CIRCL/Vulnerability-CNVD huggingface dataset:
Siemens Simcenter Femap类型混淆漏洞
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap存在类型混淆漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10017
CVE编号：CVE-2021-46152
Apple macOS Sierra Kernel内存破坏漏洞（CNVD-2018-22360）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。Apple macOS Sierra 10.12.6版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-22360
CVE编号：CVE-2018-4288
Google Chrome内存错误引用漏洞（CNVD-2020-19198）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.149之前版本中的audio存在内存错误引用漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面利用堆破坏。
严重程度：高
CNVD编号：CNVD-2020-19198
CVE编号：CVE-2020-6428
Actiontec GT784WN调制解调器权限获取漏洞
Actiontec GT784WN是美国Actiontec公司的一款DSL（数字用户线路）调制解调器路由器。使用NCS01-1.0.13之前版本固件的Actiontec GT784WN调制解调器中存在安全漏洞，该漏洞源于程序使用硬编码的证书。远程攻击者可通过连接Web管理界面利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2015-05631
CVE编号：CVE-2015-2904
Palo Alto Networks Zingbox Inspector信息泄露漏洞
Palo Alto Networks Zingbox Inspector是美国Palo Alto Networks公司的一款Zingbox IoT Command Center物联网控制中心解决方案中的本地部署设备。Palo Alto Networks Zingbox Inspector 1.294及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36668
CVE编号：CVE-2019-15021
Microsoft Windows Remote Access Connection Manager信息泄露漏洞
Microsoft Windows Remote Access Connection Manager是美国微软（Microsoft）公司的一项Windows服务，用于管理从您的计算机到Internet的虚拟专用网络 (VPN)连接，如果禁用此服务，我们的VPN客户端应用程序将无法启动。Microsoft Windows Remote Access Connection Manager存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-70060
CVE编号：CVE-2022-26930
Microsoft Edge远程内存破坏漏洞（CNVD-2017-06589）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未正确访问内存对象，在JavaScript引擎呈现实现上存在远程内存破坏漏洞，攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06589
CVE编号：CVE-2017-0229
Trend Micro Endpoint Sensor DLL加载远程代码执行漏洞（CNVD-2017-03613）
Trend Micro Endpoint Sensor 是美国趋势科技（Trend Micro）公司的一个上下文感知端点安全监视器，旨在加速对安全事件的发现，调查和响应。Trend Micro Endpoint Sensor存在DLL加载远程代码执行漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码，攻击失败会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03613
CVE编号：CVE-2017-6798
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-32363）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32363
CVE编号：CVE-2017-15761
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2020-18341）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18341
CVE编号：CVE-2020-3797
Bitcoin Knots存在漏洞
Bitcoin（比特币）是Bitcoin基金会的一种用开源的P2P软件开发的电子货币、数字货币，是一种网络虚拟货币。Bitcoin Knots是其中的一个客户端。Bitcoin Knots v0.11.0.ljr20150711至v0.13.0.knots20160814版本中存在安全漏洞，该漏洞源于程序在调试控制台存储了包含私钥和钱包密码的敏感信息。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-10507
CVE编号：CVE-2016-8889
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-13531）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在未授权操作漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-13531
CVE编号：CVE-2014-9959
九安视频监控设备存在未授权访问漏洞
广州市九安智能技术股份有限公司(九安JUAN)是全球领先的移动图传基础设施和物联网平台提供商。九安视频监控设备存在未授权访问漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27285
Dell BIOS输入验证错误漏洞（CNVD-2023-14507）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞。经过身份验证的本地恶意用户可能会通过使用SMI在SMRAM中执行任意代码。远程攻击者可利用该漏洞通过发送恶意的HTTP或HTTPS请求以root用户权限执行任意的shell命令。
严重程度：中
CNVD编号：CNVD-2023-14507
CVE编号：CVE-2022-34460
WSTMALL商城系统V1.9.2版本viewGoods参数存在SQL注入漏洞
WSTMall是商淘软件基于thinkphp开发的一款多商户O2O开源系统 ，是一个能够帮助企业及个人快速构建社区服务体系的系统。WSTMALL商城系统V1.9.2版本viewGoods参数存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提供的输入，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-08946
Red Hat Wildfly内存泄露漏洞
Red Hat Wildfly是美国红帽（Red Hat）公司的一款基于JavaEE的轻量级开源应用服务器。Red Hat Wildfly 21.0.0及之前版本存在安全漏洞，攻击者可利用漏洞造成内存不足（OOM）问题，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-19385
CVE编号：CVE-2020-25689
Cisco Unified Customer Voice Portal权限提升漏洞（CNVD-2017-34209）
Cisco Unified Customer Voice Portal（CVP）是美国思科（Cisco）公司的一套用于提供语音和视频自助服务的统一通信系统。Cisco Unified CVP中的Operations, Administration, Maintenance, and Provisioning(OAMP)证书重置功能存在权限提升漏洞，该漏洞源于程序未能充分的执行输入验证。远程攻击者可经过身份验证后，发送特制的HTTP请求利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2017-34209
CVE编号：CVE-2017-12214
libde265栈缓冲区溢出漏洞（CNVD-2021-78433）
libde265是h.265视频编解码器的开源实现。libde265 1.0.4版中的put_qpel_fallback函数存在栈缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-78433
CVE编号：CVE-2020-21601
GTKWave越界写入漏洞（CNVD-2024-04854）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在越界写入漏洞，攻击者可利用该漏洞通过特制的.lxt2文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04854
CVE编号：CVE-2023-38657
Linux kernel拒绝服务漏洞（CNVD-2021-60513）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞是由于fs/nfs/nfs4client.c中未能正确连接设置顺序缺陷造成的。远程攻击者可以利用此漏洞造成挂载挂起，并导致拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-60513
CVE编号：CVE-2021-38199
Oracle Applications Manager未授权访问漏洞
Oracle Applications Manager是美国甲骨文（Oracle）公司的一个应用管理软件。该软件可为 Oracle 数据文件提供监控、趋势分析、故障管理等功能。Oracle Applications Manager存在安全漏洞，攻击者可利用该漏洞通过HTTP进行网络访问，从而危及Oracle Applications Manager。攻击可利用该漏洞导致对Oracle Applications Manager可访问数据子集的未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-63209
CVE编号：CVE-2020-14811
山东浪潮政务审批平台ChannelList.aspx页面存在SQL注入漏洞
浪潮政务审批平台是山东浪潮齐鲁软件股份产业有限公司云计算基础架构平台。山东浪潮政务审批平台ChannelList.aspx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2016-08705
Grocy跨站脚本漏洞
Grocy是个人开发者的一个适用于家庭基于Web的自托管杂货和家庭管理解决方案。该平台为适用于家庭的使用PHP编写的ERP系统。Grocy 2.7.1版本及之前版本存在跨站脚本漏洞。该漏洞与受影响版本之间存在运行配置错误有关。在用户，电池，杂务，设备，位置，数量单位，购物地点，任务，任务类别，产品组，配方和产品中也发现了此问题。要利用这些问题，必须进行身份验证，并且Grocy未能应公开暴露。攻击者可利用该漏洞进行“创建购物清单”模板下的跨站点脚本攻击，在Create Shopping List module删除购物清单时呈现。
严重程度：低
CNVD编号：CNVD-2020-58776
CVE编号：CVE-2020-15253
OEcms企业网站系统系统url参数存在存储型跨站脚本漏洞
OEcms企业网站系统系统是由奥壹技术(OEdev)基于研发的OEPHP架构体系开发的一套企业建站系统。OEcms企业网站系统系统存在存储型跨站脚本漏洞。由于url参数过滤不严，攻击者构造XSS语句，进行弹框操作，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-02527
Advantech WebAccess RtspVapgDecoderNew2 SetLangStringHex超出范围访问远程代码执行漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。由于缺乏用户提供数据的正确验证，导致在分配的缓冲区之外的存储器访问。攻击者可利用漏洞在进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19442
CloudBees Jenkins Nomad Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Nomad Plugin是使用在其中的一个根据工作负载在Nomad集群上动态启动构建从属的插件。CloudBees Jenkins Nomad Plugin中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-10428
CVE编号：CVE-2019-1003092
Trend Micro Deep Discovery Director存在多个漏洞
Trend Micro Deep Discovery Director用于实时检测、分析和回应针对性攻击。Trend Micro Deep Discovery Director存在多个漏洞，攻击者可利用漏洞访问敏感信息，绕过安全限制执行未授权操作，在受影响应用程序中执行任意代码。失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-10588
Lenovo Personal Cloud Storage未知未明漏洞
Lenovo Personal Cloud Storage（联想个人云存储）是中国联想（Lenovo）公司的一款个人云存储。Lenovo Personal Cloud Storage存在安全漏洞，攻击者可利用该漏洞允许未经认证的用户创建标准用户帐户。
严重程度：中
CNVD编号：CNVD-2022-59195
CVE编号：CVE-2021-42851
多款Huawei产品目录遍历漏洞
Huawei HG532e、HG532n和HG532s都是中国华为（Huawei）公司的无线路由器产品。多款Huawei产品中存在目录遍历漏洞。远程攻击者可借助icon/ URI中的目录遍历字符‘..’利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2015-07474
CVE编号：CVE-2015-7254
AutoTrace拒绝服务漏洞（CNVD-2017-08531）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-bmp.c:326:17存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08531
CVE编号：CVE-2017-9186
Microsoft Windows Iexpress不可信搜索路径漏洞
Microsoft Windows Iexpress是美国微软（Microsoft）公司的一款捆绑在Windows系统中的用于压缩CAB文件的工具。Microsoft Windows Iexpress中所创建的自我提取归档文件存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞以调用自我提取归档文件用户的权限执行代码。
严重程度：中
CNVD编号：CNVD-2018-13331
CVE编号：CVE-2018-0598
Artifex Software MuPDF缓冲区溢出漏洞（CNVD-2017-03282）
Artifex Software MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex Software MuPDF 1.10之前的版本中的Mujstest的jstest_main.c文件的my_getline函数存在缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-03282
CVE编号：CVE-2016-10247
Siemens Solid Edge V2024整数下溢漏洞
Solid Edge是一个软件工具组合，用于解决各种产品开发过程：3D设计、仿真、制造和设计管理。Siemens Solid Edge V2024存在整数下溢漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47908
CVE编号：CVE-2024-54095
Adobe Acrobat和Reader越界写入漏洞（CNVD-2019-09854）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-09854
CVE编号：CVE-2019-7111
IBOS企业协同管理软件NotifyController.php页面actionDetail函数存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件NotifyController.php页面actionDetail函数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22076
HPE Matrix Operating Environment和Systems Insight Manager存在多个漏洞（CNVD-2016-03738）
HPE Matrix Operating Environment是一套专为基础架构服务而设计的云管理软件。HPE Systems Insight Manager是一套面向惠普服务器、存储设备的管理软件，该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HPE Matrix Operating Environment和Systems Insight Manager存在多个安全漏洞，允许远程攻击者可利用这些漏洞获取敏感信息，执行任意代码，未授权访问等。
严重程度：中
CNVD编号：CNVD-2016-03738
CVE编号：CVE-2016-2018
Artifex MuPDF pdf/pdf-write.c文件拒绝服务漏洞
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.12.0之前的版本中的pdf/pdf-write.c文件存在安全漏洞，该漏洞源于程序未能正确的处理长度的变化。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务(缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-01935
CVE编号：CVE-2017-17866
Oracle Retail Applications Retail Back Office组件存在未明漏洞
Oracle Retail Applications是一款零售应用商店解决方案。Oracle Retail Applications的Oracle Retail Back Office组件中存在安全漏洞，远程攻击者可利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-02558
CVE编号：CVE-2015-0466
Open TFTP Server SP格式化字符串错误漏洞
Open TFTP Server SP是一款文件传输服务器。TFTP Server SP 1.66及之前版本中的‘logMess’函数存在格式化字符串错误漏洞。该漏洞源于网络系统或产品接收外部格式化字符串作为参数时，对参数类型、数量等过滤不严格。 攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-47426
CVE编号：CVE-2018-10388
PassFab-rar-password软件存在缓冲区溢出漏洞
PassFab是一款密码恢复工具。PassFab-rar-password软件存在缓冲区溢出漏洞，攻击者可利用漏洞在应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-15525
IBM Case Manager跨站脚本漏洞（CNVD-2019-45391）
IBM Case Manager是美国IBM公司的一套用于管理案例的解决方案。该方案支持将内容、流程和人员相结合，并提供框架、关联性方法和集成工具以查看案例的全方位视图。IBM Case Manager中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-45391
CVE编号：CVE-2019-4426
D-Link缓冲区溢出漏洞
D-Link是网络设备和解决方案提供商，产品包括多种路由器设备。多个D-Link产品在处理'dlink_uid'参数存在缓冲区溢出漏洞，攻击者利用此漏洞可在受影响设备中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01688
CVE编号：CVE-2016-1558
PHPList跨站脚本漏洞（CNVD-2021-48872）
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.5.3版存在存储型跨站脚本漏洞。攻击者可通过“类别列表”模块下的“配置类别”字段利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48872
CVE编号：CVE-2020-23214
FreeBSD资源管理错误漏洞（CNVD-2020-35935）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35935
CVE编号：CVE-2020-7456
Google Chrome V8内存破坏漏洞
Google Chrome是一款流行的WEB浏览器。Google Chrome V8 FACTORY.CC存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00664
CVE编号：CVE-2014-7931
Oracle Database Server本地漏洞（CNVD-2017-06092）
Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server SQL*Plus组件存在安全漏洞，远程攻击者利用此漏洞可影响系统可用性、机密性、完整性。
严重程度：低
CNVD编号：CNVD-2017-06092
CVE编号：CVE-2017-3486
OPC Foundation UA .NET Standard代码问题漏洞
OPC Foundation UA.NET Standard是OPC基金会（OPC Foundation）的一套用于开发OPC UA应用程序的统一架构标准。OPC Foundation UA.NET Standard中会话的处理过程存在安全漏洞，该漏洞源于在对对象执行操作时缺少适当的锁定操作。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33256
CVE编号：CVE-2020-8867
Oracle Taleo拒绝服务漏洞
Oracle Taleo是美国甲骨文（Oracle）公司的一个强大的独立人才招聘套件。用于寻找和聘用最佳候选人。Oracle Talent Acquisition Cloud - Taleo Enterprise Edition存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞在系统上执行远程代码或导致拒绝服务(部分DOS)。
严重程度：高
CNVD编号：CNVD-2022-25212
CVE编号：CVE-2021-35689
Linux kernel资源管理错误漏洞（CNVD-2021-19419）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于当信号挂起时，unix_stream_recvmsg函数释放内存资源的方式存在缺陷。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19419
CVE编号：CVE-2021-20265
Adobe InCopy内存缓冲区越界访问漏洞
Adobe InCopy是Adobe公司推出的专业文字处理程序，与Adobe InDesign集成在一起。Adobe InCopy 16.4及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-94147
CVE编号：CVE-2021-43015
研华科技（中国）有限公司WebAccess Node存在拒绝服务漏洞
WebAccess Node是研华科技（中国）有限公司的一款完全基于IE浏览器的HMI/SCADA监控软件。研华科技（中国）有限公司WebAccess Node存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-45129
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23469）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.18及之前版本的Server： Security： Privileges组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23469
CVE编号：CVE-2020-2774
深圳市美科星通信技术有限公司X188G存在拒绝服务漏洞
X188G是一款路由器。深圳市美科星通信技术有限公司X188G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-13257
Oracle E-Business Suite存在未明漏洞（CNVD-2015-06838）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 11.5.10.2，12.0.6，12.1.3，12.2.3，12.2.4存在未明漏洞。允许远程攻击者通过与单点登录相关的未明向量影响保密性。
严重程度：中
CNVD编号：CNVD-2015-06838
CVE编号：CVE-2015-4884
Red Hat Enterprise Linux setroubleshoot allow_execstack插件shell命令注入漏洞
Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。setroubleshoot是其中的一个故障诊断、排除工具。RHEL的setroubleshoot中的allow_execstack插件中存在shell命令注入漏洞。本地攻击者可利用该漏洞以root权限执行任意代码，或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-04242
CVE编号：CVE-2016-4446
QCMS跨站脚本漏洞（CNVD-2019-10275）
QCMS是一套开源的用于创建响应式网站的内容管理系统（CMS）。QCMS 3.0.1中的upload/System/Controller/backend/slideshow.php存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-10275
CVE编号：CVE-2018-14970
Client Details System welcome.php文件SQL注入漏洞
Client Details System是一个客户信息系统。Client Details System存在SQL注入漏洞，该漏洞源于文件clientdetails/welcome.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-26078
CVE编号：CVE-2025-12243
Vertiv Avocent UMG-4000 Web接口跨站脚本漏洞（CNVD-2020-25873）
Vertiv Avocent UMG-4000是美国维谛技术（Vertiv）公司的一款通用管理网关设备。该产品支持实时管理、监控、访问和控制IT设备和基础设施。Vertiv Avocent UMG-4000 4.2.1.19版本中的Web接口存在跨站脚本漏洞。远程攻击者可借助恶意命令的文件利用该漏洞执行该文件。
严重程度：高
CNVD编号：CNVD-2020-25873
CVE编号：CVE-2019-9508
cPanel跨站脚本漏洞（CNVD-2019-26165）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 74.0.8之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26165
CVE编号：CVE-2018-20875
Universal Coin整数溢出漏洞
Universal Coin (UCOIN)是一种可交易的以太坊ERC20令牌。Universal Coin的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2019-34676
CVE编号：CVE-2018-13089
广东天宸网络科技有限公司互传存在命令执行漏洞（CNVD-2020-59422）
互传（PC端）用于手机和电脑之间进行资料备份、恢复，电脑投屏，游戏按键映射，以及文件传输的一款软件。广东天宸网络科技有限公司互传存在命令执行漏洞，攻击者可利用该漏洞在安装的过程中创建vivoesServiceWin7进程，可执行包含任意代码的程序。
严重程度：高
CNVD编号：CNVD-2020-59422
杭州安财网络报销系统存在文件包含漏洞（CNVD-2017-02374）
杭州安财网络报销系统是支持员工在线提单，在线审批，告别纸质传递，提高信息传递的时效、安全、规范性的网上报销系统。杭州安财网络报销系统/WS/WebService.asmx/GetFile处存在文件包含漏洞，允许攻击者利用漏洞读取web.config等文件信息。
严重程度：中
CNVD编号：CNVD-2017-02374
RIOT缓冲区溢出漏洞（CNVD-2021-44276）
RIOT是一个实时多线程的IoT操作系统,支持物联网中常见的一系列设备。RIOT存在缓冲区溢出漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44276
CVE编号：CVE-2021-31661
Microsoft Windows Kernel权限提升漏洞（CNVD-2021-22918）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-22918
CVE编号：CVE-2020-1264
GitLab跨站脚本漏洞（CNVD-2021-26074）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 10.8及更高版本存在反射型跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-26074
CVE编号：CVE-2020-13345
w3m缓冲区溢出漏洞（CNVD-2016-11711）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11711
CVE编号：CVE-2016-9429
Oracle Financial Services Analytical Applications Reconciliation Framework组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Analytical Applications Reconciliation Framework是其中的一个金融服务分析框架。Oracle Financial Services Applications中的Oracle Financial Services Analytical Applications Reconciliation Framework组件8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01515
CVE编号：CVE-2018-2732
MetInfo 5.3.19版本存在远程代码执行漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 5.3.19版本存在远程代码执行漏洞，经身份验证的远程攻击者可利用该漏洞获取webshell，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-01393
BEESCMS后台ad***_bo***.php页面存在SQL注入漏洞
BEESCMS是一套基于PHP和MySQL的可扩展的内容管理系统（CMS）。BEESCMS后台ad***_bo***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-42710
ZZCMS后台ba***.php文件存在SQL注入漏洞
zzzcms是一款基于PHP和MYSQL的CMS。ZZCMS后台ba***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25331
IBM DOORS Next Generation跨站脚本漏洞（CNVD-2017-38359）
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM DNG/RRC 6.0版本至6.0.4版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-38359
CVE编号：CVE-2017-1688
Google Android信息泄露漏洞（CNVD-2021-101967）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-101967
CVE编号：CVE-2021-1013
Centreon输入验证错误漏洞（CNVD-2020-21242）
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon 19.04.4及之前版本中存在输入验证错误漏洞，攻击者可借助login.php文件中的‘p’参数利用该漏洞执行非法操作。
严重程度：中
CNVD编号：CNVD-2020-21242
CVE编号：CVE-2019-19484
UniPDF SEH覆盖缓冲区溢出漏洞
UniPDF是一款PDF转换器产品，可以把PDF文件直接转换成word、图片、网页和txt文本。UniPDF中存在缓冲区溢出漏洞，允许远程攻击者可利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03288
HPE Intelligent Management Center远程代码执行漏洞（CNVD-2019-16228）
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center中对‘beanName’参数的处理存在安全漏洞，该漏洞源于在解析用户提交的字符串来渲染页面时，程序未能正确验证该字符串。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-16228
CVE编号：CVE-2019-11985
OTRS信息泄露漏洞（CNVD-2020-21486）
Open-source Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS Community Edition 5.0.41及之前版本、6.0.26及之前版本和OTRS 7.0.15及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-21486
CVE编号：CVE-2020-1769
selenium-standalone-painful远程代码执行漏洞
selenium-standalone-painful是一个用于安装启动selenium standalone服务器的命令行工具的程序。selenium-standalone-painful中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-16543
CVE编号：CVE-2016-10679
Apple iOS webkit内存破坏漏洞（CNVD-2017-05603）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05603
CVE编号：CVE-2017-2455
HumHub Social Network Kit Enterprise信息泄露漏洞
HumHub Social Network Kit Enterprise是一套开源的社交网络套件。HumHub Social Network Kit Enterprise 1.3.13版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2022-82663
CVE编号：CVE-2019-12743
Android Qualcomm camera驱动程序权限提升漏洞（CNVD-2017-02812）
Android on Pixel和Pixel XL是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Pixel和Pixel XL（智能手机）中并以Linux为基础的开源操作系统。Qualcomm camera Driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。Pixel和Pixel XL设备上的Android中Qualcomm camera驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02812
CVE编号：CVE-2017-0458
Google Android访问控制错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本SyncManager存在安全漏洞，攻击者可利用该漏洞绕过权限。
严重程度：中
CNVD编号：CNVD-2020-53765
CVE编号：CVE-2020-0426
OpenClaw存在未明漏洞（CNVD-2026-14830）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于未对reaction_和pin_非消息事件一致应用发送者策略检查，攻击者可利用该漏洞导致注入未经授权的反应和固定事件。
严重程度：中
CNVD编号：CNVD-2026-14830
CVE编号：CVE-2026-32899
Eview EV-07S GPS Tracker信息泄露漏洞
Eview EV-07S GPS Tracker是一套用于人身安全和个人防护的GPS追踪设备。Eview EV-07S GPS Tracker中存在安全漏洞。攻击者可利用该漏洞获取敏感信息（GPS数据等）。
严重程度：中
CNVD编号：CNVD-2017-04743
CVE编号：CVE-2017-5239
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2021-54691）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking中的Loans And Deposits组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-54691
CVE编号：CVE-2021-2324
Intel Graphics Drivers权限提升漏洞
Intel Graphics Drivers是英特尔为Arc系列显卡、Iris Xe显卡及搭载Arc GPU的Core Ultra处理器用户提供的官方驱动程序。Intel Graphics Drivers存在权限提升漏洞，该漏洞源于默认权限不当，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-19911
CVE编号：CVE-2025-20023
小智桌面存在命令执行漏洞
小智桌面是一款提升办公效率的桌面整理软件。小智桌面存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00056
WordPress未授权操作漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.5.2及之前版本中存在未授权操作漏洞。攻击者可利用该漏洞未授权删除帖子的分类。
严重程度：中
CNVD编号：CNVD-2016-04319
CVE编号：CVE-2016-5837
Microsoft Defender for IoT远程代码执行漏洞（CNVD-2022-03997）
Microsoft Defender for IoT是一种适用于IoT/OT环境的资产发现、漏洞管理和威胁监控解决方案。Microsoft Defender for IoT存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2022-03997
CVE编号：CVE-2021-42314
Apple Safari不正确处理FTP URL验证凭据漏洞
Apple Safari是一款流行的WEB浏览器。Apple Safari未能正确处理FTP URL验证凭据漏洞，允许攻击者利用漏洞访问其他受限资源。
严重程度：中
CNVD编号：CNVD-2015-02347
CVE编号：CVE-2015-1126
Tenda AC10缓冲区溢出漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10存在缓冲区溢出漏洞，该漏洞源于文件/goform/UserCongratulationsExec中参数getuid未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10591
CVE编号：CVE-2025-4896
台安科技(无锡)有限公司AT上位机存在内存破坏漏洞
台安科技（无锡）有限公司是由台湾知名跨国企业－东元集团旗下安台国际投资（新加坡）私人公司于2000年7月1日在中国大陆成立的外商独资企业。台安科技(无锡)有限公司AT上位机存在内存破坏漏洞。攻击者可以利用漏洞构造畸形的SNF文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-22725
Adobe Dimension资源管理错误漏洞
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.6及之前版本存在安全漏洞。攻击者可利用该漏洞绕过ASLR等缓解措施并泄露敏感内存。
严重程度：中
CNVD编号：CNVD-2023-54546
CVE编号：CVE-2023-21601
Microsoft Message Queuing拒绝服务漏洞（CNVD-2023-84124）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在拒绝服务漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-84124
CVE编号：CVE-2023-36431
Waimai Super Cms跨站脚本漏洞（CNVD-2018-21792）
waimai Super Cms是一套外卖订餐系统。该系统兼容IE、Firefox、Chrome、Safari和Opera等浏览器。Waimai Super Cms 20150505版本中存在跨站脚本漏洞。远程攻击者可通过向index.php?m=public&a=doregister URL发送‘username’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21792
CVE编号：CVE-2018-18622
Eclipse Jetty访问控制错误漏洞（CNVD-2021-27376）
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse Jetty 9.4.32至9.4.38、10.0.0.beta2至10.0.1、11.0.0.beta2至11.0.1版本存在安全漏洞，该漏洞源于如果用户使用的是一个符号链接的webapps目录，webapps目录的内容会被部署为一个静态的webapp，无意中服务于webapps本身和该目录下的其他任何东西。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-27376
CVE编号：CVE-2021-28163
IBM AIX权限许可和访问控制问题漏洞（CNVD-2022-03206）
IBM AIX是美国IBM公司的一款为 IBM Power 体系架构开发的一种基于开放标准的UNIX 操作系统。IBM AIX 存在权限许可和访问控制问题漏洞，该漏洞源于该漏洞的存在是由于 mount 命令错误。本地用户可以使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-03206
CVE编号：CVE-2021-38990
上海泛微网络科技股份有限公司e-office存在文件上传漏洞
泛微e-office系统是一款专业协同OA软件。上海泛微网络科技股份有限公司e-office存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-49124
Microsoft Internet Explorer安全功能绕过漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9至11版本中存在受限端口安全功能绕过漏洞。远程攻击者可利用该漏洞诱骗用户连接到远程系统。
严重程度：中
CNVD编号：CNVD-2016-04845
CVE编号：CVE-2016-3245
Tenda AX9 /goform/SetNetControlList接口缓冲区溢出漏洞
Tenda AX9是中国腾达（Tenda）公司的一款Wi-Fi 6路由器。Tenda AX9 V22.03.01.46版本存在缓冲区溢出漏洞，该漏洞源于/goform/SetNetControlList的“list”参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98047
CVE编号：CVE-2023-49434
Discourse信息泄露漏洞（CNVD-2026-17271）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，该漏洞源于被标记用户的ip_address暴露给可访问审核队列的任何用户，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2026-17271
CVE编号：CVE-2026-33422
PHP '_gdContributionsAlloc()' Function整数溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP '_gdContributionsAlloc()' Function存在整数溢出漏洞，允许攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。或失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06927
uBidAuction跨站脚本漏洞（CNVD-2026-29380）
uBidAuction是uBidAuction公司的一个支持在线竞拍与商品交易管理的拍卖网站系统。uBidAuction存在跨站脚本漏洞，该漏洞产生的原因是tickets/manage模块过滤器功能未正确清理date_created、date_from、date_to和created_at参数。攻击者可利用该漏洞通过在受害者浏览器中执行精心编制的GET请求注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-29380
CVE编号：CVE-2022-50967
WordPress FastDup plugin路径遍历漏洞
WordPress FastDup plugin是一款针对WordPress的开源插件，专注于简化网站迁移和备份流程。WordPress FastDup plugin存在路径遍历漏洞，该漏洞源于对REST API端点中dir_path参数的操作，攻击者可利用该漏洞读取服务器上任意目录的内容，这些目录可能包含敏感信息。
严重程度：中
CNVD编号：CNVD-2026-02883
CVE编号：CVE-2026-0604
Hashtopussy跨站请求伪造漏洞
Hashtopussy是一个跨平台的客户端-服务器工具，用于在多台计算机之间分发哈希表任务，具有可移植性、稳定性和多用户支持等特点。Hashtopussy 0.4.0版本中存在跨站请求伪造漏洞。远程攻击者可借助users.php文件利用该漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2017-20149
CVE编号：CVE-2017-11680
Chadha Software Technologies PHPKB Standard Multi-Language admin/download.php路径遍历漏洞
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本中的admin/download.php文件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-17959
CVE编号：CVE-2020-10387
Loxone Smart Home HTTP应答拆分漏洞
Loxone Smart Home是一款基于WEB的应用。Loxone Smart Home存在HTTP应答拆分漏洞，允许攻击者利用此漏洞进行HTTP应答分拆攻击，可导致缓存。
严重程度：中
CNVD编号：CNVD-2015-01480
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54388）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-54388
CVE编号：CVE-2021-2367