CIRCL/Vulnerability-CNVD huggingface dataset:
F5 BIG-IP输入验证错误漏洞（CNVD-2020-10452）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在安全漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-10452
CVE编号：CVE-2020-5856
Mattermost拒绝服务漏洞（CNVD-2022-67044）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在拒绝服务漏洞，该漏洞源于上传特制GIF文件时无法充分处理，经过身份验证的攻击者可利用该漏洞在处理文件时会导致资源耗尽，从而导致服务器端拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-67044
CVE编号：CVE-2022-3257
Cisco UCS C-Series、Cisco UCS S-Series Integrated Management Controller Software授权问题漏洞
Cisco UCS C-Series和Cisco UCS S-Series都是美国思科（Cisco）公司的产品。Cisco UCS C-Series是一款C系列机架式服务器。Cisco UCS S-Series是一款S系列机架式服务器。Integrated Management Controller（IMC）Software是一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco UCS C-Series和S-Series Servers（处于单一模式）中的Integrated Management Controller (IMC)的Web服务器存在授权问题漏洞，远程攻击者可通过发送特制的HTTP请求利用该漏洞设置敏感的配置值并获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-32068
CVE编号：CVE-2019-1907
OpenSSL RSA组件远程代码执行漏洞
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL RSA组件存在远程代码执行漏洞，攻击者可利用漏洞在执行计算的机器上触发远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-49884
CVE编号：CVE-2022-2274
Enalean Tuleap注入漏洞（CNVD-2021-103505）
Enalean Tuleap是法国Enalean公司的一套开源的软件开发和项目管理工具。该工具提供企业应用程序生命周期管理，以及项目跟踪、源代码管理和团队协作等功能。Enalean Tuleap存在注入漏洞，攻击者可利用该漏洞通过强制更新ldap_uid属性来强制挂起帐户或接管另一个帐户。
严重程度：中
CNVD编号：CNVD-2021-103505
CVE编号：CVE-2021-41276
Apache Struts2远程代码执行漏洞（CNVD-2016-04090）
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。Apache Struts 2.3.20版本至2.3.28.1中存在远程代码执行漏洞。攻击者可借助默认的方法利用该漏洞绕过既定的安全机制，操纵返回字符串，将用户重定向到未验证位置。
严重程度：中
CNVD编号：CNVD-2016-04090
CVE编号：CVE-2016-4431
小浣熊小说cms存在文件上传漏洞
小浣熊小说cms是开源有态度的小说CMS，基于thinkphp6.0开发。小浣熊小说cms存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-46793
Autodesk Navisworks越界读取漏洞（CNVD-2021-99309）
Autodesk Navisworks是一款用于建筑、工程和施工的3D模型检视软件。Autodesk Navisworks 2019、2020、2021、2022版存在越界读取漏洞。攻击者可通过特制PDF文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-99309
CVE编号：CVE-2021-27045
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29259）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Acrobat Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29259
CVE编号：CVE-2019-8077
济南杰飞软件有限公司建站系统存在SQL注入漏洞
济南杰飞软件有限公司是为顾客提供出网站建设、管理、维护系统等。济南杰飞软件有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26053
PHPMyWind跨站请求伪造漏洞
PHPMyWind是一款基于PHP+MySQL开发，符合W3C标准的建站引擎。PHPMyWind 5.6版存在跨站请求伪造漏洞。攻击者可利用该漏洞未经认证即可创建新的管理员帐户。
严重程度：中
CNVD编号：CNVD-2021-99266
CVE编号：CVE-2020-19964
Ivan Cordoba Generic Content Management System跨站脚本漏洞
Ivan Cordoba Generic Content Management System（CMS）是一套基于MySQL和PHP的内容管理系统（CMS）。Ivan Cordoba Generic CMS 2018-04-28及之前版本中的Administrator/add_pictures.php文件存在跨站脚本漏洞，远程攻击者可借助文章的ID利用该漏洞执行任意的JavaScript代码并窃取用户cookies。
严重程度：低
CNVD编号：CNVD-2019-16170
CVE编号：CVE-2018-20589
UPUPOO存在未授权访问漏洞
UPUPOO是一款电脑动态桌面软件。UPUPOO存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08473
Mediawiki - GrowthExperiments Extension跨站脚本漏洞
Mediawiki - GrowthExperiments Extension是MediaWiki的一个扩展，旨在通过任务系统、推荐机制和导师功能提升新用户的参与度和内容贡献质量。Mediawiki - GrowthExperiments Extension存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-29387
CVE编号：CVE-2025-62667
Sourcecodester Online Event Booking and Reservation System SQL注入漏洞
Sourcecodester Online Event Booking and Reservation System是使用PHP、MySQL数据库、HTML、CSS、Javascript、Bootstrap和AdminLTE开发的。该系统可以由3种类型的用户访问，即系统管理员、学生和教师。Sourcecodester Online Event Booking and Reservation System的event-management/views存在SQL注入漏洞，攻击者可利用该漏洞从Web服务器中提取敏感数据，并且在某些情况下执行远程代码。
严重程度：高
CNVD编号：CNVD-2021-99659
CVE编号：CVE-2021-42667
Linux kernel存在未明漏洞（CNVD-2024-06431）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.7.1版本及之前版本存在安全漏洞，该漏洞源于会出现断言失败和崩溃情况。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-06431
CVE编号：CVE-2024-23850
Cisco Prime Network拒绝服务漏洞
Cisco Prime Network是美国思科（Cisco）公司的一套用于网络管理员对网络的使用情况、运行状态等进行管理和配置并进行故障管理的网络分析软件。Cisco Prime Network中的TCP throttling进程存在拒绝服务漏洞，该漏洞源于程序未能对TCP监听端口执行速率限制保护。远程攻击者可通过向目标应用程序的本地IP地址发送高速率的TCP SYN数据包利用该漏洞消耗大量内存并造成接受新TCP的连接减慢或终止，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05342
CVE编号：CVE-2018-0137
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22728）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat Reader中存在内存破坏漏洞。远程攻击者可借助特制的JPEG数据利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22728
CVE编号：CVE-2017-11246
SAP NetWeaver AS for ABAP内存破坏漏洞（CNVD-2021-47706）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS for ABAP存在内存破坏漏洞，该漏洞源于EnqConvUniToSrvReq()方法中的输入验证错误，未经身份认证的攻击者可通过发送特制数据包利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-47706
CVE编号：CVE-2021-27630
ZOHO ManageEngine Password Manager Pro安全绕过漏洞
ZOHO ManageEngine Password Manager Pro（PMP）是美国卓豪（ZOHO）公司的一套密码管理软件。该软件可记录普通密码信息、网站登录密码、软件注册码和Email帐户密码等。ZOHO ManageEngine PMP中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05060
CVE编号：CVE-2016-1159
CAJViewer 7.3存在二进制漏洞（CNVD-2021-45257）
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45257
石家庄时代互动科技有限公司建站系统存在SQL注入漏洞
时代互动建站系统是一款企业建站系统。石家庄时代互动科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26549
Cisco Identity Services Engine权限提升漏洞
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine 3.0.0之前版本的Microsoft Active Directory集成存在权限提升漏洞。该漏洞源于权限分配错误。攻击者可通过使用特制Active Directory帐户登录系统利用该漏洞在受影响的设备上获得root权限。
严重程度：中
CNVD编号：CNVD-2020-61951
CVE编号：CVE-2020-27122
同花顺云计算存在命令执行漏洞
同花顺云计算是一款由浙江核新同花顺网络信息股份有限公司推出的股票分析与交易软件。同花顺云计算存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25336
Tenda i22 formSetAutoPing函数缓冲区溢出漏洞
Tenda i22是中国腾达（Tenda）公司的一款无线接入点。Tenda i22存在缓冲区溢出漏洞，该漏洞源于formSetAutoPing函数中的ping1参数对输入数据缺乏长度验证。攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-13085
CVE编号：CVE-2022-45670
Apache Kvrocks信息泄露漏洞
Apache Kvrocks是美国阿帕奇（Apache）基金会的一个分布式键值NoSQL数据库。Apache Kvrocks存在信息泄露漏洞，该漏洞源于MONITOR命令泄露明文凭据。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30579
CVE编号：CVE-2025-59792
泛微E-office /E-mobile/flow/flowhave_page.php参数存在SQL注入漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-office /E-mobile/flow/flowhave_page.php参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07265
Samsung SMR堆缓冲区溢出漏洞（CNVD-2022-63655）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2022-63655
CVE编号：CVE-2022-27571
NetApp OnCommand Unified Manager未授权操作漏洞
NetApp OnCommand Unified Manager是美国NetApp公司的一套ONTAP系统管理软件。该软件能够简化数据管理、监控存储系统基础架构并检测故障等。NetApp OnCommand Unified Manager 5.2.1之前的版本中存在安全漏洞。攻击者可利用该漏洞在用户界面中执行恶意的操作。
严重程度：中
CNVD编号：CNVD-2017-37616
CVE编号：CVE-2017-11461
碰碰购APP存在逻辑设计漏洞
碰碰购APP是一款网络购物应用。碰碰购APP存在逻辑设计漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号，重置任意密码，在个人信息页面处中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-35290
MyUPB ad***_ic***.php文件存在文件上传漏洞
MyUPB是一个无数据库支持的论坛,它采用文本文件存储数据。MyUPB ad***_ic***.php文件存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-01933
Advantech WebAccess TpMegaJVT createStream堆缓冲区溢出远程代码执行漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess TpMegaJVT createStream存在堆缓冲区溢出远程代码执行漏洞。由于未对用户提供的数据长度进行验证，攻击者可利用漏洞在进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19445
Google Android Kernel组件权限提升漏洞（CNVD-2021-101423）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Kernel组件存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2021-101423
CVE编号：CVE-2021-1048
击掌CMS后台存在文件上传漏洞
击掌CMS是一款免费的无数据库CMS系统。击掌CMS后台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-58597
Oracle WebLogic Server远程代码执行漏洞（CNVD-2023-04389）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server存在远程代码执行漏洞，攻击者可利用该漏洞通过IIOP/T3协议向受影响的服务器发送恶意的请求，导致在目标服务器上访问敏感信息并执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-04389
CVE编号：CVE-2023-21839
WordPress FunKItools plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress FunKItools plugin存在跨站请求伪造漏洞，该漏洞源于saveFields函数缺少或存在不正确的随机数验证，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-24605
CVE编号：CVE-2025-10301
Adobe InDesign代码执行漏洞（CNVD-2025-03642）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在代码执行漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-03642
CVE编号：CVE-2025-21158
Moddable SDK堆缓冲区溢出漏洞（CNVD-2022-08203）
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK在v11.5.0版本存在堆缓冲区溢出漏洞，该漏洞源于__asan_memcpy组件在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-08203
CVE编号：CVE-2021-46326
Microsoft Azure Site Recovery代码注入漏洞（CNVD-2022-18003）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在代码注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-18003
CVE编号：CVE-2022-24471
Apache Sling Authentication Service凭证泄露漏洞
Apache Sling是美国阿帕奇（Apache）软件基金会的一套用于Java平台上的开源Web框架。该框架可在JCR内容库（Java Content Repository）上创建面向内容的应用。Authentication Service是其中的一个身份验证组件。Apache Sling Authentication Service 1.4.0版本中的org.apache.sling.auth.core.AuthUtil#isRedirectValid方法存在凭证泄露漏洞。攻击者可借助Sling登录表单利用该漏洞诱使用户发送用户证书。
严重程度：中
CNVD编号：CNVD-2017-37567
CVE编号：CVE-2017-15700
TP-Link TL-WR802N（US）和Archer_C50v5_US缓冲区溢出漏洞
TP-Link TL-WR802N是中国普联（TP-Link）公司的一个无线路由器。TP-Link TL-WR802N（US）和Archer_C50v5_US v4_200 2020.06版本及之前存在缓冲区溢出漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-36021
CVE编号：CVE-2021-29302
Adobe Flash Player内存错误引用漏洞（CNVD-2017-01788）
Adobe Flash Player是美国Adobe公司开发的一款广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在内存错误引用漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01788
CVE编号：CVE-2017-2994
Oracle Fusion Middleware GlassFish Server组件存在未明漏洞
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 3.0.1、3.1.2版本中的GlassFish Server组件存在未明漏洞，远程攻击者利用此漏洞可影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2016-05194
CVE编号：CVE-2016-3607
phpMyAdmin任意文件读取漏洞
phpMyAdmin是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。4.8.5之前的phpMyAdmin存在任意文件读取漏洞。当AllowArbitraryServer配置设置为true时，攻击者可通过使用恶意MySQL服务器利用该漏洞读取服务器上Web服务器用户可以访问的任意文件。
严重程度：中
CNVD编号：CNVD-2021-45290
CVE编号：CVE-2019-6799
Orient Technologies Studio for OrientDB Server Community Edition随机数生成漏洞
Orient Technologies Studio for OrientDB Server Community Edition是英国Orient Technologies的OrientDB服务器的一个社区版。Orient Technologies Studio for OrientDB Server Community Edition随机数生成存在问题，允许远程攻击者利用漏洞确定随机数生成器的内部状态，并预测生成的随机数。
严重程度：中
CNVD编号：CNVD-2015-06104
CVE编号：CVE-2015-2913
LaiKe全场景电商系统存在文件上传漏洞
LaiKe全场景电商系统是微信小程序电商平台（前后端开源PHP），包含分销，拼团，抽奖，红包，九宫格游戏等功能，整个系统架构非常简单，适合小型团队或者个人开发者二次开发。LaiKe全场景电商系统存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-21981
Mozilla Rust输入验证错误漏洞（CNVD-2021-30574）
Rust是一款通用、编译型编程语言。Mozilla Rust 0.6.2版本存在输入验证错误漏洞，该漏洞源于在Chunk实现中, 使用＜InlineArray＜A, T＞＞构造数组时未检查数组大小，攻击者可利用该漏洞造成错误。
严重程度：中
CNVD编号：CNVD-2021-30574
CVE编号：CVE-2020-25793
Apache POI拒绝服务漏洞（CNVD-2018-03242）
Apache POI是美国阿帕奇（Apache）软件基金会的一个开源函数库，它提供API给Java程序可对Microsoft Office格式档案进行读和写。Apache POI中存在安全漏洞。攻击者可借助特制的WMF、EMF、MSG和宏或特制的DOC、PPT和XLS利用该漏洞造成拒绝服务（内存不足和无限循环）。
严重程度：高
CNVD编号：CNVD-2018-03242
CVE编号：CVE-2017-12626
Tenda G1 and G3命令注入漏洞（CNVD-2022-10749）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3 v15.11.0.17(9502)_CN存在命令注入漏洞，攻击者可利用该漏洞通过IPGroupStartIP和IPGroupEndIP参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-10749
CVE编号：CVE-2022-24168
GPAC utils/alloc.c拒绝服务漏洞
GPAC是一款开源的多媒体框架。GPAC在v1.1.0版本存在拒绝服务漏洞，该漏洞源于通过utils/alloc.c中的函数gf_free()存在无效的释放，攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2022-08279
CVE编号：CVE-2021-46239
ZZCMS存在未授权访问漏洞
zzcms是一款偏向用于个人网站建设和企业网站建设的建站CMS。ZZCMS存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03405
Apple macOS 'IOHIDFamily'组件本地权限提升漏洞
Apple macOS是美国苹果（Apple）公司在苹果电脑上使用的操作系统。Apple macOS 'IOHIDFamily'组件存在本地权限提升漏洞，本地攻击者利用该漏洞执行任意代码，获取root访问权限。
严重程度：高
CNVD编号：CNVD-2018-02261
AKCMS存在SQL注入漏洞（CNVD-2021-46735）
AKCMS是一款轻量级CMS建站程序，具有鲜明、小巧等特点。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46735
Joomla! Calendar Planner组件SQL注入漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统。Calendar Planner是一个完整的，易用的日历工具。Joomla! Calendar Planner组件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-22268
IBM Watson Query with Cloud Pak for Data as a Service权限提升漏洞
IBM Watson Query是美国IBM公司的一个通用查询引擎。可以跨数据库、数据仓库、数据湖和流数据执行分布式和虚拟化查询，而无需额外的手动更改、数据移动或复制。IBM Watson Query with Cloud Pak for Data as a Service存在权限提升漏洞，攻击者可利用该漏洞检查或更改连接到服务的系统配置或数据源。
严重程度：中
CNVD编号：CNVD-2022-36973
CVE编号：CVE-2022-22410
北京中控科技发展有限公司在线指纹考勤系统存在未授权访问漏洞
北京中控科技发展有限公司是时间安全管理、风险投资、绿色农业、矿业开采、OEM生产等领域的企业。北京中控科技发展有限公司在线指纹考勤系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48948
Bento4拒绝服务漏洞（CNVD-2019-21439）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1.0版本中存在安全漏洞，该漏洞源于程序未能正确处理内存分配失败的情况。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-21439
CVE编号：CVE-2019-13238
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0119268）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01192
CVE编号：CVE-2023-48482
python-jose存在未明漏洞
python-jose是一个对象签名和加密的实施。python-jose 1.3.1及之前的版本中存在安全漏洞，目前没有详细的漏洞信息。
严重程度：高
CNVD编号：CNVD-2017-01316
CVE编号：CVE-2016-7036
Foxit PDF Reader Doc对象远程代码执行漏洞（CNVD-2023-07881）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader Doc对象存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-07881
CVE编号：CVE-2022-28678
WordPress Geo Mashup插件设计漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Geo Mashup是其中的一个能够保存文章、页面等位置信息并生成交互式地图的插件。WordPress Geo Mashup插件1.10.4之前版本中存在安全漏洞，该漏洞该源于程序未能充分的过滤用户输入。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-20577
CVE编号：CVE-2018-14071
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-42022）
NETGEAR M4300-28G等都是美国网件（NETGEAR）公司的一款网管型交换机。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-42022
CVE编号：CVE-2017-18828
Mozilla Firefox信息泄露漏洞（CNVD-2018-02233）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中存在安全漏洞。远程攻击者可利用该漏洞误导用户将敏感信息发送到第三方网站上。
严重程度：中
CNVD编号：CNVD-2018-02233
CVE编号：CVE-2018-5115
Samsung WLAN AP存在命令执行漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。Samsung WLAN AP存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-30050
ZyXEL NBG-418N v2授权问题漏洞
ZyXEL NBG-418N v2是中国台湾合勤（ZyXEL）公司的一款无线路由器。使用V1.00(AARP.9)C0版本固件的Zyxel NBG-418N v2中的wan.htm页面存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-28446
CVE编号：CVE-2019-17354
WordPress VideoWhisper Live Streaming Integration插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。VideoWhisper Live Streaming Integration plugin是使用在其中的一个视频资源播放管理插件。WordPress VideoWhisper Live Streaming Integration插件4.29.6版本中存在跨站脚本漏洞。远程攻击者可通过向ls/htmlchat.php文件发送‘n’参数或向ls/index.php文件发送‘bgcolor’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06866
CVE编号：CVE-2014-2297
K7 Antivirus Premium权限提升漏洞（CNVD-2018-02143）
K7 Antivirus Premium是印度K7 Computing公司的一套反病毒软件。K7 Antivirus Premium 15.1.0.53之前版本中存在安全漏洞。本地攻击者可通过发送特定的IOCTL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-02143
CVE编号：CVE-2017-16553
Elasticsearch Kibana跨站脚本漏洞（CNVD-2022-23464）
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana存在跨站脚本漏洞，该漏洞源于在数据预览窗格中缺少对于用户数据的过滤和转义，攻击者可利用该漏洞在受害者的浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-23464
CVE编号：CVE-2022-23710
IBM MobileFirst Platform Foundation信息泄露漏洞
IBM MobileFirst Platform Foundation是美国IBM公司的一套移动应用程序管理解决方案。该产品主要用于移动应用程序的构建、管理和更新等。IBM MobileFirst Platform Foundation 8.0.0.0版本中存在安全漏洞，该漏洞源于IBM WorkLight将敏感信息存储在URL参数中。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-30837
CVE编号：CVE-2020-4226
WordPress Elementor Contact Form DB plugin跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Elementor Contact Form DB是WordPress一款插件。Wordpress Elementor Contact Form DB plugin 1.6之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-05084
CVE编号：CVE-2021-3133
libsolv堆溢出漏洞（CNVD-2022-15954）
libsolv是一个用于检查软件包依赖的库。libsolv存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15954
CVE编号：CVE-2021-44573
OwnCloud注入漏洞
OwnCloud是美国OwnCloud公司的一套个人云存储解决方案。OwnCloud client 2.7之前版本存在注入漏洞，攻击者可利用该漏洞使用桌面客户端从某些目录加载开发插件。
严重程度：中
CNVD编号：CNVD-2021-18366
CVE编号：CVE-2020-28646
Cisco Nexus设备NS-OS软件命令行解释器本地权限提升漏洞
Nexus是思科的网络交换机系列产品，专为数据中心设计。Cisco Nexus设备的命令行解释器上，tar命令的参数输入过滤无效，存在多个权限提升漏洞，经过身份验证的本地攻击者利用此漏洞可以获取提升的权限，在下层操作系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-04196
CVE编号：CVE-2015-4232
DBSHOP_0.9.3_Beta存在存储型跨站脚本漏洞
DBShop是开源的电子商务网店系统采用endFramework开发而成。DBSHOP_0.9.3_Beta /module/Goods/view/goods/ask/index.phtml处存在存储型跨站脚本漏洞。由于输出到咨询回复的页面时，未能处理，直接将内容输出，在回复页面，触发xss。
严重程度：中
CNVD编号：CNVD-2016-10895
台湾Tibbo集团AggreGate SCADA-HMI工业软件存在信息泄露漏洞
AggreGate SCADA/HMI是一个可视化和操作流程，生产流程，机器和设备的系统。它是一个多用户分布式解决方案，为许多行业提供监控和监控。台湾Tibbo集团AggreGate SCADA-HMI工业软件存在信息泄露漏洞，攻击者可利用该漏洞获取管理员账户密码凭据。
严重程度：中
CNVD编号：CNVD-2018-01004
Google Chrome for Mac、Windows和Linux XSS Auditor信息泄露漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。XSS Auditor是其中的一个XSS漏洞检测组件。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的XSS Auditor存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03630
CVE编号：CVE-2018-6051
McAfee Agent权限控制漏洞
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee Agent中存在权限控制漏洞。该漏洞源于错误的程序对高级本地过程的调用。攻击者可利用该漏洞使用允许本地用户通过对临时文件应用不正确的权限以root用户身份运行命令。
严重程度：中
CNVD编号：CNVD-2020-51800
CVE编号：CVE-2020-7314
北京信安世纪科技股份有限公司AG安全接入网关存在格式化字符串漏洞
北京信安世纪科技股份有限公司（简称：信安世纪）成立于2001年8月，是国内领先的信息安全产品和解决方案提供商。北京信安世纪科技股份有限公司AG安全接入网关存在格式化字符串漏洞，攻击者可利用漏洞执行任意命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2026-24770
Siemens Industrial Edge Management跨站脚本漏洞
Industrial Edge代表一个开放的、即用型的边缘计算平台，由边缘设备、边缘应用程序、边缘连接以及应用程序和设备管理基础设施组成。Siemens Industrial Edge Management存在跨站脚本漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2025-01696
CVE编号：CVE-2024-45385
Huawei HarmonyOS设计缺陷漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-17718
CVE编号：CVE-2021-37110
Acronis True Image访问控制错误漏洞（CNVD-2021-58666）
Acronis True Image是新加坡安克诺斯（Acronis）的一款著名的数据备份还原软件。该软件可用于创建驱动器和磁盘映像，并在需要干净系统时可以还原镜像。Acronis True Image存在访问控制错误漏洞，攻击者可利用该漏洞实现具有SYSTEM权限的任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-58666
CVE编号：CVE-2020-10139
SWFTools堆缓冲区溢出漏洞（CNVD-2021-73191）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2021-73191
CVE编号：CVE-2021-39577
GNU libcdio拒绝服务漏洞
GNU libcdio是一个光盘输入和控制库，其中包含了用于访问CD-ROM和CD镜像的函数库。GNU libcdio 1.0.0之前版本中的rock.c文件的‘realloc_symlink’函数存在安全漏洞。远程攻击者可借助特制的iso文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-05174
CVE编号：CVE-2017-18199
Google Chrome资源管理错误漏洞（CNVD-2026-26523）
Google chrome是美国Google公司的一个跨平台Web浏览器。Google Chrome 149.0.7827.201之前版本存在资源管理错误漏洞，该漏洞源于AdFilter中的释放后重用问题，攻击者可利用该漏洞通过特制HTML页面并诱使用户执行特定UI手势，从而在浏览器中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-26523
CVE编号：CVE-2026-13283
PDF-XChange Editor PPM文件解析越界写远程代码执行漏洞
PDF-XChange Editor是一款PDF编辑器软件及PDF阅读器。PDF-XChange Editor PPM文件解析存在越界写远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2024-40771
CVE编号：CVE-2024-8827
米酷CMS影视管理系统存在SQL注入漏洞
米酷CMS影视管理系统是国内一款视频播放cms。米酷CMS影视管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03396
松下电器（中国）有限公司Network Camera BB-SW175A存在未授权访问漏洞
松下电器（中国）有限公司主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动。松下电器（中国）有限公司Network Camera BB-SW175A存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33409
TOTOLINK EX1800T setWiFiExtenderConfig接口命令执行漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T setWiFiExtenderConfig接口存在命令执行漏洞，该漏洞源于cstecgi .cgi的setWiFiExtenderConfig接口的apcliAuthMode参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-21661
CVE编号：CVE-2023-51027
研华科技（中国）有限公司Advantech WebAccessNode存在代码执行漏洞
研华科技（中国）有限公司是全球智能系统产业的厂商。研华科技（中国）有限公司Advantech WebAccessNode存在代码执行漏洞，攻击者可利用该漏洞获取服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-30212
Samsung CACertificateInfo权限提升漏洞
Samsung CACertificateInfo是三星（Samsung）移动设备的系统组件。Samsung CACertificateInfo存在权限提升漏洞，该漏洞源于CACertificateInfo中的错误的验证逻辑。攻击者可利用该漏洞启动某些活动。
严重程度：中
CNVD编号：CNVD-2022-69736
CVE编号：CVE-2022-33703
ImageMagick拒绝服务漏洞（CNVD-2019-12132）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。7.0.7-29及更早版本的ImageMagick存在拒绝服务漏洞，该漏洞源于coders/png.c中的ReadOneJNGImage未能进行NULL检查，攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-12132
CVE编号：CVE-2018-16749
Orangescrum跨站脚本漏洞
Orangescrum是一个项目和任务管理的软件工具,也为工作组织和团队协作提供了生产力工具。Orangescrum存在跨站脚本漏洞，该漏洞源于对projid、CS_message和name等参数输入验证不足，攻击者可利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-02777
CVE编号：CVE-2021-47716
Red Hat Jboss远程代码执行漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss EAP 4和5版本中的JMX servlet存在远程代码执行漏洞。远程攻击者可借助特制的序列化Java对象利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09669
CVE编号：CVE-2016-7065
Archos Safe-T信息泄露漏洞
Archos Safe-T是一款基于硬件的加密货币钱包设备。Archos Safe-T中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-40098
CVE编号：CVE-2019-14358
Unbound断言失败漏洞
Unbound是一个支持验证、递归、缓存功能的DNS解析器。Unbound 1.9.5之前版本中的dname_pkt_copy存在断言失败漏洞。攻击者可通过压缩名称利用该漏洞导致断言失败。
严重程度：中
CNVD编号：CNVD-2021-32631
CVE编号：CVE-2019-25041
Open Solutions for Education openSIS SQL注入漏洞
Open Solutions for Education openSIS是美国Open Solutions for Education公司的一套开源的学生信息管理系统。Open Solutions for Education openSIS 7.4及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2021-19771
CVE编号：CVE-2020-13380
通村村APP存在任意用户登录漏洞
通村村APP是一款为村民打造的智能出行应用软件。通村村APP存在任意用户登录漏洞。攻击者通过抓包爆破验证码的方式，即可登录任意用户账号。
严重程度：中
CNVD编号：CNVD-2017-33374
zip4j目录遍历漏洞
zip4j是一款基于Java的用于压缩/解压缩的库。zip4j 1.3.3之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2018-14225
CVE编号：CVE-2018-1002202
PECompact壳pec2.exe模块存在多个内存破坏漏洞
PECompact壳是一款运行在win32平台下的加壳工具。该工具在处理pe文件存在多个内存破坏漏洞，允许攻击者通过构造畸形的pe文件可导致程序崩溃。如若成功利用，可造成任意代码执行。
严重程度：高
CNVD编号：CNVD-2016-08676
Oracle Java SE和Oracle Java SE Embedded存在未明漏洞（CNVD-2020-09691）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Oracle Java SE Embedded存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-09691
CVE编号：CVE-2020-2593
GPAC缓冲区溢出漏洞（CNVD-2020-04701）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.8.0中的isomedia/box_code_3gpp.c中的dimC_Read存在栈缓冲区溢出漏洞，攻击者可通过特制输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04701
CVE编号：CVE-2019-20208
XWiki Platform授权问题漏洞
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform 13.10.8之前版本，14.0及其之后、14.4.3之前版本存在授权问题漏洞，该漏洞源于未正确的权限管理，攻击者可利用漏洞通过导入精心制作的XAR包来修改wiki的任何页面。
严重程度：中
CNVD编号：CNVD-2022-86322
CVE编号：CVE-2022-41937
Online Banking System SQL注入漏洞（CNVD-2022-68372）
Online Banking System是一款使用PHP和MySQL开发的网上银行系统。Online Banking System v1.0版本存在安全漏洞，该漏洞源于 /net-banking/customer_transactions.php 位置的search_term参数有SQL注入问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68372
CVE编号：CVE-2022-40120
Android NVIDIA摄像头驱动权限提升漏洞（CNVD-2016-04112）
Android on Nexus 9是一套运行于Nexus 6中并以Linux为基础的开源操作系统。Android on Nexus 9的NVIDIA摄像头驱动存在安全漏洞，允许攻击者可利用漏洞构建特殊的应用程序提升权限。
严重程度：高
CNVD编号：CNVD-2016-04112
CVE编号：CVE-2016-2490
Xpdf PE漏洞（CNVD-2019-22442）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的Stream.cc中的ImageStream::ImageStream函数的nComps存在PE漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22442
CVE编号：CVE-2019-10021
Adobe Framemaker堆缓冲区溢出漏洞（CNVD-2024-27545）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在安全漏洞，该漏洞是由不正确的边界检查引起的。攻击者可利用此漏洞使缓冲区溢出，并以受害者的权限在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-27545
CVE编号：CVE-2024-30288
IBM InfoSphere Information Server存在未明漏洞（CNVD-2021-84240）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在安全漏洞，该漏洞源于 IBM InfoSphere Information Server 在处理 XML 数据时容易受到 XML 外部实体注入 (XXE) 攻击。 远程攻击者可以利用该漏洞暴露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2021-84240
CVE编号：CVE-2021-38948
Apache Olingo代码问题漏洞
Apache Olingo是美国阿帕奇（Apache）软件基金会的一款用于实现Open Data Protocol（OData，开放数据协议）的Java库。Apache Olingo存在代码问题漏洞。攻击者可利用该漏洞执行代码或造成其他危害。
严重程度：高
CNVD编号：CNVD-2020-02573
CVE编号：CVE-2019-17556
Trend Micro Apex One权限提升漏洞（CNVD-2020-52195）
Trend Micro Apex One是一个端点防护解决方案，可提供最广泛的防护功能，包括高准度机器学习与进阶勒索病毒防护。Trend Micro Apex One中的ApexOne Security Agent的控制对Misc文件夹访问的逻辑存在权限提升漏洞。攻击者可利用该漏洞提升权限并在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-52195
CVE编号：CVE-2020-24557
齐治堡垒机存在命令执行漏洞（CNVD-2019-27736）
浙江齐治科技股份有限公司是一家主要经营计算机软硬件、网络产品的技术开发等项目的公司。齐治堡垒机存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-27736
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2019-36664）
Oracle Hospitality Reporting and Analytics是一个基于web的应用程序，其集中销售点（POS）数据，为业务运营提供运营和分析洞见，并通过向组织内的所有角色传递信息来提高效率。Oracle Hospitality Reporting and Analytics 9.1.0存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-36664
CVE编号：CVE-2019-2397