CIRCL/Vulnerability-CNVD huggingface dataset:
Sourcecodester Online Health Care System SQL注入漏洞
Sourcecodester Online Health Care System是美国Sourcecodester公司的一款基于Php的用于在线健康检查的建站系统。Online Health Card System 1.0存在SQL注入漏洞，该漏洞源于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-75160
CVE编号：CVE-2020-28074
Requests package for Python信息泄露漏洞
Requests package for Python是一款基于Python的开源HTTP库。Requests package for Python 2.19.1及之前版本（2018-09-14之前发布）中存在安全漏洞，该漏洞源于程序在接收到从https转换到http的重定向请求（带有相同主机名）时，会将HTTP Authorization包头发送到http URI。远程攻击者可通过嗅探网络利用该漏洞获取凭证。
严重程度：中
CNVD编号：CNVD-2018-26002
CVE编号：CVE-2018-18074
Gallagher Command Centre Server存在未明漏洞
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。Gallagher Command Centre Server存在安全漏洞，该漏洞源于Gallagher Command Center Server允许在内存转储中发现云端到端加密密钥。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43498
CVE编号：CVE-2021-23211
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2017-04978）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在远程代码执行漏洞。攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04978
CVE编号：CVE-2017-3035
Nagios Core权限获取漏洞
Nagios Core是一套开源的、免费的网络监视工具。Nagios Core 4.3.4及之前的版本中存在安全漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-33275
CVE编号：CVE-2017-14312
NETGEAR ADSL Router JNR2010模块远程文件泄露漏洞
NETGEAR ADSL Router是美国网件（NetGear）公司的路由器产品。NETGEAR ADSL Router JNR2010 1.0.0.20版本存在远程文件泄露漏洞。由于程序未能充分验证用户提供的输入。攻击者可利用该漏洞在web服务进程上下文中查看敏感的本地文件，可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-11249
Cisco 250 Series Smart Switches、350 Series Managed Switches和550X Series Stackable Managed Switches跨站请求伪造漏洞
Cisco 250 Series Smart Switches等都是美国思科（Cisco）公司的产品。Cisco 250 Series Smart Switches是一款250系列智能交换机。Cisco 350 Series Managed Switches是一款350系列管理型交换机。550X Series Stackable Managed Switches是一款550X系列管理型交换机。Cisco 250 Series Smart Switches、350 Series Managed Switches和550X Series Stackable Managed Switches中基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序未能进行充分的跨站请求伪造保护。远程攻击者可通过诱使该界面用户访问恶意的链接利用该漏洞以目标用户权限执行任意操作。
严重程度：中
CNVD编号：CNVD-2019-39610
CVE编号：CVE-2019-12636
金蝶协同办公平台存在SQL注入漏洞（CNVD-2020-75007）
金蝶软件（中国）有限公司经营范围包括：生产、开发、经营电脑软硬件、技术培训及信息方面的咨询服务等。金蝶协同办公平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75007
Newphoria Photon应用程序身份验证绕过漏洞
Newphoria Photon for Android是日本Newphoria公司的一套基于Android平台的灯光照明应用程序。Newphoria Photon application存在安全限制绕过漏洞。允许攻击者通过未明向量绕过URL白名单保护机制和取得API访问。
严重程度：中
CNVD编号：CNVD-2015-06267
CVE编号：CVE-2015-5637
Google Android Media Framework拒绝服务漏洞（CNVD-2018-00629）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00629
CVE编号：CVE-2017-13197
合肥欣辰网络建站系统存在SQL注入漏洞
合肥欣辰网络科技有限公司为广大企业提供互联网服务。合肥欣辰网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-08466
Pimcore本地文件包含漏洞
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore中存在安全漏洞。该漏洞源于CustomReportController类的downloadCsvAction函数中存在本地文件包含漏洞，经过身份验证的攻击者可利用该漏洞在以下端点通过GET请求访问此函数：/admin/reports/custom report/download csv？exportFile=＆91；filename]进行攻击。
严重程度：中
CNVD编号：CNVD-2021-18391
CVE编号：CVE-2021-23340
D-Link DIR-600L formWlSiteSurvey函数缓冲区溢出漏洞
D-Link DIR-600L是中国友讯（D-Link）公司的一个入门级无线路由器，支持150Mbps无线传输和4个百兆有线端口。D-Link DIR-600L存在缓冲区溢出漏洞，该漏洞源于formWlSiteSurvey函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11226
CVE编号：CVE-2025-4347
Batch Imager处理PNG文件的内存破坏漏洞
Batch Imager是一款图片浏览工具。Batch Imager处理PNG文件存在内存破坏漏洞，攻击者通过构造畸形的PNG图片可导致程序崩溃。如若成功利用，可导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-01257
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-24462）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中resolveNode事件的处理过程存在内存错引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-24462
CVE编号：CVE-2018-17632
IBM EntireX信息泄露漏洞（CNVD-2025-05562）
IBM EntireX是美国国际商业机器（IBM）公司的一种多功能中间件解决方案，旨在促进企业核心应用程序与现代应用程序之间的无缝集成。IBM EntireX 11.1版本存在信息泄露漏洞，该漏洞源于返回详细技术错误消息，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-05562
CVE编号：CVE-2024-56811
Huawei HarmonyOS和EMUI锁屏模块权限管理漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI锁屏模块存在权限管理漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2024-31074
CVE编号：CVE-2023-52362
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08209）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08209
CVE编号：CVE-2015-8063
SuperWebMailer跨站脚本漏洞
SuperWebMailer是一款基于WEB的邮件应用。SuperWebMailer defaultnewsletter.php存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-01915
CVE编号：CVE-2015-2349
BMC Smart Reporting XML外部实体注入漏洞
BMC Smart Reporting是一款智能报告系统。BMC Smart Reporting存在XML外部实体注入漏洞，允许具有管理员权限的身份验证的攻击者可以导入恶意XML文件并执行XXE攻击以从服务器下载本地文件，或者使用XML扩展攻击执行DoS攻击。
严重程度：高
CNVD编号：CNVD-2019-45165
CVE编号：CVE-2019-11216
极速看图存在堆溢出漏洞（CNVD-2020-33236）
极速看图是目前超快超高清看图软件，兼容所有的主流图片格式和专业图片格式。极速看图存在堆溢出漏洞，攻击者可利用该漏洞导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-33236
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34097）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-34097
CVE编号：CVE-2024-36221
ASPCMS存在存储型跨站漏洞
ASPCMS是一套开源CMS建站系统。ASPCMS存在存储型跨站漏洞，由于aspcms后台添加文章标题处特殊字符过滤不严，攻击者利用漏洞可发起xss存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-11921
Siemens Xpedition Designer本地权限提升漏洞
Xpedition Enterprise是一款PCB设计流程，提供从系统设计定义到制造执行的集成。Siemens Xpedition Designer存在本地权限提升漏洞，该漏洞源于受影响的应用程序向服务可执行文件分配了错误的访问权限，攻击者可利用该漏洞注入任意代码并提升权限。
严重程度：高
CNVD编号：CNVD-2022-45209
CVE编号：CVE-2022-31465
novel-plus SQL注入漏洞（CNVD-2023-32195）
novel-plus（小说精品屋-plus）是一个多端（PC、WAP）阅读、功能完善的原创文学CMS系统。novel-plus 3.6.2版本存在SQL注入漏洞，该漏洞源于文件/author/list?limit=10&offset=0&order=desc存在问题，对参数sort的操作会导致sql注入。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2023-32195
CVE编号：CVE-2023-2039
HKCMS存在文件上传漏洞（CNVD-2021-26307）
HKCMS是一款基于Thinkphp5.0框架开发，采用独立分组的方式开发的开源内容管理系统。HKCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-26307
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（ CNVD-2021-41176）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41176
CVE编号：CVE-2021-1211
SAP NetWeaver开放重定向漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver 存在开放重定向漏洞。攻击者可以利用漏洞执行特制的URI诱导用户点击，将用户重定向到攻击者控制的站点，造成钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2018-14850
Mozilla Firefox缓冲区溢出漏洞（CNVD-2018-02633）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02633
CVE编号：CVE-2018-5093
WordPress Stars Rating Plugin拒绝服务漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Stars Rating Plugin在3.5.1之前版本存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-21737
CVE编号：CVE-2021-24893
Android Media Framework权限提升漏洞（CNVD-2020-36750）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-36750
CVE编号：CVE-2020-0120
Google Android缓冲区溢出漏洞（CNVD-2019-10464）
Google Android是美国谷歌（Google）公司的和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的btif_core.cc文件的‘btif_dm_data_copy’函数存在缓冲区溢出漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-10464
CVE编号：CVE-2019-1991
Linux kernel信息泄露漏洞（CNVD-2021-34746）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel 存在安全漏洞，本地攻击者可利用该漏洞可以通过Linux内核的BPF读取内存片段，以获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-34746
CVE编号：CVE-2021-31829
SAP Business One信息泄露漏洞
SAP Business One是一套适用于小型企业的业务管理软件。该软件包括财务管理、客户关系管理和人力资源管理等功能。SAP Business One 9.2版本和9.3版本中存在安全漏洞。攻击者可利用该漏洞访问被限制的内容。
严重程度：中
CNVD编号：CNVD-2018-11476
CVE编号：CVE-2018-2425
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2017-03849）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows中的Hyper-V中存在远程执行代码漏洞。攻击者可借助特制的应用程序利用该漏洞在目标操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03849
CVE编号：CVE-2017-0095
深圳市吉祥腾达科技有限公司无线信号扩展器存在未授权访问漏洞
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司无线信号扩展器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45198
浪潮软件行政服务系统QueryId参数存在SQL注入漏洞
行政服务系统是集信息与咨询、审批与收费、管理与协调、投诉与监督于一体的综合性行政服务系统。浪潮软件行政服务系统QueryId参数存在SQL注入漏洞。由于参数QueryId缺乏过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06983
Google Nexus Kernel File System权限提升漏洞
Google Nexus 9是美国谷歌（Google）公司的一款平板电脑。Google Nexus Kernel File System存在权限提升漏洞，攻击者可利用该漏洞在内核中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01591
CVE编号：CVE-2017-0427
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2025-24459）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24459
CVE编号：CVE-2022-38053
Activity for Drupal跨站脚本漏洞
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Activity是其中的一个Activity模块。Activity for Drupal 6.x-1.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02711
CVE编号：CVE-2012-2078
Oracle Hospitality OPERA 5 Property Services远程漏洞（CNVD-2017-05848）
Oracle OPERA Property是思科资产管理系统。Oracle Hospitality OPERA 5 Property Services组件存在远程安全漏洞，远程攻击者利用此漏洞可影响系统机密性。
严重程度：中
CNVD编号：CNVD-2017-05848
CVE编号：CVE-2017-3560
通达OA2015、2016 Of***.php文件存在文件上传漏洞
北京通达信科科技有限公司隶属于中国兵器工业信息中心，简称通达信科。是一支以协同管理软件研发与实施、服务与咨询为主营业务的高科技团队。通达OA2015、2016 Of***.php文件存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-23503
Axios资源管理错误漏洞
Axios是Axios开源的一款基于Promise（异步编程的一种解决方案）的HTTP客户端。Axios 1.11.0之前版本存在资源管理错误漏洞，该漏洞源于处理data方案URL时未限制内存分配，攻击者可利用该漏洞可能导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-21410
CVE编号：CVE-2025-58754
Moodle Assignment插件跨站请求伪造漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Assignment是其中的一个用于开发新的任务类型的插件。Moodle 2.8.11之前2.8.x版本的Assignment插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01806
CVE编号：CVE-2016-2157
SIEMENS SCALANCE XM-400和XR-500 OSPF数据包处理漏洞
SCALANCE X交换机用于连接工业组件，例如可编程逻辑控制器 (PLC) 或人机界面 (HMI)。SIEMENS SCALANCE XM-400和XR-500存在OSPF数据包处理漏洞，该漏洞源于设备中的OSPF协议实施未验证OSPF LS更新消息中的校验和和长度字段，攻击者可利用该漏洞通过发送特制的OSPF数据包来导致网络中断。
严重程度：中
CNVD编号：CNVD-2022-45235
CVE编号：CVE-2021-37182
Student Record System add-subject.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于文件/add-subject.php中参数sub1缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30374
CVE编号：CVE-2025-4108
Microsoft Edge权限提升漏洞（CNVD-2023-76762）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在权限提升漏洞，攻击者可利用该漏洞在系统上获取更高的权限。
严重程度：中
CNVD编号：CNVD-2023-76762
CVE编号：CVE-2023-38187
IBM Emptoris Sourcing开放重定向漏洞
IBM Emptoris Sourcing是美国IBM公司的一套寻源到合同解决方案。该方案通过在寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。IBM Emptoris Sourcing 10.0.0.0版本至10.1.0.0版本中存在开放重定向漏洞。攻击者可借助特制的URL利用该漏洞将用户重定向到任意站点。
严重程度：中
CNVD编号：CNVD-2016-03343
CVE编号：CVE-2016-0329
Magento跨站脚本漏洞（CNVD-2019-26221）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中的admin面板存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26221
CVE编号：CVE-2019-7919
Red Hat CloudForms Management Engine逻辑缺陷漏洞
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Red Hat CFME中的dRuby存在安全漏洞，该漏洞源于未能正确的安全设置。攻击者可利用该漏洞以较高的特权用户身份执行命令。
严重程度：高
CNVD编号：CNVD-2018-17724
CVE编号：CVE-2018-10905
F5 BIG-IP iRule权限提升漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP iRule存在权限提升漏洞，攻击者可利用该漏洞通过iRule连接到内部IP地址/服务，该iRule允许未受约束地操纵池或节点命令的目标。
严重程度：中
CNVD编号：CNVD-2022-55175
CVE编号：CVE-2022-33962
Goog Android权限提升漏洞（CNVD-2020-35897）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在权限提升漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有鲜详细的漏洞谢姐提供。
严重程度：中
CNVD编号：CNVD-2020-35897
CVE编号：CVE-2019-2035
Democritus Project d8s-asns democritus-csv代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-asns 0.1.0版本存在后门漏洞，该漏洞源于分布在PyPI上的d8s-asns存在一个由第三方插入的潜在代码执行软件包democritus-csv，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-89099
CVE编号：CVE-2022-42037
CLTPHP跨站脚本漏洞
CLTPHP是一款开源的高效建站的PHP内容管理系统。CLTPHP 6.0版本及之前版本存在跨站脚本漏洞，该漏洞源于文件Changyan.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-36308
CVE编号：CVE-2023-30267
Google Chrome安全绕过漏洞（CNVD-2024-29281）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞通过精心制作的Chrome扩展执行UI欺骗。
严重程度：高
CNVD编号：CNVD-2024-29281
CVE编号：CVE-2024-3844
SoundTouch拒绝服务漏洞（CNVD-2017-26278）
SoundTouch是一个开源的音频处理库，用于更改音频流的速度、音高和播放速率等。SoundTouch 1.9.2版本中的source/SoundTouch/TDStretch.cpp文件的‘TDStretch::acceptNewOverlapLength’函数存在安全漏洞。远程攻击者可借助特制的wav文件利用该漏洞造成拒绝服务（内存分配错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-26278
CVE编号：CVE-2017-9259
ldapauth-fork注入攻击漏洞
ldapauth-fork是一个用于对LDAP服务器进行身份验证的node.js库。ldapauth-fork 2.3.2以及之前的版本中存在安全漏洞。远程攻击者可借助特制的用户名利用该漏洞实施LDAP注入攻击。
严重程度：中
CNVD编号：CNVD-2017-31746
CVE编号：CVE-2015-7294
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2017-22581）
Mozilla Firefox for Windows是美国Mozilla基金会的一款基于Windows平台的开源Web浏览器。Firefox ESR for Windows是Firefox的一个基于Windows平台的延长支持版本。基于Windows平台的Mozilla Firefox 55之前的版本和Firefox ESR 52.3之前的版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过内存保护。
严重程度：中
CNVD编号：CNVD-2017-22581
CVE编号：CVE-2017-7804
Open5GS拒绝服务漏洞（CNVD-2025-03196）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞会发送“ UE上下文修改失败”消息缺少所需的`mme_ue_s1ap_id“字段，以反复崩溃MME，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03196
CVE编号：CVE-2023-37021
ShinHer StudyOnline System授权问题漏洞（CNVD-2021-101183）
ShinHer StudyOnline System是中国欣河（ShinHer）公司的一种校务系统。ShinHer StudyOnline System存在授权问题漏洞，该漏洞源于ShinHer StudyOnline系统的Study Edit功能不进行权限控制。攻击者可利用该漏洞通过创建URL参数访问和编辑其他用户教程计划。
严重程度：中
CNVD编号：CNVD-2021-101183
CVE编号：CVE-2021-42331
Apple Xcode越界读取漏洞（CNVD-2022-23934）
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。Apple Xcode存在越界读取漏洞，该漏洞源于otool中处理文件时出现边界错误，攻击者可利用该漏洞通过恶意制作的文件，导致应用程序意外终止或任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-23934
CVE编号：CVE-2022-22604
Liferay任意文件上传漏洞
Liferay是美国Liferay公司的一套基于J2EE的门户解决方案，它使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay 6.2.x及之前版本中存在安全漏洞。攻击者可借助browser/liferay/browser.html?Type=或html/js/editor/fckeditor/editor/filemanager/browser/liferay/browser.html URI利用该漏洞上传或传输危险类型的文件。
严重程度：高
CNVD编号：CNVD-2018-09184
CVE编号：CVE-2018-10795
PHP缓冲区下溢漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP 7.2.26之前的7.2.x版本、7.3.13之前的7.3.x版本和7.4.0版本中存在缓冲区下溢漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03581
CVE编号：CVE-2019-11046
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04371）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04371
CVE编号：CVE-2020-2628
WampServer任意代码执行漏洞
WampServer是一套用于Windows平台的Apache、Mysql和PHP集成安装环境。WampServer 3.0.6版本中的wampmanager.exe和unins000.exe文件存在安全漏洞。本地攻击者可将wampmanager.exe可执行文件或unins000.exe可执行文件替换源文件，利用该漏洞以系统上提升的权限执行任意代码,。
严重程度：中
CNVD编号：CNVD-2016-13295
CVE编号：CVE-2016-10072
Apple iOS Webkit密码输入上下文漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理密码输入上下文存在安全漏洞，允许攻击者构建恶意WEB页，诱使用户解析，获取敏感密码信息的最后一位。
严重程度：中
CNVD编号：CNVD-2015-06139
CVE编号：CVE-2015-5906
Foxit Studio Photo信息泄露漏洞（CNVD-2020-59783）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中EPS文件的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-59783
CVE编号：CVE-2020-17422
Cisco Digital Network Architecture Center跨站脚本漏洞（CNVD-2020-04518）
Cisco Digital Network Architecture Center（DNA Center）是美国思科（Cisco）公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。Cisco Digital Network Architecture Center存在跨站脚本漏洞，攻击者可利用该漏洞获取受害者基于Cookie的身份验证凭据。
严重程度：低
CNVD编号：CNVD-2020-04518
CVE编号：CVE-2019-15253
安阳智道传媒有限公司建站系统n***.php文件存在SQL注入漏洞
安阳智道传媒有限公司成立于2011年，是一家从事互联网业务及软件开发的正规专业安阳网络公司。安阳智道传媒有限公司建站系统n***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48996
phpMyFAQ跨站脚本漏洞（CNVD-2023-09628）
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.11之前版本存在跨站脚本漏洞，该漏洞源于跨站脚本(XSS)。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-09628
CVE编号：CVE-2023-0786
Google Android权限提升漏洞（CNVD-2021-80277）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Android runtime组件存在权限提升漏洞。攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2021-80277
CVE编号：CVE-2021-0703
Microsoft Windows JScript本地安全绕过漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在本地安全绕过漏洞。攻击者可以利用此问题绕过某些安全限制并执行未经授权的操作。这可能有助于进一步的攻击。
严重程度：中
CNVD编号：CNVD-2019-07198
CVE编号：CVE-2018-8417
Apache OpenMeetings安全限制绕过漏洞
Apache OpenMeetings是音频及视频会议软件。Apache OpenMeetings存在安全限制绕过漏洞，允许远程攻击者利用漏洞提交特殊的请求，绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-23477
CVE编号：CVE-2017-7688
Google Santa和molcodesignchecker代码签名漏洞
Google Santa是一套适用于macOS平台的二进制文件黑/白名单系统。molcodesignchecker是一款能够在Objective-C中执行代码签名验证的程序。Google Santa和molcodesignchecker中存在安全漏洞。攻击者可借助恶意制作的多架构程序（Universal/fat binary）利用该漏洞绕过第三方代码签名检测，执行未签名的恶意代码。
严重程度：中
CNVD编号：CNVD-2018-16985
CVE编号：CVE-2018-10405
Mattermost跨站请求伪造漏洞（CNVD-2024-09864）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在跨站请求伪造漏洞，该漏洞源于Jira插件无法防止注销CSRF，攻击者可利用该漏洞发布特制消息，仅通过查看消息即可断开用户在Mattermost中的Jira连接。
严重程度：中
CNVD编号：CNVD-2024-09864
CVE编号：CVE-2024-23319
RGCMS存在代码执行漏洞
RGCMS是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1，数据库采用MYSQL数据库。RGCMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30871
Vim资源管理错误漏洞（CNVD-2022-68085）
Vim是一款跨平台的文本编辑器。Vim 9.0.0321之前版本存在安全漏洞，该漏洞源于函数 qf_buf_add_line( ) 中负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2022-68085
CVE编号：CVE-2022-3037
IBM Security Access Manager for Web信息泄露漏洞（CNVD-2016-13274）
IBM Security Access Manager（ISAM）等都是美国IBM公司的产品。ISAM是一款安全访问管理器；IBM Security Access Manager for Web是一套通过一个模块式软件包提供移动访问安全防护的解决方案。IBM Security Access Manager for Web存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13274
CVE编号：CVE-2016-3045
Tianocore Edk2缓冲区溢出漏洞
Tianocore Edk2是Tianocore社区的一个遵循UEFI和PI规范的跨平台固件开发环境。Tianocore Edk2存在缓冲区溢出漏洞，该漏洞源于在计算BufferSize时，SmmEntryPoint中的现有CommBuffer检查未捕获下溢。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-23460
CVE编号：CVE-2021-38578
Google Android信息泄露漏洞（CNVD-2022-81244）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于在ContentService中，由于许可证检查缺失，允许检查设备上是否存在既定帐户。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2022-81244
CVE编号：CVE-2022-20299
Apache xerces-c栈缓冲区溢出漏洞
Apache Xerces是美国阿帕奇（Apache）软件基金会的一款XML语法解析器。Apache Xerces-C是其语言版本。xerces-c中存在栈缓冲区溢出漏洞，该漏洞源于程序未能正确解析深度嵌套的DTD。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-04475
CVE编号：CVE-2016-4463
Newsbeuter远程命令执行漏洞
Newsbeuter是一款用于文本终端的开源RSS/Atom阅读器，运行在Linux、FreeBSD和Mac OS X等类Unix操作系统中。Newsbeuter 0.3版本至2.9版本中的Podbeuter的博客回放函数存在安全漏洞。远程攻击者可借助特制的RSS条目利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-34590
CVE编号：CVE-2017-14500
Adobe Media Encoder堆缓冲区溢出漏洞（CNVD-2025-02149）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder 25.0及之前版本和24.6.3及之前版本存在堆缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02149
CVE编号：CVE-2024-49552
极速Office 2017存在内存破坏漏洞（CNVD-2017-31181）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速表格 2017可以创建、修改和编辑xls、xlsx文件。极速Office中的极速表格在处理特殊xls文件时存在内存破坏漏洞。攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31181
Cybozu Garoon权限访问控制问题漏洞（CNVD-2019-12705）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.6.3版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可以登录到产品的用户可以在没有查看权限的情况下查看信息。
严重程度：中
CNVD编号：CNVD-2019-12705
CVE编号：CVE-2019-5930
Tenda F1203 formSetCfm方法缓冲区溢出漏洞
Tenda F1203是中国腾达（Tenda）公司的一款无线路由器。Tenda F1203 2.0.1.6版本存在缓冲区溢出漏洞，该漏洞源于/goform/setcfm文件的formSetCfm方法的funcpara1参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-20297
CVE编号：CVE-2024-2978
Adobe Acrobat/Reader内存泄露漏洞（CNVD-2015-06750）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存泄露漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-06750
CVE编号：CVE-2015-6701
柚子相机处理BMP文件存在内存破坏漏洞
柚子相机（POMELO）是美图秀秀出品的手机摄影+图片美化APP。柚子相机处理BMP文件存在内存破坏漏洞。攻击者利用漏洞通过构造畸形的BMP图片可导致程序崩溃。成功利用，可导致任意代码执行。（该问题只在winxp 下可以触发，win7下不能触发）
严重程度：中
CNVD编号：CNVD-2016-12925
NIUSHOP开源商城系统存在任意文件删除漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NIUSHOP开源商城系统最新版存在任意文件删除漏洞，允许攻击者利用该漏洞指定站点绝对路径删除任意文件。
严重程度：中
CNVD编号：CNVD-2017-08885
Zeta Producer Desktop CMS本地文件泄露漏洞
Zeta Producer Desktop CMS一个一款内容管理系统。Zeta Producer Desktop CMS存在本地文件泄露漏洞，未经身份验证的攻击者可以通过利用路径遍历问题来读取本地文件。
严重程度：中
CNVD编号：CNVD-2018-13198
CVE编号：CVE-2018-13980
Linux kernel拒绝服务漏洞（CNVD-2015-07909）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，允许攻击者利用此漏洞拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-07909
CVE编号：CVE-2013-7446
Tenda AC6 SetSpeedWan函数缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 15.03.06.50版本存在缓冲区溢出漏洞，该漏洞源于SetSpeedWan函数中speed_dir参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-26960
CVE编号：CVE-2025-60337
SAP NetWeaver拒绝服务漏洞（CNVD-2017-09949）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP Netweaver存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2017-09949
Linux kernel权限提升漏洞（CNVD-2022-81493）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在权限提升漏洞，该漏洞源于存在内存释放后重用。攻击者利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2022-81493
CVE编号：CVE-2022-3910
Barco ClickShare目录遍历漏洞
ClickShare是巴可公司的无线演示协作系统,可以让所有与会者在中央会议室屏幕上共享内容。Barco ClickShare目录遍历漏洞，攻击者利用漏洞可查看Web服务器上下文中的任意本地文件和目录。
严重程度：中
CNVD编号：CNVD-2016-11455
CVE编号：CVE-2016-3151
HCL AION存在未明漏洞（CNVD-2026-16410）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在安全漏洞，攻击者可利用该漏洞使用易猜测密码，导致未授权访问。
严重程度：低
CNVD编号：CNVD-2026-16410
CVE编号：CVE-2025-55252
Adobe Flash DeleteRangeTimelineOperation命令执行漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash DeleteRangeTimelineOperation中存在任意代码执行漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04842
CVE编号：CVE-2016-4224
FortiPortal存在多个漏洞（CNVD-2017-10723）
FortiPortal是美国飞塔（Fortinet）公司的高级的功能丰富的托管安全分析和管理支持器，可作为可部署在托管服务基础架构上的VM软件解决方案/产品的MSP。FortiPortal存在多个安全漏洞。攻击者可利用漏洞在受影响网站上下文中执行任意脚本代码，窃取基于cookie的身份验证，绕过安全限制并执行未授权的操作，将用户重定向到受攻击者控制的网站或者获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-10723
CVE编号：CVE-2017-7340
mruby缓冲区溢出漏洞（CNVD-2022-31852）
mruby是一款Ruby语言的轻量级实现。GitHub repository mruby/mruby 3.2之前版本存在安全漏洞，该漏洞源于mruby/mruby中的mrb_vm_exec存在堆缓冲区溢出。攻击者利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-31852
CVE编号：CVE-2022-1106
DM企业建站系统存在命令执行漏洞
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM企业建站系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-20843
IBM Jazz Team Server存在未明漏洞（CNVD-2021-29110）
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server存在安全漏洞，该漏洞源于允许经过身份验证的用户在应用程序上显示特定的数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29110
CVE编号：CVE-2020-4964
OpenStack Glance拒绝服务漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Glance是其中的一个可存储、查询和检索虚拟机镜像的项目。OpenStack Glance 2014.2.x版本至2014.2.1版本和2014.1.3及之前版本中存在安全漏洞。远程攻击者可利用该漏洞通过删除正在保存的图像绕过存储配额限制，造成拒绝服务（磁盘消耗）。
严重程度：中
CNVD编号：CNVD-2015-00689
CVE编号：CVE-2014-9623
Attendance and Payroll System SQL注入漏洞（CNVD-2022-33139）
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System v1.0 版本存在SQL注入漏洞，该漏洞源于组件adminschedule_delete.php缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-33139
CVE编号：CVE-2022-28011
WordPress Steam Group Viewer plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Steam Group Viewer插件是WordPress的一个应用插件。WordPress Steam Group Viewer plugin 2.1及之前版本存在跨站脚本漏洞，该漏洞源于插件在页面中输出之前，未能清理或转义其“Steam Group Address”设置。攻击者可利用该漏洞导致存储跨站点脚本问题。
严重程度：低
CNVD编号：CNVD-2022-68909
CVE编号：CVE-2021-24476
多款Cisco产品输入验证错误漏洞（CNVD-2020-31966）
Cisco NX-OS Software等都是美国思科（Cisco）公司的产品。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco IOS是一套为其网络设备开发的操作系统。IOS XE是一套为其网络设备开发的操作系统。多款Cisco产品中的One Platform Kit（onePK）的Topology Discovery Service存在输入验证错误漏洞，该漏洞源于在Topology Discovery Service解析Discovery Protocol协议消息时，程序未能充分验证长度。攻击者可通过发送恶意的Cisco Discovery Protocol消息利用该漏洞造成进程崩溃，导致设备重新加载及拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-31966
CVE编号：CVE-2020-3217
CRIU信息泄露漏洞
CRIU（Checkpoint/Restore In Userspace）是一套在Linux用户空间（userspace）上实现了checkpoint/restore功能的软件冻结和恢复执行工具。该工具支持冻结或者部分冻结一个应用程序的执行，并将其执行状态保存到磁盘中一系列文件中，也可以使用这些文件来恢复继续运行这个应用程序。CRIU的服务守护进程中存在安全漏洞，该漏洞源于程序未能限制访问non-dumpable进程。本地攻击者可借助进程转储或ptrace访问权限利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-03896
CVE编号：CVE-2015-5231