CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Reader/Acrobat拒绝服务漏洞（CNVD-2015-04602）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在拒绝服务漏洞，允许攻击者通过未指定向量执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04602
CVE编号：CVE-2015-5087
Serpico跨站脚本漏洞
Serpico是一款渗透测试报告生成和协作工具。Serpico存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-03217
CVE编号：CVE-2019-19856
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-13058）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余的版本。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用此漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-13058
CVE编号：CVE-2022-21335
WordPress Smooth Slider插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Smooth Slider plugin是其中的一个滑块添加插件。WordPress Smooth Slider插件2.8.6及之前版本中的‘$wpdb->get_var()’函数存在SQL注入漏洞。远程攻击者可借助smooth-slider.php文件利用该漏洞提升权限或获取和更改数据库内容。
严重程度：高
CNVD编号：CNVD-2018-01281
CVE编号：CVE-2018-5373
FFmpeg拒绝服务漏洞（CNVD-2021-42352）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于libavformat/aviobuf.c 中的 url_open_dyn_buf_internal函数存在内存泄露。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-42352
CVE编号：CVE-2020-22044
Microsoft Edge信息泄露漏洞（CNVD-2018-10670）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1709中的Edge存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息，进一步入侵系统。
严重程度：中
CNVD编号：CNVD-2018-10670
CVE编号：CVE-2018-1021
Jenkins Recipe Plugin XML外部实体注入漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Recipe Plugin 1.2版本及之前版本存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，远程攻击者可利用该漏洞通过发送特制的XML文件读取文件。
严重程度：中
CNVD编号：CNVD-2022-56925
CVE编号：CVE-2022-34793
Google Android信息泄露漏洞（CNVD-2022-54344）
Google Android是一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-54344
CVE编号：CVE-2021-1047
Lexmark打印机竞争条件漏洞
Lexmark printer是美国利盟公司的一款打印机产品。Lexmark打印机的初始化进程中存在竞争条件漏洞。远程攻击者通过security-jumper状态的不正确检测绕过身份验证。
严重程度：高
CNVD编号：CNVD-2016-00801
CVE编号：CVE-2016-1896
WideField2存在命令执行漏洞
WideField2是由横河电机集团开发的一款PLC编程软件。WideField2存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-29415
Airangel Hsmx Gateway跨站脚本漏洞
Airangel Hsmx Gateway是英国Airangel公司的一个平台。用于管理网络中的身份验证和计费。Airangel Hsmx Gateway 5.2.04之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-100630
CVE编号：CVE-2021-40517
IBM Tealeaf Customer Experience目录遍历漏洞
IBM Tealeaf Customer Experience是一套基于SaaS的网络和移动应用分析解决方案。IBM Tealeaf Customer Experience存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊的请求读取系统文件。
严重程度：中
CNVD编号：CNVD-2016-00257
CVE编号：CVE-2015-4988
S-CMS v3.0存在多个逻辑设计漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS v3.0存在多个逻辑设计漏洞，攻击者可利用该漏洞越权查看、支付和删除任意订单，以及任意文章的遍历和编辑操作等。
严重程度：中
CNVD编号：CNVD-2017-34400
Prometheus跨站脚本漏洞
Prometheus是一款使用Go语言编写的、用于记录使用HTTP拉模型构建的时间序列数据库中实时指标的开源软件。Prometheus 2.7.1之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-12153
CVE编号：CVE-2019-3826
libming 'getString'函数堆缓冲区溢出漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/decompile.c文件的'getString'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05221
CVE编号：CVE-2018-7877
PerlTreeBBS存在未明跨站脚本漏洞
PerlTreeBBS是一款BBS应用。PerlTreeBBS存在未明跨站脚本漏洞，远程攻击者可利用漏洞构建恶意URI，诱使用户解析，获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01126
CVE编号：CVE-2015-0873
Intel Converged Security Manageability Engine Active Management Technology缓冲区溢出漏洞
Intel Converged Security Manageability Engine是美国英特尔（Intel）公司的一款使用在CPU（中央处理器）中的安全管理引擎。Active Management Technology（AMT）是其中的一个主动管理组件。Intel Converged Security Manageability Engine中的AMT的event处理程序存在缓冲区溢出漏洞。攻击者可通过构造恶意代码利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14237
CVE编号：CVE-2018-3629
Oracle WebLogic WLS Java Messaging Service组件存在未明漏洞
Oracle WebLogic server是一款应用服务器平台,用于构建和运行企业应用和服务。Oracle WebLogic 里面的WLS Java Messaging Service组件存在未明漏洞，允许远程攻击者利用漏洞访问数据，修改数据，发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00566
CVE编号：CVE-2016-0573
Cisco SocialMiner跨站脚本漏洞（CNVD-2018-21502）
Cisco SocialMiner是美国思科（Cisco）公司的一套社交媒体呼叫中心解决方案。该解决方案支持社交媒体监控和分析功能。Cisco SocialMiner中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21502
CVE编号：CVE-2018-15435
cPanel路径遍历漏洞（CNVD-2019-30468）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.4之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-30468
CVE编号：CVE-2017-18474
SuiteCRM信息泄露漏洞（CNVD-2022-09130）
SuiteCRM是SuiteCRM（Suitecrm）团队的一个客户关系管理系统。SuiteCRM 存在安全漏洞，攻击者可利用该漏洞本地文件包含。
严重程度：高
CNVD编号：CNVD-2022-09130
CVE编号：CVE-2021-45898
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04768）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04768
CVE编号：CVE-2015-2624
IBM Robotic Process Automation with Automation Anywhere信息泄露漏洞（CNVD-2018-22536）
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司和Automation Anywhere共同开发的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere 11.0版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22536
CVE编号：CVE-2018-1877
J2EEFAST BpmTaskFromMapper.xml文件SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于BpmTaskFromMapper.xml中的findPage函数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-27555
CVE编号：CVE-2024-35086
Adobe InCopy堆缓冲区溢出漏洞
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28653
CVE编号：CVE-2025-61816
Adobe Acrobat和Reader路径遍历漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在路径遍历漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-39531
CVE编号：CVE-2019-8238
IBM Security Guardium操作系统命令注入漏洞（CNVD-2020-32648）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在操作系统命令注入漏洞。攻击者可借助特制的请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-32648
CVE编号：CVE-2020-4180
Lenovo Help Android mobile应用程序信息泄露漏洞
Lenovo Help Android是中国联想（Lenovo）公司的一款基于Android平台的用于获得联想产品支持的移动端应用程序。Lenovo Help Android移动端应用程序6.1.2.0327之前版本中存在安全漏洞，该漏洞源于程序可以通过HTTP通道传输信息。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-11128
CVE编号：CVE-2017-3776
Oracle iPlanet Web Server存在加密问题漏洞（CNVD-2020-52060 ）
Oracle iPlanet Web Server（OiWS）是美国甲骨文（Oracle）公司的一款主要用于中型和大型业务应用程序的Web服务器。Oracle iPlanet Web Server 加密问题漏洞，该漏洞源于程序没有对admingui/version URIs进行正确的访问控制。攻击者可利用该漏洞访问密密钥。
严重程度：中
CNVD编号：CNVD-2020-52060
CVE编号：CVE-2020-9315
Esri ArcGIS Server缓冲区溢出漏洞（CNVD-2021-25717）
ArcGIS Server是Esri推出的ArcGIS Enterprise的后端服务器软件组件，可以使您的地理信息可供组织中的其他人使用，也可以选择使其供具有Internet连接的任何人使用。Esri ArcGIS Server 10.8.1及更早版本存在缓冲区溢出漏洞，具有特殊权限的攻击者可通过特制文件利用该漏洞在服务帐户的上下文中实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-25717
CVE编号：CVE-2021-29094
NTT Broadband Platform Japan Connected-free Wi-Fi应用程序安全绕过漏洞
NTT Broadband Platform Japan Connected-free Wi-Fi application for Android和iOS是日本NTT Broadband Platform公司的一套基于Android和iOS平台且用于在日本境内寻找并自动连接附近免费Wi-Fi的应用程序。NTT Broadband Platform Japan Connected-free Wi-Fi应用程序中存在安全漏洞。攻击者可利用该漏洞绕过URL白名单保护机制。
严重程度：中
CNVD编号：CNVD-2015-06048
CVE编号：CVE-2015-5629
Linux kernel拒绝服务漏洞（CNVD-2016-02789）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.5.1之前版本的drivers/usb/class/cdc-acm.c文件中的‘acm_probe’函数存在拒绝服务漏洞。攻击者可借助没有control和data端点描述符的USB设备利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02789
CVE编号：CVE-2016-3138
ZZCMS 2018版本后台存在命令执行漏洞
ZZCMS是中国ZZCMS开发的一套内容管理系统（CMS）。ZZCMS 2018版本后台存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-22667
BiteduToken整数溢出漏洞
BiteduToken是一种可交易的以太坊ERC20令牌。BiteduToken的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12862
CVE编号：CVE-2018-13719
SAP Enable Now Manager授权问题漏洞
SAP Enable Now Manager是德国思爱普（SAP）公司的中央内容管理和协作平台。SAP Enable Now Manager存在授权问题漏洞，该漏洞源于不会对经过身份验证的用户执行必要的授权检查，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2024-35655
CVE编号：CVE-2024-32730
Revive Adserver跨站脚本漏洞（CNVD-2021-08885）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver 5.1.0之前版本存在跨站脚本漏洞，该漏洞源于允许任何具有manager帐户的攻击者在URL网站属性中存储可能的恶意内容，然后在附属网站中显示为未经认可的affiliate-preview.php标记生成屏幕，导致持久性跨站点脚本（XSS）漏洞。
严重程度：低
CNVD编号：CNVD-2021-08885
CVE编号：CVE-2021-22871
McAfee MVISION Endpoint权限提升漏洞
McAfee MVISION Endpoint是美国迈克菲（McAfee）公司的一套终端安全防护软件。该软件主要为Windows系统提供增强的威胁检测和校正功能。McAfee MVISION Endpoint 20.5.0.94之前版本存在权限提升漏洞。攻击者可借助恶意脚本或程序利用该漏洞运行无权使用的功能。
严重程度：中
CNVD编号：CNVD-2020-32848
CVE编号：CVE-2020-7285
Zulip server存在未明漏洞（CNVD-2021-39546）
Zulip server是美国Zulip公司的一款开源的团队聊天应用程序。Zulip Server 3.4之前的3.x版本存在安全漏洞，该漏洞源于组织管理员能够将消息移动到由相同的Zulip安装托管的其他组织中的流中。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39546
CVE编号：CVE-2021-30487
团啊VIP电影系统ad***.php页面存在SQL注入漏洞
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站。团啊VIP电影系统ad***.php页面存SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43832
Cybozu Remote Service跨站脚本漏洞（CNVD-2021-78759）
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service管理界面存在跨站脚本漏洞。远程认证攻击者可利用该漏洞获取存储在产品中的信息。
严重程度：低
CNVD编号：CNVD-2021-78759
CVE编号：CVE-2021-20797
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-33387）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-33387
CVE编号：CVE-2024-36203
Adobe Reader和Acrobat安全绕过漏洞（CNVD-2016-09398）
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat存在安全绕过漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，绕过JavaScript API执行限制。
严重程度：高
CNVD编号：CNVD-2016-09398
CVE编号：CVE-2016-6958
Drupal Flag Lists模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Flag Lists是其中的一个允许用户创建标记列表的模块。Drupal Flag Lists模块存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-07418
Axis P5624-E Network Camera存在未授权访问漏洞
P5624-E Network Camera是一款网络摄像机。Axis P5624-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51405
Oracle Sun ZFS Storage Appliance Kit未授权操作漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK组件2013版本的User Interface subsystem子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-06328
CVE编号：CVE-2017-3585
Foxit PDF Editor远程代码执行漏洞（CNVD-2023-23560）
Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Editor存在远程代码执行漏洞，攻击者利用该漏洞在当前进程环境中执行代码。
严重程度：高
CNVD编号：CNVD-2023-23560
CVE编号：CVE-2022-37377
WordPress Drag and Drop Multiple File Upload安全绕过漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Drag and Drop Multiple File Upload存在安全绕过漏洞，该漏洞是由于表单中设置的上传大小限制中的缺陷引起的。攻击者可利用该漏洞控制文件长度限制并绕过管理员在联系人表单中设置的限制。
严重程度：中
CNVD编号：CNVD-2023-36122
CVE编号：CVE-2022-3282
Simple Online Hotel Reservation System delete_pending.php文件SQL注入漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/admin/delete_pending.php中参数transaction_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-28010
CVE编号：CVE-2025-6451
Red Hat JBoss Operations Network远程权限提升漏洞
Red Hat JBoss Operations Network是一款基于J2EE的开源应用程序服务器，它可部署、管理、监控JBoss企业中间件、应用程序和服务。Red Hat JBoss Operations Network存在远程权限提升漏洞，允许攻击者利用该漏洞获取权限提升。
严重程度：高
CNVD编号：CNVD-2016-07120
CVE编号：CVE-2016-5422
Webservice-DIC yoyaku_v41输入验证漏洞
Webservice-DIC yoyaku_v41是日本Webservice-DIC公司的一套会议室预定管理软件。Webservice-DIC yoyaku_v41未能正确过滤用户提交的输入，允许远程攻击者可利用漏洞提交特殊的请求创建任意文件。
严重程度：高
CNVD编号：CNVD-2015-05086
CVE编号：CVE-2015-2977
Samsung TelephonyUI访问控制错误漏洞（CNVD-2022-70745）
Samsung TelephonyUI是韩国三星（Samsung）移动设备的一个Telephony服务，可为电话应用程序编程接口 (TAPI) 提供支持。Samsung TelephonyUI存在访问控制错误漏洞。该漏洞源于TelephonyUI中缺少正确的权限检查，攻击者可利用该漏洞通过未受保护的绑定调用更改首选网络类型。
严重程度：低
CNVD编号：CNVD-2022-70745
CVE编号：CVE-2022-33689
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53165）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制BMP文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53165
CVE编号：CVE-2020-6339
北京星网锐捷网络技术有限公司EG2000CE存在命令执行漏洞（CNVD-2024-29028）
EG2000CE是一款智能路由器。北京星网锐捷网络技术有限公司EG2000CE存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-29028
多款Cisco产品缓冲区溢出漏洞（CNVD-2020-36258）
Cisco Small Business RV016 Multi-WAN VPN等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在缓冲区溢出漏洞，该漏洞源于程序未能正确限制用户输入边界，远程攻击者可借助特制请求利用该漏洞导致设备崩溃或以root用户特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36258
CVE编号：CVE-2020-3287
WordPress plugin Tabs跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Tabs存在跨站脚本漏洞，该漏洞源于Tabs WordPress插件未清理和转义Tab描述，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-47420
CVE编号：CVE-2022-1298
WordPress 404-to-301插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。404-to-301是使用在其中的一个用于将404页面重定向到其它页面的插件。WordPress 404-to-301插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-31177
CVE编号：CVE-2015-9323
中兴通讯股份有限公司ZXHN E5500存在弱口令漏洞
ZXHN E5500是中兴通讯股份有限公司一款路由器。中兴通讯股份有限公司ZXHN E5500存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32388
Apache Pulsar数据伪造问题漏洞
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。Apache Pulsar存在数据伪造问题漏洞，该漏洞源于在处理基于JSON Web令牌(JWT)的身份验证请求时出现的错误，远程攻击者可利用该漏洞绕过身份验证过程。
严重程度：高
CNVD编号：CNVD-2021-70104
CVE编号：CVE-2021-22160
Microsoft Windows和Windows Server提权漏洞（CNVD-2020-25576）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在提权漏洞，攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25576
CVE编号：CVE-2020-0996
Oracle Primavera P6 Enterprise Project Portfolio Management远程漏洞
Oracle Primavera Products Suite是美国甲骨文（Oracle）公司的一款项目组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Primavera Products Suite中的Primavera P6 EPPM组件的Web Access子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-21154
CVE编号：CVE-2017-10046
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41204）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41204
CVE编号：CVE-2021-1183
D-Link DI_8200缓冲区溢出漏洞
D-Link DI_8200是中国友讯（D-Link）公司的一款企业级路由器。D-Link DI_8200存在缓冲区溢出漏洞，该漏洞源于strcpy函数在执行时没有检查字符串的长度。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12353
CVE编号：CVE-2024-44415
DjVuLibre拒绝服务漏洞
DjVuLibre是一款DjVu（计算机文件格式）的开源实现，它包括DjVu文件查看器、浏览器插件、DjVu文件解码/编码器和其它实用程序。DjVuLibre存在拒绝服务漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-71938
CVE编号：CVE-2021-3500
NetApp Active IQ Unified Manager拒绝服务漏洞
NetApp Active IQ Unified Manager是美国NetApp公司的一款ONTAP存储产品监控和管理解决方案。该产品支持性能监控和秘钥管理等功能。NetApp Active IQ Unified Manager（VMware vSphere和Windows）9.5之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-50524
CVE编号：CVE-2020-8575
Splashtop Software Updater代码问题漏洞
Splashtop Software Updater是美国Splashtop公司的一款用于Splashtop产品的软件更新应用程序。Splashtop Streamer 3.3.8.0之前版本和Splashtop Business 3.3.8.0之前版本中的Splashtop Software Updater 1.5.6.16之前版本存在安全漏洞。攻击者可利用该漏洞导致DLL劫持，进而将权限提升为NT AUTHORITY/SYSTEM。
严重程度：中
CNVD编号：CNVD-2020-30442
CVE编号：CVE-2020-12431
Apple macOS Catalina Wi-Fi组件内存破坏漏洞（CNVD-2020-32218）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Wi-Fi是其中的一个无线上网组件。Apple macOS Catalina 10.15.5之前版本中的Wi-Fi组件存在内存破坏漏洞，攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32218
CVE编号：CVE-2020-9830
Synology DiskStation Manager信息泄露漏洞（CNVD-2021-45741）
DiskStation Manager (DSM)是一款运行于所有Synology NAS上的操作系统，可透过直觉化的网页接口进行操作。Synology DiskStation Manager 6.2.3-25426-3之前版本中的webapi组件存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45741
CVE编号：CVE-2021-29086
Google Android权限提升漏洞（CNVD-2022-50274）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2022-50274
CVE编号：CVE-2022-20156
Tenda AX3 fromSetSysTime函数堆栈缓冲区溢出漏洞
Tenda AX3是腾达科技推出的一款家用双频千兆无线路由器，支持Wi-Fi6（802.11ax）标准，主打高性能网络覆盖和稳定连接。Tenda AX3存在堆栈缓冲区溢出漏洞，该漏洞源于fromSetSysTime函数中存在堆栈溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-29101
CVE编号：CVE-2022-24163
Google Android存在未明漏洞（CNVD-2023-9749629）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-97496
CVE编号：CVE-2023-45774
瑞芯微芯片存在二进制漏洞（CNVD-2020-75210）
瑞芯微电子股份有限公司拥有一支以系统级芯片设计、算法研究为特长的研发团队，为高端智能硬件、手机周边、平板电脑、电视机顶盒、工控等多个领域提供专业芯片解决方案。瑞芯微芯片存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-75210
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27285）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件6.0.2之前版本和5.2.24之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-27285
CVE编号：CVE-2019-2555
Huawei HG532系列路由器远程代码执行漏洞
Huawei HG532系列路由器是一款为家庭和小型办公用户打造的无线路由器产品。Huawei HG532系列路由器存在远程代码执行漏洞。认证后的攻击者可以向设备37215端口发送恶意报文发起攻击，成功利用漏洞可以远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-38447
CVE编号：CVE-2017-17215
CloudBees Jenkins Mission Control Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Mission Control Plugin 0.9.16及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用未能正确地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-11660
CVE编号：CVE-2019-16563
WordPress插件wolfnet-idx-for-wordpress存在反射型跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件wolfnet-idx-for-wordpress页面存在反射型跨站脚本漏洞，由于程序未能有效过滤用户提交的数据信息，攻击者可利用漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00260
上海丹帆网络科技有限公司建站系统存在SQL注入漏洞
华夏化工网是由上海丹帆网络科技有限公司创办的，是为化工行业提供安全、高效、多功能、系统配套的B2B电子商务平台的专业网站。上海丹帆网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-15540
Quassel IRC拒绝服务漏洞
Quassel IRC（又名Quassel）是Quassel IRC团队开发的一款跨平台的分布式IRC聊天客户端，它采用QT应用框架开发，PostgreSQL数据库存储数据。Quassel IRC的core存在拒绝服务漏洞。由于程序在协议协商时没有考虑缺少的匹配规则。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-02930
CVE编号：CVE-2016-4414
Adobe Commerce XML外部实体注入漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在XML外部实体注入漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-28953
CVE编号：CVE-2024-34102
Android Qualcomm组件安全绕过漏洞（CNVD-2016-04817）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备上的Android 2016-07-05之前版本中的Qualcomm组件中的platform/msm_shared/partition_parser.c文件存在安全漏洞，攻击者可借助特制的MultiMediaCard (MMC)，利用该漏洞绕过既定的访问限制。
严重程度：高
CNVD编号：CNVD-2016-04817
CVE编号：CVE-2015-8890
ImageMagick越界写入漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.8-3 Q16中的coders/dib.c中的ReadDIBImage和WriteDIBImage存在越界写入漏洞。攻击者可通过特制文件利用该漏洞导致越界写入。
严重程度：中
CNVD编号：CNVD-2018-12316
CVE编号：CVE-2018-12600
极速PDF编辑器存在二进制漏洞
极速PDF编辑器是一款PDF编辑器。极速PDF编辑器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-23577
MikroTik RouterOS未认证Firewall & NAT绕过漏洞
MikroTik RouterOS是MikroTik RouterBOARD硬件的操作系统。MikroTik RouterOS 6.43.12 (stable)和6.42.12 (long-term)之前版本存在安全漏洞。远程未认证攻击者可利用该漏洞绕过路由器的防火墙或进行常规网络扫描活动。
严重程度：中
CNVD编号：CNVD-2019-05572
CVE编号：CVE-2019-3924
飞鱼星企业级智能上网行为管理系统存在未授权访问漏洞
成都飞鱼星科技股份有限公司是一家致力于提供智能易用的网络通讯产品与服务，通过创新技术不断提升网络使用质量，与用户合作创建智能、人性化的网络管理平台的公司。飞鱼星企业级智能上网行为管理系统存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-69455
Android权限许可和访问控制漏洞（CNVD-2019-09147）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Yocto存在权限许可和访问控制漏洞。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2019-09147
CVE编号：CVE-2018-11956
WordPress clean-login插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。clean-login是使用在其中的一个前端登录和注册插件。WordPress clean-login插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30596
CVE编号：CVE-2015-9336
Cisco SD-WAN vManage Software跨站脚本漏洞（CNVD-2020-57577）
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software 中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-57577
CVE编号：CVE-2020-3536
Mozilla Firefox地址栏伪造漏洞（CNVD-2015-06287）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在未明安全漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可伪造地址栏属性。
严重程度：中
CNVD编号：CNVD-2015-06287
CVE编号：CVE-2015-4476
MISP app/Controller/ServersController.php文件OS命令注入漏洞
MISP是一套开源的用于收集、存储、分发和共享网络安全指标和威胁网络安全事件分析和恶意软件分析的软件解决方案。MISP 2.4.87版本中的app/Controller/ServersController.php文件存在安全漏洞。攻击者可利用该漏洞覆盖Red Hed Enterprise Linux和CentOS系统上的路径变量，注入任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-05680
CVE编号：CVE-2018-6926
Apache Incubator Superset信息泄露漏洞
Apache Incubator Superset是美国阿帕奇（Apache）软件基金会的一套企业级商业智能Web应用程序。该程序具有数据收集、数据可视化和身份验证等功能。Apache Incubator Superset 0.31之前版本中存在安全漏洞。攻击者可借助特制的查询请求利用该漏洞查询数据库元数据。
严重程度：中
CNVD编号：CNVD-2020-04281
CVE编号：CVE-2019-12413
Microsoft Windows Shell内存破坏漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows Shell存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的请求，可以应用程序上下文执行任意代码或使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-30520
CVE编号：CVE-2017-8727
Oracle MySQL拒绝服务漏洞（CNVD-2018-14242）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的MySQL Server 5.5.60及之前版本、5.6.40及之前版本和5.7.22及之前版本组件的Client mysqldump子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-14242
CVE编号：CVE-2018-3070
Elefant CMS跨站脚本漏洞（CNVD-2022-58244）
Elefant CMS是加拿大John de Plume个人开发者的一个简单PHP内容管理系统和Web框架。Elefant CMS 1.3.12-RC版本存在安全漏洞，攻击者可利用该漏洞可执行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-58244
CVE编号：CVE-2017-20058
Linux kernel安全绕过漏洞（CNVD-2021-60520）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可以利用此漏洞击败ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2021-60520
CVE编号：CVE-2021-38205
Adobe Acrobat和Reader XSLT内存破坏漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。XSLT engine是其中的一个文件格式转换引擎。Adobe Acrobat和Reader中的XSLT引擎存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22668
CVE编号：CVE-2017-11243
dedecms v5.7最新版存在csrf漏洞
Dedecms是一款开源的PHP开源网站管理系统。dedecms v5.7最新版存在csrf漏洞。允许攻击者利用漏洞伪造表单链接，并诱使管理员点击，添加后台账号。
严重程度：中
CNVD编号：CNVD-2017-06009
Google Android Motorola bootloader权限提升漏洞（CNVD-2017-32984）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。Android Motorola bootloader存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-32984
CVE编号：CVE-2017-0829
Intel Open Cloud Integrity Technology安全特征问题漏洞（CNVD-2019-29213）
Intel Open Cloud Integrity Technology（CIT）是美国英特尔（Intel）公司的一套用于建立硬件信任根，并在硬件、操作系统、虚拟机管理程序、虚拟机和Docker容器之间构建信任链的方案。Intel Open CIT中存在安全特征问题漏洞。本地攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-29213
CVE编号：CVE-2019-0180
Microsoft HEVC Video Extensions远程代码执行漏洞
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-65157
CVE编号：CVE-2020-17110
FasterXML jackson-databind代码问题漏洞（CNVD-2021-06524）
FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。jackson-databind 2.9.10.7之前版本存在代码问题漏洞，该漏洞源于fastxml错误地处理了序列化小部件和类型之间的交互。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-06524
CVE编号：CVE-2021-20190
Kofax Power PDF越界读取漏洞（CNVD-2024-33710）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33710
CVE编号：CVE-2023-38077
Huawei Emui和Magic UI输入验证错误漏洞（CNVD-2021-100636）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在输入验证错误漏洞。攻击者可利用该漏洞导致某些服务重新启动。
严重程度：中
CNVD编号：CNVD-2021-100636
CVE编号：CVE-2021-37047
OpenProject SQL注入漏洞
OpenProject是一套开源的基于Web的项目管理软件。该软件具有项目规划、任务管理、错误跟踪和成本预算等功能。OpenProject 5.0.0版本至8.3.1版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-14253
CVE编号：CVE-2019-11600
多款Mozilla产品代码执行漏洞（CNVD-2024-14979）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞源于自引用对象可能会导致释放后重用。攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-14979
CVE编号：CVE-2024-2612
智果内容付费系统v2.0.0存在逻辑设计漏洞
智果内容付费系统是为企业客户打造的专业内容付费系统。智果内容付费系统v2.0.0存在逻辑设计漏洞。该漏洞是由于前台对用户输入处理不当所致，攻击者可利用漏洞修改账户的积分、金额等。
严重程度：中
CNVD编号：CNVD-2018-20031
达梦数据库存在同义词（函数）提权漏洞
DM7是达梦公司在总结DM系列产品研发与应用经验的基础之上，吸收主流数据库产品的优点，采用类JAVA的虚拟机技术设计的新一代数据库产品。DM7数据库存在同义词（函数）提权漏洞，低权限用户可以通过创建公有同义词权限达到提权为dba的目的，从而控制整个数据库。
严重程度：高
CNVD编号：CNVD-2018-03644
NETGEAR R6700和R6900跨站脚本漏洞
NETGEAR R6700和NETGEAR R6900都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6700 1.0.1.36之前版本和R6900 1.0.1.34之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-28011
CVE编号：CVE-2017-18701
Online Learning Management System存在文件上传漏洞
Online Learning Management System是一套在线学习管理系统。Online Learning Management System存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37364