CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Small Business Switches跨站脚本漏洞
Cisco Small Business 300 Series Managed Switches等都是美国思科（Cisco）公司的交换机设备。Cisco Small Business Managed Switches software是运行在其中的一套交换机管理软件。多款Cisco产品中的Cisco Small Business Managed Switches software存在跨站脚本漏洞，该漏洞程序未能对传递到Web服务器上的参数执行充分的输入验证。远程攻击者可通过诱使用户点击恶意的链接或拦截用户请求并注入恶意的代码利用该漏洞在受影响Web界面的上下文中执行任意代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02050
CVE编号：CVE-2017-12307
力天创见科技（深圳）有限公司Brickstream 3D存在未授权访问漏洞
力天创见科技（深圳）有限公司（简称E tag）是深圳一家解决方案供应商。力天创见科技（深圳）有限公司Brickstream 3D存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-52351
Oracle Sun Systems Products Suite存在未明漏洞（CNVD-2018-02524）
Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite的Sun ZFS Storage Appliance Kit (AK)组件的User Interface子组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-02524
CVE编号：CVE-2018-2664
Joomla!输入验证错误漏洞（CNVD-2020-20999）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.0.0版本至3.9.15版本中存在输入验证错误漏洞，该漏洞源于在用户表单中未进行长度检查，攻击者可利用该漏洞使用重复的用户名或邮件地址来创建用户。
严重程度：中
CNVD编号：CNVD-2020-20999
CVE编号：CVE-2020-10240
lemocms Up***.php文件存在文件上传漏洞
lemocms(又名lemocms后台管理系统)是完全开源的项目，基于ThinkPHP6最新版，layui+easywechat框架开发的，易于功能扩展，代码维护，方便二次开发。lemocms Up***.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-50738
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-89432）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-89432
CVE编号：CVE-2022-21640
NTP缓冲区溢出漏洞（CNVD-2023-32182）
NTP是nwtime开源的一个网络时间协议。NTP 4.2.8p15版本存在缓冲区错误漏洞，该漏洞源于libntp/mstolfp.c的mstolfp在添加特殊字符时出现越界写入。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-32182
CVE编号：CVE-2023-26554
无忧企业网站系统V2017.11.28 shownews.asp文件存在SQL注入漏洞
无忧企业网站系统以asp+access进行开发，后台具有产品添加修改删除功能，还具有新闻管理、企业信息管理和友情链接管理等企业网站基本功能。无忧企业网站系统V2017.11.28及之前版本中的shownews.asp文件存在SQL注入漏洞，该漏洞是由于系统未能对用户输入的内容进行有效的过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36958
Instagram信息泄露漏洞（CNVD-2019-31658）
Instagram是一款运行在移动端上的社交应用，以一种快速、美妙和有趣的方式将你随时抓拍下的图片彼此分享。Instagram存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31658
HazirSite SQL注入漏洞
HazirSite giris_yap.asp存在SQL注入漏洞。允许远程攻击者通过（1）k_a类或（2）sifre参数绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-02512
CVE编号：CVE-1999-0001
Linux kernel本地信息泄露漏洞（CNVD-2017-07741）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.1之前的版本中的kernel/bpf/verifier.c文件的‘do_check’函数存在信息泄露漏洞，该漏洞源于程序未能生成可用的allow_ptr_leaks值来限制‘print_bpf_insn’函数的输出。本地攻击者可借助特制的bpf系统调用利用该漏洞获取敏感的地址信息。
严重程度：低
CNVD编号：CNVD-2017-07741
CVE编号：CVE-2017-9150
PCRE 'compile_regex()'缓冲区溢出漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 'compile_regex()'存在缓冲区溢出漏洞。允许攻击者利用漏洞在受影响应用程序上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03639
CVE编号：CVE-2015-3210
IBM Case Manager路径遍历漏洞
IBM Case Manager是美国IBM公司的一套用于管理案例的解决方案。该方案支持将内容、流程和人员相结合，并提供框架、关联性方法和集成工具以查看案例的全方位视图。IBM Case Manager中存在路径遍历漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-25317
CVE编号：CVE-2018-1884
Drupal Features模块远程拒绝服务漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Features模块存在远程拒绝服务漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05379
Microsoft Edge (HTML-based)内存破坏漏洞（CNVD-2024-39661）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (HTML-based)存在内存破坏漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39661
CVE编号：CVE-2024-38218
QEMU拒绝服务漏洞（CNVD-2020-35929）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 5.0.1之前版本中的Network Block Device (NBD) Server存在安全漏洞。远程攻击者可借助特制请求利用该漏洞导致qemu-nbd服务器崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2020-35929
CVE编号：CVE-2020-10761
ZoneMinder会话固定漏洞
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.30及之前的版本中存在会话固定漏洞。远程攻击者可借助ZMSESSID cookie利用该漏洞劫持Web会话。
严重程度：高
CNVD编号：CNVD-2017-03166
CVE编号：CVE-2016-10205
NTP 'ntp_io.c'身份验证安全绕过漏洞
NTP是用来使计算机时间同步化的一种协议。NTP 'ntp_io.c'存在身份验证安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制、执行未经授权操作。
严重程度：中
CNVD编号：CNVD-2015-01158
CVE编号：CVE-2014-9298
Unisys Cargo Mobile信息泄露漏洞
Unisys Cargo Mobile是美国Unisys公司的一个货运解决方案。Unisys Cargo Mobile Application在1.2.29之前存在信息泄露漏洞，该漏洞源于使用明文存储敏感信息，攻击者可能了利用此漏洞获取明文信息。
严重程度：中
CNVD编号：CNVD-2022-05008
CVE编号：CVE-2021-43388
珠海金山办公软件有限公司WPS Office校园版存在内存破坏漏洞（CNVD-2020-58362）
WPS Office校园版是针对在校师生设计，内嵌海量教育教学资源。珠海金山办公软件有限公司WPS Office校园版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58362
Easy Hosting Control Panel密码更改漏洞
Easy Hosting Control Panel（EHCP）是一款开源的主机管理面板，它用于管理域名、电子邮件和ftp用户等。EHCP 0.37.12.b版本中存在安全漏洞，该漏洞源于当设置新密码时，程序未能要求当前的密码。攻击者可利用该漏洞更改任意数据库密码。
严重程度：低
CNVD编号：CNVD-2018-12709
CVE编号：CVE-2018-6617
JabRef MsBibImporter XML解析器存在XML外部实体注入漏洞
JabRef是一款开源的书籍目录管理应用程序。该程序支持多种格式文件导入、书籍目录搜索和目录分类等功能。MsBibImporter XML Parser是其中的一个XML解析器。JabRef 4.3.1及之前版本中的MsBibImporter XML解析器存在XML外部实体注入漏洞。攻击者可借助特制的MsBib文件利用该漏洞泄露敏感信息，造成拒绝服务，伪造服务器端请求或扫描端口。
严重程度：中
CNVD编号：CNVD-2018-15851
CVE编号：VE-2018-1000652
CloudFlare信息泄露漏洞
CloudFlare是美国一家跨国科技公司，它提供的安全服务是帮助网站阻止来自网络的黑客攻击、垃圾邮件等，并提升网页的浏览速度。CloudFlare存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03641
Netis N3Mv2缓冲区溢出漏洞
Netis N3Mv2是一款路由器设备。Netis N3Mv2存在缓冲区溢出漏洞，攻击者可利用该漏洞通过在hostName参数中发送特制请求，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-78310
CVE编号：CVE-2023-45463
FeiFeiCms存在xss漏洞
FeiFeiCms是一款PHP电影程序。FeiFeiCms存在XSS漏洞，攻击者可利用漏洞获取网站管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-21300
ABB System 800xA for MOD 300权限许可和访问控制问题漏洞
ABB System 800xA for MOD 300是瑞士ABB公司的一套用于MOD 300的分布式控制系统。ABB System 800xA for MOD 300（所有版本）中存在权限许可和访问控制问题漏洞，本地攻击者可利用该漏洞注入数据，对控制器进行读写操作或导致Windows进程崩溃。
严重程度：中
CNVD编号：CNVD-2020-27094
CVE编号：CVE-2020-8485
Adobe Illustrator越界读取漏洞（CNVD-2022-76631）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-76631
CVE编号：CVE-2022-30669
Mozilla Firefox、Firefox ESR和Thunderbird跨站脚本漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。Mozilla Thunderbird 52.4之前的版本、Firefox ESR 52.4之前的版本和Firefox 56之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-31971
CVE编号：CVE-2017-7823
Adobe InDesign堆缓冲区溢出漏洞（CNVD-2022-79422）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-79422
CVE编号：CVE-2022-38414
云脉车牌识别软件存在内存破坏漏洞
厦门云脉技术有限公司成立于2002年6月，云脉技术主要发展手机拍照文字识别、证件识别、银行卡识别、名片识别、手机信息网络/PC同步及管理技术方面。云脉车牌识别软件存在内存破坏漏洞。允许攻击者构造畸形的BMP图片可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2019-08195
Apple OS X El Capitan IOAudioFamily缓冲区溢出漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan IOAudioFamily存在缓冲区溢出漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03421
CVE编号：CVE-2016-1820
JetLinks开源物联网平台存在弱口令漏洞
JetLinks开源物联网平台基于Java8，Spring Boot 2.x，WebFlux，Netty，Vert.x，Reactor等开发，是一个开箱即用，可二次开发的企业级物联网基础平台。JetLinks开源物联网平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49115
Tenda i22存在未明漏洞（CNVD-2024-23301）
Tenda i22是中国腾达（Tenda）公司的一款无线接入点。Tenda i22 1.0.0.3(4687)版本存在安全漏洞，该漏洞源于对参数 groupIndex 的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23301
CVE编号：CVE-2024-4252
Samsung移动设备信息泄露漏洞（CNVD-2020-32789）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32789
CVE编号：CVE-2020-13830
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21580）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21580
CVE编号：CVE-2017-12540
PHP Scripts Mall Entrepreneur Job Portal Script HTML注入漏洞
PHP Scripts Mall Entrepreneur Job Portal Script是一款可让您创建自己的求职门户的PHP脚本。PHP Scripts Mall Entrepreneur Job Portal Script 3.0.1存在HTML注入漏洞，攻击者可通过搜索栏利用该漏洞实现HTML注入。
严重程度：中
CNVD编号：CNVD-2019-16737
CVE编号：CVE-2018-20639
Oracle FLEXCUBE Private Banking远程漏洞（NVD-C-2017-93430）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Private Banking是其中的一个私人银行组件。Oracle Financial Services Applications中的FLEXCUBE Private Banking组件的Miscellaneous子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-27231
CVE编号：CVE-2017-10103
AjaxChat存在反序列化漏洞
AjaxChat是一种用JavaScript、PHP和MySQL实现的开源Web聊天软件，在GNU Affero General Public License下发布。AjaxChat在使用ajaxchat源码中，command_tpl.php文件存在反序列化漏洞，攻击者可通过构造恶意的代码，利用反序列化操作，执行代码。
严重程度：高
CNVD编号：CNVD-2017-35763
cPanel输入验证错误漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 78.0.2之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞使Userdata缓存临时文件可能与域冲突（SEC-478）。
严重程度：低
CNVD编号：CNVD-2019-26369
CVE编号：CVE-2019-14414
ImageMagick拒绝服务漏洞（CNVD-2016-03863）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中存在拒绝服务漏洞。攻击者可借助特定的HDR文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-03863
CVE编号：CVE-2015-8900
Mozilla VPN存在未明漏洞
Mozilla VPN是美国Mozilla基金会的开源虚拟专用网络Web浏览器扩展，桌面应用程序和移动应用程序。Mozilla VPN 2.3之前版本存在安全漏洞。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-62464
CVE编号：CVE-2021-29978
Pre-School Enrollment System add-subadmin.php文件SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于文件/admin/add-subadmin.php中参数sadminusername缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22440
CVE编号：CVE-2025-6321
ImageMagick使用未初始化值漏洞
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。ImageMagick 7.0.8-34中的MagickCore/image.c中的SyncImageSettings函数存在使用未初始化值漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29235
CVE编号：CVE-2019-12979
MaNGOSWebV4跨站脚本漏洞（CNVD-2017-03614）
MaNGOSWeb是一套魔兽世界私人服务器CMS。MaNGOSWebV4是其中的一个版本。MaNGOSWebV4存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03614
CVE编号：CVE-2017-6812
Tenda AC6 openSchedWifi函数缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 15.03.06.50版本存在缓冲区溢出漏洞，该漏洞源于openSchedWifi函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-26963
CVE编号：CVE-2025-60339
WPS Office专业版存在二进制漏洞（CNVD-2021-03294）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示，PDF阅读等多种功能。WPS Office专业版存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-03294
Waitress环境问题漏洞
Waitress是一款用于Python的WSGI（Web服务器网关接口）服务器。Waitress 1.4.0及之前版本中存在环境问题漏洞。该漏洞源于网络系统或产品的环境因素不合理。 攻击者可利用该漏洞导致潜在的缓存中毒或意外的信息泄露。
严重程度：高
CNVD编号：CNVD-2020-01160
CVE编号：CVE-2019-16789
北京宏景世纪软件股份有限公司宏景HCM存在SQL注入漏洞
宏景HCM是一款基于人力资源从管理到服务经营的转型升级的人力资本管理系统。北京宏景世纪软件股份有限公司宏景HCM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-01298
深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞（CNVD-2021-32403）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32403
WordPress AppPresser plugin未经授权的数据访问漏洞
WordPress AppPresser plugin是一款用于将WordPress网站转换为iOS和Android原生移动应用的工具，支持可视化定制和功能扩展。WordPress AppPresser plugin存在未经授权的数据访问漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞导致未经授权的数据访问。
严重程度：中
CNVD编号：CNVD-2025-27050
CVE编号：CVE-2025-11881
Cisco IP Phone 8800 Series和IP Phone 7800 Series拒绝服务漏洞
Cisco IP Phone 7800 Series和Cisco IP Phone 8800 Series都是美国思科（Cisco）公司的不同系列的提供视频和VoIP通信功能的电话产品。Cisco IP Phone 7800 Series和Cisco IP Phone 8800 Series中的Session Initiation Protocol (SIP)通话处理功能存在拒绝服务漏洞，该漏洞源于SDP解析器未能充分的对SIP Session Description Protocol (SDP)参数执行输入验证。远程攻击者可通过向受影响电话发送畸形的SIP数据包利用该漏洞造成通话中断。
严重程度：高
CNVD编号：CNVD-2018-11288
CVE编号：CVE-2018-0325
Samsung移动设备信息泄露漏洞（CNVD-2020-32872）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞从锁闭的屏幕上分享位置信息。
严重程度：低
CNVD编号：CNVD-2020-32872
CVE编号：CVE-2019-20579
Gryphon Tower命令注入漏洞（CNVD-2021-100344）
Gryphon Tower是Gryphon公司的一款无线路由器。Gryphon Tower中存在命令注入漏洞，该漏洞源于路由器上controller_server服务中操作3的参数未能正确过滤用户输入的特殊字符、命令等，未经身份验证的远程攻击者可利用该漏洞发送特制的恶意数据包以root身份在设备上执行命令。
严重程度：高
CNVD编号：CNVD-2021-100344
CVE编号：CVE-2021-20139
BEESCMS跨站请求伪造漏洞
BEESCMS是一套基于PHP和MySQL的可扩展的内容管理系统（CMS）。BEESCMS 4.0版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/admin_admin.php?nav=list_admin_user&admin_p_nav=user URI利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-08573
CVE编号：CVE-2018-10266
NVIDIA Triton Inference Server越界读取漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在越界读取漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23138
CVE编号：CVE-2024-0116
Tollgrade SmartGrid LightHouse Sensor Management System Software跨站脚本漏洞
Tollgrade SmartGrid LightHouse Sensor Management System（SMS）Software是美国Tollgrade公司的一套基于Web的智能电网灯塔传感器管理系统。Tollgrade SmartGrid LightHouse SMS Software EMS 5.1之前版本和4.1.0 Build 16版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01141
CVE编号：CVE-2016-0866
Google Android越界读取漏洞（CNVD-2022-53382）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，该漏洞源于在hid-lg.c和其他USB HID文件的lg_probe和相关函数中，由于输入验证错误，可能存在越界读取，攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2022-53382
CVE编号：CVE-2022-20132
Cisco SD-WAN vManage Software资源管理错误漏洞
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software 19.2.3之前版本和20.1.12之前版本中的Web管理界面存在资源管理错误漏洞，该漏洞源于不当的内存管理。远程攻击者可借助特制HTTP请求利用该漏洞导致系统内存耗尽（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2020-42255
CVE编号：CVE-2020-3372
AKCMS存在SQL注入漏洞（CNVD-2021-46806）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46806
Cisco Registered Envelope Service跨站脚本漏洞（CNVD-2018-06453）
Cisco Registered Envelope Service（cloud based）是美国思科（Cisco）公司的一套邮件服务解决方案的基于云的版本。该产品包括邮件的读取回执、邮件回收、邮件转发和回复功能，并提供智能手机支持。Cisco Registered Envelope Service（cloud based）中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的校验用户提交的输入。远程攻击者可通过诱使该界面用户点击特制的链接利用该漏洞在界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06453
CVE编号：CVE-2018-0208
Adobe RoboHelp Server SQL注入漏洞
Adobe RoboHelp Server是面向FrameMaker和RoboHelp企业用户的基于服务器的应用程序。Adobe RoboHelp Server存在SQL注入漏洞。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2024-02728
CVE编号：CVE-2023-22268
MetInfo跨站脚本漏洞（CNVD-2018-14100）
MetInfo是中国米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.0.0版本中存在跨站脚本漏洞。远程攻击者可通过修改主页上导航栏的名称利用该漏洞注入任意的脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14100
CVE编号：CVE-2018-14419
NetGain Enterprise Manager目录遍历漏洞
Netgain Enterprise Manager是新加坡网利系统（NetGain Systems）公司的一套IT资产监控管理软件。NetGain Enterprise Manager中的org.apache.jsp.u.jsp.restore.del_005fdo_jsp servlet存在目录遍历漏洞，该漏洞源于进程在执行文件操作之前，未能正确的验证用户提交的路径。远程攻击者可利用该漏洞删除管理员可访问的任意文件。
严重程度：中
CNVD编号：CNVD-2018-03340
CVE编号：CVE-2017-16593
Arab Portal SQL注入漏洞
Arab Portal是一套门户网站。Arab Portal 3版本中存在SQL注入漏洞，该漏洞源于members.php脚本未能充分过滤signup操作中的‘showemail’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-05460
CVE编号：CVE-2015-6519
企航互联信息技术有限公司建站系统存在SQL注入漏洞
天津企航志成科技有限公司是一家天津网站建设公司以及天津网络公司。天津企航志成科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-08516
Huawei HarmonyOS权限问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限问题漏洞。该漏洞源UIExtension模块，攻击者可利用该漏洞影响机密性。
严重程度：高
CNVD编号：CNVD-2025-13354
CVE编号：CVE-2024-54112
Cloud Foundry UAA跨站请求伪造漏洞
Cloud Foundry UAA是美国Cloud Foundry基金会的一款应用于CloudFoundry云平台的身份验证和管理服务终端。Cloud Foundry UAA 74.14.0之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-14820
CVE编号：CVE-2020-5402
ASUS RT-N14UHP 'flag'参数跨站脚本漏洞
ASUS RT-N14UHP是华硕（ASUS）公司的一款无线路由器设备。ASUS RT-N14UHP设备3.0.0.4.380.8015之前版本中'flag'参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07758
CVE编号：CVE-2017-12590
ImageMagick堆缓冲区溢出漏洞（CNVD-2018-00092）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-16 Q16 x86_64 2017-12-21版本中的coders/png.c中的ReadOneMNGImage存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00092
CVE编号：CVE-2017-17879
Linux kernel拒绝服务漏洞（CNVD-2018-24474）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17之前版本中的net/irda/af_irda.c文件和drivers/staging/irda/net/af_irda.c文件的‘irda_setsockopt’函数存在安全漏洞。本地攻击者可借助AF_IRDA套接字利用该漏洞造成拒绝服务（ias_object释放后重用和系统崩溃）。
严重程度：高
CNVD编号：CNVD-2018-24474
CVE编号：CVE-2018-6555
多款Microsoft产品远程代码执行漏洞（CNVD-2020-19966）
Microsoft ChakraCore等都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer（IE）是一款Windows操作系统附带的Web浏览器。Microsoft IE 11版本、Edge(EdgeHTML-based)和ChakraCore中存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-19966
CVE编号：CVE-2020-0830
Microsoft Task Scheduler权限提升漏洞
Windows是一款由美国微软公司开发的窗口化操作系统。 Microsoft Task Scheduler用于任务调度。由于某些系统中存在无效任务，Task Scheduler在实现上存在权限提升漏洞。允许攻击者利用此漏洞可使Task Scheduler在System帐户上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-02485
CVE编号：CVE-2015-0098
JetBrains TeamCity访问控制错误漏洞（CNVD-2022-18622）
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。JetBrains TeamCity存在访问控制错误漏洞，该漏洞源于产品未对XML-RPC请求中的数据以及用户身份进行有效验证。攻击者可通过该漏洞向服务端发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-18622
CVE编号：CVE-2022-24333
Linux kernel拒绝服务漏洞（CNVD-2022-21542）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于ICMPv6网络协议栈中存在内存泄漏。攻击者可利用该漏洞通过生成并发送恶意的ICMPv6数据包促使系统崩溃。
严重程度：高
CNVD编号：CNVD-2022-21542
CVE编号：CVE-2022-0742
多款BMW汽车Head Unit HU_NBT组件设计漏洞（CNVD-2018-11272）
BMW i Series等都是德国BMW（Bayerische Motoren Werke AG）公司的不同系列的汽车产品。Head Unit HU_NBT（Infotainment）component是系统的一套信息娱乐系统。多款BMW汽车（2012至2018年生产的汽车）上的Head Unit HU_NBT组件存在安全漏洞。远程攻击者可借助蓝牙利用该漏洞造成Head Unit重启。
严重程度：中
CNVD编号：CNVD-2018-11272
CVE编号：CVE-2018-9313
Google Android System权限提升漏洞（CNVD-2021-13689）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的System组件存在权限提升漏洞。攻击者可利用该漏洞可能导致本地特权升。
严重程度：中
CNVD编号：CNVD-2021-13689
CVE编号：CVE-2021-0331
Foxit PhantomPDF代码问题漏洞（CNVD-2020-32089）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.12之前版本中存在代码问题漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-32089
CVE编号：CVE-2019-20816
Moxa ThingsPro弱加密漏洞
Moxa ThingsPro是摩莎（Moxa）公司的一套物联网网关和设备管理解决方案。Moxa ThingsPro 2.1版本中存在安全漏洞，该漏洞源于程序将敏感信息存储为明文形式。攻击者可利用该漏洞恢复访问令牌。
严重程度：中
CNVD编号：CNVD-2018-21512
CVE编号：CVE-2018-18394
QNAP Photo Station跨站脚本漏洞（CNVD-2021-14802）
QNAP Photo Station是一个利用媒体库数据库的照片管理解决方案，可让您更轻松地在QNAP NAS上浏览和管理照片。QNAP Photo Station 6.0.11之前版本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意代码。
严重程度：中
CNVD编号：CNVD-2021-14802
CVE编号：CVE-2020-2502
FineCMS存在命令执行漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。FineCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-36681
Oracle E-Business Suite存在未明漏洞（CNVD-2018-02405）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle General Ledger中的Data Manager Server组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02405
CVE编号：CVE-2018-2656
Django路径遍历漏洞（CNVD-2022-31940）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django存在路径遍历漏洞，该漏洞源于用户可以使用：mod：~django.contrib.admindocs TemplateDetailView 视图来检查任意文件的存在，如果默认admindocs模板已由开发人员自定义以公开文件内容，那么文件内容也将被公开。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-31940
CVE编号：CVE-2021-33203
WordPress Insert Pages授权问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Insert Pages plugin在3.7.0之前版本存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可以使用该漏洞访问任意帖子/页面的内容和元数据。
严重程度：中
CNVD编号：CNVD-2021-93362
CVE编号：CVE-2021-24851
Microsoft Edge信息泄露漏洞（CNVD-2016-12451）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在信息泄露漏洞。攻击者可借助特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12451
CVE编号：CVE-2016-7206
CryptWare CryptoPro Secure Disk for Bitlocker本地安全绕过漏洞
CryptWare CryptoPro Secure Disk for Bitlocker是德国CryptWare IT Security公司的一款通过自身的预启动身份验证（PBA）功能集中管理Microsoft BitLocker!（磁盘加密工具）的安全磁盘产品。CryptWare CryptoPro Secure Disk for Bitlocker 5.1.0.6474版本中存在本地安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，在受影响的应用程序中执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-07076
零起飞客户关系管理系统存在命令执行漏洞
零起飞工作室是息化服务商，主要致力于互联网基础业务、网站建设、管理系统、软件定制、优化推广、电商运营等全方位信息化服务等。零起飞客户关系管理系统存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-28485
济南卓源软件有限公司Jeesite存在SQL注入漏洞（CNVD-2020-41721）
JeeSite是一个企业信息化开发基础平台，Java企业应用开源框架。济南卓源软件有限公司Jeesite存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41721
SemCms建站系统2.7版本SEMCMS_i***.php页面存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SemCms【php版】使用php语言编写，结合apache,在window,或linux系统下运行。SemCms建站系统2.7版本SEMCMS_i***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-14061
Adobe Dimension越界写入漏洞（CNVD-2022-02633）
Adobe Dimension是美国Adobe公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-02633
CVE编号：CVE-2021-44180
Palo Alto Networks Cortex XDR Agent存在未明漏洞
Palo Alto Networks Cortex XDR Agent是马来西亚Palo Alto Networks公司的一个用于检测客户端设备安全性的客户端软件。Palo Alto Networks Cortex XDR Agent 存在安全漏洞，该漏洞源于用户控制文件控制不当。经过身份验证的本地 Windows 用户利用该漏洞能够以系统权限执行程序。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-51426
CVE编号：CVE-2021-3042
IBM Security Access Manager信息泄露漏洞（CNVD-2017-01307）
IBM Security Access Manager是美国IBM公司的一款安全访问管理器。IBM Security Access Manager中存在安全漏洞。攻击者可通过输入无效的文件名利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2017-01307
CVE编号：CVE-2016-3023
Google Chrome PDFium模块内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome PDFium模块存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36087
CVE编号：CVE-2024-5846
Elephone A4访问控制错误漏洞
Elephone A4是中国ELEPHONE Communication Technology公司的一款智能手机。Elephone A4存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，攻击者可利用该漏洞未授权修改系统属性。
严重程度：低
CNVD编号：CNVD-2020-14743
CVE编号：CVE-2019-15384
Epic Games Launcher代码执行漏洞
Epic Games Launcher是美国Epic Games公司的一款游戏启动器。Epic Games Launcher8.2.2之前版本中用于com.epicgames.launcher协议的句柄存在代码执行漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26653
CVE编号：CVE-2018-17707
PageAdmin CMS存在目录遍历漏洞
PageAdmin CMS是一款基于asp.net mvc开发的自助建站系统。PageAdmin CMS存在目录遍历漏洞，攻击者可利用该漏洞查看服务器文件系统结构和文件内容。
严重程度：低
CNVD编号：CNVD-2020-12836
远齐科技（北京）有限公司建站系统存在SQL注入漏洞
远齐科技（北京）有限公司成立于2014年5月，致力于成为“基于私有云的新一代企业信息管理系统服务商”。远齐科技（北京）有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73300
Joplin跨站脚本漏洞（CNVD-2020-10126）
Joplin是一款具有同步功能的开源笔记和待办事项应用程序。Joplin 1.0.184及更早版本存在跨站脚本漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2020-10126
CVE编号：CVE-2020-9038
Dradis信息泄露漏洞
Dradis是一套用于信息安全团队的报告和协作工具。Dradis Pro 3.4.1版本中的API存在安全漏洞。攻击者可利用该漏洞提取项目的内容（即使攻击者不是项目组成员）。
严重程度：中
CNVD编号：CNVD-2020-21495
CVE编号：CVE-2019-19946
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25200）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TimeField的colSpan属性的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25200
CVE编号：CVE-2018-17642
CreA8social 'Add Game'字段HTML注入漏洞
CreA8social是一个社交网络平台.CreA8social 'Add Game'字段存在HTML注入漏洞，攻击者提供的HTML或JavaScript代码可以运行在受影响的网站。允许攻击者窃取基于cookie的身份验证凭证并控制网站的显示内容。
严重程度：低
CNVD编号：CNVD-2015-01403
CVE编号：CVE-2015-1054
WordPress Popup Like box plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Popup Like box plugin 3.6.1之前版本存在跨站脚本漏洞，该漏洞源于在将 ays_fb_tab 参数输出回管理页面之前不会对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-29858
CVE编号：CVE-2022-0641
Tenda TX9 update_dev_name函数缓冲区溢出漏洞
Tenda tx9是中国Tenda公司的一款无线路由器。Tenda TX9 V22.03.02.20版本存在缓冲区溢出漏洞。该漏洞源于文件/goform/SetOnlineDevName中的update_dev_name函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-30800
CVE编号：CVE-2024-51316
TXQPHP博客存在SQL注入漏洞
TXQPHP博客是一个适合新手练习的PHP博客系统源码，系统采用MYSQLI写法，前台三个模板(首页，内容页，留言板)分类。TXQPHP博客存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31460
Google Android Qualcomm Qdsp6v2 sound权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Qdsp6v2 sound是其中的一个美国高通（Qualcomm）公司的声音处理模块。Google Pixel和Nexus设备上的Android中的Qualcomm Qdsp6v2 sound驱动程序存在提权漏洞。攻击者可利用该漏洞获取权限（双重释放）。
严重程度：高
CNVD编号：CNVD-2018-06012
CVE编号：CVE-2018-3560
Microsoft Office Online Server欺骗漏洞（CNVD-2020-16646）
Microsoft Office Online Server是美国微软（Microsoft）公司的一套基于Web的Office办公套件服务器。该产品提供基于浏览器的Word、Excel等办公软件。Microsoft Office Online Server中存在安全漏洞，该漏洞源于程序未正确验证跨域通信中的来源。攻击者可借助特制的请求利用该漏洞在系统上执行跨源攻击。
严重程度：中
CNVD编号：CNVD-2020-16646
CVE编号：CVE-2020-0695
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11343）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码useradmin/888888凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11343
CVE编号：CVE-2021-27159
Huawei HarmonyOS HwConnectivityExService服务中存在未明漏洞
Huawei HarmonyOS Wearables是中国华为（Huawei）公司的华为的一款电子手表。Huawei HarmonyOS HwConnectivityExService服务中存在安全漏洞。攻击者可利用该漏洞导致系统崩溃重启。
严重程度：高
CNVD编号：CNVD-2022-05169
CVE编号：CVE-2021-39998
Land Record System edit-propertytype.php文件跨站脚本漏洞
Land Record System是一个土地管理系统。Land Record System存在跨站脚本漏洞，该漏洞源于文件/admin/edit-propertytype.php的参数Property Type会导致跨站脚本。攻击者可利用该漏洞在网站上注入恶意的客户端代码。
严重程度：中
CNVD编号：CNVD-2026-03472
CVE编号：CVE-2024-13076
Oracle VM VirtualBox组件访问控制错误漏洞（CNVD-2019-27298）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.32之前版本和6.0.10之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-27298
CVE编号：CVE-2019-2866