CIRCL/Vulnerability-CNVD huggingface dataset:
Linaro OP-TEE缓冲区溢出漏洞（CNVD-2019-23064）
Linaro OP-TEE是英国Linaro公司的一套开源的可信任执行环境。Linaro OP-TEE 3.3.0及之前版本中的optee_os存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-23064
CVE编号：CVE-2019-1010295
同方股份有限公司旗下好体知安卓APP存在越权访问漏洞
好体知安卓APP是一款检测体内健康数据的软件。同方股份有限公司旗下好体知安卓APP存在越权访问漏洞。攻击者注册、登录系统同时抓包，修改用户ID，即可查询任意用户信息。
严重程度：中
CNVD编号：CNVD-2017-35484
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliance授权问题漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliance是一个网络设备。用于保护各种规模的公司网络和数据中心。Cisco Firepower Threat Defense和Cisco Adaptive Security Appliance存在授权问题漏洞，该漏洞源于某些系统配置和可执行文件的存储和权限不安全。攻击者可利用该漏洞获得设备上的root访问权限。
严重程度：中
CNVD编号：CNVD-2025-05985
CVE编号：CVE-2024-20370
中兴通讯股份有限公司EBG2800企业业务网关管理系统存在弱口令漏洞（CNVD-2021-18279）
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。中兴通讯股份有限公司EBG2800企业业务网关管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18279
Fastspot BigTree CMS任意文件上传漏洞（CNVD-2017-08700）
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.18及之前的版本中存在任意文件上传漏洞。攻击者可通过上传‘xxx.pht’或‘xxx.phtml’文件利用该漏洞绕过安全检测，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08700
CVE编号：CVE-2017-9364
ipip-coffee存在未明漏洞
ipip-coffee是一个适用于Node.js的IP数据库查询模块。ipip-coffee中存在安全漏洞，该漏洞源于程序通过HTTP下载资源。攻击者可利用该漏洞实施中间人攻击，影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-23066
CVE编号：CVE-2016-10673
Linux kernel命令执行漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在命令执行漏洞，该漏洞源于缺少功能检查，攻击者可利用该漏洞在未经授权的情况下执行管理命令。
严重程度：中
CNVD编号：CNVD-2023-48539
CVE编号：CVE-2023-2002
Adobe Illustrator越界读取漏洞（CNVD-2023-07318）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞绕过ASLR等缓解措施，导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-07318
CVE编号：CVE-2022-44498
WordPress存在任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在任意文件上传漏洞。该漏洞是由于系统对上传文件未进行内容过滤，攻击者可通过上传包含木马压缩包文件，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-09532
NVIDIA ADSP Firmware ADSP Loader组件缓冲区溢出漏洞
NVIDIA ADSP Firmware是美国英伟达（NVIDIA）公司的一套高级数字信号处理单元中使用的固件。ADSP Loader是其中的一个引导装载组件。NVIDIA ADSP Firmware中的ADSP Loader组件存在缓冲区溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务或提升权限（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-33795
CVE编号：CVE-2017-6273
Apache Airflow加密问题漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 1.10.13之前版本存在安全漏洞，该漏洞源于当使用气流CLI创建用户时，密码会以明文形式登录到气流元数据中的日志表中。创建带有密码字段的连接时也会发生同样的情况。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-06955
CVE编号：CVE-2020-17511
Linux kernel竞争条件漏洞（CNVD-2021-19429）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.7.11之前版本中的mm/mmap.c存在竞争条件漏洞。该漏洞源于某些expand函数与munmap调用的页表释放操作之间存在竞争条件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19429
CVE编号：CVE-2020-29369
Adobe Digital Editions缓冲区溢出漏洞（CNVD-2017-01794）
Adobe Digital Editions是美国Adobe公司推出的轻量级电子书阅读器。Adobe Digital Editions中存在缓冲区溢出漏洞，攻击者可利用漏洞执行任意代码，导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2017-01794
CVE编号：CVE-2017-2979
Google Chrome本地整数溢出漏洞
Google Chrome是一款适用于计算机、手机和平板电脑的浏览器。Google Chrome在处理WebAssembly时存在本地整数溢出漏洞。由于整数溢出，该检查可以被绕过。攻击者可利用漏洞导致内存破坏。
严重程度：高
CNVD编号：CNVD-2018-16980
CVE编号：CVE-2018-6092
SimpliSafe Original安全绕过漏洞
SimpliSafe Original是一套家庭安全管理系统。该系统包括视频监控和入侵警报等。SimpliSafe Original中存在安全漏洞。物理位置临近的攻击者可利用该漏洞绕过安全保护。
严重程度：低
CNVD编号：CNVD-2018-10491
CVE编号：CVE-2018-11401
JetBrains TeamCity权限提升漏洞（CNVD-2025-20489）
JetBrains TeamCity是由JetBrains公司开发的持续集成（CI/CD）工具，主要用于自动化软件构建、测试及部署流程。JetBrains TeamCity存在权限提升漏洞，该漏洞源于目录权限设置不当。攻击者可利用该漏洞通过不当的目录权限实现权限提升。
严重程度：高
CNVD编号：CNVD-2025-20489
CVE编号：CVE-2025-54530
极速Office 2019存在内存破坏漏洞（CNVD-2020-28021）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28021
WordPress YIT Plugin Framework未授权修改漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。YIT Plugin Framework是使用在其中的一个YIT插件框架。WordPress YIT Plugin Framework 3.3.8及之前版本中的plugin-fw/lib/yit-plugin-panel-wc.php文件存在安全漏洞。攻击者可利用该漏洞修改插件的选项。
严重程度：中
CNVD编号：CNVD-2020-22701
CVE编号：CVE-2019-16251
北京星网锐捷网络技术有限公司EG2000K存在文件上传漏洞
锐捷网络，成立于2003年，是行业领先的ICT基础设施及解决方案提供商。北京星网锐捷网络技术有限公司EG2000K存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-35251
Microsoft Message Queuing远程代码执行漏洞（CNVD-2023-84126）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-84126
CVE编号：CVE-2023-36572
F5 BIG-IP TMUI XSS漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TMUI存在XSS漏洞，攻击者可利用该漏洞在当前登陆用户的上下文中运行JavaScript。
严重程度：高
CNVD编号：CNVD-2021-65653
CVE编号：CVE-2021-23027
GNU Recutils空指针解引用漏洞（CNVD-2019-22424）
GNU Recutils是一组工具和库，用于访问称为recfiles的人类可编辑的纯文本数据库。GNU Recutils 1.8中的librec.a中的rec-field.c中的rec_field_set_name()函数存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22424
CVE编号：CVE-2019-6460
NetBox跨站脚本漏洞（CNVD-2024-37579）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/circuits/circuits/add位置的circuit ID参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37579
CVE编号：CVE-2024-40742
D-Link DIR-816 A2缓冲区溢出漏洞
D-Link DIR-816 A2是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-816 A2 1.10 B05版本中存在栈缓冲区溢出漏洞，攻击者可借助较长的密码利用该漏洞覆盖返回的地址。
严重程度：中
CNVD编号：CNVD-2018-19260
CVE编号：CVE-2018-17065
TP-COUPON存在SQL注入漏洞（CNVD-2021-22937）
TP-COUPON是一个使用Thinkphp框架开发的免费开源的优惠券系统。TP-COUPON存在SQL注入漏洞，攻击者可在利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22937
Google Android权限提升漏洞（CNVD-2025-29702）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于ResourcesImpl.java中loadDrawableForCookie函数的一个混淆代理造成的。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-29702
CVE编号：CVE-2025-26452
Scytl sVote注入漏洞
Scytl sVote是西班牙Scytl开源的一个应用软件。提供选民网上投票。Scytl sVote 2.1存在注入漏洞，攻击者可利用该漏洞通过创建选举事件并在事件别名上注入有效负载来注入执行的代码。
严重程度：高
CNVD编号：CNVD-2021-16363
CVE编号：CVE-2019-25022
多款Siemens产品拒绝服务漏洞（CNVD-2018-06025）
SIMATIC CP 343-1 Advanced等都是德国西门子（Siemens）公司的产品。Siemens SIMATIC CP 343-1 Advanced是一个用于支持PROFINET（新一代基于工业以太网技术的自动化总线标准）的以太网通讯模块。SIMATIC S7-1500是一款可编程逻辑控制器。多款Siemens产品中存在拒绝服务漏洞。攻击者可借助PROFINET DCP网络数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06025
CVE编号：CVE-2018-4843
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07540）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 11和Microsoft Edge存在内存破坏漏洞。允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07540
CVE编号：CVE-2015-6073
GraphicsMagick 'coders/tiff.c'缓冲区溢出漏洞
GraphicsMagick号称图像处理领域的瑞士军刀。短小精悍的代码却提供了一个鲁棒、高效的工具和库集合，可处理图像的读取、写入和操作，支持超过88种图像格式，包括重要的DPX、GIF、JPEG、JPEG-2000、PNG、PDF、PNM和TIFF。GraphicsMagick中的coders/tiff.c处理RGB TIFF图片（含指示每个像素的单个样本的元数据）存在缓冲区溢出漏洞，攻击者可以利用该漏洞拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-18107
CVE编号：CVE-2017-10794
IBM Sterling Partner Engagement Manager跨站脚本漏洞（CNVD-2023-95294）
IBM Sterling Partner Engagement Manager（PEM）是一种供应链合作伙伴管理解决方案，可以为企业和其供应链合作伙伴带来提高效率和准确性、增强可见性和透明度等。IBM Sterling Partner Engagement Manager存在跨站点脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，可能导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2023-95294
CVE编号：CVE-2023-38722
Google Media framework(libstagefright)权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libstagefright)是其中的一个用于多媒体开发的硬解码支持框架。Android中的Media framework(libstagefright)存在权限提升漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-36942
CVE编号：CVE-2017-13154
GNOME Web跨站脚本漏洞（CNVD-2022-02768）
GNOME Web（Epiphany）是一款基于WebKit渲染引擎的Web浏览器。该产品提供分页浏览、cookie管理、弹出广告控制等功能。GNOME Web存在跨站脚本漏洞，攻击者可利用该漏洞在查看源模式或阅读器模式时进行漏洞攻击。
严重程度：中
CNVD编号：CNVD-2022-02768
CVE编号：CVE-2021-45087
Kofax Power PDF越界写入漏洞（CNVD-2024-33724）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33724
CVE编号：CVE-2023-37348
HP Operations Manager远程代码执行漏洞
HP Operations Manager（OM）是美国惠普（HP）公司的一套面向业务的企业级系统管理软件。该软件提供系统管理、应用管理、事件处理、业务展现等功能。HP Operations Manager（OM）中存在任意代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05636
CVE编号：CVE-2016-4373
Apple iCloud for Windows和iTunes for Windows APNs Server安全绕过漏洞
Apple iCloud for Windows和iTunes for Windows都是美国苹果（Apple）公司的产品。Apple iCloud for Windows是一款基于Windows平台的云服务，它支持存储音乐、照片、App和联系人等。iTunes for Windows是一套基于Windows平台的媒体播放器应用程序。APNs Server是使用在其中的一个用于消息推送的服务器组件。基于Windows平台的Apple iCloud 7.2之前的版本和iTunes 12.7.2之前的版本中的APNs Server组件中存在安全绕过漏洞。远程攻击者利用该漏洞跟踪用户。
严重程度：中
CNVD编号：CNVD-2017-37287
CVE编号：CVE-2017-13864
SIEMENS Teamcenter硬编码默认凭据漏洞
Teamcenter软件是一个现代化的、适应性强的产品生命周期管理 (PLM) 系统，它通过数字线程将人员和流程跨功能孤岛连接起来，以实现创新。SIEMENS Teamcenter存在硬编码默认凭据漏洞，该漏洞源于Teamcenter中的Java EE服务器管理器HTML适配器包含默认的硬编码凭据，攻击者可利用该漏洞导致使用提升的权限执行远程代码。
严重程度：高
CNVD编号：CNVD-2022-45234
CVE编号：CVE-2022-31619
GTKWave代码执行漏洞（CNVD-2024-36930）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.118版本存在代码执行漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-36930
CVE编号：CVE-2023-37447
Pivotal Application Service Apps Manager for PCF信息泄露漏洞
Pivotal Application Service是美国Pivotal Software公司的一套应用程序管理软件。Apps Manager for PCF是其中的一个适用于PCF的应用程序管理器。\Pivotal Application Service 1.11.26之前的1.11.x版本、1.12.14之前的1.12.x版本和2.0.5之前的2.0.x版本中的Apps Manager for PCF存在安全漏洞。攻击者可借助特制的链接利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2018-06119
CVE编号：CVE-2018-1200
Fortinet FortiWeb相对路径遍历漏洞
Fortinet FortiWeb是一款Web应用防火墙产品，主要用于保护Web应用程序免受各种网络攻击。Fortinet FortiWeb存在相对路径遍历漏洞。该漏洞源于未能正确处理文件路径，攻击者可利用该漏洞执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2026-21560
CVE编号：CVE-2026-39814
ONAP Service Design and Creation代码注入漏洞（CNVD-2020-24673）
ONAP Service Design and Creation（SDC）是ONAP项目的一套可视化建模和设计工具。ONAP SDC Dublin及之前版本中存在代码注入漏洞，该漏洞源于错误的访问控制。远程攻击者可通过访问demo-sdc-sdc-wfd-be pod的7001端口利用该漏洞在系统中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24673
CVE编号：CVE-2019-12118
Cisco Web Security Appliance跨站脚本漏洞（CNVD-2018-14779）
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco WSA中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于该界面未能充分的验证用户提交的输入。远程攻击者可通过诱使该界面用户点击特制的链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-14779
CVE编号：CVE-2018-0406
zabbix存在SQL注入漏洞
zabbix是一个开源的企业级性能监控解决方案。zabbix的jsrpc中profileIdx2参数存在insert方式的SQL注入漏洞。攻击者无需授权即可登录zabbix管理系统，也可通过script等功能直接获取zabbix服务器的操作权限。
严重程度：高
CNVD编号：CNVD-2016-06408
Mahara跨站脚本漏洞（CNVD-2017-33311）
Mahara是一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Mahara中存在安全漏洞。攻击者可利用该漏洞提交恶意的载荷。
严重程度：中
CNVD编号：CNVD-2017-33311
CVE编号：CVE-2017-9551
International Components for Unicode/C++拒绝服务漏洞
International Components for Unicode（ICU）是一个为C/C++和Java编程语言提供了一整套操作Unicode数据的函数库，也是一个用于支持软件国际化的开源项目。International Components for Unicode的common/uloc.cpp文件中的‘uloc_acceptLanguageFromHTTP’函数没有确认临时数组以‘\0’字符结尾，允许远程攻击者可利用漏洞提交较长的httpAcceptLanguage参数调用函数进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-05764
CVE编号：CVE-2016-6293
Linux kernel hid-roccat.c资源管理错误漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.19.12版本及之前版本存在资源管理错误漏洞，该漏洞源于drivers/hid/hid-roccat.c的 roccat_report_event 在复制报告时收到报告的某些情况下会出现竞争条件，攻击者可利用该漏洞导致内存释放后重用。
严重程度：低
CNVD编号：CNVD-2022-68086
CVE编号：CVE-2022-41850
Artica Integria IMS存在未明漏洞
Artica Integria IMS是西班牙Artica公司的一套基于Web的帮助台软件。该软件具有SLA跟踪、工作流程管理、个性化报告和电子邮件管理等功能。Artica Integria IMS登录检查存在安全漏洞，使用特定格式化密码的攻击者可利用该漏洞以不同的密码登录系统。
严重程度：高
CNVD编号：CNVD-2021-103401
CVE编号：CVE-2021-3833
Docker资源管理错误漏洞（CNVD-2021-27276）
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker存在资源管理错误漏洞，攻击者可以利用该漏洞导致dockerd守护进程崩溃。
严重程度：中
CNVD编号：CNVD-2021-27276
CVE编号：CVE-2021-21285
Oracle Outside In Technology远程漏洞（CNVD-2017-24347）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3.0版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（组件频繁崩溃和挂起），影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2017-24347
CVE编号：CVE-2017-10196
Red Hat Ceph Storage ceph-isci-cli包远程命令注入漏洞
Red Hat Ceph Storage是美国红帽（Red Hat）公司的一套可扩展的、开放性的软件定义存储平台。ceph-isci-cli是其中的一个命令行程序。Red Hat Ceph Storage 2版本和3版本中的ceph-isci-cli包存在安全漏洞。攻击者可利用该漏洞访问调试shell并提升权限，进而以运行该应用程序用户的权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-02477
CVE编号：CVE-2018-14649
WAGO PFC200栈缓冲区溢出漏洞（CNVD-2020-16850）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200 03.02.02(14)的iocheckd服务‘I/O-Check’功能存在栈缓冲区溢出漏洞。攻击者可通过特制XML缓存文件利用该漏洞实现代码执行及导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-16850
CVE编号：CVE-2019-5178
Oracle E-Business Suite存在未明漏洞（CNVD-2015-06834）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 11.5.10.2，12.0.6，12.1.3，12.2.3，12.2.4存在未明漏洞。允许远程攻击者通过未明向量与冲床在相关影响的保密性、 完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-06834
CVE编号：CVE-2015-4849
云业CMS存在SQL注入漏洞（CNVD-2020-32475）
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32475
Grafana跨站脚本漏洞（CNVD-2020-36524）
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana 5.3.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-36524
CVE编号：CVE-2018-18625
Microsoft Outlook远程代码执行漏洞（CNVD-2024-34110）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在远程代码执行漏洞，攻击者可利用该漏洞绕过受保护的视图协议，获取本地NTLM凭据，并在系统上以提升的权限执行任意代码。
严重程度：低
CNVD编号：CNVD-2024-34110
CVE编号：CVE-2024-21413
EFM Networks ipTIME远程代码执行漏洞
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。EFM Networks ipTIME中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04384
诸城市三剑网络传媒有限公司建站系统存在SQL注入漏洞（CNVD-2020-49381）
诸城市三剑网络传媒有限公司筹建于2005年，是诸城市本土企业及周边城市电子商务应用服务团队。诸城市三剑网络传媒有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49381
Google Android信息泄露漏洞（CNVD-2024-01355）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01355
CVE编号：CVE-2023-21368
Huawei ChangXiang 8 Plus输入验证错误漏洞
Huawei ChangXiang 8 Plus是中国华为（Huawei）公司的一款智能手机。Huawei ChangXiang 8 Plus 9.1.0.136(C00E121R1P6T8)之前版本中存在安全漏洞，该漏洞源于程序未能正确处理来自基站消息。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-51527
CVE编号：CVE-2020-1837
Magento访问控制错误漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞，该漏洞源于程序没有充分地执行用户访问控制。攻击者可利用该漏洞未授权更改环境配置。
严重程度：中
CNVD编号：CNVD-2019-39397
CVE编号：CVE-2019-7904
天目MVC网站管理系统Home版存在任意文件删除漏洞
天目MVC网站管理系统是邳州天目网络科技有限公司开发的一款专业的PHP+MYSQL产品，采用自主MVC构架，适用大型及中小型企业的开源MVC。天目MVC网站管理系统Home版存在任意文件删除漏洞，攻击者可利用该漏洞重装系统。
严重程度：中
CNVD编号：CNVD-2020-49105
Huawei HarmonyOS设备认证模块认证绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS设备认证模块存在认证绕过漏洞，攻击者可利用该漏洞导致完整性和机密性受影响。
严重程度：高
CNVD编号：CNVD-2026-15248
CVE编号：CVE-2026-28536
Google Chrome安全绕过漏洞（CNVD-2023-75496）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 117.0.5938.62之前版本存在安全绕过漏洞，该漏洞源于Custom Tabs模块的不当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-75496
CVE编号：CVE-2023-4900
UTT 进取 512W内存损坏漏洞
UTT 进取 512W是一款由艾泰科技（UTT）推出的企业级无线路由器，专为中小型企业（SOHO）和类似规模的网络环境设计，适用于30至50个用户的接入场景。UTT 进取 512W存在内存损坏漏洞，该漏洞源于对文件/goform/formWebAuthGlobalConfig中参数hidcontact的错误操作，攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2026-00794
CVE编号：CVE-2025-14572
Cisco SD-WAN vManage代码问题漏洞
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN vManage Software存在代码问题漏洞，攻击者可利用该漏洞在受影响的应用程序中读写文件。
严重程度：中
CNVD编号：CNVD-2021-30708
CVE编号：CVE-2021-1483
Oracle MySQL Connectors存在未明漏洞（CNVD-2020-72715 ）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL Connectors存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-72715
CVE编号：CVE-2020-2934
Linux kernel缓冲区溢出漏洞（CNVD-2022-13357）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel存在缓冲区溢出漏洞，该漏洞源于在Linux内核memstick的drivers/memstick/host/rtsx_usb_ms.c中的rtsx_usb_ms_drv_remove中发现了一个use-after-free漏洞。在此漏洞中，具有用户权限的本地攻击者可能会影响系统机密性。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-13357
CVE编号：CVE-2022-0487
FasterXML jackson-databind存在未明漏洞（CNVD-2021-03344）
FasterXML jackson-databind是Jackson（2.x）的通用数据绑定包。FasterXML jackson-databind存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03344
CVE编号：CVE-2020-36183
jfinal存在文件上传漏洞
jfinal是基于Java语言的极速WEB+ORM框架。jfinal存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-73474
IBM Security Guardium权限提升漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.2版本存在权限提升漏洞，该漏洞源于以高于所需最低级别的特权级别执行操作。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-20202
CVE编号：CVE-2020-4184
IBM Concert堆内存清理不当漏洞
IBM Concert是由IBM公司于2024年5月在美国波士顿IBMThink大会上发布的基于watsonx平台的生成式人工智能驱动自动化应用管理和监控工具。IBM Concert存在堆内存清理不当漏洞，攻击者可利用该漏洞读取敏感内存信息。
严重程度：高
CNVD编号：CNVD-2026-07113
CVE编号：CVE-2025-1721
Google Android权限绕过漏洞
Google Android是一种基于Linux内核的自由及开放源代码移动操作系统，由Google公司与开放手机联盟共同开发，主要用于智能手机、平板电脑等设备。Google Android存在权限绕过漏洞，攻击者可利用该漏洞导致从后台使用摄像头和本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-26800
CVE编号：CVE-2025-26440
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2014-09213）
IBM Rational Quality Manager是基于Web的协作工具，在软件开发的生命周期之内提供了复杂的测试规划与测试评价管理方法。IBM Rational Quality Manager 2.x至2.0.1.1, 3.0.1.6 iFix 4之前的3.x版本, 4.0.7 iFix 2之前的4.x版本,5.0.1之前的5.x版本存在跨站脚本漏洞,允许已通过身份验证的远程用户通过精心编制的URL注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2014-09213
CVE编号：CVE-2014-4801
HCL Notes Email Compose缓冲区溢出漏洞
HCL Notes是一个本地电子邮件客户端。HCL Notes Email Compose存在安全漏洞，攻击者可利用漏洞使HCL Notes崩溃或在客户端上执行攻击者控制的代码。
严重程度：中
CNVD编号：CNVD-2021-13712
CVE编号：CVE-2020-4097
Bitdefender Antivirus Plus avc3 Kernel Driver权限提升漏洞
Bitdefender Antivirus Plus是一个防病毒插件。Bitdefender Antivirus Plus在avc3 kernel driver处理IOCTL 0x002222f4中存在安全漏洞。攻击者利用此漏洞在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07109
Telaxus EPESI跨站脚本漏洞（CNVD-2017-11061）
Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。Telaxus EPESI 1.8.2及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-11061
CVE编号：CVE-2017-9624
Apple Safari Technology Preview WebKit输入验证漏洞
Apple Safari Technology Preview是美国苹果（Apple）公司的一款浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple Safari Technology Preview 18版本中的WebKit的JavaScriptCore的runtime/JSONObject.cpp文件存在安全漏洞。远程攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-31726
CVE编号：CVE-2016-10222
多款Apple产品libxml2存在未明漏洞（CNVD-2017-16886）
Apple macOS Sierra等都是美国苹果（Apple）公司的产品。Apple macOS Sierra是一套为Mac计算机开发的专用操作系统。iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。libxml2 component是其中的一个基于C语言的用来解析XML文档的函数库组件。多款Apple产品中的libxml2组件中存在安全漏洞。远程攻击者可借助特制的XML文件利用该漏洞获取敏感信息或造成拒绝服务（越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16886
CVE编号：CVE-2017-7010
Poppler空指针解引用漏洞
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.24.5版本中的Ubuntu包的Annot.h文件的‘AnnotPath::getCoordsLength’函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-10256
CVE编号：CVE-2018-10768
MikroTik拒绝服务漏洞
MikroTik是拉脱维亚MikroTik公司的一套基于Linux核心开发的路由操作系统。该系统可将PC电脑变成专业路由器。MikroTik 6.40.5版本中存在安全漏洞。远程攻击者可借助大量的ICMP数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-00582
CVE编号：CVE-2017-17538
MapR CLDB输入验证错误漏洞
MapR CLDB是美国MapR公司的一款容器位置数据库。MapR CLDB代码中存在输入验证错误漏洞，攻击者可利用该漏洞在运行MapR CLDB的设备上执行任意代码并控制集群。
严重程度：高
CNVD编号：CNVD-2019-39584
CVE编号：CVE-2019-12017
普元信息技术股份有限公司元数据平台（MetaCube）存在任意文件上传漏洞
普元信息技术股份有限公司元数据平台（MetaCube）是为企业建立元数据管理体系提供了工具支持。普元信息技术股份有限公司元数据平台（MetaCube）存在任意文件上传漏洞。攻击者可利用漏洞获取登录权限，上传木马文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-23368
Android SystemUI信息泄露漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-12-01之前版本的SystemUI在实现上存在安全漏洞，远程攻击者利用此漏洞通过构造的应用可读取屏幕截图，然后提升权限。
严重程度：中
CNVD编号：CNVD-2015-08059
CVE编号：CVE-2015-6630
Quest KACE System Management Appliance命令注入漏洞（CNVD-2018-10907）
Quest KACE System Management Appliance可为所有网络连接设备提供全面的系统管理。Quest KACE System Management Appliance 8.0.318中的'/common/download_agent_installer.php'脚本存在命令注入漏洞。匿名用户可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-10907
CVE编号：CVE-2018-11138
Apartment Management System unit_status_info.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/report/unit_status_info.php中参数usid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29566
CVE编号：CVE-2025-9593
DCCE MAC1100 PLC存在拒绝服务漏洞（CNVD-2018-19111）
MAC1100 PLC是大连理工计算机控制工程有限公司生产的一款可编程逻辑控制器。DCCE MAC1100 PLC存在拒绝服务漏洞，攻击者可通过非授权的构造特定的网络数据包，利用漏洞导致PLC拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-19111
Google Android System信息泄露漏洞（CNVD-2018-22649）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22649
CVE编号：CVE-2018-9484
Owasp Json-sanitizer输入验证错误漏洞
Owasp Json-sanitizer是Owasp基金会的一款基于Java可根据类似Json的文本内容生成Json格式数据的代码库。OWASP JSON -sanitizer 1.2.2版本之前存在输入验证错误漏洞，该漏洞源于程序可以输出无效的JSON或为精心制作的输入抛出未声明的异常。如果应用程序未能准备好处理这些情况，这可能会导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-04650
CVE编号：CVE-2021-23900
WordPress xo-security插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。xo-security是使用在其中的一个增强登录相关安全性的插件。WordPress xo-security插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31176
CVE编号：CVE-2017-18541
Delta Electronics DIAEnergie SQL注入漏洞
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于HandlerCommon.ashx 中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27443
CVE编号：CVE-2022-25980
Atlassian Fisheye和Crucible信息泄露漏洞（CNVD-2020-31422）
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.8.1之前版本中的crucible-jira-ril插件的/plugins/servlet/jira-blockers/存在信息泄露漏洞。远程攻击者可利用该漏洞获取已配置的Jira应用程序链接的ID。
严重程度：中
CNVD编号：CNVD-2020-31422
CVE编号：CVE-2020-4016
IrfanView越界读取漏洞（CNVD-2024-46376）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46376
CVE编号：CVE-2024-11540
Apache Commons-Email信息泄露漏洞
Apache Commons-Email是美国阿帕奇（Apache）软件基金会的一个提供电子邮件发送功能的应用程序编程接口。Apache Commons-Email中存在信息泄露漏洞，该漏洞源于程序未能正确的验证输入。远程攻击者可借助特制的数据利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06263
CVE编号：CVE-2018-1294
MediaWiki存在未明漏洞（CNVD-2021-49043）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.36之前的 FileImporter 扩展中存在安全漏洞，该漏洞源于 $wgFileImporterRequiredRight 变量的某些配置不会验证所有适当的用户权限。攻击者可利用该漏洞执行不应被允许执行的操作（特别是文件上传）。
严重程度：中
CNVD编号：CNVD-2021-49043
CVE编号：CVE-2021-36132
libplist本地拒绝服务漏洞
libimobiledevice是一个可让Linux支持连接iPhone、iPodTouch等iOS设备的软件协议库和工具。libplist是其中的一个以二进制或XML格式来处理Apple Property List格式的库。libplist存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-10700
CVE编号：CVE-2017-6435
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2019-04919）
Cisco Firepower Management Center是一款思科的设备管理应用。Cisco FMC中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分地验证用户提交的输入，远程攻击者可通过诱使该界面用户点击恶意制作的链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-04919
CVE编号：CVE-2019-1671
Apache Solr存在多个跨站脚本漏洞
Apache Solr是一种可供企业使用的、基于Lucene的搜索服务器。Apache Solr 5.1之前版本Admin UI中存在多个跨站脚本漏洞。远程攻击者通过构造的字段，在渲染Analysis页或Schema-Browser页时错误处理，可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01123
CVE编号：CVE-2015-8795
Linux kernel拒绝服务漏洞（CNVD-2017-38513）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.14.8及之前版本中的kernel/bpf/verifier.c存在拒绝服务漏洞，该漏洞是由于程序未能正确处理寄存器拦截。本地攻击者可利用导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38513
CVE编号：CVE-2017-16996
Cisco Enterprise NFV Infrastructure Software命令注入漏洞（CNVD-2022-89248）
Cisco Enterprise NFV Infrastructure Software是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。Cisco Enterprise NFV Infrastructure Software存在命令注入漏洞，攻击者可利用该漏洞在镜像注册过程中向NFVIS主机注入在根级别执行的命令。
严重程度：高
CNVD编号：CNVD-2022-89248
CVE编号：CVE-2022-20779
Bosch Rexroth IndraMotion Mlc授权问题漏洞
Bosch Rexroth IndraMotion Mlc是一种将运动与逻辑控制，以及机器人控制相结合的新型设备。Bosch Rexroth IndraMotion Mlc存在安全漏洞，该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可利用漏洞导致内容未正确加密、弱加密、明文存储敏感信息等。
严重程度：高
CNVD编号：CNVD-2021-95613
CVE编号：CVE-2021-23857
IBM JDK Java拒绝服务漏洞
IBM Java是一款JRE运行时环境。IBM JDK Java虚拟机处理TLS和SSL连接的Socket扩展提供程序存在未明安全漏洞，允许攻击者利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03032
CVE编号：CVE-2015-1916
libming拒绝服务漏洞（CNVD-2018-12759）
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/read.c文件的‘readBytes’函数存在安全漏洞，该漏洞源于程序试图分配大量内存。远程攻击者可借助特制的swf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12759
CVE编号：CVE-2018-13251
GitLab CE/EE信息泄露漏洞（CNVD-2019-32226）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE存在信息泄露漏洞，未授权攻击者可利用该漏洞获取私有项目的新项目命名空间。
严重程度：中
CNVD编号：CNVD-2019-32226
CVE编号：CVE-2019-6789
Cisco IOS XE Software信息泄露漏洞
Cisco IOS XE Software是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS XE Software的IPsec功能中存在本地信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-32427
CVE编号：CVE-2017-12289
雪花云IDC主机销售系统存在SQL注入漏洞
雪花云IDC主机销售系统是一款由雪花云推出的IDC主机系统。雪花云IDC主机销售系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24443
CloudBees Jenkins HipChat Plugin权限检查漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。HipChat Plugin是使用在其中的一个用于向HipChat聊天室发送通知以进行构建事件的插件。CloudBees Jenkins HipChat Plugin 2.2.0及之前版本中的HipChatNotifier.java文件存在权限检查漏洞。攻击者可利用该漏洞获取存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2019-23818
CVE编号：CVE-2018-1000418