部实体注入漏洞
SAP BusinessObjects德国思爱普（SAP）公司开发的一款提供多种商务智能软件、信息管理软件、企业绩效管理解决方案、监管、风险与合规性的解决方案。SAP Business Objects Titan存在XML外部实体注入漏洞。攻击者可以利用漏洞来获取敏感信息或导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-16981
Google Android权限提升漏洞（CNVD-2022-44606）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-44606
CVE编号：CVE-2021-0707
Oracle MySQL Server存在未明漏洞（CNVD-2020-58232）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58232
CVE编号：CVE-2020-14861
ASK2问答系统后台B***l.php页面存在SQL注入漏洞
ASK2问答系统隶属于北京正影网络科技有限公司旗下产品，是一套开源php问答系统，融合付费问答系统，付费语音问答系统。ASK2问答系统后台B***l.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41403
ZTE C520V21身份验证错误漏洞
ZTE C520V21是中国中兴通讯（ZTE）公司的一款智能网络摄像头。ZTE C520V21 2.1.14及之前版本中存在身份验证错误漏洞，攻击者可利用该漏洞访问已授权浏览器中的Web服务并执行操作。
严重程度：中
CNVD编号：CNVD-2019-42573
CVE编号：CVE-2019-3424
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27563）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27563
CVE编号：CVE-2025-47213
Cisco Adaptive Security Appliance和Firepower Threat Defense权限提升漏洞
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliances Software都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance和Firepower Threat Defense存在权限提升漏洞，攻击者可利用该漏洞获取对设备Web管理界面的15级访问权限。
严重程度：高
CNVD编号：CNVD-2022-44688
CVE编号：CVE-2022-20759
CloudBees Jenkins Mask Passwords Plugin加密问题漏洞
CloudBees Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台。CloudBees Jenkins Mask Passwords Plugin存在加密问题漏洞，该漏洞源于网络系统或产品未能正确使用相关密码算法，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28231
CVE编号：CVE-2019-10370
Microsoft Windows OLE内存远程代码执行漏洞（CNVD-2016-01587）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。OLE（对象链接与嵌入）是一种允许应用程序共享数据和功能的技术。Microsoft Windows OLE中存在远程代码执行漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01587
CVE编号：CVE-2016-0092
WordPress CampTix Event Ticketing插件命令注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。CampTix Event Ticketing是使用在其中的一个票务系统插件。WordPress CampTix Event Ticketing插件存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2019-27675
CVE编号：CVE-2016-10762
Google TensorFlow除零错误漏洞（CNVD-2021-36343）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的SVDF存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36343
CVE编号：CVE-2021-29598
apt-listbugs设计漏洞
apt-listbugs是一个安全检测工具，用于检查软件的安装和升级是否安全。apt-listbugs之前的0.1.10版本中存在安全漏洞，该漏洞源于程序不安全的创建临时文件。攻击者可以通过未知的向量产生未知的影响。
严重程度：中
CNVD编号：CNVD-2017-35833
CVE编号：CVE-2013-6049
Atlassian JIRA Server和Data Center跨站脚本漏洞（CNVD-2020-53364）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center中的Issue - Attachments组件存在跨站脚本漏洞，攻击者可利用该漏洞注入HTML或JavaScrip代码。
严重程度：低
CNVD编号：CNVD-2020-53364
CVE编号：CVE-2020-4024
Huawei HarmonyOS media library模块权限校验漏洞（CNVD-2025-07255）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS media library模块存在权限校验漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-07255
CVE编号：CVE-2024-58049
FUJI XEROX DocuPrint C1110存在命令执行漏洞
DocuPrint C1110是一款激光打印机。FUJI XEROX DocuPrint C1110存在命令执行漏洞。攻击者可利用漏洞执行命令、上传文件、删除打印机系统文件、造成打印机DOS等。
严重程度：中
CNVD编号：CNVD-2018-18810
Adobe Illustrator 2021内存破坏漏洞
Adobe Illustrator 2021是一款矢量绘图软件。Adobe Illustrator 2021存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49198
CVE编号：CVE-2021-21103
Adobe Flash Player及AIR跨域信息泄露漏洞（CNVD-2015-04572）
Adobe Flash Player是一个集成的多媒体播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在跨域信息泄露漏洞。攻击者利用这些漏洞可查看其他域或安全区域的内容，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04572
CVE编号：CVE-2015-5116
Foxit Studio Photo远程代码执行漏洞（CNVD-2020-59774）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中CR2文件的处理存在远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-59774
CVE编号：CVE-2020-17431
Cisco SD-WAN Solution命令注入漏洞（CNVD-2020-19236）
Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。CLI是其中的一个命令行界面。Cisco SD-WAN Solution Release 19.2.2之前版本中的CLI存在命令注入漏洞，该漏洞源于程序未能充分进行输入验证。本地攻击者可通过进行身份验证并提交特制的输入利用该漏洞以root权限执行命令。
严重程度：中
CNVD编号：CNVD-2020-19236
CVE编号：CVE-2020-3266
Bentley MicroStation CONNECT远程代码执行漏洞（CNVD-2022-30769）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的 Cad 软件平台。Bentley MicroStation CONNECT存在远程代码执行漏洞，该漏洞源于在对对象执行操作之前缺乏验证对象的存在，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-30769
CVE编号：CVE-2021-46613
Google Android Qualcomm组件权限提升漏洞（CNVD-2019-00122）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Diag driver是其中的一个日志系统驱动程序。Google Pixel和Nexus设备上的Android中的Qualcomm Diag驱动程序存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-00122
CVE编号：CVE-2018-5905
安科瑞电气股份有限公司智慧用电云平台存在SQL注入漏洞
安科瑞电气股份有限公司智慧用电云平台是针对电气火灾频发研发的一套电气火灾预警和预防管理系统。安科瑞电气股份有限公司智慧用电云平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-29394
SAP Supplier Relationship Management跨站脚本漏洞（CNVD-2025-21206）
SAP Supplier Relationship Management（SRM）是德国思爱普（SAP）公司的一套供应商关系管理解决方案。该产品实现了企业内以及供应商之间采购和购置流程的自动化，并提供发票开具等功能。SAP Supplier Relationship Management存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21206
CVE编号：CVE-2025-42920
JetBrains YouTrack跨站脚本漏洞
JetBrains YouTrack是一款由JetBrains公司开发的项目管理工具，支持云托管和本地部署。JetBrains YouTrack存在跨站脚本漏洞，该漏洞源于链接清理不安全。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13411
CVE编号：CVE-2024-50579
兄弟（中国）商业有限公司Brother DCP-J940N存在未授权访问漏洞
Brother DCP-J940N是一款激光打印机。兄弟（中国）商业有限公司Brother DCP-J940N存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47140
Cisco Unified Communications Domain Manager信息泄露漏洞
Cisco Unified Communications Domain Manager（UCDM）是美国思科（Cisco）公司开发的一款专用于统一通信解决方案中的呼叫处理组件。该组件具备可扩展、可分布、高度可用的企业IP语音呼叫处理功能。Cisco UCDM 8.1(4)ER1版本的Web框架中存在安全漏洞。远程攻击者可通过访问bvsmweb目录利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04210
CVE编号：CVE-2015-4229
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28445）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite中的CRM Technical Foundation组件的Messages子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-28445
CVE编号：CVE-2019-2396