CIRCL/Vulnerability-CNVD huggingface dataset:
Advanced SystemCare Ultimate权限提升漏洞（CNVD-2021-57451）
Advanced SystemCare Ultimate是Iobit推出的一款能分析系统性能瓶颈的Windows优化套件。Advanced SystemCare Ultimate 14.2.0.220版存在权限提升漏洞。攻击者可利用该漏洞通过发送恶意I/O请求包(IRP)提升权限。
严重程度：中
CNVD编号：CNVD-2021-57451
CVE编号：CVE-2021-21786
CIS Manager SQL注入漏洞
CIS Manager是内容管理系统。CIS Content Management System 2015-Q4 `default.php`未能正确处理TroncoID参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-07866
Gesior-AAC SQL注入漏洞
Gesior-AAC是一款基于cipsoft创建的tibia.com官方布局。Gesior-AAC 2019-05-01之前版本中的shop.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-31345
CVE编号：CVE-2019-15572
Siemens Simcenter Femap内存破坏漏洞
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap存在内存破坏漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10016
CVE编号：CVE-2021-46153
VDG Security SENSE信息泄露漏洞（CNVD-2015-00378）
VDG Security SENSE是荷兰VDG Security公司的一套视频管理系统（VMS）。VDG Security SENSE 2.3.13版本存在信息泄露漏洞，允许远程攻击者利用漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2015-00378
CVE编号：CVE-2014-9576
Siemens User Management Component (UMC)经典缓冲区溢出漏洞
Opcenter Quality是一种质量管理体系（QMS），使组织能够通过提高流程稳定性来保障合规性、优化质量、降低缺陷和返工成本并实现卓越运营。SIMATIC PCS neo是一种分布式控制系统（DCS）。SINUMERIK集成产品套件有助于在生产环境的IT中实现机床的简单联网。Totally Integrated Automation Portal (TIA Portal)是一款PC软件，可提供西门子数字化自动化服务的完整范围，从数字规划、集成工程到透明操作。User Management Component (UMC) 是一个集成组件，可实现对用户的全系统集中维护。Siemens User Management Component (UMC)存在经典缓冲区溢出漏洞，当处理端口4002/tcp上的特定请求时，受影响的应用程序包含超过已分配缓冲区末尾的越界写入。攻击者可利用该漏洞使应用程序崩溃。相应的服务在崩溃后自动重新启动。
严重程度：高
CNVD编号：CNVD-2023-97276
CVE编号：CVE-2023-46283
Restify跨站脚本漏洞
Restify一个使用Connect中间件构建REST API的框架。Restify 2.0.0版本至4.0.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-14555
CVE编号：CVE-2017-16018
大米CMS_V6.0.6存在SQL注入漏洞
大米CMS是一个免费开源、快速、简单的 PC 建站和手机建站集成一体化系统， 提供开源的安卓手机客户端（APK）和对应的服务器端系统源码下载。大米CMS_V6.0.6存在SQL注入漏洞。大米CMS_V6.0.6后台多处过滤不严密导致存在SQL注入，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06779
Synology Calendar访问控制漏洞
Synology Calendar是群晖（Synology）公司的一款运行在Synology NAS设备上的文件保护程序。Synology Calendar 2.0.1-0242之前的版本中的SYNO.Cal.EventBase存在访问控制错误漏洞。远程攻击者可利用该漏洞更改日历的事件。
严重程度：中
CNVD编号：CNVD-2018-00851
CVE编号：CVE-2017-15891
Beijing Kuangshi Technology MEGVII Koala访问控制错误漏洞
Beijing Kuangshi Technology MEGVII Koala是中国北京旷视科技（Beijing Kuangshi Technology）公司的一套专用于商业地产场景的智能地产解决方案，它提供前端图像采集单元、人员通行管理、视频监控等功能。Beijing Kuangshi Technology MEGVII Koala 2.9.1-c3s版本中存在安全漏洞。攻击者可通过向5000 UDP端口发送数据包数据利用该漏洞获取物理访问权限。
严重程度：中
CNVD编号：CNVD-2020-49540
CVE编号：CVE-2020-17475
Orbic Wonder信息泄露漏洞
Orbic Wonder是美国Orbic公司的一款智能手机产品。Orbic Wonder的Orbic/RC555L/RC555L:7.1.2/N2G47H/329100b:user/release-keys中存在信息泄露漏洞。攻击者可利用该漏洞读取SD卡上的Android日志副本，获取敏感信息，例如文本消息内容。
严重程度：低
CNVD编号：CNVD-2018-17529
CVE编号：CVE-2018-6599
Foxit Reader越界写入远程代码执行漏洞（CNVD-2020-10621）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.7.0.29478及更早版本中JPEG2000文件的处理存在越界写入远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-10621
CVE编号：CVE-2020-8848
IBM Guardium Data Encryption（GDE）跨站脚本漏洞
IBM Security Guardium Data Encryption是美国IBM公司的一个应用软件，提供一套模块化的加密、标记化和密钥管理解决方案，使组织能够保护本地和混合多云环境中的数据。IBM Guardium Data Encryption（GDE）4.0.0.0和5.0.0.0存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2022-36967
CVE编号：CVE-2021-39024
Moxa EDR-810密码明文传输漏洞
EDR-810是一款高度集成的工业多端口安全路由器，带有防火墙/NAT/VPN和两层可管理交换机功能。Moxa EDR-810 V4.1 build 17030317的Web服务器和Telnet功能存在密码明文传输漏洞。攻击者可通过查看网络流量利用该漏洞获取设备的管理员密码，随后便可使用该凭据以管理员身份登录。
严重程度：低
CNVD编号：CNVD-2018-11720
CVE编号：CVE-2017-12123
Wireshark WCCP解析器远程拒绝服务漏洞（CNVD-2015-00208）
Wireshark是一款开放源代码的网络协议分析工具。Wireshark WCCP解析器存在远程拒绝服务漏洞，攻击者可以利用这个漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00208
CVE编号：CVE-2015-0560
Sophos Endpoint Protection明文密码泄露漏洞
Sophos Endpoint Protection通过在操作系统上添加预防、检测及响应技术来帮助保护您的工作站。Sophos Endpoint Protection 10.7存在明文密码泄露漏洞。该漏洞产生的原因是Sophos Endpoint Protection在%PROGRAMDATA%SophosSophos Anti-VirusConfigmachine.xml中使用unsalted SHA-1哈希进行密码存储。攻击者可利用该漏洞确定明文密码，随后可选择不安全的恶意软件设置。
严重程度：低
CNVD编号：CNVD-2018-08690
CVE编号：CVE-2018-9233
tree-kill代码注入漏洞（CNVD-2020-03698）
tree-kill是一款用于杀死进程树中进程的软件包。tree-kill（Windows）中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2020-03698
CVE编号：CVE-2019-15599
CAJ阅读工具存在内存越界写漏洞（CNVD-2019-19621）
CAJviewer、CAJ云阅读是中国期刊网的专用全文格式阅读器。CAJ阅读工具在解析畸形CAJ文档时存在内存越界写漏洞。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-19621
Matrix Synapse拒绝服务漏洞
Matrix是一套开放式通信网络。Synapse是其中的一个服务器实现。Matrix Synapse 0.28.1之前版本中存在拒绝服务漏洞。攻击者可借助‘depth’值利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10181
CVE编号：CVE-2018-10657
Croogo跨站脚本漏洞（CNVD-2019-03591）
Croogo是一套基于CakePHP框架开发的内容管理系统（CMS）。该系统提供内容类型可自定义为Blog、Node、Page，内容采用WYSIWYG编辑器编辑等功能。Croogo 3.0.5及之前版本中存在跨站脚本漏洞。远程攻击者可通过向/admin/blocks/blocks/edit/8 URL发送‘Title’字段利用该漏洞执行HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-03591
CVE编号：CVE-2019-7171
feh 'src/wallpaper.c'整数溢出漏洞
feh是Linux命令行上的图像查看工具。feh 2.18.3之前的版本中的wallpaper.c文件存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界堆读取）。
严重程度：高
CNVD编号：CNVD-2017-07042
CVE编号：CVE-2017-7875
CentOS Web Panel跨站脚本漏洞（CNVD-2019-12907）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CWP 0.9.8.793 (Free)版本和0.9.8.753 (Pro)版本中的email字段存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-12907
CVE编号：CVE-2019-10893
Bento4缓冲区溢出漏洞（CNVD-2021-51791）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4存在缓冲区溢出漏洞，该漏洞源于在Bento4 1.5.1-628版本的Core/AP4IkmsAtom.cpp中未处理的内存分配失败会导致空指针取消引用，攻击者可利用该漏洞导致拒绝服务 (DOS)。
严重程度：中
CNVD编号：CNVD-2021-51791
CVE编号：CVE-2020-19720
IBM QRadar Incident Forensics信息泄露漏洞（CNVD-2018-25037）
IBM QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。IBM QRadar Incident Forensics 7.2.0版本至7.2.8 Patch 13版本和7.3.0版本至7.3.1 Patch 5版本中存在安全漏洞，该漏洞源于程序使用了过时的不安全的加密算法或专有的加密标准。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-25037
CVE编号：CVE-2018-1648
Oracle Fusion Middleware Outside In Technology组件拒绝服务漏洞
Oracle Outside In Technology是美国甲骨文（Oracle）公司的一套软件开发工具包（SDK），它为开发人员提供了一套可访问、转换和控制多种非结构化格式文件的综合解决方案。Oracle Fusion Middleware的Oracle Outside In Technology组件中的Outside In Filters子组件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2015-02694
CVE编号：CVE-2015-0474
Linux kernel代码问题漏洞（CNVD-2019-39687）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。freescale hypervisor manager是其中的一个freescale虚拟机管理器。Linux kernel中freescale hypervisor manager的实现存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可以利用此漏洞使系统崩溃，破坏内存或创建其他不利的安全影响。
严重程度：中
CNVD编号：CNVD-2019-39687
CVE编号：CVE-2019-10142
Foxit Reader内存错误引用远程代码执行漏洞（CNVD-2018-15086）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中PDF文档的解析存在内存错误引用远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15086
CVE编号：CVE-2018-14293
FortiVoice跨站脚本漏洞
FortiVoice电话系统用于提供一个简单、 实惠和用户有好的处理智能呼叫的包。FortiVoice 5.0 web应用程序存在安全漏洞，攻击者可以利用该漏洞在受影响的模块进行恶意的脚本注入，可能导致XSS攻击。
严重程度：中
CNVD编号：CNVD-2016-06379
ZenTaoPMS（禅道）任意代码执行漏洞
ZenTaoPMS(禅道）是国产的开源项目管理软件。ZenTaoPMS（禅道）存在任意代码执行漏洞。由于ZenTaoPMS软件源代码中upgrade.php文件模块缺少权限验证，允许攻击者利用此漏洞可随意调用任意模块，或执行任意代码执行。
严重程度：高
CNVD编号：CNVD-2014-08793
TRENDnet TEW-713RE命令注入漏洞
TRENDnet TEW-713RE是美国趋势网络（TRENDnet）公司的一款无线网络范围延展器。TRENDnet TEW-713RE存在命令注入漏洞，该漏洞源于对文件/goform/setSysAdm中参数admuser的错误操作，攻击者可利用该漏洞导致命令注入。
严重程度：中
CNVD编号：CNVD-2026-20892
CVE编号：CVE-2026-5184
Adobe Acrobat/Reader任意代码执行漏洞（CNVD-2019-35636）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在任意代码执行漏洞。该漏洞源于存在竞争条件。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35636
CVE编号：CVE-2019-8162
IBM Security Guardium Big Data Intelligence信息泄露漏洞（CNVD-2019-38294）
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence (SonarG) 4.0版本中存在信息泄露漏洞，该漏洞源于程序未能为HTTPS会话中的cookies设置Secure属性，造成用户代理通过HTTP会话发送明文形式的cookies，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38294
CVE编号：CVE-2019-4330
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05416）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05416
CVE编号：CVE-2015-3738
FortiMail命令注入漏洞
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。FortiMail 6.4.4 之前的管理界面中存在安全漏洞，攻击者可利用该漏洞通过特制的 HTTP 请求执行未经授权的命令。
严重程度：中
CNVD编号：CNVD-2021-51811
CVE编号：CVE-2021-24015
Milesight UR32L zebra vlan_name功能命令注入漏洞
Milesight UR32L是Milesight的一款Lite工业蜂窝路由器。Milesight UR32L zebra vlan_name功能存在命令注入漏洞，攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-65499
CVE编号：CVE-2023-25583
Joomla! Core远程权限提升漏洞
Joomla!是一套基于PHP的开源内容管理系统(CMS)。可用于搭建商业网站、个人博客、信息管理系统、Web服务等，还可进行二次开发以扩充使用范围。Joomla! Core存在远程权限提升漏洞。由于错误的将过滤数据存储到表单验证失败的会话中，导致现有的用户帐户被修改，包括重置用户名、密码和用户组分配。攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2016-12472
CVE编号：CVE-2016-9838
Symantec Advanced Secure Gateway和ProxySG身份验证绕过漏洞
Symantec Advanced Secure Gateway（ASG）和ProxySG都是美国赛门铁克（Symantec）公司的安全网关设备。Symantec ASG和ProxySG中存在身份验证绕过漏洞。远程攻击者可利用该漏洞修改有效的SAML响应并保持响应加密签名有效，从而绕过ASG和ProxySG中身份验证的安全控制。
严重程度：中
CNVD编号：CNVD-2018-10675
CVE编号：CVE-2018-5241
厦门凤凰创壹软件有限公司创壹100VR可视化智能交互教学云平台存在目录遍历漏洞
厦门凤凰创壹软件有限公司经营范围包括：软件开发；互联网信息服务；图书出版；报纸出版等。厦门凤凰创壹软件有限公司创壹100VR可视化智能交互教学云平台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46737
LibVNCServer缓冲区溢出漏洞 （CNVD-2020-36788）
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 0.9.13之前版本中的libvncserver/corre.c文件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-36788
CVE编号：CVE-2020-14402
HDF5 H5T__bit_copy函数缓冲区溢出漏洞
HDF5是HDF开源的一个库。HDF5存在缓冲区溢出漏洞，该漏洞源于H5T__bit_copy函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18669
CVE编号：CVE-2025-2309
Dassault Systemes CATIA V5-6R2013栈缓冲区溢出漏洞
Dassault Systemes CATIA V5-6R2013是法国Dassault Systemes公司的一套产品设计和体验解决方案。该方案支持机械设计、形状和造型设计以及产品综合设计等功能。Dassault Systemes CATIA V5-6R2013中存在栈缓冲区溢出漏洞。攻击者可借助特制的数据包利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08901
CVE编号：CVE-2014-2073
Intel Xeon Scalable Processor和Intel Xeon Processor D Family权限许可和访问控制问题漏洞
Intel Xeon Scalable Processors和Intel Xeon Processor D Family都是美国英特尔（Intel）公司的产品。Intel Xeon Scalable Processors是一款可扩展服务器中央处理器（CPU）。Intel Xeon Processor D Family是一款Xeon D系列服务器中央处理器（CPU）。Intel Xeon Scalable Processor和Intel Xeon Processor D Family存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-18584
CVE编号：CVE-2019-0126
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46243）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的contrib/gdevdj9.c文件存在缓冲区溢出漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46243
CVE编号：CVE-2020-16291
新华三技术有限公司WX2540H存在弱口令漏洞
WX2540H是一款无线控制器。新华三技术有限公司WX2540H存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24738
Android libstagefright信息泄露漏洞（CNVD-2015-08054）
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-12-01之前版本的libstagefright在实现上存在安全漏洞，远程攻击者利用此漏洞可获取敏感信息并绕过某些保护机制。
严重程度：中
CNVD编号：CNVD-2015-08054
CVE编号：CVE-2015-6626
Dairy Farm Shop Management System跨站脚本漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System 1.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01195
CVE编号：CVE-2020-5308
Microsoft Windows filesystem远程权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在权限提升漏洞，攻击者利用该漏洞可逃逸应用沙盒。
严重程度：高
CNVD编号：CNVD-2015-05322
CVE编号：CVE-2015-2430
Google Chrome Installer安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的Installer存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-55930
CVE编号：CVE-2021-30577
OpenSSL存在命令执行漏洞（CNVD-2022-51192）
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-51192
CVE编号：CVE-2022-1292
libsixel整数溢出漏洞
libsixel是一个SIXEL编码器/解码器实现。libsixel 1.8.4中的frame.c中的sixel_frame_resize存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-04702
CVE编号：CVE-2019-20205
Foxit PhantomPDF越界写入远程代码执行漏洞
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF 9.6.0.25114及更早版本中的HTML2PDF插件中Javascript的处理存在越界写入远程代码执行漏洞。该漏洞源于对用户提供的数据缺乏适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-04106
CVE编号：CVE-2019-17139
Oracle Java SE存在未明漏洞（CNVD-2020-61050）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在安全漏洞。攻击者可利用该漏洞未经授权读访问一部分Java SE/Java SE Embedded可访问的数据。
严重程度：低
CNVD编号：CNVD-2020-61050
CVE编号：CVE-2020-14796
DedeCMS V5.7存在文件上传漏洞
DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。DedeCMS V5.7存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-08475
Linux kernel内存泄漏漏洞（CNVD-2021-19430）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.8.4之前版本中的fs/romfs/storage.c中的romfs_dev_read存在内存泄漏漏洞。攻击者可利用该漏洞导致未初始化的内存泄漏到用户空间。
严重程度：低
CNVD编号：CNVD-2021-19430
CVE编号：CVE-2020-29371
Apache NimBLE越界读取漏洞（CNVD-2024-47712）
Apache NimBLE是美国阿帕奇（Apache）基金会的一个开源蓝牙5.4堆栈（主机和控制器），完全取代Nordic芯片组上的专有SoftDevice。它是Apache Mynewt项目的一部分。Apache NimBLE存在越界读取漏洞，攻击者可利用该漏洞在解析HCI事件时导致越界访问。
严重程度：中
CNVD编号：CNVD-2024-47712
CVE编号：CVE-2024-47250
cPanel命令注入漏洞（CNVD-2019-36120）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在命令注入漏洞。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-36120
CVE编号：CVE-2017-18442
Cisco IOS Frame Forwarding拒绝服务漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Catalysts Switches and Nexus 9300交换机上的Cisco IOS存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-12408
CVE编号：CVE-2016-6473
Adobe Flash Player内存破坏漏洞（CNVD-2016-09453）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意SWF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09453
CVE编号：CVE-2016-6985
Cisco Unified SIP Phone 3905 Series Phones远程拒绝服务漏洞
Cisco Unified SIP Phone 3905是一款SIP电话设备。Cisco Unified SIP Phone 3905存在安全漏洞，允许远程用户可提交特殊的大量通信给目标设备使设备停止响应。
严重程度：中
CNVD编号：CNVD-2015-07941
CVE编号：CVE-2015-6391
帮管客CRM客户管理系统存在SQL注入漏洞（CNVD-2021-42367）
帮管客CRM客户管理系统是适用于中小企业的通用型客户关系管理系统。帮管客CRM客户管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42367
山东农友软件公司农村三资综合信息管理平台存在SQL注入漏洞
是农村资产，资金，资源，三资一体的综合信息管理平台；该平台的招投标管理系统在登录时未对输入进行过滤，导致可执行恶意sql语句，获取数据库敏感信息；山东农友软件公司农村三资综合信息管理平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47686
大唐电信AC集中管理平台存在弱口令漏洞（CNVD-2021-46909）
大唐电信科技股份有限公司是电信科学技术研究院（大唐电信科技产业集团）控股的的高科技企业，大唐电信已形成集成电路设计、软件与应用、终端设计、移动互联网四大产业板块。大唐电信AC集中管理平台存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46909
Mozilla Firefox/Thunderbird拒绝服务漏洞（CNVD-2017-04255）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox/Thunderbird存在拒绝服务漏洞。攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04255
CVE编号：CVE-2017-5404
Adobe XMP Toolkit缓冲区溢出漏洞（CNVD-2025-08785）
Adobe XMP Toolkit是美国奥多比（Adobe）公司的一个工具包。用于将Xmp功能集成到产品或解决方案中。Adobe XMP Toolkit存在缓冲区溢出漏洞，该漏洞源于越界读取，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-08785
CVE编号：CVE-2025-30305
Dell EMC PowerStore操作系统命令注入漏洞
Dell EMC PowerStore是美国戴尔（Dell）公司的一款存储设备。Dell EMC PowerStore 1.0.3.0.5.006之前的版本存在操作系统命令注入漏洞，本地身份验证的攻击者可利用该漏洞在PowerStore底层操作系统上执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2021-53333
CVE编号：CVE-2020-29499
北京启明星辰信息安全技术有限公司泰合信息安全运营中心系统-日志审计系统存在弱口令漏洞
泰合信息安全运营中心系统-日志审计系统（TSOC-SA），TSOC-SA 能够实时采集企业和组织中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的日志、事件、报警等信息，并将数据信息汇集到审计中心，进行集中存储、展现、查询和审计。北京启明星辰信息安全技术有限公司泰合信息安全运营中心系统-日志审计系统存在弱口令漏洞。攻击者可利用该漏洞登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30867
奥迪出行APP存在爆破漏洞
奥迪出行APP是一款出行服务软件。奥迪出行APP存在爆破漏洞。攻击者通过抓包爆破的方式，可登录任意用户账户并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-07551
Android on Nexus devices存在多个缓冲区溢出漏洞
Android on Nexus是谷歌公司搭载原装Android系统的高端手机系列。Android before 2016-08-05 on Nexus 5和7 devices存在多个缓冲区溢出漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：高
CNVD编号：CNVD-2016-06286
CVE编号：CVE-2014-9871
Apple macOS Sonoma信息泄露漏洞
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sonoma存在信息泄露漏洞，攻击者可利用该漏洞访问用户敏感数据。
严重程度：中
CNVD编号：CNVD-2026-26095
CVE编号：CVE-2025-43417
Legend Web Works教会网页设计及管理系统（CCMS）存在SQL注入漏洞
教会网页设计及管理系统（CCMS）是由一群基督徒建立以及管理的，有许多的类似的教会网站都应用了这款教会网页设计及管理系统（CCMS）。Legend Web Works教会网页设计及管理系统（CCMS）存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10537
Atlassian Bamboo远程代码执行漏洞（CNVD-2018-00580）
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。Atlassian Bamboo 2.7.0版本至6.1.6之前的版本和6.2.0版本至6.2.5版本中存在远程代码执行漏洞。攻击者可利用该漏洞执行操作（例如：创建库，创建或编辑计划等）。
严重程度：高
CNVD编号：CNVD-2018-00580
CVE编号：CVE-2017-14590
ABB多款产品跨站脚本漏洞（CNVD-2025-13777）
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13777
CVE编号：CVE-2024-13958
Magento跨站脚本漏洞（CNVD-2018-04517）
Magento是美国Magento公司的一套开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意的JavaScript脚代码。
严重程度：中
CNVD编号：CNVD-2018-04517
杭州乐邦建站系统存在SQL注入漏洞
杭州乐邦科技有限公司是一家集网站（移动）平台建设、移动应用开发、网络营销整合、运营外包于一体的互联网数字服务整合机构。杭州乐邦建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26543
Openstack-infra puppet-gerrit模块跨站脚本漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Openstack-infra是用于其中的基础设施。puppet-gerrit是其中的一个用于安装gerrit和管理OpenStack基础设施的组件。Openstack-infra的puppet-gerrit模块中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04298
CVE编号：CVE-2016-5737
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-26555）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26555
CVE编号：CVE-2018-15924
Betster SQL注入漏洞
Betster（又名PHP Betoffice）是一套用于创建基于PHP、MySQL和JavaScript的在线赌场软件。Betster 1.0.4版本中存在SQL注入漏洞，该漏洞源于showprofile.php或categoryedit.php脚本未能充分过滤‘id’参数；index.php脚本未能充分过滤‘login’函数中的‘username’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01671
CVE编号：CVE-2015-2237
mime-support Package 'run-mailcap'命令注入漏洞
run-mailcap是一个通过mailcap文件中项来执行程序的工具。run-mailcap未能正确处理文件名中的shell元字符，允许攻击者利用漏洞进行命令注入攻击，可执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2015-00137
CVE编号：CVE-2014-7209
Mozilla Rust存在未明漏洞（CNVD-2021-36330）
Rust是Mozilla基金会的一款通用、编译型编程语言。sodiumoxide crate for Rust 0.2.5之前版本存在安全漏洞，该漏洞源于generichash：：Digest：：eq比较自身，因此具有退化的安全属性。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-36330
CVE编号：CVE-2019-25002
多款NETGEAR产品跨站请求伪造漏洞（CNVD-2021-39193）
NETGEAR AC1450等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-39193
CVE编号：CVE-2017-18848
Dell ControlVault3和Dell ControlVault3 Plus越界读写漏洞（CNVD-2026-03617）
Dell ControlVault3和Dell ControlVault3 Plus都是美国戴尔（Dell）公司的一款基于硬件的安全解决方案。Dell ControlVault3和Dell ControlVault3 Plus存在越界读写漏洞，攻击者可利用该漏洞系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-03617
CVE编号：CVE-2025-25050
HWiNFO AMD64 Kernel驱动程序空指针漏洞
HWiNFO AMD64 Kernel driver是捷克共和国HWiNF公司的一款用于AMD64的内核驱动程序。HWiNFO AMD64 Kernel驱动程序8.98及之前版本中存在安全漏洞。攻击者可利用该漏洞直接读取物理内存，向虚拟地址中复制内容。
严重程度：低
CNVD编号：CNVD-2018-13173
CVE编号：CVE-2018-8061
Fortinet FortiNDR SQL注入漏洞（CNVD-2026-25592）
Fortinet FortiNDR是美国飞塔（Fortinet）公司的一个网络检测和响应解决方案。Fortinet FortiNDR存在SQL注入漏洞。该漏洞源于SQL命令中特殊元素中和不当，攻击者可利用该漏洞通过特制HTTP请求执行未授权代码或命令。
严重程度：高
CNVD编号：CNVD-2026-25592
CVE编号：CVE-2026-25088
Linksys Smart Wi-Fi Routers身份验证绕过漏洞
Linksys Smart Wi-Fi Routers是智能Wi-Fi路由器。Linksys Smart Wi-Fi Routers存在身份验证绕过漏洞。攻击者可以绕过CGI脚本收集敏感信息，如固件版本、Linux内核版本、运行流程列表、连接USB设备、WPS的PIN码。未经身份验证的攻击者可以获取敏感信息，例如使用一组API列出所有连接的设备及其各自的操作系统，访问防火墙配置，读取FTP配置设置，或解压缩SMB服务器设置。
严重程度：中
CNVD编号：CNVD-2017-05026
Siemens Solid Edge堆栈缓冲区溢出漏洞
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09116
CVE编号：CVE-2023-24549
Google Android tremolo信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本tremolo存在信息泄露漏洞，该漏洞源于缺少边界检查。攻击者借助该漏洞可导致远程信息泄露。
严重程度：中
CNVD编号：CNVD-2020-53140
CVE编号：CVE-2020-0270
Z-BlogPHP跨站请求伪造漏洞
Z-BlogPHP是由Z-Blog社区开发的一套开源的基于PHP的博客系统。Z-BlogPHP 1.5.1版本中存在跨站请求伪造漏洞。远程攻击者可借助zb_users/plugin/AppCentre/app_del.php文件利用该漏洞删除users目录及文件，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05361
CVE编号：CVE-2018-6656
SalesAgility SuiteCRM SQL注入漏洞（CNVD-2019-16997）
SalesAgility SuiteCRM是一套企业级开源客户关系管理（CRM）。SalesAgility SuiteCRM 7.10.17之前的7.10.x版本和7.11.5之前的7.11.x版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-16997
CVE编号：CVE-2019-12599
Huawei OceanStor UDS DeviceManager信息泄露漏洞
Huawei OceanStor UDS是中国华为（Huawei）公司的一套基于ARM架构的高密度存储节点及分布式存储系统。DeviceManager是其中的一个设备管理工具。Huawei OceanStor UDS V100R002C01SPC101及之前的版本中的DeviceManager存在安全漏洞。远程攻击者可通过向UDS补丁中注入JavaScript脚本利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22532
CVE编号：CVE-2015-2251
Comodo Security Comodo Security Solutions Antivirus缓冲区溢出漏洞
Comodo Security Solutions Antivirus是美国Comodo Security Solutions公司的一套杀毒软件。该软件主要用于防范计算机病毒、恶意软件等互联网威胁。Comodo Security Solutions Antivirus 12.0.0.6810及之前版本中存在缓冲区溢出漏洞，本地攻击者可借助LPC端口：cmdvrtLPCServerPort利用该漏洞造成拒绝服务（CmdVirth.exe文件崩溃）。
严重程度：低
CNVD编号：CNVD-2019-25733
CVE编号：CVE-2019-3971
Schneider Electric Pro-face GP-Pro EX存在缓冲区溢出漏洞
Schneider Electric GP-Pro EX是法国施耐德电气（Schneider Electric）公司的一套HMI界面编辑和逻辑编程软件。Schneider Electric Pro-face GP-Pro EX存在缓冲区溢出漏洞。该漏洞源于内存缓冲区范围内操作不当限制，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2023-64088
CVE编号：CVE-2023-3953
Mitel Networks MiCollab目录遍历漏洞
Mitel Networks MiCollab是加拿大Mitel Networks公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel Networks MiCollab 9.2 FP2之前版本存在安全漏洞，未经身份验证的攻击者可利用该漏洞通过注入任意目录路径访问用户数据。
严重程度：中
CNVD编号：CNVD-2021-62455
CVE编号：CVE-2021-27402
Adobe Substance 3D Painter堆缓冲区溢出漏洞（CNVD-2025-00197）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00197
CVE编号：CVE-2024-49525
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13965）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13965
CVE编号：CVE-2026-27235
Cisco Small Business 100 Series Wireless Access Points和Small Business 300 Series Wireless Access Points拒绝服务漏洞
Cisco Small Business 100 Series Wireless Access Points和Small Business 300 Series Wireless Access Points都是美国思科（Cisco）公司的不同系列的无线接入点产品，它提供高容量的无线局域网和访客接入服务等功能。Cisco Small Business 100 Series Wireless Access Points和Small Business 300 Series Wireless Access Points中的Extensible Authentication Protocol over LAN (EAPOL)功能的实现存在拒绝服务漏洞，该漏洞源于程序未正确地处理EAPOL帧。攻击者可通过向受影响的设备发送特制的EAPOL帧利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16178
CVE编号：CVE-2018-0415
IBM Security Verify Access Appliance硬编码漏洞
IBM Security Verify AccessAppliance是基于网络设备的安全解决方案,提供基于 Web 的威胁的访问控制和保护。IBM Security Verify Access Appliance存在硬编码漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可未授权访问系统。
严重程度：高
CNVD编号：CNVD-2024-49174
CVE编号：CVE-2024-49806
GTKWave整数溢出漏洞（CNVD-2024-37753）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.118版本存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37753
CVE编号：CVE-2023-36864
Cisco SD-WAN Solution输入验证错误漏洞
Cisco vBond Orchestrator Software等都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software是一套安全网络扩展管理软件。vEdge 100 Series Routers是一款100系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution存在输入验证错误漏洞。攻击者可通过修改CLI中的保存命令利用该漏洞覆盖底层操作系统上的任意文件并将用户权限提升至root。
严重程度：高
CNVD编号：CNVD-2020-14720
CVE编号：CVE-2019-1650
Metasploit secret_key_base反序列化漏洞
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。Metasploit secret_key_base存在反序列化漏洞。由于Metasploit Community,Express和Pro版本，WEB UI的secret_key_base值是固定已知的， 而且Metasploit的config.action_dispatch.cookies_serializer的值默认又为:hybrid，这导致攻击者可以远程非认证的构造cookies，实现反序列化任意Marshall对象，以daemon用户权限在装有Metasploit的机器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-07829
songcms前端存在未授权访问漏洞
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS前端页面存在未授权访问漏洞。攻击者可利用该漏洞访问需要授权的功能。
严重程度：中
CNVD编号：CNVD-2021-12673
E-Sic身份验证绕过漏洞
E-Sic是巴西的一套公民信息电子系统。E-Sic 1.0版本中的/index(又名login)URI存在身份验证绕过漏洞。攻击者可借助‘username’和‘password’参数利用该漏洞绕过身份验证，进入到面板中。
严重程度：中
CNVD编号：CNVD-2018-15259
CVE编号：CVE-2017-15379
Tenda FH1202/F1202和F1200路由器安全绕过漏洞
Tenda FH1202、F1202和F1200都是中国腾达（Tenda）公司的无线路由器产品。使用1.2.0.20之前版本固件的Tenda FH1202、F1202和F1200路由器中存在安全绕过漏洞。攻击者可通过直接发送shell命令并读取结果或通过输入shell命令利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2017-07749
CVE编号：CVE-2017-9138
WordPress插件Aeropage Sync for Airtable文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Aeropage Sync for Airtable 3.2.0及之前版本存在文件上传漏洞，该漏洞源于缺少文件类型验证，攻击者利用此漏洞可能导致任意文件上传。
严重程度：高
CNVD编号：CNVD-2025-09090
CVE编号：CVE-2025-3914
Google Kubernetes任意文件访问漏洞
Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes中存在安全漏洞。攻击者可利用该漏洞访问文件/目录。
严重程度：中
CNVD编号：CNVD-2018-07754
CVE编号：CVE-2017-1002101