CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle PeopleSoft Enterprise PeopleTools未授权操作漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的MultiChannel Framework子组件中存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-06439
CVE编号：CVE-2017-3546
Google TensorFlow拒绝服务漏洞（CNVD-2021-36332）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的pooling存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36332
CVE编号：CVE-2021-29586
HP HPE Helion Eucalyptus未授权访问漏洞
HP HPE Helion Eucalyptus是美国惠普（HP）公司的一套开源的用于构建兼容亚马逊网络服务（AWS）的私有云解决方案。HP HPE Helion Eucalyptus中存在未授权访问漏洞。攻击者可利用该漏洞绕过安全限制，获取未授权的访问权限，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-08465
CVE编号：CVE-2015-6861
深圳市网域科技技术有限公司NETSYS存在命令执行漏洞
深圳市网域科技有限公司成立于2004年，是一家专业从事计算机网络安全设备开发的高新技术企业。深圳市网域科技技术有限公司NETSYS存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-43913
Google Android FPC越界读取漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的FPC存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-17112
CVE编号：CVE-2020-0042
ezezip 4.0存在文件上传漏洞
ezEIP企业网站管理系统是由万户公司生产的用于搭建企业级网站的CMS软件（即内容管理系统）。ezezip 4.0存在文件上传漏洞，攻击者可以利用漏洞上传shell，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-04301
Microsoft Office Access Connectivity Engine缓冲区错误漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Office Access Connectivity Engine是其中的一个数据库连接引擎。Microsoft Office Access Connectivity Engine中存在远程代码执行漏洞，该漏洞源于程序没有正确地处理内存中的对象。攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27306
CVE编号：CVE-2019-0673
Samsung Galaxy S4至S7设备未授权修改漏洞
Samsung Galaxy S4等都是韩国三星（Samsung）公司发布的智能移动设备。Samsung Galaxy S4至S7设备存在未授权修改漏洞。该漏洞源于程序忽略嵌入在OMACP信息中的安全信息。远程攻击者可利用该漏洞接收，解析，处理来路不明的WAP Push SMS信息，导致未授权修改配置信息。
严重程度：高
CNVD编号：CNVD-2016-10515
CVE编号：CVE-2016-7991
Cisco IOS和IOS XE代理证书验证漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和IOS XE中的Cisco Network Plug-and-Play (PnP)代理存在证书验证漏洞，该漏洞源于程序未能充分地验证证书，远程攻击者可通过提交特制的证书利用该漏洞解密并修改敏感信息。
严重程度：高
CNVD编号：CNVD-2019-08715
CVE编号：CVE-2019-1748
Mozilla Firefox和Mozilla Thunderbird代码问题漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在代码问题漏洞，该漏洞是由于JavaScript:WebAssembly组件的边界检查不当造成的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-21387
CVE编号：CVE-2026-2801
Hostel Management System跨站脚本漏洞（CNVD-2025-30361）
Hostel Management System是一套旅馆管理系统。Hostel Management System存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30361
CVE编号：CVE-2023-34647
人人影视pc客户端软件存在dll劫持漏洞
人人影视起初是一个以分享、交流、学习为宗旨的外国影视节目非专业字幕组。前身是2003年由加拿大华裔留学生小鬼神创立YYeTs字幕组，于2006年6月1号正式建立独立论坛，并逐渐成为知名影视站点之一。网站包括动作片、喜剧片和综艺片等十几个频道。人人影视pc客户端软件存在dll劫持漏洞，攻击者可以利用漏洞注入DLL文件。执行任意漏洞。
严重程度：高
CNVD编号：CNVD-2020-00185
Foxit Studio Photo远程代码执行漏洞（CNVD-2020-59781）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中EZI文件的处理存在远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-59781
CVE编号：CVE-2020-17424
XINJE XL5E-16T存在拒绝服务漏洞
XINJE XL5E-16T PLC单元是以太网型系列的控制器产品。XINJE XL5E-16T存在拒绝服务漏洞。攻击者可利用该漏洞导致设备无法正常工作。
严重程度：中
CNVD编号：CNVD-2021-09536
WordPress WPGraphQL访问控制错误漏洞
WPGraphQL是一个免费的开源WordPress插件，为任何WordPress站点提供可扩展的GraphQL架构和API。WordPress WPGraphQL存在访问控制错误漏洞，攻击者可利用该漏洞在任意文章上发表评论。
严重程度：中
CNVD编号：CNVD-2019-27672
CVE编号：CVE-2019-9881
Oracle Hospitality Cruise Materials Management未授权访问漏洞
Oracle Hospitality Cruise Materials Management使岸上管理人员能完全透明地了解并控制游轮运营所需的所有消耗品。Oracle Hospitality Cruise Materials Management 7.30.567中的MMS All组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2020-09949
CVE编号：CVE-2020-2599
Siemens SIPROTEC 5 devices弱加密漏洞
SIPROTEC 5 devices为变电站和其他应用领域提供一系列集成保护、控制、测量和自动化功能。Siemens SIPROTEC 5 devices存在弱加密漏洞，该漏洞是由于受影响的设备在多个端口上支持弱密码（443/tcp用于web，4443/tcp用于DIGSI 5，可配置端口用于TLS上的syslog）。攻击者可利用该漏洞能够读取和修改传递到这些端口和从这些端口传递的任何数据。
严重程度：中
CNVD编号：CNVD-2024-31243
CVE编号：CVE-2024-38867
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53164）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制RH文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53164
CVE编号：CVE-2020-6338
Oracle Siebel CRM Siebel UI Framework组件未授权操作漏洞（CNVD-2017-32189）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM 16.0版本和17.0版本中的Siebel UI Framework组件UIF Open UI子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32189
CVE编号：CVE-2017-10302
Google Pixel权限提升漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2025-11246
CVE编号：CVE-2025-27700
微厦在线学习平台'DataBaseBackup_Edit.aspx'存在未授权修改任意文件漏洞
微厦在线学习平台是一款基于B/S架构的在线教育系统。微厦在线学习平台'DataBaseBackup_Edit.aspx'存在未授权修改任意文件漏洞。攻击者利用此漏洞修改网站根目录下的db.config文件，可以造成拒绝服务攻击，导致网站瘫痪。
严重程度：高
CNVD编号：CNVD-2017-07265
Oracle Hospitality Cruise Fleet Management存在未明漏洞 （CNVD-2017-31321）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Cruise Fleet Management是其中的一个船队管理组件。Oracle Hospitality Applications中的Oracle Hospitality Cruise Fleet Management组件9.0.2.0版本的BaseMasterPage子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31321
CVE编号：CVE-2017-10397
McAfee Enterprise Security Manager路径遍历漏洞
McAfee Enterprise Security Manager（ESM）是美国迈克菲（McAfee）公司的一套安全信息和事件管理解决方案（SIEM）。该方案支持查看和分析威胁情报以及快速确定威胁的优先级并进行安全响应，并内置嵌入式合规框架。McAfee ESM 11.2.0之前版本和10.4.0之前版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-21257
CVE编号：CVE-2019-3632
Crestron AirMedia AM-100 cgi-bin/login.cgi目录遍历漏洞
Crestron AirMedia AM-100是美国Crestron Electronics公司的一款网关产品。Crestron AirMedia AM-100设备中的cgi-bin/login.cgi文件存在目录遍历漏洞，允许远程攻击者可提交特殊请求读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-06112
CVE编号：CVE-2016-5639
达梦数据库管理系统（DM7）麒麟版存在命令执行漏洞
武汉达梦数据库股份有限公司是一家数据库产品开发服务商。达梦数据库管理系统（DM7）麒麟版存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2023-14276
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28263）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的Workflow子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28263
CVE编号：CVE-2018-3205
Discourse信息泄露漏洞（CNVD-2022-05504）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，攻击者可利用该漏洞获取私有配置文件。
严重程度：中
CNVD编号：CNVD-2022-05504
CVE编号：CVE-2022-21678
SAP 3D Visual Enterprise Viewer .iff缓冲区溢出漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.iff, 2d.x3d)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88955
CVE编号：CVE-2022-41195
Arista Networks MOS授权问题漏洞（CNVD-2021-102373）
Arista Networks MOS是美国Arista Networks公司的一个完全可编程且高度模块化的基于Linux 的网络操作系统，使用熟悉的行业标准CLI，并在Arista 交换系列中运行单个二进制软件映像。Arista Networks MOS存在授权问题漏洞，攻击者可利用该漏洞在无权限的情况下执行命令。
严重程度：中
CNVD编号：CNVD-2021-102373
CVE编号：CVE-2021-28493
Moxa AWK-3131A访问控制错误漏洞
Moxa AWK-3131A是摩莎（Moxa）公司的一款无线接入设备。使用1.13版本固件的Moxa AWK-3131A中的‘iw_console’函数存在访问控制错误漏洞。攻击者可借助菜单选择字符串利用该漏洞以root用户身份访问系统。
严重程度：高
CNVD编号：CNVD-2020-13471
CVE编号：CVE-2019-5136
发货100自动发货系统存在SQL注入漏洞
发货100是一套虚拟商品自动发货系统/文章付费阅读系统。发货100自动发货系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39072
Joyent Node.js信息泄露漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 8.X版本和9.X版本中存在信息泄露漏洞，该漏洞源于程序未能初始化缓冲区。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-00769
CVE编号：CVE-2017-15897
libevent拒绝服务漏洞（CNVD-2017-01525）
libevent是一个事件触发的网络库，适用于windows、linux、bsd等多种平台，内部使用select、epoll、kqueue等系统调用管理事件机制。libevent存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务或任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-01525
CVE编号：CVE-2016-10197
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-93827）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"sn_filter"页面中"health_alt_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-93827
CVE编号：CVE-2021-21936
Huawei LYO-L21手机权限提升漏洞
Huawei LYO-L21是中国华为（Huawei）公司的智能手机产品。Huawei LYO-L21手机存在权限提升漏洞。在诱使用户安装一个恶意手机应用程序后，一个经过认证，本地的攻击者构造畸形报文，并在一个异常处理流程中来利用此漏洞。攻击者成功利用该漏洞会获取手机的更高权限。
严重程度：高
CNVD编号：CNVD-2018-12845
CVE编号：CVE-2017-17172
WUZHI CMS SQL注入漏洞（CNVD-2021-99300）
WUZHI CMS（五指CMS）是一款高性能开源内容管理系统，支持LNAMP架构,适合门户网站、企业网站建站、手机网站、微信推广。WUZHI CMS 4.1.0版存在SQL注入漏洞。攻击者可通过coreframe/app/promote/admin/index.php中的keywords参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-99300
CVE编号：CVE-2021-40669
WordPress ThemeMakers Accio One Page Parallax Responsive theme信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ThemeMakers Accio One Page Parallax Responsive theme是使用在其中的一个响应式单页视差效果网站主题插件。WordPress ThemeMakers Accio One Page Parallax Responsive theme存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息（例如user_login、user_pass和user_email值）。
严重程度：中
CNVD编号：CNVD-2019-36070
CVE编号：CVE-2015-9484
Adobe InDesign越界读取漏洞（CNVD-2024-36302）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-36302
CVE编号：CVE-2024-34127
Oracle Communications Applications存在未明漏洞
Oracle Communications Applications是一款Oralce公司开发的通信应用解决方案。Oracle Communications Diameter Signaling Router组件的Signaling - DPI子件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性，可用性和完整性。
严重程度：高
CNVD编号：CNVD-2015-00521
CVE编号：CVE-2014-6598
Google Chrome越界写入漏洞（CNVD-2022-02736）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在越界写入漏洞，该漏洞源于WebRTC在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-02736
CVE编号：CVE-2021-4079
Ubuntu click权限获取漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Ubuntu LTS是一个长期支持版本。click是其中的一个安装在文件系统内适用于第三方应用程序的简化打包格式文件。Ubuntu 15.04和14.04 LTS版本中click的install.py文件存在安全漏洞。攻击者可借助含有特制路径文件的数据原始码利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-01844
CVE编号：CVE-2015-8768
Microsoft浏览器内存破坏漏洞（CNVD-2015-08109）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。当Microsoft IE 9版本至11版本和Microsoft Edge内存破坏漏洞。攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。
严重程度：高
CNVD编号：CNVD-2015-08109
CVE编号：CVE-2015-6148
Wireshark CQL解析器无限循环漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。CQL dissector是其中的一个CQL查询语言解析器。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本中的CQL解析器存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-08009
CVE编号：CVE-2018-9257
626 node module路径遍历漏洞
626 node module是一款静态服务器。626 node module中存在路径遍历漏洞，该漏洞源于程序未能过滤被请求文件的路径。攻击者可利用该漏洞读取任意文件的内容。
严重程度：中
CNVD编号：CNVD-2018-22100
CVE编号：CVE-2018-3727
Adobe Flash Player内存错误引用漏洞（CNVD-2016-07693）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07693
CVE编号：CVE-2016-6932
Microsoft Windows SMB Server权限提升漏洞（CNVD-2026-10678）
Microsoft Windows SMB Server是美国微软（Microsoft）公司的一个网络文件共享协议。它允许计算机上的应用程序读取和写入文件以及从计算机网络中的服务器程序请求服务。Microsoft Windows SMB Server存在权限提升漏洞，该漏洞是由于在SMB服务器中使用具有不正确同步的共享资源（“竞争条件”）并发执行造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-10678
CVE编号：CVE-2026-20926
BusyBox资源管理错误漏洞（CNVD-2021-88211）
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。BusyBox 存在资源管理错误漏洞，该漏洞源于在 evaluate function 中处理精心设计的 awk 模式时，Busybox 的 awk 小程序中的释放后使用会导致拒绝服务和可能的代码执。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88211
CVE编号：CVE-2021-42383
Cisco Unified Communications Domain Manager远程代码执行漏洞
Cisco Unified Communications Domain Manager（CUCDM）是美国思科（Cisco）公司开发的一款专用于统一通信解决方案中的呼叫处理组件。该组件具备可扩展、可分布、高度可用的企业IP语音呼叫处理功能。Cisco Unified Communications Domain Manager 11.5(2)之前版本中存在远程代码执行漏洞，该漏洞源于程序在应用程序配置过程中生成不安全的密钥。远程攻击者可通过使用不安全的密钥发送任意请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03428
CVE编号：CVE-2018-0124
unicode代码执行漏洞
unicode是一个为nodejs提供来自unicode的数据工具。unicode 9.0.0之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议不安全的下载资源。攻击者可利用该漏洞更改或读取资源并可能执行代码。
严重程度：高
CNVD编号：CNVD-2018-10897
CVE编号：CVE-2016-10578
Google Chrome navigation安全绕过漏洞（CNVD-2023-67085）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome navigation安全绕过漏洞，该漏洞源于Navigation中的安全UI不正确。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2023-67085
CVE编号：CVE-2023-1822
Nextcloud Server授权问题漏洞（CNVD-2020-64589）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 19.0.1中存在授权问题漏洞，该漏洞源于错误配置使用户感到无密码的WebAuthn也是双重验证，即询问无密码的WebAuthn的PIN而未进行验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-64589
CVE编号：CVE-2020-8236
Butler智能APP安卓版存在恶意批量注册漏洞
Butler智能APP是一款和智能猫眼设备相配套的手机应用软件。Butler智能APP安卓版存在恶意批量注册漏洞。攻击者可利用漏洞批量注册账户，导致账户滥用和消耗服务资源。
严重程度：中
CNVD编号：CNVD-2017-36670
Google Android Audioserver权限提升漏洞（CNVD-2017-07545）
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Audioserver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2017-07545
CVE编号：CVE-2017-0597
BloofoxCms文件上传漏洞
BloofoxCms是alexlang24（BloofoxCms）个人开发者的一个基于Php的文本内容管理系统。BloofoxCMS 0.5.2.1版本中存在代码问题漏洞，该漏洞源于可通过在“Content-Type”标题中插入“image jpeg”绕过MIME类型验证。攻击者可通过该漏洞上传文件。
严重程度：中
CNVD编号：CNVD-2021-41075
CVE编号：CVE-2020-36141
WordPress Amministrazione Trasparente plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Amministrazione Trasparente plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-20303
CVE编号：CVE-2025-5083
重庆丰圣佳电子商务有限公司商城CMS存在越权漏洞
重庆丰圣佳电子商务有限公司经营范围包括：互联网销售、广告设计、代理，软件开发，企业管理等。重庆丰圣佳电子商务有限公司商城CMS存在越权漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03330
SAP HANA代码问题漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。SAP HANA存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前暂无详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-12771
CVE编号：CVE-2019-0284
Open TFTP Server SP缓冲区溢出漏洞
Open TFTP Server SP是一款文件传输服务器。TFTP Server SP 1.66及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-47425
CVE编号：CVE-2018-10387
百卓网络Smart多业务安全网关智能管理平台存在命令执行漏洞
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络Smart多业务安全网关智能管理平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-45932
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-37222）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。Oracle Java SE和Java SE Embedded存在未明漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-37222
CVE编号：CVE-2019-2962
网易邮箱大师pc客户端软件存在命令执行漏洞
网易邮箱大师是网易（Netease）推出的全平台邮箱客户端，支持使用网易、Outlook等各个品牌邮箱，支持全平台设备登录。网易邮箱大师pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61880
佑友防火墙网关管理系统存在命令执行漏洞（CNVD-2020-73281）
佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等等。佑友防火墙网关管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73281
IBM DS8900F HMC授权问题漏洞
IBM DS8900F HMC是美国国际商业机器（IBM）公司的一款企业级磁盘存储系统，用于存储和管理大规模的企业数据。IBM DS8900F HMC存在授权问题漏洞，攻击者可利用该漏洞绕过授权用户的身份验证限制。
严重程度：中
CNVD编号：CNVD-2024-14670
CVE编号：CVE-2023-46172
Insyde InsydeH2O缓冲区溢出漏洞（CNVD-2022-10273）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O Hardware-2-Operating System (H2O) UEFI固件存在缓冲区溢出漏洞，攻击者可利用该漏洞将固定或可预测的数据写入SMRAM。
严重程度：高
CNVD编号：CNVD-2022-10273
CVE编号：CVE-2022-24030
zzcms 2021存在未授权访问漏洞
zzcms是一款企业建站程序。zzcms 2021存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-33614
D-Link DIR-868L存在未明漏洞
D-Link DIR-868L是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-868LW存在安全漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-84235
CVE编号：CVE-2021-33259
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23537）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于/clt/changepassword.asp文件的参数l和reset对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23537
CVE编号：CVE-2025-59748
Microsoft SharePoint Reflective跨站脚本漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Reflective存在跨站脚本漏洞。攻击者可利用在受影响的系统上执行跨站脚本攻击，并在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2020-17173
CVE编号：CVE-2020-0795
Microsoft SharePoint远程代码执行漏洞（CNVD-2025-24461）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24461
CVE编号：CVE-2022-35823
洛阳恒越计算机技术有限公司建站系统存在SQL注入漏洞
洛阳恒越计算机技术有限公司是一家致力于提供全套的网站服务的网络公司。洛阳恒越计算机技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30217
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-06700）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和Microsoft ChakraCore中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-06700
CVE编号：CVE-2018-0873
Apache CloudStack身份验证绕过漏洞（CNVD-2016-03958）
Apache CloudStack是部署和管理大型虚拟机网络的开源软件。Apache CloudStack多个版本启用了基于SAML的身份验证后，远程攻击者利用此漏洞绕过身份验证，访问用户接口。
严重程度：高
CNVD编号：CNVD-2016-03958
CVE编号：CVE-2016-3085
Sentrifugo sort_name参数SQL注入漏洞
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本存在SQL注入漏洞，该漏洞源于/sentrifugo/index.php/default/reports/exportactiveuserrpt文件的sort_name参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33284
CVE编号：CVE-2024-29875
郑州睿智软件技术有限公司建站系统存在SQL注入漏洞
郑州睿智软件技术有限公司是一家综合性的网络应用服务商。郑州睿智软件技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26022
Google Android Webview远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WebView是一个封装在Android SDK（软件开发工具包）中的组件，该组件用于在Android应用中嵌入一个浏览器来进行网页浏览。Android中的Webview存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的进程上下文中执行任意代码，也可能拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11150
CVE编号：CVE-2016-6754
Apache ShardingSphere代码问题漏洞
Apache ShardingSphere是美国阿帕奇（Apache）软件基金会的一套开源的分布式数据库中间件解决方案。Apache ShardingSphere(incubator) 4.0.0-RC3版本和4.0.0版本中存在代码问题漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21097
CVE编号：CVE-2020-1947
Microsoft Windows Common Controls内存错误引用漏洞
Microsoft Windows是一款流行的操作系统。Microsoft windows通用控件存在安全漏洞，允许攻击者构建特制的链接，诱使用户加载，当目标用户之后使用IE浏览器中的F12开发工具，可触发释放后使用内存错误，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03718
CVE编号：CVE-2015-1756
WordPress Classified Pro plugin未经授权安装插件漏洞
WordPress Classified Pro plugin是一款用于在WordPress网站上快速创建分类广告栏目的插件，支持汽车、二手交易等不同场景的列表管理，并提供搜索、广告位配置、文本限制等功能。WordPress Classified Pro plugin存在未经授权安装插件漏洞，该漏洞源于cwp_addons_update_plugin_cb函数缺少能力检查，攻击者可利用该漏洞导致未经授权的插件安装和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-24594
CVE编号：CVE-2025-10706
Mozilla Firefox安全绕过漏洞（CNVD-2026-11795）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-11795
CVE编号：CVE-2026-24868
nginx安全绕过漏洞
nginx是俄罗斯软件开发者Igor Sysoev所研发的一款HTTP和反向代理服务器，也可以作为邮件代理服务器。nginx存在安全绕过漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05251
CVE编号：CVE-2016-1000103
WordPress ThemeMakers Invento Responsive Gallery/Architecture Template信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ThemeMakers Invento Responsive Gallery/Architecture Template是使用在其中的一个响应式图库插件。WordPress ThemeMakers Invento Responsive Gallery/Architecture Template存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息（例如user_login、user_pass和user_email值）。
严重程度：中
CNVD编号：CNVD-2019-36059
CVE编号：CVE-2015-9483
IBM OpenPages GRC Platform安全限制绕过漏洞
IBM OpenPages GRC Platform是一套用于管理企业风险和合规性挑战的治理、风险和合规性平台。IBM OpenPages GRC Platform未能对JSON请求执行充分的访问检查，允许远程攻击者可利用漏洞更改用户过滤器。
严重程度：低
CNVD编号：CNVD-2015-06296
CVE编号：CVE-2015-0141
NCH Software Express Invoice权限提升漏洞
NCH Software Express Invoice是澳大利亚NCH Software公司的一套进销存系统。该系统主要用于发票管理等。NCH Software Express Invoice 7.25版本中存在安全漏洞。攻击者可借助特制的URL利用该漏洞访问高权限的功能。
严重程度：中
CNVD编号：CNVD-2020-33720
CVE编号：CVE-2020-11561
Faleemi FSC-880 SQL注入漏洞
Faleemi FSC-880是美国Faleemi公司的一款网络摄像机产品。Faleemi FSC-880 00.01.01.0048P2版本中存在SQL注入漏洞。远程攻击者可利用该漏洞读取管理员密码。
严重程度：高
CNVD编号：CNVD-2017-31141
CVE编号：CVE-2017-14743
Tenda AC7 /goform/setNotUpgrade文件缓冲区溢出漏洞
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7 15.03.06.44版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/setNotUpgrade中参数newVersion未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-24152
CVE编号：CVE-2025-11586
Cybozu Mailwise目录遍历漏洞
Cybozu Mailwise是基于Web的电子邮件系统。Cybozu Mailwise存在目录遍历漏洞，远程攻击者可利用漏洞删除服务器上的任意文件。
严重程度：高
CNVD编号：CNVD-2018-23136
CVE编号：CVE-2018-0702
Pomerium开放重定向漏洞（CNVD-2021-25956）
Pomerium是一种身份识别代理，可让您安全地访问内部应用程序。Pomerium 0.13.4之前版本存在开放重定向漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25956
CVE编号：CVE-2021-29651
WordPress插件Easy Table跨站脚本漏洞
WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。Easy Table 是一个专门用来管理表格的插件。WordPress插件Easy Table存在跨站脚本漏洞，由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01982
Ruckus Wireless Ruckus R510存在弱口令漏洞
Ruckus R510是Ruckus Wireless的一款无线接入点产品。Ruckus Wireless Ruckus R510存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35762
UTT 进取 750W缓冲区溢出漏洞（CNVD-2026-02644）
UTT 进取 750W是艾泰科技（UTT）推出的一款企业级双频无线路由器，主要面向中小企业网络环境。UTT 进取 750W存在缓冲区溢出漏洞，该漏洞源于组件API的文件/goform/setSysAdm中的strcpy函数对参数passwd1的操作导致缓冲区溢出，攻击者可利用该漏洞通过在受影响的应用程序上下文中运行任意代码，控制服务器进程。
严重程度：高
CNVD编号：CNVD-2026-02644
CVE编号：CVE-2025-6098
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-12421）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 9版本至11版本中存在内存破坏漏洞。攻击者可借助特制的网站利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12421
CVE编号：CVE-2016-7283
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16613）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16613
CVE编号：CVE-2017-7046
Interspire Email Marketer SQL注入漏洞（CNVD-2018-26787）
BigCommerec Interspire Email Marketer（IEM）是美国BigCommerec公司的一套电子邮件营销软件。BigCommerec IEM 6.1.6及之前版本中的Dynamiccontenttags.php文件的‘delete tags’函数存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2018-26787
CVE编号：CVE-2018-19549
Linux kernel释放后重用漏洞（CNVD-2021-43363）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.10之前版本中的drivers/infiniband/core/ucma.c存在释放后重用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-43363
CVE编号：CVE-2020-36385
SolarWinds Orion Platform SQL注入漏洞
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能治理平台。该平台可对网络设备提供实时监测和剖析，并支持定制网页介面、多种用户意见和对整个网络举行地图式浏览等。Orion Platform存在SQL注入漏洞。攻击者可利用该漏洞对Orion数据库内容进行读取和修改。
严重程度：低
CNVD编号：CNVD-2021-67498
CVE编号：CVE-2021-35212
Microsoft Azure Active Directory Connect远程权限提升漏洞
Microsoft Azure Active Directory Connect是美国微软（Microsoft）公司的一个提供了云端的身份和访问管理的服务。Microsoft Azure Active Directory Connect 1.1.553.0之前的版本中存在提权漏洞。攻击者可利用该漏洞重置密码，获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2017-14026
CVE编号：CVE-2017-8613
Schneider Electric BMXNOR0200H Ethernet/Serial RTU module访问控制错误漏洞
Schneider Electric BMXNOR0200H Ethernet/Serial RTU module是法国施耐德电气（Schneider Electric）公司的一款以太网串行RTU（远程终端装置）模块。Schneider Electric BMXNOR0200H Ethernet/Serial RTU模块中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-25044
CVE编号：CVE-2019-6831
ARM Mbed TLS信任管理问题漏洞（CNVD-2021-59581）
ARM mbed TLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。Arm Mbed TLS 2.24.0之前版本存在安全漏洞，该漏洞源于程序在决定是否通过CRL进行证书撤销时，它错误地使用了revocation date检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-59581
CVE编号：CVE-2020-36425
SONY XAV-AX8500输入验证错误漏洞
SONY XAV-AX8500是一款具有增强功能的汽车AV接收器。SONY XAV-AX8500存在输入验证错误漏洞，该漏洞源于蓝牙SDP协议实现不当导致整数溢出，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-14803
CVE编号：CVE-2025-5478
WordPress Membership Simplified SQL注入漏洞（CNVD-2017-33667）
WordPress Membership Simplified是美国软件开发者William开发的一款WordPress专用的会员插件。WordPress Membership Simplified 1.58版本中的membership-simplified-for-oap-members-only/updateDB.php文件的代码存在SQL注入漏洞，该漏洞源于未能过滤用户的输入。远程攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33667
CVE编号：CVE-2017-1002009
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03131）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03131
CVE编号：CVE-2021-21453
Google Android Qualcomm Media framework组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Media framework是其中的一个美国高通（Qualcomm）公司的媒体开发框架。Android中的Qualcomm Media framework存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-03820
CVE编号：CVE-2017-17767
QuickHeal拒绝服务漏洞
QuickHeal AntiVirus是一款反病毒产品。QuickHeal存在拒绝服务漏洞。攻击者可以利用此问题导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-06728
CVE编号：CVE-2015-8285
Oracle Database Server Core RDBMS组件存在未明漏洞（CNVD-2019-37203）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server Core RDBMS组件存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：低
CNVD编号：CNVD-2019-37203
CVE编号：CVE-2019-2954