CIRCL/Vulnerability-CNVD huggingface dataset:
SIYUCMS V6.1存在文件上传漏洞
SIYUCMS 是一款基于 ThinkPHP + AdminLTE 的内容管理系统。SIYUCMS V6.1存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-62827
GraphicsMagick缓冲区溢出漏洞（CNVD-2017-19974）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。
GraphicsMagick 1.3.26版本中的coders/cmyk.c文件的‘WriteCMYKImage()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-19974
CVE编号：CVE-2017-11643
Persistent Systems Radia Client Automation远程权限提升漏洞
Persistent Systems Radia Client Automation是一款专门为特别复杂、且不断变化的企业客户端基础设施设计的具有优异可管理性的解决方案。Persistent Systems Radia Client Automation未能正确限制访问某些请求，允许远程攻击者利用漏洞提升权限，如枚举用户账户，分配用户账户角色和删除用户账户角色。
严重程度：高
CNVD编号：CNVD-2015-01327
CVE编号：CVE-2015-1498
WordPress Wow Moodboard Lite插件开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wow Moodboard Lite是其中的一个在网页中添加视频和图像的模板插件。WordPress Wow Moodboard Lite插件存在开放重定向漏洞。允许攻击者可利用该漏洞将用户重定向到恶意网站，在受影响应用程序上下文中获取提升的权限。
严重程度：中
CNVD编号：CNVD-2015-03814
CVE编号：CVE-2015-4070
Cisco IOS/IOS XE畸形ANRA应答报文限制绕过拒绝服务漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS和Cisco IOS XE ANI实现存在安全漏洞，允许远程攻击者利用漏洞通过发送伪造ANRA响应消息报文绕过设备和节点访问通知或通过特制的AN消息进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02084
CVE编号：CVE-2015-0635
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37382）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37382
CVE编号：CVE-2021-44362
Google Android信息泄露漏洞（CNVD-2024-02678）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于系统组件中的免费使用引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02678
CVE编号：CVE-2023-21395
Adobe Acrobat and Reader越界读取漏洞（CNVD-2024-37812）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat and Reader存在越界读取漏洞，攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2024-37812
CVE编号：CVE-2024-41835
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-19506）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-19506
CVE编号：CVE-2025-46962
Intel Graphics Drivers拒绝服务漏洞
Intel Graphics Drivers是美国英特尔（Intel）公司的一款集成显卡驱动程序。Intel Graphics Drivers存在安全漏洞。攻击者可利用漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-20990
CVE编号：CVE-2020-0567
HUAWEI HarmonyOS NFC模块缓冲区溢出漏洞
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS 2.0版本NFC模块存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞可能导致NFC开卡、删卡、卡片激活时功能异常。
严重程度：低
CNVD编号：CNVD-2022-52819
CVE编号：CVE-2022-34741
Hestiacp跨站脚本漏洞（CNVD-2022-21544）
Hestiacp是一个控制面板，用于为管理员提供易于使用的Web和命令行界面，使管理员能够从一个中央仪表板快速部署和管理Web域、邮件帐户、DNS 区域和数据库。Hestiacp存在跨站脚本漏洞，攻击者可利用该漏洞潜在地窃取用户的cookie，并通过被盗的cookie未经授权访问该用户的帐户。
严重程度：低
CNVD编号：CNVD-2022-21544
CVE编号：CVE-2022-0986
Linux kernel存在未明漏洞（CNVD-2024-4921023）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可利用该漏洞导致资源耗尽。
严重程度：中
CNVD编号：CNVD-2024-49210
CVE编号：CVE-2024-27078
Microsoft Windows win32k组件信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft win32k组件存在信息泄露漏洞，该漏洞源于程序未能正确提供内核信息。攻击者可通过登录到受影响系统并运行特制的应用程序利用该漏洞获取信息，进一步入侵用户系统。
严重程度：低
CNVD编号：CNVD-2020-02179
CVE编号：CVE-2019-1469
Cybozu Garoon跨站脚本漏洞（CNVD-2021-59722）
Cybozu Garoon是一款中日英三国语言对应的办公软件。Cybozu Garoon中群邮件的部分功能存在跨站脚本漏洞。攻击者可利用该漏洞在登录用户的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2021-59722
CVE编号：CVE-2021-20771
Apple macOS Mojave CoreAudio组件任意代码执行漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave 10.14.5之前版本中的CoreAudio组件存在任意代码执行漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-61630
CVE编号：CVE-2019-8592
广州市创科网络科技有限公司建站系统ph***_in***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统ph***_in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15936
NetIQ Sentinel Server信息泄露漏洞
NetIQ Sentinel Server是安全信息及事件管理工具。NetIQ Sentinel Server 8.0之前的8.0.1版本存在安全漏洞，可导致信息泄露（帐户枚举）。
严重程度：中
CNVD编号：CNVD-2017-05416
CVE编号：CVE-2017-5184
Kofax Power PDF类型混淆漏洞
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在类型混淆漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33723
CVE编号：CVE-2023-38091
启明星投标系统Bid前台sl***.aspx页面存在SQL注入漏洞（CNVD-2019-06238）
启明星投标系统Bid是一款适合企业对政府采购、工程建设、土地出让等招标信息进行资料收集，并对中标项目的工程进度、付款进行进行跟踪的系统。启明星投标系统Bid前台sl***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06238
RG-UAC锐捷统一上网行为管理与审计系统存在XSS漏洞
锐捷网络股份有限公司是一家利用云计算、SDN、移动互联、大数据、物联网等新技术为各行业用户提供端到端解决方案的公司。RG-UAC锐捷统一上网行为管理与审计系统存在XSS漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26028
Robert Bosch Smart Camera App for Android权限许可和访问控制漏洞
Robert Bosch Smart Camera App for Android是德国Robert Bosch公司的一款基于Android平台的智能相机管理应用程序。基于Android平台的Bosch Smart Camera App 1.3.1之前版本中存在权限许可和访问控制漏洞，该漏洞源于未能设置安全权限，本地攻击者可利用该漏洞检索被缓存用于分享的短视频和图像。
严重程度：低
CNVD编号：CNVD-2019-05285
CVE编号：CVE-2019-7729
Google Chrome Scheme绕过漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome漏洞存在安全漏洞。攻击者可以利用漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-10164
CVE编号：CVE-2016-5193
Bosch Video Management System路径遍历漏洞
Bosch DIVAR IP 3000是德国博世（Bosch）公司的一款3000系列视频录像机。Bosch Video Management System中的FileTransferService存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-18524
CVE编号：CVE-2020-6767
K7 AntiVirus拒绝服务漏洞（CNVD-2018-01143）
K7 AntiVirus是家庭用户友好的病毒清除软件，可以保护电脑免遭病毒、木马、恶意软件及间谍软件的威胁。K7 AntiVirus 15.1.0306中的驱动程序文件(K7FWHlpr.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x8300215B的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-01143
CVE编号：CVE-2018-5081
GLPI跨站脚本漏洞（CNVD-2022-11518）
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 存在跨站脚本漏洞，该漏洞源于在WebUserActions中对用户提供的数据没有充分的清理，攻击者可利用该漏洞在脆弱网站的背景下，在用户的浏览器中注入并执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2022-11518
CVE编号：CVE-2022-21719
Wireshark RTMPT文件解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark RTMPT文件解析器存在拒绝服务漏洞，攻击者可通过注入恶意的数据包或诱使用户读取恶意的数据包跟踪文件利用该漏洞造成拒绝服务（无限循环和大量内存使用）。
严重程度：中
CNVD编号：CNVD-2017-03190
CVE编号：CVE-2017-6472
Nagios XI SQL注入漏洞
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.4.13之前的5.4.x版本和5.2.x版本中存在SQL注入漏洞。远程攻击者可借助‘selInfoKey1’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-08548
CVE编号：CVE-2018-8734
Heartex Label Studio服务器端请求伪造漏洞
Label Studio是Heartex开源的一个开源数据标注工具。允许您使用简单明了的UI标记音频、文本、图像、视频和时间序列等数据类型，并导出为各种模型格式。Heartex Label Studio Community Edition 1.5.0及其之前版本存在服务器端请求伪造漏洞，该漏洞源于数据导入模块中未能正确验证用户输入，经过身份验证的攻击者可利用漏洞访问系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-87382
CVE编号：CVE-2022-36551
Acunetix Web Vulnerability Scanner本地权限提升漏洞
Acunetix Web Vulnerability Scanner是一款WEB漏洞扫描工具。Acunetix Web Vulnerability Scanner存在权限提升漏洞，本地攻击者利用该漏洞可以提升权限。
严重程度：中
CNVD编号：CNVD-2017-12218
Microsoft Windows Server远程代码执行漏洞（CNVD-2021-76465）
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Server中的Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-76465
CVE编号：CVE-2021-34525
Adobe Experience Manager服务器端请求伪造漏洞
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager存在服务器端请求伪造漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-17968
CVE编号：CVE-2020-3769
Razer Synapse本地权限提升漏洞
Razer Synapse是美国Razer公司的一款Razer设备配置软件。Razer Synapse 2.20.15.1104及之前的版本中存在安全漏洞，该漏洞源于程序为CrashReporter目录分配了弱权限。本地攻击者可借助恶意的dbghelp.dll文件利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-29735
CVE编号：CVE-2017-11652
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36518）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android GUD mobicore驱动程序Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36518
CVE编号：CVE-2017-14896
jupyterhub-kubespawner存在未明漏洞
jupyterhub-kubespawner是一款用于在Kubernetes群集上生成单用户笔记本服务器的软件包。jupyterhub-kubespawner 0.12之前版本中存在安全漏洞，攻击者可利用该漏洞访问具有相同用户名的其他用户的默认服务器。
严重程度：中
CNVD编号：CNVD-2020-44900
CVE编号：CVE-2020-15110
BEdita存在多个跨站请求伪造漏洞
BEdita是一个Web开发框架，提供全功能的内容管理系统。BEdita  3.1之前的版本存在跨站请求伪造漏洞，允许远程攻击者利用漏洞劫持管理员的身份验证。
严重程度：中
CNVD编号：CNVD-2015-00071
CVE编号：CVE-2010-5315
XYCMS（PHP版）留言板存在多个SQL注入漏洞
XYCMS原名为南京XYCMS企业建站系统，是一款基于ASP开发的商业性建站系统。所设计的版本分为动态版和静态版。XYCMS（PHP版）留言板存在多个SQL注入漏洞。通过后台默认admin/admin账号口令，登录后在编辑留言处存在SQL注入漏洞，由于id未经过任何过滤；通过Geip（）函数引发的注入，可以通过伪造ip注入，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12153
Cisco Wireless LAN Controller Software目录遍历漏洞
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Cisco Wireless LAN Controller Software存在目录遍历漏洞，该问题是由于在描述文件名和路径名的HTTP请求参数中对用户提供的输入未进行正确校验。攻击者利用此漏洞可以通过使用目录遍历技术提交到所需文件位置的路径。成功利用漏洞可能允许攻击者查看目标设备上的系统文件，这些文件可能包含敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21195
CVE编号：CVE-2018-0420
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05422）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05422
CVE编号：CVE-2015-3732
Jenkins Badge Plugin跨站脚本漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Badge Plugin在1.9及之前版本存在安跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08040
CVE编号：CVE-2022-23108
Teclib GLPI Teclib News插件跨站脚本漏洞
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib News plugin是其中的一个用于在GLPI主页上显示新闻消息的插件。Teclib GLPI中的Teclib News插件1.5.2之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23524
CVE编号：CVE-2019-12724
Oracle Fusion Middleware Oracle Virtual Directory组件存在漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Virtual Directory是其中的一个虚拟目录组件。Oracle Fusion Middleware中的Oracle Virtual Directory组件11.1.1.7.0版本和11.1.1.9.0版本的Virtual Directory Server子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：中
CNVD编号：CNVD-2017-32196
CVE编号：CVE-2017-10369
伟联科技WiSCADA存在拒绝服务漏洞
WiSCADA工业组态软件是一款支持Windows、安卓、IOS跨平台的3D工业组态软件产品。伟联科技WiSCADA存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21781
OneFileCMS任意PHP代码执行漏洞（CNVD-2018-13553）
OneFileCMS是一套轻量级CMS系统。该系统基于PHP和JavaScript运行，包括文档编辑、文件上传和文件管理等功能。OneFileCMS 2012-04-14及之前版本中的onefilecms.php文件存在代码执行漏洞。攻击者可借助上传页面上的.php文件名利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-13553
CVE编号：CVE-2018-12995
Google Chrome V8拒绝服务漏洞（CNVD-2016-01508）
Google V8是美国谷歌（Google）公司开发的一套用在Google Chrome（Web浏览器）中的开源JavaScript引擎。Google Chrome 49.0.2623.75之前版本中使用的Google V8 4.9.385.26之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01508
CVE编号：CVE-2016-2843
Adobe Photoshop越界写入漏洞（CNVD-2023-95527）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在越界写入漏洞，攻击者可利用该漏洞以受害者的特权在系统上执行任意代码，导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-95527
CVE编号：CVE-2023-44330
livehelperchat跨站请求伪造漏洞（CNVD-2022-08039）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可以利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-08039
CVE编号：CVE-2022-0226
Tenda AC8 deviceId参数缓冲区溢出漏洞
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8 deviceId参数存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-45852
CVE编号：CVE-2023-33671
Apple macOS High Sierra Accounts组件存在未明漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Accounts是其中的一个用户账户组件。Apple macOS High Sierra 10.13.6之前版本中的Accounts组件存在安全漏洞。目前没有详细的漏洞细节提供
严重程度：中
CNVD编号：CNVD-2019-12481
CVE编号：CVE-2018-4470
IBM DB2和DB2 Connect Server for Linux、UNIX和Windows权限提升漏洞
IBM DB2和DB2 Connect Server for Linux、UNIX和Windows都是美国IBM公司的基于Linux、UNIX和Windows平台的数据库产品。DB2是一套适用于大型应用环境中的关系型数据库管理系统。DB2 Connect Server是一套将桌面和移动（palm-top）应用程序连接到大型机和小型机的主机数据库系统。基于Linux、UNIX和Windows平台的IBM DB2和DB2 Connect Server存在提权漏洞。本地攻击者可利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2017-33610
CVE编号：CVE-2017-1452
D-Link DAP-1620堆栈缓冲区溢出漏洞
D-Link DAP-1620是中国友讯（D-Link）公司的一个无线中继扩展器。D-Link DAP-1620存在堆栈缓冲区溢出漏洞。该漏洞源于参数uid处理不当，攻击者可利用该漏洞触发拒绝服务或执行恶意代码。
严重程度：高
CNVD编号：CNVD-2025-11434
CVE编号：CVE-2025-2621
Drupal netFORUM Authentication模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。netFORUM Authentication是其中的一个为用户实施外部认证的模块。Drupal netFORUM Authentication模块存在访问绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-14410
WordPress Tune Library插件SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Tune Library是其中的一个用于将XML iTunes音乐库文件导入到WordPress数据库的插件。WordPress Tune Library插件中存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03282
CVE编号：CVE-2015-3314
Apache Guacamole跨站脚本漏洞
Apache Guacamole是美国阿帕奇（Apache）软件基金会的一款无客户端远程桌面网关，它支持标准协议，如VNC，RDP和SSH等。Apache Guacamole 0.9.8版本和0.9.9版本中的文件浏览器存在跨站脚本漏洞。远程攻击者可借助特制的文件名利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-01127
CVE编号：CVE-2016-1566
xorg-x11-server拒绝服务漏洞（CNVD-2018-03153）
xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。xorg-x11-server 1.19.5之前版本中的MIT-SCREEN-SAVER扩展存在安全漏洞，该漏洞源于程序缺少长度检测。攻击者可利用该漏洞造成拒绝服务（崩溃）或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03153
CVE编号：CVE-2017-12185
Pimcore Properties参数跨站脚本漏洞
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.5.21之前版本存在跨站脚本漏洞。该漏洞源于Properties参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-36307
CVE编号：CVE-2023-2322
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-29561）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-29561
CVE编号：CVE-2019-7965
ImageMagick 'ReadDIBImage'函数拒绝服务漏洞
ImageMagick是一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中的coders/dib.c文件的'ReadDIBImage'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05040
CVE编号：CVE-2014-9845
Wind River Systems VxWorks tftp client library资源管理错误漏洞
Wind River Systems VxWorks是美国风河系统（Wind River Systems）公司的一套嵌入式实时操作系统（RTOS）。tftp client library是其中的一个TFTP（普通文件传输协议）客户端库。Wind River Systems VxWorks 6.9版本至7 SR0630版本中的tftp client library存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26415
CVE编号：CVE-2020-10647
Tenda AC7 /goform/saveAutoQos文件缓冲区溢出漏洞
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7 15.03.06.44版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/saveAutoQos中参数enable未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-24150
CVE编号：CVE-2025-11528
Google Android Media framework信息泄露漏洞（CNVD-2020-27132）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-27132
CVE编号：CVE-2020-0093
Microsoft Windows COM提权漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows COM Desktop Broker是其中的一个COM桌面代理程序。Microsoft Windows COM Desktop Broker中存在提权漏洞，攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-16180
CVE编号：CVE-2019-0552
Apache Dubbo代码问题漏洞（CNVD-2023-23551）
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。Apache Dubbo存在安全漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致恶意代码执行。
严重程度：高
CNVD编号：CNVD-2023-23551
CVE编号：CVE-2023-23638
WordPress Landing Pages插件任意代码执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Landing Pages是其中的一个登陆页插件。WordPress Landing Pages插件1.9.2之前的版本中存在安全漏洞。远程攻击者可借助‘url’参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-35305
CVE编号：CVE-2015-5227
CloudBees Jenkins Kubernetes Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Kubernetes Plugin是其中的一个使用Kubernetes集群动态配置Jenkins代理的插件。CloudBees Jenkins Kubernetes Plugin 1.7.0及之前版本中的ContainerExecDecorator.java文件存在信息泄露漏洞。攻击者可利用该漏洞获取写入到日志文件中的敏感的变量（如：密码）。
严重程度：中
CNVD编号：CNVD-2018-14711
CVE编号：CVE-2018-1000187
Apple macOS High Sierra权限提升漏洞（CNVD-2022-15496）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS High Sierra存在安全漏洞，该漏洞源于逻辑验证问题。攻击者可利用该漏洞提升特权。
严重程度：高
CNVD编号：CNVD-2022-15496
CVE编号：CVE-2018-4478
ManageEngine ServiceDesk任意文件下载漏洞
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。ZOHO ManageEngine ServiceDesk 9.3.9328版本中存在任意文件下载漏洞，该漏洞源于程序未能限制‘name’参数中的路径名。远程攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-36383
CVE编号：CVE-2017-11512
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2018-10730）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在远程代码执行漏洞，该漏洞源于程序未能正确的验证vSMB数据包数据。远程攻击者可通过运行特制的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10730
CVE编号：CVE-2018-0961
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-07615）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-07615
CVE编号：CVE-2024-43749
libEMF输入验证错误漏洞
libEMF是一款用于生成增强型图元文件的库。libEMF 1.0.12版本中的libemf.cpp文件的ScaleViewPortExtEx存在输入验证错误漏洞。攻击者可借助特制的EMF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-52702
CVE编号：CVE-2020-13999
Huawei EMUI和Huawei HarmonyOS绕过前台服务限制漏洞（CNVD-2025-07824）
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。Huawei EMUI和Huawei HarmonyOS存在绕过前台服务限制漏洞，攻击者可利用该漏洞影响系统机密性。
严重程度：高
CNVD编号：CNVD-2025-07824
CVE编号：CVE-2023-52097
nanopool Claymore Dual Miner远程代码执行漏洞
nanopool Claymore Dual Miner是一款用于比特币挖矿的软件。nanopool Claymore Dual Miner 7.3及之前版本中的API存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-05758
CVE编号：CVE-2018-1000049
Apple macOS Mojave Application Firewall沙箱限制绕过漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Application Firewall是其中的一个应用程序防火墙组件。Apple macOS Mojave 10.14之前版本中的Application Firewall组件存在安全漏洞。攻击者可利用该漏洞绕开沙盒限制。
严重程度：中
CNVD编号：CNVD-2018-21054
CVE编号：CVE-2018-4353
IBM UrbanCode Deploy跨站脚本漏洞（CNVD-2017-03072）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UCD中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript脚本，泄露信任会话中的证书。
严重程度：低
CNVD编号：CNVD-2017-03072
CVE编号：CVE-2016-9006
CloudBees Jenkins CRX Content Package Deployer Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CRX Content Package Deployer Plugin是使用在其中的一个CRX内容包部署程序插件。CloudBees Jenkins CRX Content Package Deployer Plugin存在未明漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞捕获存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2019-42837
CVE编号：CVE-2019-10438
Drupal  Cloudwords for Multilingual Drupal模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Cloudwords for Multilingual Drupal是其中的一个提供多种语言翻译的模块。Drupal  Cloudwords for Multilingual Drupal模块存在跨站请求伪造漏洞，允许远程攻击者通过未明向量劫持受害者的身份验证。
严重程度：中
CNVD编号：CNVD-2015-02670
CVE编号：CVE-2015-3347
Oracle Database Server远程漏洞（CNVD-2017-06088）
Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server OJVM组件存在远程安全漏洞，远程攻击者利用此漏洞可影响系统可用性。
严重程度：低
CNVD编号：CNVD-2017-06088
CVE编号：CVE-2017-3567
GE Digital Energy MDS PulseNET和MDS PulseNET Enterprise绝对路径遍历漏洞
GE Digital Energy MDS PulseNET和MDS PulseNET Enterprise都是美国通用电气（GE）公司的产品。GE Digital Energy MDS PulseNET是一套监控工业通讯网络设备的软件应用程序。MDS PulseNET Enterprise是其中的一个企业版。GE Digital Energy MDS PulseNET和MDS PulseNET Enterprise 3.1.5之前版本的FileDownloadServlet中的下载功能存在绝对路径遍历漏洞。远程攻击者可通过完整的路径名利用该漏洞读取或删除任意文件。
严重程度：高
CNVD编号：CNVD-2015-06254
CVE编号：CVE-2015-6459
Product Show Room Site SQL注入漏洞（CNVD-2022-48959）
Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。Product Show Room Site 1.0版本存在SQL注入漏洞，该漏洞源于/psrs/classes/Master.php?f=delete_category页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48959
CVE编号：CVE-2022-32359
Huawei HarmonyOS多用户模块授权问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在授权问题漏洞，该漏洞源于多用户模块存在不当权限管理。攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2026-19786
CVE编号：CVE-2023-49244
SIYUCMS存在任意文件读取漏洞
SIYUCMS是一款基于ThinkPHP + AdminLTE的内容管理系统。SIYUCMS存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2021-16893
广州图创计算机软件开发有限公司图书馆集群管理系统存在文件上传漏洞
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业,主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。广州图创计算机软件开发有限公司图书馆集群管理系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-75320
北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞
北京神州视翰科技有限公司成立于2010年，是一家专注于智慧医院、商业智能屏、智慧教育等领域的信息化产品和方案解决商。北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2025-14087
Oracle Application Express Packaged Apps component存在未明漏洞
Oracle Applications Manager是美国甲骨文（Oracle）公司的一个应用管理软件。该软件可为 Oracle 数据文件提供监控、趋势分析、故障管理等功能。Oracle Application Express Packaged Apps component 20.2之前版本存在安全漏洞，攻击者可利用该漏洞拥有合法的用户帐户特权，通过HTTP访问网络，以危及Oracle Application Express软件包应用程序。成功的攻击需要与攻击者以外的人进行交互，而当漏洞出现在Oracle Application Express软件包中的应用程序时，攻击可能会对其他产品产生重大影响。
严重程度：中
CNVD编号：CNVD-2020-68260
CVE编号：CVE-2020-14898
Python Restkit TLS证书验证安全绕过漏洞
Python是一款面向对象、 直译式计算机程序设计语言。Python Restkit TLS证书验证存在安全漏洞。允许攻击者利用漏洞通过中间人攻击进行攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01903
WAGO PFC 200缓冲区溢出漏洞（CNVD-2020-16629）
WAGO PFC 200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC 200中的iocheckd服务的I/O-Check功能存在缓冲区溢出漏洞。攻击者可借助特制的xml缓存文件利用该漏洞造成拒绝服务或可能执行代码。
严重程度：中
CNVD编号：CNVD-2020-16629
CVE编号：CVE-2019-5185
Apple macOS Catalina Intel Graphics Driver组件内存破坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Intel Graphics Driver是其中的一个集成显卡驱动程序。Apple macOS Catalina 10.15.3之前版本中的Intel Graphics Driver组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-14336
CVE编号：CVE-2020-3845
TYPO3 Shibboleth Authentication扩展存在未明SQL注入漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 Shibboleth Authentication扩展存在未明SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-11275
Marvell QConvergeConsole路径遍历漏洞（CNVD-2025-20441）
Marvell QConvergeConsole是美国Marvell公司的一款跨数据中心的统一适配器管理软件。Marvell QConvergeConsole存在路径遍历漏洞，该漏洞是由于compressDriverFiles方法中的错误造成的。攻击者利用该漏洞在SYSTEM上下文中泄露信息。
严重程度：高
CNVD编号：CNVD-2025-20441
CVE编号：CVE-2025-6803
CloudBees Jenkins Netsparker Cloud Scan Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Netsparker Cloud Scan Plugin是使用在其中的一个安全扫描插件。CloudBees Jenkins Netsparker Cloud Scan Plugin 1.1.5及之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-13561
CVE编号：CVE-2019-10289
Adobe Bridge越界写入漏洞（CNVD-2022-50225）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界写入漏洞。攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-50225
CVE编号：CVE-2022-28845
I-O DATA DEVICE RockDisk跨站脚本漏洞
I-O DATA DEVICE RockDisk是日本I-O DATA DEVICE公司的一款网络存储（NAS）设备。该设备提供了数据存储功能，可集中管理存储数据。使用1.05e1-2.0.5之前版本固件的I-O DATA DEVICE RockDisk存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07173
CVE编号：CVE-2014-3887
FANUC CNC存在拒绝服务漏洞（CNVD-2019-07659）
FANUC CNC产品是数控机床核心的部件。FANUC CNC存在拒绝服务漏洞，攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-07659
tcpdump缓冲区溢出漏洞（CNVD-2017-02331）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的ATM解析器的print-atm.c文件的oam_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02331
CVE编号：CVE-2016-7924
枣庄市前沿科技有限公司企业建站系统存在SQL注入漏洞
枣庄市前沿科技有限公司是从事软件技术服务的企业。枣庄市前沿科技有限公司企业建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08389
Google Chrome代码执行漏洞（CNVD-2023-63468）
Google Chrome是美国Google公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由于WebGL中的越界读写引起的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-63468
CVE编号：CVE-2023-4072
NCH Software Express Invoice跨站脚本漏洞
NCH Software Express Invoice是澳大利亚NCH Software公司的一套进销存系统。该系统主要用于发票管理等。NCH Software Express Invoice 7.12版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-13674
CVE编号：CVE-2019-16282
南京酷奇信息科技有限公司人才招聘信息平台存在SQL注入漏洞
南京酷奇信息科技有限公司是国内专业从事服务高校人事工作的软件企业。南京酷奇信息科技有限公司人才招聘信息平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-32963
Oracle Supply Chain Products Suite Agile Engineering Data Management组件存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile Engineering Data Management是其中的一个数据管理组件。Oracle Supply Chain Products Suite的Oracle Agile Engineering Data Management组件6.1.3.0和6.2.0.0版本中的webfileservices子组件存在远程安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-09694
CVE编号：CVE-2016-5518
ThinkJS SQL注入漏洞
ThinkJS是一款面向未来开发的Node.js框架，整合了大量的项目最佳实践，让企业级开发变得更简单、高效。ThinkJS 3.2.10中的model.increment和model.decrement函数存在SQL注入漏洞。远程攻击者可通过step参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2021-09801
CVE编号：CVE-2020-21176
SAP NetWeaver ABAP 'ST-PI'组件SQL注入漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver ABAP中存在SQL注入漏洞，由于未能充分过滤用户输入数据。攻击者可以利用该漏洞访问和篡改数据。
严重程度：高
CNVD编号：CNVD-2016-09933
多款Lenovo产品Dolby Audio X2权限提升漏洞
多款Lenovo产品Dolby Audio X2存在权限提升漏洞。本地攻击者可以利用漏洞来运行与系统权限的文件。
严重程度：中
CNVD编号：CNVD-2016-07047
LiveZilla Server SQL注入漏洞（CNVD-2019-21244）
LiveZilla是一款免费在线客服系统，基于PHP架构，可以运行在Linux主机或者windows主机，主要分为客户端、服务端和服务器端(LiveZilla Server)。LiveZilla Server 8.0.1.1之前版本中的functions.internal.build.inc.php存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：低
CNVD编号：CNVD-2019-21244
CVE编号：CVE-2019-12960
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66096）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server的“SSDP服务”存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66096
CVE编号：CVE-2021-31193