CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android拒绝服务漏洞（CNVD-2023-60889）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于Policy.java策略中资源耗尽导致的启动循环引起的。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-60889
CVE编号：CVE-2023-21240
Apple MAC OS X Yosemite信息泄露漏洞（CNVD-2015-00761）
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite Spotlight未能检查Mail的"Load remote content in messages"设置状态，可导致email发送人可判断接收人IP地址信息。
严重程度：中
CNVD编号：CNVD-2015-00761
CVE编号：CVE-2014-8839
Oracle WebCenter Sites远程漏洞（CNVD-2017-05988）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件。Oracle Fusion Middleware 11.1.1.8.0, 12.2.1.0.0, 12.2.1.1.0, 12.2.1.2.0版本的WebCenter Sites子件存在安全漏洞，可使攻击者影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-05988
CVE编号：CVE-2017-3542
Free Lossless Image Format拒绝服务漏洞（CNVD-2018-11452）
Free Lossless Image Format（FLIF）是一种基于MANIAC压缩的无损图像格式。FLIF 0.3版本中transform/palette_C.hpp文件的‘TransformPaletteC<FileIO>::process’函数存在安全漏洞。远程攻击者可借助特制的PAM图像文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-11452
CVE编号：CVE-2018-12109
Huawei EMUI/Magic UI竞争条件漏洞（CNVD-2021-64491）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在竞争条件漏洞，攻击者可利用漏洞导致绕过身份验证。
严重程度：中
CNVD编号：CNVD-2021-64491
CVE编号：CVE-2021-22427
LivingLogic XIST4C跨站脚本漏洞（CNVD-2021-39967）
XIST4C是LivingLogic公司的一款内容管理系统、购物车软件及Web应用程序框架。LivingLogic XIST4C 0.107.8之前版本存在跨站脚本漏洞。攻击者可通过feedback.htm或feedback.wihtm利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-39967
CVE编号：CVE-2021-26122
IBM i跨站脚本漏洞（CNVD-2022-83587）
IBM i是美国IBM公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。IBM i 7.2、7.3、7.4和7.5版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-83587
CVE编号：CVE-2022-34358
F5 BIG-IP权限许可和访问控制问题漏洞（CNVD-2019-32034）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞在系统上读取和修改任意文件。
严重程度：低
CNVD编号：CNVD-2019-32034
CVE编号：CVE-2019-6633
WordPress Cost Calculator Builder plugin缺少授权漏洞
WordPress Cost Calculator Builder plugin是一款用于创建成本计算器的工具，支持多种样式和功能，适用于电子商务、报价单等场景。WordPress Cost Calculator Builder plugin存在缺少授权漏洞，攻击者可利用该漏洞导致未经授权的访问。
严重程度：中
CNVD编号：CNVD-2025-28705
CVE编号：CVE-2025-62049
多款Apple产品拒绝服务漏洞（CNVD-2025-22688）
Apple macOS Sequoia等都是美国苹果（Apple）公司的一款操作系统。多款Apple产品存在安全漏洞，该漏洞源于验证不足，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-22688
CVE编号：CVE-2025-43295
VMware Fusion本地信息泄露漏洞
VMware Fusion允许在基于Intel的Mac机器上无缝的运行Windows应用程序。VMware Fusion存在本地信息泄露漏洞。由于系统完整性保护（SIP）在Mac OS X上是默认启动的，本地攻击者利用漏洞可获得内核内存地址，绕过kASLR保护机制，构成信息泄露。
严重程度：低
CNVD编号：CNVD-2016-10431
CVE编号：CVE-2016-5329
kkcms存在SQL注入漏洞（CNVD-2020-33122）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33122
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13515）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13515
CVE编号：CVE-2018-5060
Android OSP Mail任意附件读取漏洞
Android是一套以Linux为基础的开源操作系统。Android的AOSP Mail中的email/provider/AttachmentProvider.java文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，读取附件内容。
严重程度：中
CNVD编号：CNVD-2016-09556
CVE编号：CVE-2016-3918
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29091）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于依赖于易受攻击的第三方组件Busybox。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29091
CVE编号：CVE-2025-12220
Bitdefender Safepay远程代码执行漏洞
Bitdefender SafePay是一款安全浏览器。Bitdefender SafePay 23.0.10.34版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前进程的上下文中执行任意脚本代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16534
CVE编号：CVE-2019-6738
file栈缓冲区越界读取漏洞
file是一款使用在类Unix系统中、用于查看文件信息的命令行工具。file 5.35版本中的libmagic.a静态链接库的readelf.c文件的do_bid_note存在栈缓冲区越界读取漏洞。允许远程攻击者利用漏洞提交特殊的文件请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14260
CVE编号：CVE-2019-8904
WordPress Attendance Manager存储型跨站脚本漏洞
Attendance Manager是一款用于WordPress的插件，主要用于管理出勤记录。WordPress Attendance Manager存在存储型跨站脚本漏洞，该漏洞源于网页生成过程中对输入的中和不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08771
CVE编号：CVE-2025-39515
IBM Maximo Asset Management信息泄露漏洞（CNVD-2018-24638）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management存在信息泄露漏洞。未经身份验证的攻击者可利用此漏洞从错误信息中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24638
CVE编号：CVE-2018-1698
Magento跨站脚本漏洞（CNVD-2020-32311）
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Commerce是Magento的商业版本。Adobe Magento中存在跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-32311
CVE编号：CVE-2020-9581
DataEase XML外部实体注入漏洞
DataEase是一款轻量级、高性能的自助式数据可视化分析工具，它可以帮助用户快速探索和理解复杂数据，提供实时的数据分析和报表生成能力，支持多种数据源，旨在提升数据分析效率和用户体验。DataEase存在XML外部实体注入漏洞。攻击者可利用该漏洞利用不当的XML外部实体引用限制，通过构造恶意的XML请求来触发服务器执行不受控制的HTTP请求，进而读取服务器本地敏感文件、泄露系统信息或执行拒绝服务攻击，从而对系统的安全性和稳定性造成严重影响。
严重程度：高
CNVD编号：CNVD-2024-39252
CVE编号：CVE-2024-46985
XnView MP拒绝服务漏洞
XnView MP是一套图片查看软件，是XnView Classic的增强版。该软件可用于查看、转换、组织和编辑图形及视频文件。XnView MP 0.93.1版本（Windows）中存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-12194
CVE编号：CVE-2019-9962
Foxit PhantomPDF缓冲区溢出漏洞（CNVD-2020-32446）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.11之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-32446
CVE编号：CVE-2019-20823
Google Android System越界读取漏洞（CNVD-2020-17466）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-17466
CVE编号：CVE-2020-0057
FuseISO栈缓冲区溢出漏洞
FuseISO是软件开发者Adam Rimon所负责开发的一个用来挂载ISO文件系统（如.iso、.nrg、.bin、.mdf和.img镜像）的开源FUSE模块。FuseISO 20070708及之前版本的isofs.c文件中的‘isofs_real_readdir’函数中存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞借助ISO文件中较长的路径名造成拒绝服务（应用程序崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01973
CVE编号：CVE-2015-8837
Momentum Axel 720P缓冲区溢出漏洞
Momentum Axel 720P是一款支持WiFi连接的双频高清摄像头。Momentum Axel 720P 5.1.8版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞获取用户账户的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14342
CVE编号：CVE-2018-12261
IBM TRIRIGA Application Platform存在多个跨站脚本漏洞
IBM TRIRIGA Application Platform是一款可用于部署IBM TRIRIGA应用程序的可扩充式技术平台。IBM TRIRIGA Application Platform 3.2.1.x，3.3.2.3之前的3.3.2及3.4.1.1之前的3.4.1版本存在多个跨站脚本漏洞，允许远程认证用户通过精心构建的URL注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-00833
CVE编号：CVE-2014-8893
Jenkins XPath Configuration Viewer存在未明漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins XPath Configuration Viewer存在安全漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞访问XPath配置查看器页面。
严重程度：中
CNVD编号：CNVD-2022-53887
CVE编号：CVE-2022-34811
WordPress Nimble Page Builder plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Nimble Page Builder plugin 3.2.2 之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-44710
CVE编号：CVE-2022-0314
TOTOLINK EX1200L缓冲区溢出漏洞
TOTOLINK EX1200L是中国吉翁电子（TOTOLINK）公司的一款无线中继器。TOTOLINK EX1200L存在缓冲区溢出漏洞，该漏洞源于文件/www/cgi-bin/cstecgi.cgi的参数IpAddress会导致基于堆栈的缓冲区溢出。攻击者可利用该漏洞损坏内存并可能造成浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2025-12891
CVE编号：CVE-2024-7908
Adobe Acrobat/Reader内存破坏代码执行漏洞（CNVD-2015-06745）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06745
CVE编号：CVE-2015-6685
WordPress插件Button Block跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Button Block 1.2.0及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-19417
CVE编号：CVE-2025-54694
Apache CloudStack权限提升漏洞（CNVD-2025-20874）
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在安全漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-20874
CVE编号：CVE-2025-47849
Tenable Network Security Nessus权限提升漏洞
Tenable Network Security Nessus是由Tenable Network Security公司开发的一款网络漏洞扫描工具，主要用于检测操作系统、网络设备、应用程序中的安全漏洞和配置错误。Tenable Network Security Nessus存在权限提升漏洞，该漏洞源于非默认安装目录权限设置不当，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-18604
CVE编号：CVE-2025-24914
Google Pixel C NVIDIA GPU Driver权限提升漏洞（CNVD-2016-11130）
Google Pixel C是美国谷歌（Google）公司的一款平板电脑。NVIDIA GPU driver是使用在其中的一个NVIDIA图形处理器驱动组件。Google Pixel C NVIDIA GPU Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11130
CVE编号：CVE-2016-6731
rConfig服务器端请求伪造漏洞
rConfig是一款开源的网络配置管理实用程序。rConfig存在服务器端请求伪造漏洞，攻击者可利用该漏洞通过deviceIpAddr和connPort参数打开与机器的连接。
严重程度：中
CNVD编号：CNVD-2021-102378
CVE编号：CVE-2020-25353
WiKID Systems 2FA Enterprise Server跨站脚本漏洞（CNVD-2019-43367）
WiKID Systems 2FA Enterprise Server是美国WiKID Systems公司的一款双因素身份验证服务器。WiKID Systems 2FA Enterprise Server存在跨站脚本漏洞，攻击者可利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2019-43367
CVE编号：CVE-2019-17115
HkCMS后台Ad***.php文件存在代码执行漏洞
HkCMS是一款免费开源内容管理系统，核心采用了Thinkphp5.0框架等众多开源软件，一直致力于为企业建站提供免费开源的内容管理系统。HkCMS后台Ad***.php文件存在代码执行漏洞。攻击者可利用漏洞注入恶意代码并执行，获得服务器的控制权。
严重程度：高
CNVD编号：CNVD-2019-41071
Dedecms存在储存型跨站脚本漏洞
Dedecms是一款开源的PHP开源网站管理系统。Dedecms会员功能carbuyaction.php中的address、des参数存在存储型XSS漏洞，攻击者可利用漏洞获得管理员cookie。
严重程度：中
CNVD编号：CNVD-2017-01709
Google Android Audioserver权限提升漏洞（CNVD-2017-03890）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Audioserver是其中的一个音频服务器软件。Google Android Audioserver存在权限提升漏洞。攻击者可利用此漏洞使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03890
CVE编号：CVE-2017-0480
Oracle E-Business Suite未授权访问漏洞（CNVD-2021-57446）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Collaborative Planning是一个基于Internet的协作解决方案，通过提供跨虚拟供应链的协作需求、供应和库存计划的高级功能来快速显著提高供应链绩效。Oracle E-Business Suite 12.1.1-12.1.3版中的Oracle Collaborative Planning中的User Interface组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle Collaborative Planning可访问数据的未授权创建、删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Collaborative Planning可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-57446
CVE编号：CVE-2021-2406
北京亚控科技发展有限公司KingFusion开发系统存在未授权访问漏洞
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司KingFusion开发系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息进一步利用可进入后台。
严重程度：中
CNVD编号：CNVD-2022-18766
ImageMagick 'IsWEBPImageLossless'函数堆缓冲区溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-24 Q16版本中的coders/webp.c文件的'IsWEBPImageLossless'函数存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-07672
CVE编号：CVE-2018-9135
多款Cisco产品远程代码执行漏洞（CNVD-2017-35725）
Cisco WebEx Business Suite（WBS30）client等都是美国思科（Cisco）公司的视频会议解决方案的客户端软件。WebEx Recording Format Player（WRF）和Advanced Recording Format Player（ARF）都是使用在其中的会议记录播放器。多款Cisco产品中的WRF Player和ARF Player存在远程代码执行漏洞。远程攻击者可借助带有恶意ARF或WRF文件的邮件或URL，并诱使用户加载该文件利用该漏洞在目标用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35725
CVE编号：CVE-2017-12371
MoneyChainNet (MCN)整数溢出漏洞
MoneyChainNet（MCN）是一款基于以太坊的数字货币。MCN的智能合约实现中的‘sell’函数存在整数溢出漏洞。攻击者可利用该漏洞使卖方无法获取交易所应得的资产。
严重程度：中
CNVD编号：CNVD-2018-12796
CVE编号：CVE-2018-13227
NetIQ Identity Manager中间人攻击漏洞
NetIQ Identity Manager是身份、访问控制综合解决方案。NetIQ Identity Manager 4.7之前版本存在中间人攻击漏洞。攻击者可通过进行中间人攻击来绕过某些安全限制。
严重程度：中
CNVD编号：CNVD-2018-07890
CVE编号：CVE-2018-1348
FreedroidRPG输入验证错误漏洞
FreedroidRPG是Freedroid团队的一款开源的角色扮演类游戏。FreedroidRPG 1.0rc2版本中的savestruct_internal.c文件存在安全漏洞，该漏洞源于保存的游戏文件为Lua脚本文件。攻击者可通过向文件中放入Lua代码利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-50143
CVE编号：CVE-2020-14939
Aruba ClearPass Policy Manager跨站脚本漏洞（CNVD-2021-55894）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-55894
CVE编号：CVE-2021-29142
Google Chrome存在多个文件下载漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过文件下载保护。
严重程度：中
CNVD编号：CNVD-2019-31828
CVE编号：CVE-2019-13665
Telesquare TLR-2005Ksh文件下载漏洞
Telesquare Tlr-2005Ksh是韩国Telesquare公司的一款Sk电讯Lte路由器。Telesquare TLR-2005Ksh 1.0.0版本存在文件下载漏洞，该漏洞源于缺乏身份验证强度。远程攻击者可利用此漏洞可下载完整的配置文件。
严重程度：中
CNVD编号：CNVD-2022-61619
CVE编号：CVE-2021-46423
ZendTo跨站脚本漏洞
ZendTo是一个完全免费的基于Web的系统，可让您方便地发送或接收文件，文件大小没有限制且速度更快。ZendTo 6.06-4 Beta之前版本在显示文件名包含意外字符的下拉菜单期间存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14779
CVE编号：CVE-2021-27888
Mozilla Firefox和Firefox ESR类型混淆漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 62.0.3之前版本和Firefox ESR 60.2.2之前版本中的JavaScript的register allocation存在类型混淆漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-21821
CVE编号：CVE-2018-12386
PostgreSQL信息泄露漏洞（CNVD-2019-31336）
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL 9.4至11版本中存在安全漏洞，该漏洞源于Windows安装程序将超级用户写入到未被保护的临时文件中。本地攻击者可利用该漏洞读取超级用户密码。
严重程度：低
CNVD编号：CNVD-2019-31336
CVE编号：CVE-2019-10210
Octopus Server敏感信息明文存储漏洞 （CNVD-2021-59134）
Octopus Server是一个自动化部署平台。Octopus Server存在敏感信息明文存储漏洞，该漏洞源于数据库密码以明文形式写入OctopusServer.txt日志文件。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-59134
CVE编号：CVE-2021-31816
Microsoft Windows DirectX Graphics Kernel本地权限提升漏洞（CNVD-2018-19384）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。DirectX Graphics Kernel是其中的一个图形内核驱动程序。Microsoft Windows DirectX Graphics Kernel存在本地权限提升漏洞，该漏洞源于程序未能正确地处理内存中的对象。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限运行进程。
严重程度：中
CNVD编号：CNVD-2018-19384
CVE编号：CVE-2018-8400
ABRT abrt-action-install-debuginfo-to-abrt-cache本地权限提升漏洞
ABRT是一款自动BUG报告工具。ABRT abrt-action-install-debuginfo-to-abrt-cache处理环境变量存在漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-02893
CVE编号：CVE-2015-3159
D-Link DIR-615 ’PING‘和‘Send Email’缓冲区溢出漏洞
D-Link DIR-615是友讯公司的一款无线路由器产品。D-Link DIR-615 'PING'和'Send Email'存在缓冲区溢出漏洞，允许远程攻击者利用该漏洞提交特殊请求使服务崩溃。
严重程度：高
CNVD编号：CNVD-2015-07695
Huawei USG6000V越界读取漏洞
Huawei USG6000V是中国华为（Huawei）公司的一款基于网络功能虚拟化（NFV）的虚拟服务网关产品。Huawei USG6000V V500R001C20SPC300版本、V500R003C00SPC100版本和V500R005C00SPC100版本中存在安全漏洞。远程攻击者可利用该漏洞导致服务异常。
严重程度：高
CNVD编号：CNVD-2020-21093
CVE编号：CVE-2020-1863
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-14245）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的Web内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-14245
CVE编号：CVE-2019-8819
Moodle 'mod/quiz:grade'跨站脚本漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle 2.6.11，2.7.8，2.8.6，2.9之前版本存在跨站脚本漏洞，由于Quiz manual-grading功能未能正确实现，允许远程攻击者利用漏洞进行跨站脚本攻击，注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03319
CVE编号：CVE-2015-3174
GraceNote GNSDK SDK for Android任意代码执行漏洞
GraceNote GNSDK SDK for Android是一套基于Android平台的用于构建音乐应用程序的软件开发工具包，它能够识别CD、数字音乐文件和流式音频等。基于Android平台的GraceNote GNSDK SDK 1.1.7之前版本中存在安全漏洞。攻击者可借助Serializable类中的finalize方法利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08095
CVE编号：CVE-2015-2004
多款Mozilla产品代码执行漏洞（CNVD-2024-48563）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在代码执行漏洞，该漏洞是由于可执行文件确认对话框中的按键处理不当造成的。攻击者可利用该漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-48563
CVE编号：CVE-2024-11697
J-BusinessDirectory SQL注入漏洞
J-BusinessDirectory是一款Joomla组件，用于扩展Joomla站点的内容和业务功能。J-BusinessDirectory存在SQL注入漏洞。该漏洞产生的原因是categories.getCategories任务未对type参数中的SQL语句片段进行充分过滤。攻击者可利用该漏洞执行任意SQL查询，从数据库中提取schema名称和敏感数据。
严重程度：高
CNVD编号：CNVD-2026-26531
CVE编号：CVE-2019-25752
Joomla!跨站脚本漏洞（CNVD-2019-14557）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla!2.5.0版本至3.9.1版本中的mod_banners存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-14557
CVE编号：CVE-2019-6264
Dell PowerScale OneFS意外数据类型处理不当漏洞
Dell PowerScale OneFS是戴尔（Dell）公司为其PowerScale横向扩展NAS（网络附加存储）解决方案开发的专有操作系统。Dell PowerScale OneFS存在意外数据类型处理不当漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30266
CVE编号：CVE-2024-25966
boot2docker代码执行漏洞
boot2docker一套专门运行于Docker容器的轻量级Linux的发行版。boot2docker 1.2及之前版本中的Docker守护进程存在安全漏洞，该漏洞源于程序在默认情况下未能正确的打开未认证的TCP链接。远程攻击者可利用该漏洞获取权限或执行代码。
严重程度：高
CNVD编号：CNVD-2018-05561
CVE编号：CVE-2014-5279
Adobe Flash Player存在未明类型混淆漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在一个未明类型混淆漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00958
CVE编号：CVE-2015-0317
TYPO3 Direct Mail扩展验证绕过漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Direct Mail是其中的一个无需SMTP服务器便可发送邮件的扩展插件。TYPO3 Direct Mail扩展存在验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02609
CVE编号：CVE-2013-7400
IBM Planning Analytics Workspace资源管理错误漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。Planning Analytics Workspace是IBM Planning Analytics的Web管理界面。IBM Planning Analytics 2.0.x版本中的Planning Analytics Workspace存在安全漏洞。攻击者可利用该漏洞未经授权修改其他用户的头像。
严重程度：中
CNVD编号：CNVD-2020-49271
CVE编号：CVE-2020-4648
GnuTLS拒绝服务漏洞（CNVD-2020-51036）
GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS 3.6.15之前版本中存在安全漏洞。攻击者借助该漏洞可导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-51036
CVE编号：CVE-2020-24659
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-14291）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的samsungWifiScan回调通知存在栈缓冲区溢出漏洞，该漏洞源于video-core进程未能正确的处理来自智能摄像头的答案。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14291
CVE编号：CVE-2018-3867
D-Link DWL-2600AP Save Configuration命令注入漏洞
D-Link DWL-2600AP是一款无线接入器。D-Link DWL-2600AP Save Configuration存在命令注入漏洞，攻击者可利用漏洞在设备上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-39413
Android NFC权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NFC是其中的一个用于NFC标签和Android设备之间共享数据的组件。Android的NFC中存在提权漏洞。本地攻击者可利用该漏洞借助特制的应用程序访问前台应用程序的数据，获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-04665
CVE编号：CVE-2016-3761
Siemens OpenV2G内存破坏漏洞
OpenV2G项目的主要范围是为ISO/IEC车辆到网格通信接口（V2G CI）标准的最新草案提供一个开源实现。Siemens OpenV2G存在内存破坏漏洞，该漏洞是由于解析X509序列号时，OpenV2G EXI解析功能缺少长度检查。攻击者可利用漏洞导致缓冲区溢出，从而导致内存破坏。
严重程度：中
CNVD编号：CNVD-2022-37372
CVE编号：CVE-2022-27242
HP Network Node Manager i本地代码执行漏洞
HP NNMI是一款网络服务的解决方案。HP Network Node Manager i存在本地代码执行漏洞。本地攻击者利用漏洞可以影响应用程序的上下文中执行任意代码，失败可能会导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-11081
CVE编号：CVE-2016-4397
Microsoft多个脚本引擎内存破坏漏洞
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。JScript是其中的一种解释性的基于对象的脚本语言；VBScript（全称Visual Basic Script）是其中的一种脚本语言，也是ASP动态网页默认的编程语言。Chakra（JScript engine）是一个IE和Edge（Web浏览器）所使用的JavaScript引擎组件。Microsoft Internet Explorer 9至11版本和Microsoft Edge及其他产品中使用的Microsoft JScript 9、VBScript及Chakra JavaScript引擎中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-04788
CVE编号：CVE-2016-3248
Apple iOS Safari用户接口伪造漏洞（CNVD-2015-06199）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Safari存在安全漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可伪造用户接口。
严重程度：中
CNVD编号：CNVD-2015-06199
CVE编号：CVE-2015-5904
Webmin跨站脚本漏洞（CNVD-2017-32874）
Webmin是澳大利亚软件开发者Jamie Cameron和Webmin社区共同开发的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.860之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-32874
CVE编号：CVE-2017-15646
Postfix Berkeley DB读取数据库漏洞
Postfix是一款Unix类操作系统中所使用的邮件传输代理。Berkeley DB是一款文件数据库软件。Postfix中的Berkeley DB 2.x及之后版本存在安全漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-09687
CVE编号：CVE-2017-10140
ASUS Japan WL-330NUL设备跨站脚本漏洞
ASUS Japan WL-330NUL是华硕公司的一款便携式无线局域网路由器。ASUS Japan WL-330NUL存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00018
CVE编号：CVE-2015-7790
多款Google产品kernel ION子系统权限提升漏洞（CNVD-2016-11151）
Google Nexus 5X等都是美国谷歌（Google）公司的智能设备。kernel ION是其中的一个内核内存管理子系统。多款Google产品中kernel ION子系统中存在权限提升漏洞。攻击者可利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11151
CVE编号：CVE-2016-6728
爱瑞思软件（深圳）有限公司科技管理系统存在信息泄露漏洞
爱瑞思软件（深圳）有限公司科技管理系统是一款资金项目管理软件。爱瑞思软件（深圳）有限公司科技管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08185
Oracle PeopleSoft Enterprise PRTL Interaction Hub远程漏洞（CNVD-2017-27314）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个企业与客户交互组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1.0版本的Discussion Forum子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2017-27314
CVE编号：CVE-2017-10057
Trend Micro OfficeScan目录遍历漏洞
Trend Micro OfficeScan是美国趋势科技公司的一套分布式反病毒软件。Trend Micro OfficeScan未能充分过滤用户提交的输入，允许yu8ancheng攻击者可利用漏洞提交目录遍历请求访问包含敏感信息的任意文件。
严重程度：中
CNVD编号：CNVD-2016-05525
IBM Tealeaf Customer Experience任意文件读取漏洞
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS（软件即服务）的网络和移动应用分析解决方案。该方案通过对数据的分析了解帮助客户提高整体用户体验，并支持采用先进的用户界面丰富可视化和进行数据探索等。IBM Tealeaf Customer Experience 8.7版本、8.8版本和9.0.2版本中存在任意文件读取漏洞。远程攻击者可通过发送带有‘..’序列的特制URL请求利用该漏洞查看系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2018-02367
CVE编号：CVE-2017-1279
Biqs It Biqs-drive本地文件包含漏洞
Biqs It Biqs-drive是比利时Biqs It公司的一个在线驾驶学校软件。BIQS IT Biqs-drive v1.83 及以下版本存在本地文件包含漏洞，攻击者可利用该漏洞使用配置的网络用户的权限从服务器读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-101194
CVE编号：CVE-2021-39433
SolarWinds Serv-U FTP Server跨站脚本漏洞
SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP服务器软件。该软件提供修改FTP密码、控制带宽、断点续传等功能。SolarWinds Serv-U FTP 15.1.6.25版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-08951
CVE编号：CVE-2018-19934
phpshe后台任意文件删除漏洞
PHPSHE是网上商城建设方案。phpshe后台存在任意文件删除漏洞。攻击者可以利用漏洞无限制获取shell。
严重程度：高
CNVD编号：CNVD-2016-05907
Apache Wicket信息泄露漏洞
Apache Wicket是美国阿帕奇（Apache）软件基金会的一套开源、轻量、基于组件的框架，它提供了一种面向对象的方式来开发基于Web的动态UI应用程序。Apache Wicket 1.5.10版本和6.13.0版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32357
CVE编号：CVE-2014-0043
Freeware Advanced Audio Decoder 2空指针解引用漏洞（CNVD-2019-05826）
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8中的libfaad/filtbank.c的ifilter_bank存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-05826
CVE编号：CVE-2018-20198
Dropbear SSH格式字符串漏洞
Dropbear是一个相对较小的SSH服务器和客户端。Dropbear SSH存在格式字符串漏洞，允许攻击者在应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07881
CVE编号：CVE-2016-7406
Open5GS UE Context Release Request数据包拒绝服务漏洞
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，该漏洞源于在UE Context Release Request数据包处理程序中包含可达断言。攻击者可利用该漏洞导致Open5GS崩溃。
严重程度：高
CNVD编号：CNVD-2025-08798
CVE编号：CVE-2023-37022
FreeBSD 'sys/dev/vt/vt_core.c'本地安全绕过漏洞
FreeBSD是一款基于BSD的操作系统。FreeBSD 'sys/dev/vt/vt_core.c'存在安全漏洞，允许攻击者利用此漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-00829
CVE编号：CVE-2014-0998
InHand Networks InRouter 900 Industrial 4G Router命令注入漏洞（CNVD-2022-31532）
InHand Networks InRouter 900是美国InHand Networks公司的一系列工业路由器。InHand Networks InRouter 900 Industrial 4G Router存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-31532
CVE编号：CVE-2022-27271
HarmonyOS缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HarmonyOS在2.0之前版本存在缓冲区溢出漏洞，该漏洞源于HarmonyOS的一个组件存在基于堆的缓冲区溢出漏洞，本地攻击者可利用该漏洞导致内核系统不可用。
严重程度：低
CNVD编号：CNVD-2021-84587
CVE编号：CVE-2021-22465
Cisco Smart Software Manager Satellite Web UI命令注入漏洞（CNVD-2021-09933）
Cisco Smart Software Manager Satellite是一个为用于提供许可证智能管理功能的软件。Cisco Smart Software Manager Satellite 5.1.0及之前版本的WEB UI存在命令注入漏洞。该漏洞源于程序未对输入进行正确验证。未经身份认证的远程攻击者可通过向受影响设备发送恶意的HTTP请求利用该漏洞在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-09933
CVE编号：CVE-2021-1138
Online Mobile Store Management System跨站脚本漏洞
Online Mobile Store Management System是一个在线移动商店管理系统。Online Mobile Store Management System 1.0版本存在跨站脚本漏洞，该漏洞源于/?p=products文件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-12710
CVE编号：CVE-2024-2146
极速Office 2019存在内存破坏漏洞（CNVD-2021-08502）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。最新版极速Office 2019在处理经过恶意构造的doc文件时存在内存破坏漏洞，攻击者可利用该漏洞可能导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-08502
Oracle VM VirtualBox组件访问控制错误漏洞（CNVD-2019-27299）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.32之前版本和6.0.10之前版本的Core子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-27299
CVE编号：CVE-2019-2864
FreeType'_bdf_parse_glyphs'函数拒绝服务漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType'_bdf_parse_glyphs'函数存在拒绝服务漏洞，由于程序未能正确处理EndChar记录，允许远程攻击者发起拒绝服务攻击（空指针引用）或通过制作的BDF字体造成未明影响。
严重程度：高
CNVD编号：CNVD-2015-01051
CVE编号：CVE-2014-9660
WordPress插件跨站脚本漏洞（CNVD-2021-102401）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress的Check ＆ Log Email 插件 1.0.4之前版本存在跨站脚本漏洞，该漏洞源于在将d参数输出回属性之前不会转义该参数，攻击者可利用该漏洞进行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-102401
CVE编号：CVE-2021-24908
Community输入验证错误漏洞
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Community是其中的一个支持用户创建相册并添加照片的插件。Community 2.9.e-beta版本（用于Piwigo）中存在安全漏洞。攻击者可通过操纵‘image_id’参数利用该漏洞设置相册中图片的信息。
严重程度：中
CNVD编号：CNVD-2020-24037
CVE编号：CVE-2020-9468
CompuLab Intense PC输入验证漏洞
CompuLab Intense PC是以色列CompuLab公司的一款迷你型PC设备。使用cr_2.2.0.400.2版本固件的CompuLab Intense PC中存在安全漏洞，该漏洞源于Phoenix SecureCore UEFI固件未能执行capsule签名验证。攻击者可利用该漏洞读取和写入任意的系统固件。
严重程度：高
CNVD编号：CNVD-2017-26600
CVE编号：CVE-2017-9457
NTP本地拒绝服务漏洞
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP存在拒绝服务漏洞。本地攻击者可利用该漏洞使ntpq实例崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-00820
CVE编号：CVE-2015-7975