CIRCL/Vulnerability-CNVD huggingface dataset:
Huawei EMUI/Magic UI反序列化漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在反序列化漏洞。攻击者可利用漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2021-64509
CVE编号：CVE-2021-22387
美国菲力尔公司Brickstream 1100存在未授权访问漏洞
美国菲力尔公司(FLIR Systems, Inc.)是一家专注于设计、开发、生产、营销和推广用于增强态势感知力的专业技术的公司。美国菲力尔公司Brickstream 1100存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42374
Juniper Junos权限提升漏洞（CNVD-2017-00606）
Juniper Junos是一套专用于该公司的硬件系统的网络操作系统。Juniper Junos Space WEB管理接口存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊的请求，创建特权用户，提升权限。
严重程度：高
CNVD编号：CNVD-2017-00606
CVE编号：CVE-2017-2305
WordPress Google Forms plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Google Forms plugin 0.95及其之前版本存在跨站脚本漏洞，该漏洞源于未对一些设置进行清理和转义，管理员等高权限的攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86373
CVE编号：CVE-2022-3834
多款Apple产品Safari Reader跨站脚本漏洞（CNVD-2018-25686）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。watchOS是一套智能手表操作系统。Safari Reader是其中的一个浏览器自带的阅读器组件。多款Apple产品中的Safari Reader组件存在安全漏洞。远程攻击者可借助特制的网页利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-25686
CVE编号：CVE-2018-4374
Mozilla Firefox注入漏洞（CNVD-2023-03055）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在注入漏洞，该漏洞源于未能执行Unsafe-Hashes CSP指令。攻击者可利用该漏洞注入可执行脚本。
严重程度：高
CNVD编号：CNVD-2023-03055
CVE编号：CVE-2022-46873
Foxit PDF Reader内存错误引用漏洞（CNVD-2024-33835）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33835
CVE编号：CVE-2023-38111
Firefly III跨站脚本漏洞（CNVD-2019-30779）
Firefly III是一套开源的个人财务管理系统。Firefly III 4.7.17.3之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30779
CVE编号：CVE-2019-13646
EV直播助手存在dll劫持漏洞
Ev直播助手是一款无人直播软件。EV直播助手存在dll劫持漏洞。攻击者可利用该漏洞加载伪造恶意dll文件，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-10440
Google Chrome DevTools信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Devtools是其中的一个开发调试工具。Google Chrome 69.0.3497.81之前版本中的DevTools存在信息泄露漏洞。远程攻击者可利用该漏洞访问本地文件。
严重程度：中
CNVD编号：CNVD-2018-19427
CVE编号：CVE-2018-16081
Schneider Electric U.motion Builder硬编码远程代码执行漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder存在硬编码远程代码执行漏洞。网络服务附带一个隐藏的系统帐户，其中包含硬编码密码。攻击者可利用漏洞使用高权限凭据登录系统。
严重程度：高
CNVD编号：CNVD-2017-09462
Microsoft Office内存破坏漏洞（CNVD-2015-04588）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office中存在安全漏洞。远程攻击者利用该漏洞可借助特制的Office文档执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04588
CVE编号：CVE-2015-2424
Artifex Software MuPDF缓冲区溢出漏洞（CNVD-2017-08509）
Artifex Software MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex Software MuPDF 1.10-rc1版本中存在堆缓冲区溢出漏洞，该漏洞源于程序未能充分的对用户提交的输入执行边界检测。攻击者可利用该漏洞在应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08509
CVE编号：CVE-2016-8728
Google Chrome安全UI欺骗漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在安全UI欺骗漏洞。该漏洞源于Google Chrome中的共享实现不当。攻击者可利用该漏洞通过特制HTML页面欺骗安全UI。
严重程度：中
CNVD编号：CNVD-2020-05127
CVE编号：CVE-2020-6397
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-24061）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1、SharePoint Enterprise Server 2016和SharePoint Server 2019中存在跨站脚本漏洞，该漏洞源于SharePoint Server未正确审查特制的Web请求，攻击者可借助特制请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-24061
CVE编号：CVE-2020-0930
simple-npm-registry目录遍历漏洞
simple-npm-registry是一个支持发布私有npm模块的软件包。simple-npm-registry中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2019-01748
CVE编号：CVE-2017-16132
PHPOK存在SQL注入漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业网站系统。PHPOK存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35877
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2017-15835）
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center中的Web框架存在跨站脚本漏洞，该漏洞源于程序未能充分的验证和过滤用户提交的输入。远程攻击者可利用该漏洞在受影响系统的上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2017-15835
CVE编号：CVE-2017-6717
Rockwell Automation Arena本地代码执行漏洞（CNVD-2025-21436）
Rockwell Automation Arena是美国罗克韦尔（Rockwell Automation）公司的一款离散事件模拟和自动化软件。Rockwell Automation Arena存在本地代码执行漏洞，该漏洞是由于对用户提供的数据验证不当造成的。攻击者可利用该漏洞泄露信息并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21436
CVE编号：CVE-2025-2293
MedDream PACS Premium安全绕过漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium存在安全绕过漏洞，该漏洞源于CServerSettings::SetRegistryValues功能默认权限不当，攻击者可利用该漏洞导致凭据解密。
严重程度：高
CNVD编号：CNVD-2026-11742
CVE编号：CVE-2025-26469
Adobe Experience Manager URL重定向漏洞（CNVD-2023-45905）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在URL重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2023-45905
CVE编号：CVE-2023-22262
Microsoft Windows Push Notification Service信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Push Notification Service是其中的一个推送通知服务。Microsoft Windows Push Notification Service中存在信息泄露漏洞，该漏洞源于程序未能正确地处理内存对象，攻击者可借助特制应用程序利用该漏洞获取敏感信息，从而进一步入侵用户系统。
严重程度：低
CNVD编号：CNVD-2020-25582
CVE编号：CVE-2020-1016
WordPress Opt-in plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Opt-in plugin 1.4.1版本存在跨站请求伪造漏洞，攻击者可利用该漏洞更改插件设置并可用于发送垃圾邮件。
严重程度：中
CNVD编号：CNVD-2022-56240
CVE编号：CVE-2022-2123
IBM WebSphere Portal信息泄露漏洞（CNVD-2017-37868）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal 9.0.0.0版本至9.0.0.0 CF15版本和 8.5.0.0版本至8.5.0.0 CF15版本中存在信息泄露漏洞，该漏洞源于程序公开了后端服务器的URL。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-37868
CVE编号：CVE-2017-1423
floragunn Search Guard信息泄露漏洞
floragunn Search Guard是德国floragunn公司的一款用于Elasticsearch和ELK的开源插件，它主要提供加密、身份验证、授权管理和日志审计等功能。floragunn Search Guard 23.1之前版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29218
CVE编号：CVE-2019-13421
Microsoft Macro Assembler安全绕过漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Macro Assembler是其中的一个宏汇编程序。Microsoft Macro Assembler中存在安全绕过漏洞，该漏洞源于程序未有正确的验证代码。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-15914
CVE编号：CVE-2018-8232
Oracle MICROS CWDirect Order Entry组件存在未明漏洞
Oracle Retail Applications是一套零售应用商店解决方案。Oracle MICROS CWDirect Order Entry组件存在未明漏洞，允许远程攻击者利用漏洞未授权访问数据，造成信息的泄露。
严重程度：中
CNVD编号：CNVD-2016-00547
CVE编号：CVE-2016-0496
LibreHealth EHR跨站脚本漏洞（CNVD-2022-65031）
LibreHealth EHR是一个以临床为中心的电子健康记录 (EHR) 系统，其设计既易于开箱即用使用，也可定制用于各种医疗保健环境。LibreHealth EHR 2.0.0存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-65031
CVE编号：CVE-2022-31498
Microsoft Server Message Block客户端拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Server Message Block（SMBv2/SMBv3）client是其中的一个为计算机提供身份验证用以访问服务器上打印机和文件系统的客户端。Microsoft Windows 8.1、Windows RT 8.1和Windows Server 2012 R2中的Server Message Block 2.0版本和3.0版本客户端存在拒绝服务漏洞，该漏洞源于程序未能正确的处理发送到客户端上的请求。攻击者可通过发送特制的SMB数据利用该漏洞造成拒绝服务（系统停止响应）。
严重程度：中
CNVD编号：CNVD-2018-05738
CVE编号：CVE-2018-0833
Oracle Outside In Technology存在未明漏洞（CNVD-2017-33733）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Oracle Outside In Technology组件8.5.3.0版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2017-33733
CVE编号：CVE-2017-10051
ELECOM LD-PS/U1访问控制错误漏洞
ELECOM LD-PS/U1是一款USB打印服务器。ELECOM LD-PS/U1存在访问控制错误漏洞，攻击者可利用该漏洞提交特殊的请求，更改管理员密码。
严重程度：中
CNVD编号：CNVD-2021-14143
CVE编号：CVE-2021-20643
OpenSSL拒绝服务漏洞（CNVD-2018-12153）
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.1.0版本至1.1.0h版本和1.0.2版本至1.0.2o版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起）。
严重程度：中
CNVD编号：CNVD-2018-12153
CVE编号：CVE-2018-0732
Expat addBinding函数缓冲区溢出漏洞
Expat是一款使用C语言编写的快速流式XML解析器。Expat在2.4.3之前的版本中存在缓冲区溢出漏洞，该漏洞源于xmlparse.c中的addBinding存在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-04540
CVE编号：CVE-2022-22822
Cisco Finesse输入验证错误漏洞
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。Cisco Finesse存在输入验证错误漏洞。攻击者可利用该漏洞访问系统并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-31300
CVE编号：CVE-2019-12632
PortlandLabs Concrete CMS跨站脚本漏洞（CNVD-2023-101446）
PortlandLabs Concrete CMS是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS 8.5.13之前、9.2.2之前版本存在跨站脚本漏洞，该漏洞源于在管理页面的uploaded file、folder names对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101446
CVE编号：CVE-2023-48649
Siemens SIMATIC Energy Manager存在未明漏洞
SIMATIC Energy Manager以详细地可视化过程中的能量流和消耗值，将它们分配给相关的消费者或成本中心，并确定发生变化的原因。Siemens SIMATIC Energy Manager存在安全漏洞，攻击者可利用该漏洞通过将恶意DLL放置在DLL搜索路径上的目录之一中来以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2022-28493
CVE编号：CVE-2022-23449
ShopNx任意文件上传漏洞
ShopNx是一款用AngularJS、NodeJS和MongoDB创建的购物网站单页应用程序。ShopNx 2017-11-17及之前版本中存在安全漏洞，该漏洞源于程序未能充分过滤用户提交的输入。远程攻击者可利用该漏洞上传带有JavaScript载荷的恶意HTML文件，从而窃取用户的凭证。
严重程度：高
CNVD编号：CNVD-2018-14358
CVE编号：CVE-2018-12519
Mozilla Firefox和Firefox ESR信息泄露漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 和Firefox ESR在浏览器窗口关闭后，程序保留图标资源检索的网络连接，允许远程攻击者可利用该漏洞追踪用户。
严重程度：中
CNVD编号：CNVD-2016-06121
CVE编号：CVE-2016-2830
TOTOLINK CA300-PoE命令注入漏洞（CNVD-2025-10606）
TOTOLINK CA300-PoE是中国吉翁电子（TOTOLINK）公司的一款无线接入点。TOTOLINK CA300-PoE存在命令注入漏洞，该漏洞源于msg_process函数Url参数未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-10606
CVE编号：CVE-2025-44863
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10146441）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101464
CVE编号：CVE-2023-48586
Linux kernel本地提权漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地提权漏洞，本地攻击者可利用该漏洞提升权限，或使内核崩溃。
严重程度：高
CNVD编号：CNVD-2015-05070
CVE编号：CVE-2015-5157
Apple iOS Safari欺骗漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Safari是其中的一个Web浏览器组件。Apple iOS 11.3之前版本中的Safari组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞实施欺骗攻击，获取权限。
严重程度：中
CNVD编号：CNVD-2018-09967
CVE编号：CVE-2018-4134
Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite安全特征问题漏洞
Dell BSAFE Micro Edition Suite是一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE是一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在安全特征问题漏洞，该漏洞源于包含密钥管理错误漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-84618
CVE编号：CVE-2020-29505
Facebook HHVM信息泄露漏洞
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。HHVM中存在信息泄露漏洞。攻击者可利用该漏洞获取应用程序的直接访问权限，进而泄露信息。
严重程度：中
CNVD编号：CNVD-2019-37156
CVE编号：CVE-2019-3569
SolarWinds Orion Platform信息泄露漏洞
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform 2018.4 HF3（NPM 12.4，NetPath 1.1.4）中存在信息泄露漏洞,攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-31760
CVE编号：CVE-2019-12864
Nick Chan Bot操作系统命令注入漏洞
Nick Chan Bot是一款使用discord.js库编写的私有Discord机器人。Nick Chan Bot 1.0.0-beta之前版本中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-24408
CVE编号：CVE-2020-5282
Moxa EDR-810跨站请求伪造漏洞
EDR-810是一款高度集成的工业多端口安全路由器，带有防火墙/NAT/VPN和两层可管理交换机功能。Moxa EDR-810 V4.1 build 17030317的Web服务器功能存在跨站请求伪造漏洞。攻击者可通过创建恶意HTML利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2018-11727
CVE编号：CVE-2017-12126
F5 BIG-IP和F5 BIG-IQ Centralized Management信息泄露漏洞
F5 BIG-IP和F5 BIG-IQ Centralized Management都是美国F5公司的产品。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IQ Centralized Management是一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。F5 BIG-IP和BIG-IQ Centralized Management中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03036
CVE编号：CVE-2019-6688
Magma空指针解引用漏洞（CNVD-2025-15066）
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在空指针解引用漏洞，攻击者可利用该漏洞使MME崩溃。
严重程度：中
CNVD编号：CNVD-2025-15066
CVE编号：CVE-2023-37030
福州创达电子有限公司特种设备检验管理系统存在任意文件下载漏洞
福州创达电子有限公司特种设备检验管理系统是一款数据信息管理系统。福州创达电子有限公司特种设备检验管理系统存在任意文件下载漏洞，攻击者可通过/jy/downloadfile/?DownloadType=File&FileName=路径下载系统文件。
严重程度：中
CNVD编号：CNVD-2016-06027
Moodle跨站请求伪造漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.9.0及其之后，3.9.18之前版本、3.11.0及其之后，3.11.11之前版本、4.0.0及其之后，4.0.5之前版本存在跨站请求伪造漏洞，该漏洞源于用户被重定向到用户刚刚恢复的课程时，用户的CSRF令牌包含在URL中，攻击者可利用该漏洞以欺骗目标用户访问特制网页，并执行任意操作。
严重程度：中
CNVD编号：CNVD-2022-86383
CVE编号：CVE-2022-45149
AC集中管理平台存在信息泄露漏洞
深圳维盟科技股份有限公司是一家网络整体解决方案及智能家居解决方案供应商。AC集中管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39266
Huawei HarmonyOS NearLink协议栈SSAP模块越界读取漏洞（CNVD-2025-22260）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS NearLink协议栈SSAP模块存在越界读取漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-22260
CVE编号：CVE-2025-54648
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10113336）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101133
CVE编号：CVE-2023-48511
IBM Security Verify Privilege Manager XML外部实体注入漏洞
IBM Security Verify Privilege Manager是美国IBM公司的一个用于公司环境中用于端点特权管理和应用程序控制的安全管理软件。该软件通过从端点移除本地管理权限，阻止恶意软件和勒索软件的无意下载进而攻击应用程序，利用IBM Security Privilege Manager，可立即轻松执行最小特权和应用程序控制。IBM Security Verify Privilege Manager 10.8版本存在XML外部实体注入漏洞，该漏洞源于处理XML数据时容易受到XML外部实体注入(XXE)攻击。本地攻击者可利用该漏洞暴露敏感信息或消耗内存资源。
严重程度：低
CNVD编号：CNVD-2021-02616
CVE编号：CVE-2020-4606
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2021-70142）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-70142
CVE编号：CVE-2021-1644
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28219）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28219
CVE编号：CVE-2018-3230
ZZCMS 8.3版本ta***.php文件存在SQL注入漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本ta***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19948
Apple iOS/tvOS/macOS/watchOS HTTPProtocol组件存在未名漏洞
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"HTTPProtocol"组件中nghttp2存在漏洞，远程HTTP/2服务器可通过一定方式造成一定影响。
严重程度：高
CNVD编号：CNVD-2017-04876
CVE编号：CVE-2017-2428
Google Android Qualcomm WLAN权限提升漏洞（CNVD-2018-01112）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。Google Pixel和Nexus设备上的Android中的Qualcomm Bootloader存在权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-01112
CVE编号：CVE-2017-15845
VMware Workstation Pro for Windows存在二进制漏洞（CNVD-2020-53154）
VMware Workstation Pro for Windows是美国威睿（VMware）公司的基于Windows平台的虚拟机软件产品。VMware Workstation Pro for Windows存在二进制漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-53154
Apache Fineract SQL注入漏洞（CNVD-2024-16106）
Apache Fineract是美国阿帕奇（Apache）基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract 1.8.5之前版本存在SQL注入漏洞，攻击者可利用该漏洞使用sqlSearch参数发送特制的SQL语句，查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2024-16106
CVE编号：CVE-2024-23539
Intel AI for Enterprise Retrieval-augmented Generation搜索路径不受控漏洞
Intel AI for Enterprise Retrieval-augmented Generation是一种通过结合外部知识库增强大型语言模型（LLM）回答准确性和相关性的技术框架。Intel AI for Enterprise Retrieval-augmented Generation存在搜索路径不受控漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-24280
CVE编号：CVE-2025-24923
Oracle MySQL Server存在未明漏洞（CNVD-2019-36400）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在未明漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36400
CVE编号：CVE-2019-2924
Silver Peak Systems EdgeConnect SD-WAN 权限许可和访问控制问题漏洞
Silver Peak Systems EdgeConnect SD-WAN是美国Silver Peak Systems公司的一套软件定义的广义网络平台。该平台主要提供路径调节、应用程序分类、路由和虚拟WAN覆盖等功能。Silver Peak Systems EdgeConnect SD-WAN 8.1.7.x之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-41220
CVE编号：CVE-2019-16103
MyBB存在多个漏洞（CNVD-2016-11606）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.7之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞，点击劫持漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，访问或修改数据，泄露敏感信息，控制受影响设备，绕过安全限制，利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11606
CVE编号：CVE-2016-9413
Linux kernel代码问题漏洞（CNVD-2021-19427）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在代码问题漏洞，攻击者可利用该漏洞可以通过DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC强制空指针解引用，从而触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-19427
CVE编号：CVE-2020-25639
阜阳市心品网络科技有限公司网站建站系统存在SQL注入漏洞
阜阳市心品网络科技有限公司是一家专注为广大旅游企业提供全网营销解决方案的技术型企业。阜阳市心品网络科技有限公司网站建站系统中的search.aspx文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-01948
SAE IT-systems FW-50 Remote Telemetry Unit跨站脚本漏洞
SAE IT-systems FW-50 Remote Telemetry Unit是德国SAE IT-systems公司的一款远程终端单元（RTU）。SAE IT-systems FW-50 Remote Telemetry Unit中存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可利用该漏洞在用户的浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2020-35472
CVE编号：CVE-2020-10630
Rockwell Automation FactoryTalk View Site Edition远程代码执行漏洞
Rockwell Automation FactoryTalk View Site Edition是美国罗克韦尔（Rockwell Automation）公司的一个集成软件包。用于开发和运行。Rockwell Automation FactoryTalk View Site Edition存在远程代码执行漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-46730
CVE编号：CVE-2024-45824
Atlassian JIRA跨站脚本漏洞（CNVD-2019-22773）
Atlassian JIRA是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA 7.6.10之前版本、7.7.0版本至7.12.4之前版本和7.13.0版本至7.13.1之前版本中二维过滤器统计工具存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-22773
CVE编号：CVE-2018-13403
WordPress WPBakery Page Builder Clipboard Plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WPBakery Page Builder (Visual Composer) Clipboard Plugin 4.5.6之前版本存在跨站脚本漏洞。该漏洞源于程序未执行功能检查或正确过滤。攻击者可利用该漏洞触发跨站脚本执行。
严重程度：低
CNVD编号：CNVD-2021-36050
CVE编号：CVE-2021-24243
Exim后置链接漏洞
Exim是一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim 存在安全漏洞，该漏洞源于Exim日志目录中的符号链接以下问题而存在的。攻击者可利用该漏洞覆盖文件系统上任何位置的关键root所有文件。
严重程度：高
CNVD编号：CNVD-2021-34514
CVE编号：CVE-2020-28007
rtcmulticonnection-client路径遍历漏洞
rtcmulticonnection-client是一个基于Node.js和Scoket.io的RTCMultiConnection.js的信令实现。rtcmulticonnection-client中存在路径遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14370
CVE编号：CVE-2017-16125
多款Lenovo产品权限许可和访问控制问题漏洞
Lenovo ThinkPad 10 20E3等都是中国联想（Lenovo）公司的产品。Lenovo ThinkPad 10 20E3是一款平板电脑。ThinkPad 10 20E4是一款平板电脑。ThinkPad 13 (KBL) 20J1是一款笔记本电脑。多款Lenovo产品中的系统存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞使用未签名的固件更新Embedded Controller。
严重程度：高
CNVD编号：CNVD-2019-44747
CVE编号：CVE-2019-6171
Linux Kernel远程代码执行漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在远程代码执行漏洞，攻击者可利用该漏洞在应用程序的上下文中执行任意代码或破坏内核内存。
严重程度：高
CNVD编号：CNVD-2016-11060
CVE编号：CVE-2015-8963
Silicon Graphics LibTIFF 'tools/tiff2pdf.c'堆缓冲区溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.8版本中的tools/tiff2pdf.c文件存在堆缓冲区溢出漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-16921
CVE编号：CVE-2017-11335
洛阳市万谦网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-48518）
洛阳万谦网络科技有限公司成立于2007年，针对全球大小企业、团体和机构，提供高品质的网站建设、网络推广、办公自动化管理软件的开发与运用等网络软件服务，现企业产品服务于国内众多的客户。洛阳市万谦网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48518
CASAP Automated Enrollment跨站脚本漏洞
CASAP Automated Enrollment是美国CASAP组织的一个自动注册系统。该项目的目的是为CASAP提供一个自动化的注册系统，以简化学校的流程，并使其更加有效，高效且易于检索。CASAP Automated Enrollment System 1.0版本存在跨站脚本漏洞，该漏洞源于users.php缺少对客户端数据的正确验证。攻击者可以窃取cookie来执行用户重定向到恶意网站。
严重程度：低
CNVD编号：CNVD-2021-12098
CVE编号：CVE-2021-3294
DNN代码问题漏洞
DNN（又名DotNetNuke）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。DNN 9.4.4及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14322
CVE编号：CVE-2020-5188
EZZY APP安卓版存在拒绝服务漏洞
EZZY APP是由北京大梦科技有限公司打造的一款汽车智能共享平台APP。EZZY APP安卓版存在拒绝服务漏洞，允许攻击者遍历手机号，通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32418
Lhaz+不可信的搜索路径漏洞
Lhaz+是一款压缩/解压工具。Installer是其中的一个安装程序。Lhaz+ 3.4.0及之前的版本中的安装程序存在不可信的搜索路径漏洞。远程攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-35375
CVE编号：CVE-2017-2248
Microsoft Windows Internet Explorer scripting远程代码执行漏洞
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的操作系统。Internet Explorer（IE）是一款Windows操作系统附带的Web浏览器。scripting engines是其中的一个JavaScript引擎组件。Microsoft Windows中的IE 9、10和11的scripting引擎存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00776
CVE编号：CVE-2017-11907
Wireshark SoulSeek解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark SoulSeek解析器存在拒绝服务漏洞，允许攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10168
CVE编号：CVE-2017-9346
Jsish jsi_ArraySliceCmd拒绝服务漏洞
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理。攻击者可通过src/jsiArray.c中的jsi_ArraySliceCmd导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-07929
CVE编号：CVE-2021-46475
Vehicle Booking System文件上传漏洞
Vehicle Booking System是一个车辆预订系统。Vehicle Booking System v1.0版本存在文件上传漏洞，攻击者可利用该漏洞通过特制的php文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-39105
CVE编号：CVE-2022-43083
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-11750）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-11750
CVE编号：CVE-2019-2644
SolarWinds N-Central跨站请求伪造漏洞
SolarWinds N-Central是新加坡SolarWinds公司的一个IT设备管理平台。该平台可提供主动监视客户网络上的所有内容，而不仅仅是服务器和工作站，并快速进行故障排除，使用MFA，防病毒，集成的端点检测和响应，数据备份，磁盘等功能，始终抵御威胁加密，电子邮件保护和密码管理等。SolarWinds N-Central 12.3.0.670版本存在跨站请求伪造漏洞，该漏洞源于AdvancedScripts HTTP端点允许CSRF。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-72721
CVE编号：CVE-2020-25622
Artica Pandora FMS代码问题漏洞
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.42及之前版本中的File Manager存在代码问题漏洞。攻击者可利用该漏洞在应用程序的上下文中执行PHP代码。
严重程度：高
CNVD编号：CNVD-2020-19508
CVE编号：CVE-2020-7935
Apache Airflow授权问题漏洞（CNVD-2023-72233）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.7.1之前版本存在授权问题漏洞，该漏洞源于程序存在不当的权限管理。经过身份验证和DAG查看授权的攻击者可利用该漏洞在提交注释时修改某些DAG运行详细信息值，这可能会让他们更改配置参数、开始日期等详细信息。
严重程度：中
CNVD编号：CNVD-2023-72233
CVE编号：CVE-2023-40611
多款Apple产品缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2018-12195
CVE编号：CVE-2018-4199
Enbra Ewm数据伪造问题漏洞
Enbra Ewm是捷克Enbra公司的一个通用读数装置。使用无线电读取水表、供暖成本指标和热量表。Enbra EWM在1.7.29版本存在数据伪造问题漏洞，该漏洞源于软件不检查或检测由无线M-Bus安全模式5设备发送的重放攻击。相反，传感器的时间戳被读出的时间所取代，即使数据是较早数据的重放。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-102881
CVE编号：CVE-2021-34572
IBM Content Navigator跨站脚本漏洞
IBM Content Navigator是美国IBM公司的一款Web客户机，它支持从Web浏览器搜索和处理存储在世界各地的内容服务器中的文档。IBM Content Navigator中存在跨站脚本漏洞，远程攻击者可借助Accept-Language HTTP头利用该漏洞注入任意Web脚本或HTML。远程攻击者可以利用漏洞可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-01182
CVE编号：CVE-2014-8911
GPAC代码问题漏洞（CNVD-2022-04818）
GPAC是一款开源的多媒体框架。GPAC 中存在代码问题漏洞，该漏洞源于产品reframe_mpgvid.c文件中的mpgviddmx_process函数对空指针进行引用。攻击者可通过该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04818
CVE编号：CVE-2021-40575
Quokka XML外部实体注入漏洞
Quokka是一个用Python编写的内容管理框架。Quokka 0.4.0版存在XML外部实体注入漏洞。远程攻击者可通过quokka/core/content/views.py组件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-94928
CVE编号：CVE-2020-18705
酷我音乐（Windows客户端）存在dll劫持漏洞
酷我音乐是一款为用户提供歌曲服务的音乐播放器。酷我音乐（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72477
phpIPAM跨站脚本漏洞（CNVD-2025-06929）
phpIPAM是phpIPAM开源的一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。phpIPAM存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-06929
CVE编号：CVE-2024-55093
Samsung移动设备资源管理错误漏洞（CNVD-2020-33790）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在资源管理错误漏洞，攻击者可借助特制的请求利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33790
CVE编号：CVE-2020-10845
re2c堆栈消耗漏洞
re2c是一款开源的C语言和C++语言生成器。re2c 2.0版本中存在安全漏洞。攻击者可利用该漏洞造成无限循环，消耗大量栈。
严重程度：中
CNVD编号：CNVD-2021-40720
CVE编号：CVE-2018-21232
Pulse Connect Secure 'adminservercacertdetails.cgi'反射型跨站脚本漏洞
Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。PCS 8.3R1版本中的adminservercacertdetails.cgi文件存在反射型跨站脚本漏洞。远程攻击者可利用该漏洞注入标签，执行命令。
严重程度：中
CNVD编号：CNVD-2017-23314
CVE编号：CVE-2017-11194
Apache NiFi SplitXML processor代码执行漏洞
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。SplitXML processor是其中的一个XML文件拆分处理程序。Apache NiFi 0.1.0版本至1.5.0版本中的SplitXML processor存在安全漏洞。远程攻击者可借助恶意的XML内容利用该漏洞泄露信息或执行代码。
严重程度：中
CNVD编号：CNVD-2018-10496
CVE编号：CVE-2018-1309