CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle PeopleSoft Products访问控制错误漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。Oracle PeopleSoft Products存在访问控制错误漏洞，该漏洞源于不当的访问控制。未经身份验证的攻击者可利用该漏洞可能导致对部分PeopleSoft Enterprise PeopleTools可访问数据的未经授权的更新、插入或删除访问，以及对部分 PeopleSoft Enterprise PeopleTools 可访问数据的未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2022-33104
CVE编号：CVE-2022-21458
Phusion Passenger任意文件读取漏洞
Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。Phusion Passenger 5.1.10版本中的agent/Core/SpawningKit/Spawner.h文件存在安全漏洞。攻击者可通过将REVISION文件从应用程序root文件夹符号链接到选择的文件利用该漏洞读取任意文件内容。
严重程度：中
CNVD编号：CNVD-2018-00684
CVE编号：CVE-2017-16355
SofaWiki跨站脚本漏洞
SofaWiki是基于PHP构建的CMS。SofaWiki 3.8.9及之前版本存在跨站脚本漏洞，该漏洞源于index.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-41865
CVE编号：CVE-2023-29720
Cisco Prime Collaboration Assurance任意文件下载漏洞
Cisco Prime Collaboration Assurance是一款视频和语音服务解决方案。Cisco Prime Collaboration Assurance存在任意文件下载漏洞。攻击者利用该漏洞下载任意文件，获取信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01994
CVE编号：CVE-2017-3843
Daily Expense Tracker System跨站脚本漏洞（CNVD-2025-31005）
Daily Expense Tracker System是一套基于PHP和MySQL的每日消费跟踪系统。Daily Expense Tracker System存在跨站脚本漏洞，该漏洞源于add-expense.php Item参数。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-31005
CVE编号：CVE-2021-26304
Google Android Media framework(libhevc)信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libhevc）是其中的一个用于多媒体开发的hevc解码库。Google Pixel和Nexus设备上的Android中的Media framework(libhevc)存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01097
CVE编号：CVE-2017-13185
Adobe Photoshop堆损坏漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在堆损坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18343
CVE编号：CVE-2020-3783
Mozilla Firefox OS跨站脚本漏洞（CNVD-2015-05190）
Firefox OS是开放源代码移动操作系统，采用Linux核心，应用于智能手机。Mozilla Firefox OS 2.2之前版本，Gaia的Search应用在实现上存在多个跨站脚本漏洞。远程攻击者通过卡内容里name或title字段，利用这些漏洞可注入任意HTML。
严重程度：中
CNVD编号：CNVD-2015-05190
CVE编号：CVE-2015-2745
Siemens Automation License Manager路径遍历漏洞
Automation License Manager（ALM）集中管理各种西门子软件产品的许可证密钥。需要许可证密钥的软件产品会自动向ALM报告此要求。当ALM找到此软件的有效许可证密钥时，可以根据最终用户许可协议使用该软件。Siemens Automation License Manager存在路径遍历漏洞，未经身份验证的远程攻击者可利用该漏洞对指定根文件夹之外的文件执行文件操作。
严重程度：高
CNVD编号：CNVD-2023-02704
CVE编号：CVE-2022-43514
浙江易舸软件有限公司Office Fly存在SQL注入漏洞（CNVD-2021-10553）
浙江易舸软件有限公司（ZheJiang Eagle Soft Co.,LTD）于2004年11月成立。公司坚持“专注、专业”的经营理念，为企业、行政事业单位提供信息化解决方案和软件服务。公司拥有多项自主版权的软件产品，其中Office Fly已成为舟山市政府机关及事业、企业单位首选办公软件。浙江易舸软件有限公司Office Fly存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10553
GitLab拒绝服务漏洞（CNVD-2020-03231）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）12.3及之后版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03231
CVE编号：CVE-2019-20142
OpenSSL dtls1_preprocess_fragment()拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.1.0版本在过长消息长度检查之前为构造的消息分配了内存，这可使攻击者通过发送超大的消息，导致内存耗尽，拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-08125
CVE编号：CVE-2016-6308
Google Android Kernel组件信息泄露漏洞（CNVD-2016-12193）
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。kernel是使用在其中的一个内核。多款Google设备上的Android中的kernel组件存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12193
CVE编号：CVE-2016-8406
McAfee True Key Microsoft Windows客户端本地信息泄露漏洞
McAfee True Key（TK）是美国迈克菲（McAfee）公司的一款身份验证应用程序。该程序支持面部信息识别和指纹识别等功能。McAfee TK 3.1.9211.0及之前版本中的Microsoft Windows客户端存在安全漏洞。本地攻击者可借助特制的恶意软件利用该漏洞泄露敏感数据。
严重程度：低
CNVD编号：CNVD-2019-07305
CVE编号：CVE-2019-3610
ImageMagick堆缓冲区溢出漏洞（CNVD-2019-21667）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中的MagickCore/statistic.c文件的‘EvaluateImages’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21667
CVE编号：CVE-2019-13307
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23471）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23471
Magento输入验证错误漏洞（CNVD-2019-40834）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 1.9.4.3之前版本和1.14.4.3之前版本中存在安全漏洞。攻击者可利用该漏洞借助特制的布局更新执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40834
CVE编号：CVE-2019-8229
Joomla!组件com_cwreserveer SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla!组件com_cwreserveer SQL注入漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-14560
Dell EMC VPLEX不安全文件权限漏洞
Dell EMC VPLEX提供连续的数据可用性和数据移动性，来保障业务关键型应用程序的正常运行时间,并创建一个易于管理和重新配置的敏捷基础架构。Dell EMC VPLEX存在不安全文件权限漏洞，经过远程身份验证的恶意用户可以从VPN配置文件中读取并可能对VPN流量进行MITM攻击。
严重程度：低
CNVD编号：CNVD-2018-18053
CVE编号：CVE-2018-11078
tinyexr存在未明漏洞
tinyexr是一个小型OpenEXR图像加载/保存库。tinyexr 0.9.5版本中的tinyexr.h文件的ComputeChannelLayout存在安全漏洞。目前没有详细的漏洞细节提供
严重程度：中
CNVD编号：CNVD-2019-09041
CVE编号：CVE-2018-12504
Microsoft Word代码执行漏洞（CNVD-2025-26720）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2025-26720
CVE编号：CVE-2025-59222
KPS2204-2T4D-L3-L3存在命令执行漏洞
KPS2204-2T4D-L3-L3是一款集以太网，串行数据传输于一体的协议转换器设备。KPS2204-2T4D-L3-L3存在命令执行漏洞，攻击者可利用该漏洞获取设备root权限。
严重程度：中
CNVD编号：CNVD-2019-46768
Google Android存在未明漏洞（CNVD-2026-14646）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于payload.rs的jump_to_payload函数存在逻辑错误，攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2026-14646
CVE编号：CVE-2025-48642
Foxit Reader信息泄露漏洞（CNVD-2021-36656）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.1.37576版对嵌入在PDF文件中的U3D对象的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36656
CVE编号：CVE-2021-31471
ShopsN开源网店全网系统存在SQL注入漏洞（CNVD-2018-17332）
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品 ,一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN v2.3.3正式版存在SQL注入漏洞，漏洞源于spaceHandle函数未能对接收的GET参数进行严格处理，远程攻击者可利用漏洞在后台注入SQL语句，获取数据库敏感信息，甚至获取webshell，执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-17332
DAViCal Andrew’s Web Libraries授权问题漏洞
DAViCal Andrew’s Web Libraries（AWL）是一个AWL项目，主要为DAViCal（日历共享服务器）提供一些共享PHP库。DAViCal AWL 0.60及之前版本中存在授权问题漏洞。远程攻击者可利用该漏洞冒充用户。
严重程度：高
CNVD编号：CNVD-2020-25814
CVE编号：CVE-2020-11729
Apple OS X Kerberos 5 PAM模块用户账号枚举漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Kerberos 5（又名krb5）PAM是其中的一个网络认证协议组件。Apple OS X 10.12之前的版本中Kerberos 5 PAM模块存在用户账号枚举漏洞，远程攻击者可利用该漏洞枚举用户账号。
严重程度：中
CNVD编号：CNVD-2016-08288
CVE编号：CVE-2016-4745
Huawei HedEx Lite跨站脚本漏洞（CNVD-2019-17140）
Huawei HedEx Lite是中国华为（Huawei）公司的一款产品文档管理器。该产品支持产品文档下载、管理和阅读等功能。Huawei HedEx Lite V200R006C00SPC007之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-17140
CVE编号：CVE-2019-5286
WordPress Magic Fields 1插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Magic Fields 1插件存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02611
IBM InfoSphere Information Server代码问题漏洞
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在安全漏洞，该漏洞源于未能在注销后使会话无效，这可能允许经过身份验证的用户在系统上冒充另一个用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-68286
CVE编号：CVE-2022-41291
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2023-02190）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。Microsoft Windows Hyper-V存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-02190
CVE编号：CVE-2022-22009
Google Android Broadcom Wi-Fi驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。多款Nexus设备上的Android 2016-09-05之前版本中的Broadcom Wi-Fi驱动程序存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-07557
CVE编号：CVE-2016-3869
Cpio符号链接目录遍历漏洞
GNU核心工具（Coreutils）是GNU操作系统所使用的基本文件、shell和文本操控工具。Cpio存在符号链接目录遍历漏洞，允许攻击者利用此漏洞访问文件目录获取敏感信息并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2015-00615
CVE编号：CVE-2015-1197
PHP拒绝服务漏洞（CNVD-2017-22593）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP 5.6.31之前的版本，7.0.21之前的7.x 版本和7.1.7之前的7.1.x版本中存在安全漏洞，该漏洞源于程序未能检查‘OpenSSL sealing’函数的返回值。攻击者可利用该漏洞造成PHP解释器崩溃。
严重程度：中
CNVD编号：CNVD-2017-22593
CVE编号：CVE-2017-11144
IBM Domino SMTP缓冲区溢出漏洞
IBM Domino是一套用于托管社交商务应用的平台。该平台将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。IBM Domino存在缓冲区溢出漏洞，允许远程攻击者可构建特殊的GIF图像，诱使应用解析，可使SMTP守护进程崩溃。
严重程度：高
CNVD编号：CNVD-2015-07214
CVE编号：CVE-2015-5040
NETGEAR WNR2000命令执行漏洞
NETGEAR WNR2000是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR WNR2000 v4 1.0.0.70版本存在命令执行漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-99028
CVE编号：CVE-2023-50089
Joomla!访问控制错误漏洞（CNVD-2020-25676）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.9.17之前版本中存在访问控制错误漏洞，该漏洞源于错误ACL检查，攻击者可利用该漏洞未经授权地删除用户组。
严重程度：中
CNVD编号：CNVD-2020-25676
CVE编号：CVE-2020-11889
三星（中国）投资有限公司K4305LX存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司K4305LX存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46718
Unbound IPSec模块存在未明漏洞
Unbound是一款支持验证递归和缓存的DNS解析器。IPSec是其中的一个互联网安全协议模块。Unbound 1.6.4版本至1.9.4版本中的IPSec模块存在安全漏洞，攻击者可借助特制的答案利用该漏洞执行shell代码。
严重程度：中
CNVD编号：CNVD-2019-42587
CVE编号：CVE-2019-18934
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2020-59234）
Oracle Business Intelligence Enterprise Edition (OBIEE)是Oracle公司的商业智能（BI）工具。Oracle Business Intelligence Enterprise Edition 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的Analytics Web Administration组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle Business Intelligence Enterprise Edition可访问的数据，及未经授权对某些Oracle Business Intelligence Enterprise Edition可访问的数据进行更新、插入或删除访问权限。
严重程度：中
CNVD编号：CNVD-2020-59234
CVE编号：CVE-2020-14766
WordPress Coil Web Monetization plugin跨站请求伪造漏洞
WordPress Coil Web Monetization plugin是一个WordPress插件，允许网站通过WebMonetizationAPI实现内容货币化‌，用户可通过浏览器扩展直接向内容创作者支付费用。WordPress Coil Web Monetization plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-29131
CVE编号：CVE-2025-9625
Linux kernel空指针解引用漏洞（CNVD-2024-45904）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-45904
CVE编号：CVE-2024-26590
浙江大华技术股份有限公司DSS存在SQL注入漏洞
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司DSS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-09358
AzurionToken整数溢出漏洞
AzurionToken（AZU）是一款基于以太坊的数字货币。AZU中智能合同的实现的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置为任意值。
严重程度：中
CNVD编号：CNVD-2018-12554
CVE编号：CVE-2018-13068
WordPress CloudFlare插件存在多个跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。CloudFlare是其中的一个CDN（内容分发网络）加速服务插件。WordPress CloudFlare插件1.3.20版本存在多个跨站脚本漏洞。攻击者可利用该漏洞在受影响站点中执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05369
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27284）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-27284
CVE编号：CVE-2019-2451
Mozilla Network Security Services缓冲区溢出漏洞（CNVD-2021-102398）
Mozilla Network Security Services（NSS）是美国Mozilla基金会的一个函数库（网络安全服务库）。该产品可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla Network Security Services（NSS）中的 verifies certificates存在安全漏洞，该漏洞源于在NSS验证证书的方式中存在缺陷。攻击者可通过使用NSS编译的客户端应用程序发起SSL TLS连接来触发漏洞。
严重程度：高
CNVD编号：CNVD-2021-102398
CVE编号：CVE-2021-43527
Shipping System CMS SQL注入漏洞
Shipping System CMS是一套航运管理系统。Shipping System CMS存在SQL注入漏洞。攻击者可利用此漏洞执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2018-22551
WordPress Ultimate Form Builder Lite插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ultimate Form Builder Lite插件存在跨站脚本漏洞，允许攻击者构建包含恶意JavaScript代码的网址，诱导管理员访问​​URL并执行恶意代码。
严重程度：中
CNVD编号：CNVD-2018-11564
Google Chrome BFCache堆缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 96.0.4664.93之前版本的BFCache组件存在堆缓冲区溢出漏洞。目前暂无详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-02734
CVE编号：CVE-2021-4062
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞（CNVD-2018-19394）
Microsoft Windows 10等都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统；Windows Server Version 1709是一套服务器操作系统。Microsoft Windows Kernel 'Win32k.sys'存在本地权限提升漏洞，该漏洞源于Win32k组件未能正确地处理内存中的对象。本地攻击者可利用该漏洞在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19394
CVE编号：CVE-2018-8399
Dell EMC RSA BSAFE Micro Edition Suite内存错误引用漏洞
Dell EMC RSA BSAFE Micro Edition Suite（MES）是美国戴尔（Dell）公司的一套加密工具包。该工具包可帮助开发人员实现稳定、安全的应用程序设计。Dell EMC RSA BSAFE MES 4.0.11之前的4.0.x版本和4.1.6.1之前的4.1.x版本中存在安全漏洞，该漏洞源于在释放内存之前，MES未能将堆内存中解码的PKCS #12数据清零。本地攻击者可利用该漏洞获取未授权数据的访问权限。
严重程度：高
CNVD编号：CNVD-2018-17694
CVE编号：CVE-2018-11055
公安局上网服务营业场所管理平台存在SQL注入漏洞（CNVD-2020-60076）
哈尔滨中龙百盈科技开发有限公司成立于2013年05月29日，主要经营计算机软硬件、办公自动化设备、安防设备等。公安局上网服务营业场所管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60076
Oracle Java SE Advanced Management Console组件存在未明漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Advanced Management Console组件2.16版本存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-72712
CVE编号：CVE-2020-2764
Intel Server Platform Services Firmware缓冲区溢出漏洞
Intel Server Platform Services Firmware是一款使用在CPU（中央处理器）中的服务器平台服务程序。Intel Server Platform Services Firmware存在缓冲区溢出漏洞。允许系统本地访问权的攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37803
CVE编号：CVE-2017-5706
Modicon Quantum权限和访问控制漏洞
Modicon Quantum是一款过程控制可编程控制器(PLC)。Modicon Quantum所有版本固件均存在权限和访问控制漏洞。使用以太网/IP协议时，攻击者可利用该漏洞导致拒绝服务或未经授权修改PLC配置。
严重程度：中
CNVD编号：CNVD-2019-15936
CVE编号：CVE-2019-6815
Android GPS组件拒绝服务漏洞（CNVD-2016-12023）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。GPS是其中的一个全球定位组件。Android 2016-12-05之前版本中的GPS组件中存在拒绝服务漏洞，该漏洞源于xtra.bin和xtra2.bin文件未使用数字签名。攻击者可利用该漏洞实施中间人攻击，造成拒绝服务（GPS信号采集延迟），修改数据。
严重程度：高
CNVD编号：CNVD-2016-12023
CVE编号：CVE-2016-5341
Oracle E-Business Suite未授权访问漏洞（CNVD-2021-57454）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Marketing是其中的营销软件。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Marketing中的Marketing Administration组件存在安全漏洞。攻击者可利用该漏洞可能导致对关键数据或所有Oracle Marketing可访问数据的未授权创建、删除或修改访问以及对关键数据的未授权访问或对所有 Oracle Marketing可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-57454
CVE编号：CVE-2021-2355
Foxit Reader和PhantomPDF空指针解引用漏洞（CNVD-2021-04406）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。mPDF是一款使用PHP编写的用于将HTML转换成PDF文件的库。Foxit Reader和PhantomPDF存在安全漏洞。攻击者可利用漏洞导致应用程序崩溃(拒绝服务)。
严重程度：中
CNVD编号：CNVD-2021-04406
CVE编号：CVE-2020-28203
AXIS多个产品跨站请求伪造漏洞
AXIS是一款网络摄像机。AXIS多个产品存在跨站请求伪造漏洞，攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-04178
CVE编号：CVE-2015-8255
Cisco Webex Meetings预定会议模板创建漏洞
Cisco Webex Meetings提供了经济实惠的企业虚拟会议解决方案。Cisco Webex Meetings 40.7.0之前版本存在预定会议模板创建漏洞。该漏洞源于预定会议模板创建的授权执行不足。攻击者可通过向Webex Meetings界面发送特制请求利用该漏洞创建属于其组织中另一用户的预定会议模板。
严重程度：中
CNVD编号：CNVD-2021-05537
CVE编号：CVE-2020-3412
EjuCMS存在SQL注入漏洞
易居房产系统(EjuCMS)是一套本地化O2O房产网站平台系统。EjuCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18756
FreeBSD远程拒绝服务漏洞（CNVD-2015-00822）
FreeBSD是一个基于BSD的操作系统。FreeBSD存在远程拒绝服务漏洞，攻击者可以利用此漏洞导致内核崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00822
CVE编号：CVE-2014-8613
Google Android Media framework libmpeg2远程代码执行漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Android中的Media framework libmpeg2存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29907
CVE编号：CVE-2017-0810
Mozilla Thunderbird信息泄露漏洞（CNVD-2018-13662）
Mozilla Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 52.9之前版本中存在信息泄露漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞泄露明文信息。
严重程度：中
CNVD编号：CNVD-2018-13662
CVE编号：CVE-2018-12373
Movable Type跨站脚本漏洞（CNVD-2018-17060）
Movable Type,简称MT,是由位于美国加州的Six Apart公司推出的网志(blog)发布系统。Movable Type存在跨站脚本漏洞，攻击者利用漏洞可以在用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-17060
CVE编号：CVE-2018-0672
WordPress GP Premium plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin GP Premium 2.4.0及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-26458
CVE编号：CVE-2024-3469
Honeywell ControlEdge PLC和ControlEdge RTU信息泄露漏洞
Honeywell ControlEdge PLC和ControlEdge RTU都是美国霍尼韦尔（Honeywell）公司的产品。ControlEdge PLC是一款可编程逻辑控制器（PLC）。ControlEdge RTU是一款远程终端单元（RTU）。Honeywell ControlEdge PLC和RTU中存在信息泄露漏洞，攻击者可利用该漏洞获取未加密的密码。
严重程度：中
CNVD编号：CNVD-2020-37480
CVE编号：CVE-2020-10628
D-Link DVX-2000MS默认帐户漏洞
D-Link DVX-2000MS是中国台湾友讯（D-Link）公司的一个用于IP电话系统的硬件。D-Link DVX-2000MS 存在安全漏洞，该漏洞源于D-Link DVX-2000MS 在“/etc/passwd”文件中包含未记录用户帐户的硬编码凭据。攻击者可利用该漏洞从散列值中恢复明文密码。
严重程度：中
CNVD编号：CNVD-2021-67518
CVE编号：CVE-2021-39614
广州海昇计算机科技有限公司嵌入式高清录播系统存在SQL注入漏洞
嵌入式高清录播系统采用高性能SOC处理器，可实现1080P每秒高达60帧的编码显示，支持POC供电功能，一条标准SDI线即可实现视频传输、供电和云台控制等功能等。广州海昇计算机科技有限公司嵌入式高清录播系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-64615
Kaspersky Internet Security for Android信息泄露漏洞
Kaspersky Internet Security for Android是俄罗斯卡巴斯基实验室（Kaspersky Lab）研发的一套基于Android平台的兼有杀毒软件和防火墙功能的安全软件。基于Android平台的Kaspersky Internet Security 11.12.4.1622版本中存在安全漏洞，该漏洞源于程序没有加密跟踪文件。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-30456
CVE编号：CVE-2017-12817
Iceni Argus堆破坏漏洞
Iceni Argus是英国Iceni公司的一套PDF文档类型转换工具。Iceni Argus loadTrailer功能处理特殊的PDF文件存在堆破坏漏洞，攻击者可利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02595
CVE编号：CVE-2016-8715
GNU Binutils 'bfd_cache_close'函数内存错误引用漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29及之前的版本中的BFD库的bfd/cache.c文件的'bfd_cache_close'函数存在安全漏洞。远程攻击者可借助特制的嵌套归档文件利用该漏洞造成内存错误引用，可能执行代码。
严重程度：中
CNVD编号：CNVD-2017-20950
CVE编号：CVE-2017-12448
WhatsApp Web ‘vCard’Format远程代码执行漏洞
WhatsApp是一套跨平台的利用网络传送短信的移动应用程序，WhatsApp Web是网页版。WhatsApp Web中存在远程代码执行漏洞，允许远程攻击者利用漏洞提交特殊的请求进行拒绝服务攻击或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06351
DedeCMS跨站脚本漏洞（CNVD-2021-81099）
DedeCMS（织梦内容管理系统）是一款集简单、健壮、灵活、开源几大特点的开源内容管理系统。DedeCMS存在跨站脚本漏洞，攻击者可通过`activepath`、`keyword`、`tag`、`fmdo=x&filename`、`CKEditor`或`CKEditorFuncNum`参数利用该漏洞注入恶意脚本代码。
严重程度：低
CNVD编号：CNVD-2021-81099
CVE编号：CVE-2020-36490
Techno - Portfolio Management Panel跨站脚本漏洞
Techno - Portfolio Management Panel是一套投资组合管理面板脚本。Techno - Portfolio Management Panel 2017-11-16及之前的版本中存在跨站脚本漏洞。远程攻击者可通过向panel/search.php文件发送’s‘参数利用该漏洞注入任意的Web脚本或HTML（获取网站cookie）。
严重程度：低
CNVD编号：CNVD-2017-38469
CVE编号：CVE-2017-17694
Samsung Email application授权问题漏洞
Samsung Email application是韩国三星（Samsung）公司的一个手机应用。提供了收发电子邮件功能。Samsung Email application version存在安全漏洞，攻击者可利用该漏洞在提供商执行时进行拦截。
严重程度：中
CNVD编号：CNVD-2021-28781
CVE编号：CVE-2021-25347
Palo Alto Networks PAN-OS输入验证错误漏洞（CNVD-2020-49272）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-49272
CVE编号：CVE-2020-2035
Oracle MySQL Server远程漏洞（CNVD-2017-00898）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL中的MySQL Server 5.5.53及之前的版本组件中的Server: Charsets子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（服务器挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2017-00898
CVE编号：CVE-2017-3243
Linux kernel信息泄露漏洞（CNVD-2019-44512）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.13及之前版本中存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-44512
CVE编号：CVE-2019-18660
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2018-23924）
Microsoft Windows 7 SP1和Windows Server 2008 R2 SP1都是美国微软（Microsoft）公司发布的操作系统。Microsoft Windows 7 SP1是一套个人电脑使用的操作系统。Windows Server 2008 R2 SP1是一套服务器操作系统。Internet Explorer（IE）是其中的一款Windows系统附带的浏览器。Microsoft IE 11中存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-23924
CVE编号：CVE-2018-8570
CloudBees Jenkins Warnings插件XML外部实体注入漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Warnings Plugin是使用在其中的一个代码警告插件。CloudBees Jenkins Warnings Plugin 4.64及之前的版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞提取Jenkins master中的信息，实施服务器端请求伪造攻击或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04416
CVE编号：CVE-2018-1000012
Ruby Loofah gem跨站脚本漏洞
Ruby Loofah gem是一个用于操作和转换HTML/XML文档的通用库。Ruby Loofah gem 2.2.0及之前版本中存在跨站脚本漏洞。远程攻击者可通过重新发布特制的HTML片段利用该漏洞使非白名单HTML属性显示在已过滤的输出中。
严重程度：中
CNVD编号：CNVD-2018-07649
CVE编号：CVE-2018-8048
鲁大师经典版存在dll劫持漏洞（CNVD-2021-09954）
鲁大师是国内一款知名免费系统工具软件，免费提供硬件真伪辨别、稳定保障、系统性能提升，鲁大师拥有硬件检测、硬件测试、系统优化、节能降温、驱动安装、驱动等。鲁大师经典版存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：低
CNVD编号：CNVD-2021-09954
OTRS ITSM授权问题漏洞
OTRS ITSM是德国OTRS公司的一套IT服务管理组织的基础解决方案。该方案以ITIL最佳实践为基础，提供请求和故障管理、问题管理、变更管理和发布管理的管理工具。OTRS ITSM 8.0.9版本及之前版本存在安全漏洞，该漏洞源于使用多个后端进行用户身份验证(使用LDAP)时，即使帐户被设置为无效，代理也能够登录。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-67313
CVE编号：CVE-2020-1778
MODX Revolution跨站脚本漏洞
MODX Revolution是易于使用的内容管理系统(CMS)和应用程序框架的集合体。MODX Revolution中的login-fsp.html存在跨站脚本漏洞，远程攻击者可通过QUERY_STRING注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30596
CVE编号：CVE-2015-6588
5iSNS内容付费系统1.0.9存在XSS漏洞
5iSNS内容付费系统集成有帖子文章、文档等功能模块，并兼备社交功能。5iSNS内容付费系统1.0.9存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie信息，登录网站后台。
严重程度：中
CNVD编号：CNVD-2020-01854
Apple iOS Springboard组件信息泄露漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Apple iOS的Springboard组件存在安全漏洞，允许本地攻击者可利用漏洞可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-02424
CVE编号：CVE-2016-7759
Exiv2存在未明漏洞（CNVD-2021-62175）
Exiv2是一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 v0.27.1存在安全漏洞，该漏洞源于Databuf函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务(DOS)。
严重程度：高
CNVD编号：CNVD-2021-62175
CVE编号：CVE-2020-19716
Google Chrome资源管理错误漏洞（CNVD-2020-49920）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 84.0.4147.125之前版本中存在资源管理错误漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-49920
CVE编号：CVE-2020-6554
ASUS RT-N10E执行代码漏洞
ASUS RT-N10E Wireless Router是一款华硕公司开发的无线路由器设备。ASUS RT-N10E存在执行代码漏洞。攻击者可以利用漏洞在部分系统命令有可能执行系统命令。代码也可以通过跨站请求伪造攻击被执行。
严重程度：高
CNVD编号：CNVD-2016-07614
Websense TRITON V-Series appliances跨站请求伪造漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON V-Series appliances命令行页面存在跨站请求伪造漏洞，允许攻击者利用漏洞劫持验证，进行未授权访问。
严重程度：中
CNVD编号：CNVD-2015-02121
CVE编号：CVE-2015-2770
Schneider Electric EcoStruxure Power Automation System User Interface授权问题漏洞
Schneider Electric EcoStruxure Power Automation System User Interface是法国施耐德电气（Schneider Electric）公司的一款施耐德电气用于电力自动化系统的用户界面软件。用于操作人员与电力自动化系统交互，提高操作效率。Schneider Electric EcoStruxure Power Automation System User Interface存在授权问题漏洞，该漏洞源于身份验证不当，攻击者可利用该漏洞导致未经授权的用户绕过身份验证。
严重程度：高
CNVD编号：CNVD-2025-12361
CVE编号：CVE-2025-0813
Exiv2拒绝服务漏洞（CNVD-2018-18043）
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的‘Exiv2::Internal::PngChunk::parseTXTChunk’函数存在安全漏洞。远程攻击者可借助特制的图像文件利用该漏洞造成拒绝服务（堆缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-18043
CVE编号：CVE-2018-16336
Siemens XHQ跨站请求伪造漏洞（CNVD-2020-70927）
Siemens XHQ是一种软件平台，它汇集了工厂或管道运营数据，并对这些数据进行面向目标的处理，然后实时地做出决策，并有效提升工厂或管道运营绩效。Siemens XHQ 6.1之前版本存在跨站请求伪造漏洞。攻击者可通过诱使用户访问恶意链接利用该漏洞进行跨站请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2020-70927
CVE编号：CVE-2019-19289
Adobe Framemaker数字错误漏洞（CNVD-2026-19995）
Adobe Framemaker是一款用于创建和编辑大型技术文档的专业桌面出版软件。Adobe Framemaker存在数字错误漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19995
CVE编号：CVE-2026-27296
YXcmsApp1.4.7的ad***.php页面存在SQL注入漏洞
YXcmsApp是一套基于PHP和MySQL的企业建站内容管理系统（CMS）。YXcmsApp1.4.7的ad***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05337
Huawei HarmonyOS Wearables越界写漏洞（CNVD-2022-05172）
Huawei HarmonyOS Wearables是中国华为（Huawei）公司的华为的一款电子手表。Huawei HarmonyOS Wearables蓝牙模块存在越界写漏洞。攻击者可利用该漏洞导致远程命令执行。
严重程度：中
CNVD编号：CNVD-2022-05172
CVE编号：CVE-2021-40000
Oracle Fusion Middleware Oracle WebLogic Server组件存在未明漏洞（CNVD-2016-10071）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware的Oracle WebLogic Server组件中存在远程安全漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-10071
CVE编号：CVE-2016-5535
Linux kernel资源管理错误漏洞（CNVD-2019-35843）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.9及之前版本中的fs/xfs/xfs_iops.c文件的xfs_setattr_nonsize存在资源管理错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-35843
CVE编号：CVE-2019-15538
Piwigo跨站请求伪造漏洞（CNVD-2017-13999）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.9.1及之前的版本中存在跨站请求伪造漏洞。远程攻击者可通过发送特制的请求利用该漏洞解锁相册。
严重程度：中
CNVD编号：CNVD-2017-13999
CVE编号：CVE-2017-10681
GNU Binutils拒绝服务漏洞（CNVD-2017-34507）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.29.1中使用的二进制文件描述符（BFD）库中的aoutx.h中的aout_get_external_symbols函数存在拒绝服务漏洞。远程攻击者可通过特制ELF文件利用该漏洞导致拒绝服务（slurp_symtab无效释放和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-34507
CVE编号：CVE-2017-16827
Hanwha Techwin Smartcam不安全固件更新方式漏洞
Hanwha Techwin Smartcam是一系列基于云端服务的安全监控摄像头。Hanwha Techwin Smartcam存在不安全固件更新方式漏洞，目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-07060
CVE编号：CVE-2018-6294
Circle with Disney拒绝服务漏洞（CNVD-2017-33240）
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的API守护进程存在拒绝服务漏洞。攻击者可借助同一时间内的大量TCP连接利用该漏洞造成拒绝服务（内存耗尽和设备重启）。
严重程度：高
CNVD编号：CNVD-2017-33240
CVE编号：CVE-2017-2889