CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Hospitality Cruise AffairWhere存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Cruise AffairWhere是其中的一个用于管理功能空间和宴会预定的组件。Oracle Hospitality Applications中的Oracle Hospitality Cruise AffairWhere组件2.2.5.0版本、2.2.6.0版本和2.2.7.0版本的AffairWhere子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-31317
CVE编号：CVE-2017-10396
Cisco Data Center Network Manager跨站脚本漏洞（CNVD-2021-09947）
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.5(1)之前版本的Web管理界面存在跨站脚本漏洞。该漏洞源于Web管理界面的输入验证不足。攻击者可通过将恶意数据插入界面中的特定数据字段利用该漏洞在受影响的界面的上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-09947
CVE编号：CVE-2021-1249
Airbnb Knowledge Repo跨站脚本漏洞
Airbnb Knowledge Repo是一套知识共享平台。该平台支持数据存储和实用程序管理等功能。Airbnb Knowledge Repo 0.7.4版本中存在跨站脚本漏洞。远程攻击者可借助评论发表功能利用该漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-16510
CVE编号：CVE-2018-12104
Perl DBD::mysql模块缓冲区溢出漏洞
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。DBD::mysql是用于其中的一个MySQL的Perl5数据库接口（Database Interface，DBI）驱动模块。Perl DBD::mysql模块4.037之前的版本中存在缓冲区溢出漏洞。上下文相关的攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-09011
CVE编号：CVE-2016-1246
SaltStack不安全临时文件漏洞
SaltStack是一套开源的用于管理基础架构的工具。SaltStack存在安全漏洞，由于serverdensity_device.py模块以不正确的方式创建‘install.sh’临时文件。允许攻击者通过符号链接进行任意文件操作。
严重程度：中
CNVD编号：CNVD-2015-02767
CVE编号：CVE-2015-1838
Siemens PS/IGES Parasolid Translator组件类型混淆漏洞（CNVD-2024-24531）
Parasolild Translators是单格式翻译器工具包，用于Parasolid和几种行业格式（如STEP或IGES）之间的高速端到端翻译。Siemens PS/IGES Parasolid Translator组件存在类型混淆漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-24531
CVE编号：CVE-2024-32062
Mozilla Firefox和Firefox ESR Graphite 2代码执行漏洞（CNVD-2016-01593）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR Graphite存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01593
CVE编号：CVE-2016-2796
国微CMS政府网站系统意见征集模块keyword参数存在SQL注入漏洞
国微CMS政府网站系统是面向政府，学校及集团的站群系统。国微CMS政府网站系统意见征集模块keyword参数存在SQL注入漏洞。由于参数未能充分过滤，攻击者可利用漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-07699
Facebook HHVM存在多个漏洞（CNVD-2016-06545）
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM中存在整数溢出漏洞和拒绝服务漏洞。攻击者可利用这些漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-06545
CVE编号：CVE-2016-6873
IceHrm信息泄露漏洞
IceHrm是斯里兰卡IceHrm公司的一套免费开源的人力资源管理系统。该系统支持休假管理、时间追踪等。IceHrm 23.0.1.OS版本存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-11716
CVE编号：CVE-2018-12420
Ellucian Banner Student任意密码重置漏洞
Ellucian(前称SunGard)Banner Student是美国Ellucian公司的一套学生信息管理系统。该系统具有成绩发布、学生考勤和学生信息统计等功能。Ellucian Banner Student 8.5.1.2版本至8.7版本中存在安全漏洞。远程攻击者可利用该漏洞重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-33190
CVE编号：CVE-2015-4689
多款IBM产品跨站脚本漏洞（CNVD-2018-24626）
IBM Rational Collaborative Lifecycle Management等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management（CLM）是一套协作化生命周期管理解决方案。Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案。多款IBM产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-24626
CVE编号：CVE-2018-1394
PopojiCMS跨站脚本漏洞（CNVD-2021-94933）
PopojiCMS是一款内容管理系统，理念是方便每个人管理网站。PopojiCMS 1.2版中的/admin.php?mod=user&act=addnew存在跨站脚本漏洞。攻击者可通过E-Mail字段利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-94933
CVE编号：CVE-2020-21357
TP-Link TL-WRN841N拒绝服务漏洞（CNVD-2019-07032）
TP-Link TL-WRN841N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WRN841N 0.9.1 4.16 v0348.0版本中的Web界面存在拒绝服务漏洞。攻击者可通过发送特制的HTTP包头利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07032
CVE编号：CVE-2018-15700
Aries QWR-1104 Wireless-N Router跨站脚本漏洞
Aries QWR-1104 Wireless-N Router是印度Aries Network公司的一款家用路由器。使用WRC.253.2.0913版本固件的Aries QWR-1104 Wireless-N Router的Wireless Site Survey页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-11052
CVE编号：CVE-2017-9243
IBM Security QRadar SIEM远程代码执行漏洞
IBM Security QRadar SIEM通过整合、标准化和关联日志和流数据，运用安全情报和感知分析，帮助划分安全事件的优先级，远离高级威胁。IBM Security QRadar SIEM存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10184
CVE编号：CVE-2018-1721
OpenEMR跨站脚本漏洞（CNVD-2019-32189）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1-6存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32189
CVE编号：CVE-2019-8368
Linux kernel资源管理错误漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中网络子系统处理TCP片段的方法存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务（消耗大量资源）。
严重程度：低
CNVD编号：CNVD-2019-18490
CVE编号：CVE-2019-11479
Linux kernel本地拒绝服务漏洞（CNVD-2017-09899）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在本地拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-09899
CVE编号：CVE-2017-7319
tp5cms任意文件上传漏洞
tp5cms是一款使用PHP语言编写的，基于ThinkPHP、swiper和bootstrap等技术的内容管理系统（CMS）框架。tp5cms 2017-05-25及之前版本中的admin.php/upload/picture.html页面存在安全漏洞。远程攻击者可通过上传特制的.php文件利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-26474
CVE编号：CVE-2018-19692
因酷在线教育系统存在XSS漏洞
因酷在线教育系统是Java版开源网校源代码建站系统。因酷在线教育系统XSS漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-05101
Samsung Notes解析bmp越界写入漏洞
Samsung Notes是一款简洁好用的手机记事本软件,支持全系三星机型安装使用。Samsung Notes存在越界写入漏洞，漏洞源于bmp图像解析，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11837
CVE编号：CVE-2025-20931
IBM Cloud Pak for Data信息泄露漏洞（CNVD-2021-95146）
Ibm Cloud Pak For Data是美国Ibm公司的一个开放的、可扩展的数据平台。提供了一种数据结构，使所有数据可用于任何云上的AI和分析。IBM Cloud Pak for Data 存在安全漏洞，该漏洞源于IBM Cloud Pak for Data可以允许具有特殊特权的本地用户获取高度敏感的信息。攻击者可利用该漏洞进行信息读取。
严重程度：低
CNVD编号：CNVD-2021-95146
CVE编号：CVE-2021-38899
Google Chrome WebAudio堆缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome WebAudio存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-36094
CVE编号：CVE-2024-4559
Intel Integrated Performance Primitives数据泄露漏洞
Intel Integrated Performance Primitives（IPP）是美国英特尔（Intel）公司的一套用于处理图像、信号处理和数据的编程工具。Intel IPP 2019 update1之前版本中的密码库存在安全漏洞。本地攻击者可利用该漏洞造成信息泄露。
严重程度：低
CNVD编号：CNVD-2019-02508
CVE编号：CVE-2018-12155
Google Android media framework远程代码执行漏洞（CNVD-2017-15963）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中Media framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-15963
CVE编号：CVE-2017-0679
WordPress Tooltipy (tooltips for WP)跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Tooltipy (tooltips for WP)存在跨站请求伪造漏洞，允许任何人复制帖子。
严重程度：中
CNVD编号：CNVD-2018-11381
Delta Electronics COMMGR代码执行漏洞
Delta Electronics COMMGR是中国台达电子（Delta Electronics）公司的一个通讯管理软件。Delta Electronics COMMGR存在代码执行漏洞，该漏洞源于会话ID生成随机性不足，攻击者可利用该漏洞暴力破解会话ID，并加载和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12376
CVE编号：CVE-2025-3495
易商网络科技网站系统存在弱口令漏洞
易商网络科技网站系统是一款综合性建站系统。易商网络科技网站系统存在弱口令漏洞。攻击者利用漏洞可登录系统获取系统信息，构成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2016-12755
ACRN缓冲区溢出漏洞
ACRN是Linux基金会发布的开源项目，这是一个专为物联网和嵌入式设备设计的管理程序。ACRN 2.5之前版本中的hypervisor/arch/x86/vtd.c中的dmar_free_irte存在irte_alloc_bitmap缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-49153
CVE编号：CVE-2021-36148
Microsoft Windows拒绝服务漏洞（CNVD-2018-15860）
Microsoft Windows 7等都是美国微软（Microsoft）公司发布的操作系统。Microsoft Windows 7是一套个人电脑使用的操作系统。Windows Server 2012 R2是一套服务器操作系统。Microsoft Windows中存在拒绝服务漏洞，该漏洞源于程序未正确的处理内存中的对象。攻击者可通过登陆受影响的系统并运行特制的应用程序利用该漏洞造成目标系统停止响应。
严重程度：中
CNVD编号：CNVD-2018-15860
CVE编号：CVE-2018-8309
Huawei HarmonyOS拒绝服务漏洞（CNVD-2023-70285）
Huawei HarmonyOS是中国华为（Huawei）公司的一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，攻击者可利用该漏洞通过发送特制的请求，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-70285
CVE编号：CVE-2023-39395
啄木鸟家庭维修APP存在逻辑缺陷漏洞
啄木鸟家庭维修APP是一款正规专业的上门到家维修服务软件。啄木鸟家庭维修APP存在逻辑缺陷漏洞，攻击者可利用该漏洞造成服务端短信资源耗尽，对任意手机号进行短信炸弹攻击。
严重程度：中
CNVD编号：CNVD-2022-89490
Google Chrome越界写入漏洞（CNVD-2021-62173）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 91.0.4472.164之前版本中的ANGLE存在越界写入漏洞。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-62173
CVE编号：CVE-2021-30559
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-74285）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“远程过程调用运行时”存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-74285
CVE编号：CVE-2021-28336
Android MediaTek hardware sensor驱动提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek hardware sensor Driver是使用在其中的一个联发科（MediaTek）公司开发的硬件传感器驱动组件。Android的MediaTek hardware sensor驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03804
CVE编号：CVE-2017-0517
NETGEAR RBR50、RBS50和RBK50跨站脚本漏洞
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RBR50 2.3.5.30之前版本、RBS50 2.3.5.30之前版本和RBK50 2.3.5.30之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-24419
CVE编号：CVE-2019-20677
WordPress Mail Masta插件SQL注入漏洞（CNVD-2017-02631）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mail Masta（又名mail-masta）是其中的一个电子邮件插件。WordPress Mail Masta插件1.0版本中的./inc/campaign/view-campaign-list.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-02631
CVE编号：CVE-2017-6570
Oracle MySQL Server: Security: Privileges组件拒绝服务漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: Security: Privileges组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00475
CVE编号：CVE-2016-0609
Google Chrome内存错误引用漏洞（CNVD-2020-19204）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.149之前版本中的audio存在内存错误引用漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面利用堆破坏。
严重程度：高
CNVD编号：CNVD-2020-19204
CVE编号：CVE-2020-6422
WordPress Appointment Booking Calendar插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，Appointment Booking Calendar是其中的一个预约日历插件。WordPress Appointment Booking Calendar插件1.1.8之前版本的cpabc_appointments_admin_int_calendar_list.inc.php脚本中存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-06552
CVE编号：CVE-2015-7319
F5 BIG-IP systems Traffic Management Microkernel拒绝服务漏洞
F5 BIG-IP systems是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付产品。F5 BIG-IP systems Traffic Management Microkernel存在安全漏洞，允许远程攻击者利用漏洞提交特制的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-33041
CVE编号：CVE-2016-9252
Google Android权限提升漏洞（CNVD-2024-27514）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-27514
CVE编号：CVE-2024-23706
北京亚控科技发展有限公司KingPortal开发系统客户端存在逻辑缺陷漏洞
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司KingPortal开发系统客户端存在逻辑缺陷漏洞，攻击者可利用该漏洞通过低权限账户，垂直越权，获取高权限账户的权限。
严重程度：低
CNVD编号：CNVD-2024-22851
Schneider Electric Modicon M580存在信息泄露漏洞
Modicon M580是Schneider Electric（施耐德电气）推出的可编程逻辑控制器。Schneider Electric Modicon M580存在信息泄露漏洞，攻击者可利用该漏洞获取任意内存数据。
严重程度：中
CNVD编号：CNVD-2020-47289
IBM DataPower Gateway跨站点请求伪造漏洞
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway V10CD版本、10.0.1版本、2018.4.1版本存在跨站点请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2022-83583
CVE编号：CVE-2022-31773
TOTOLINK LR350 main函数缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的4G LTE路由器，支持将4G信号转换为有线信号，适用于家庭、办公等场景。TOTOLINK LR350存在缓冲区溢出漏洞。该漏洞源于在main函数中包含通过长后数据的预认证缓冲区溢出。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21018
CVE编号：CVE-2022-44255
zzzcms V1.5.7php正式版后台存在代码执行漏洞（CNVD-2018-25899）
zzzcms是一款免费开源的建站系统，主要面对广大站长使用。zzzcms V1.5.7php正式版后台sa***.php文件save_system函数存在代码执行，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-25899
KaiOS Email跨站脚本漏洞
KaiOS是一款基于Linux的移动操作系统。KaiOS存在跨站脚本漏洞，该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，攻击者可利用导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-52883
CVE编号：CVE-2019-14756
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2018-13067）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13067
CVE编号：CVE-2018-12798
EMC Data Protection Advisor远程命令注入漏洞
EMC Data Protection Advisor是数据保护管理软件。EMC Data Protection Advisor Application服务实现存在远程命令注入漏洞，允许远程攻击者利用漏洞提交特殊请求，以SYSTEM上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30093
CVE编号：CVE-2017-10955
PHP缓冲区溢出漏洞（CNVD-2017-01945）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.30之前的版本和7.0.15之前的7.0.x版本中的ext/phar/phar.c文件的phar_parse_pharfile函数存在缓冲区溢出漏洞。远程攻击者可借助特制的PHAR归档利用该漏洞造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01945
CVE编号：CVE-2016-10160
Company Visitor Management System /visitor-detail.php文件SQL注入漏洞
Company Visitor Management System是一个访客管理系统。Company Visitor Management System存在SQL注入漏洞，该漏洞源于文件/visitor-detail.php中参数editid操作不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-31215
CVE编号：CVE-2025-4332
HPE Intelligent Management Center (iMC) forwardredirect表达式语言注入远程代码执行漏洞（CNVD-2020-58755）
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC)7.3之前版本存在安全漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-58755
CVE编号：CVE-2020-7183
Apache Airflow远程代码执行漏洞（CNVD-2022-59057）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 3.0.0之前版本存在远程代码执行漏洞，该漏洞源于提供的示例DAG在Airflow工作主机上的代码容易被（经过验证的）远程代码利用。攻击者可利用此漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-59057
CVE编号：CVE-2022-38362
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。AEM中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01971
CVE编号：CVE-2016-0955
MantisBT跨站脚本漏洞（CNVD-2017-04629）
MantisBT是采用PHP语言开发，源代码开放的问题管理系统，常用于企业团队内部协作使用。MantisBT 1.2.16及之后版本的adm_config_report.php页面存在跨站脚本漏洞，由于action参数未能进行过滤，攻击者可利用该漏洞注入任意Web的脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-04629
CVE编号：CVE-2017-6973
WordPress WP with Spritz插件远程文件包含漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP with Spritz插件1.0版本中存在远程文件包含漏洞，允许攻击者利用漏洞执行恶意文件。
严重程度：中
CNVD编号：CNVD-2018-08893
Authconfig信息泄露漏洞
Authconfig是一个图形和命令行实用程序。该程序能够提供基本的LDAP、Kerberos 5和Winbind的客户端配置。Authconfig 6.2.8版本中存在信息泄露漏洞。远程攻击者可利用该漏洞泄露存在的用户名称。
严重程度：中
CNVD编号：CNVD-2017-07178
CVE编号：CVE-2017-7488
超级cms v2.39前台存在XSS漏洞
超级CMS内容管理系统为了解决网站优化问题而研发的一套产品，它是一款高效开源的内容管理系统，产品基于PHP+MYSQL架构，可运行在Windows、Linux、MacOSX、Solaris等各种平台上。超级cms v2.39前台存在XSS漏洞,攻击者可利用该漏洞提升权限进行恶意操作。
严重程度：高
CNVD编号：CNVD-2019-47190
Sophos Web Appliance跨站脚本漏洞
Sophos Web Appliance（SWA）是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。SWA 4.3.2之前的版本中的FTP重定向页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-14153
CVE编号：CVE-2017-9523
Google Chrome HTTP身份验证欺骗漏洞（CNVD-2019-38241）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在安全漏洞。远程攻击者可利用该漏洞伪造HTTP身份验证窗口，未授权获取用户凭证。
严重程度：中
CNVD编号：CNVD-2019-38241
CVE编号：CVE-2019-13708
Fastspot BigTree 'admin.php'文件跨站脚本漏洞
Fastspot BigTree是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree 4.2.18及之前的版本中的admin.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-11879
CVE编号：CVE-2017-9547
OpenPLC缓冲区溢出漏洞
OpenPLC是一款开源的可编程逻辑控制器。OpenPLC_v2版本和OpenPLC_v3版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13413
CVE编号：CVE-2018-20818
Google Android Qualcomm WLAN整数溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN是其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Android中的Qualcomm WLAN的‘wma_unified_link_radio_stats_event_handler()’函数存在整数溢出漏洞，该漏洞源于程序未能正确的校验来自固件的无线电通道的数量。攻击者可利用漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2018-04753
CVE编号：CVE-2017-15862
新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞（CNVD-2021-70043）
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-70043
IBM WebSphere Commerce开放重定向个漏洞
IBM WebSphere Commerce是一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。Aurora starter store是其中的一个页面布局工具。IBM WebSphere Commerce的Aurora starter store工具中存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-00307
CVE编号：CVE-2015-7397
SIGER数字化工厂系统存在SQL注入漏洞
SIGER数字化工厂系统是江苏西格数据科技有限公司针对工业制造型企业设备管理打造的一款设备维护管理软件。SIGER数字化工厂系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21100
Cyrus IMAP index_urlfetch整数溢出漏洞（CNVD-2015-07902）
Cyrus IMAP服务器是卡耐基梅隆大学开发的电子邮件服务器。Cyrus IMAP 2.3.19, 2.4.18, 2.5.6版本imap/index.c中的函数index_urlfetch存在整数溢出漏洞，远程攻击者通过urlfetch范围检查及start_octet变量相关矢量，利用此漏洞可执行非法操作。
严重程度：高
CNVD编号：CNVD-2015-07902
CVE编号：CVE-2015-8077
SAMSUNG Blockchain Keystore信息泄露漏洞
SAMSUNG Blockchain Keystore是韩国三星（SAMSUNG）公司的创建、存储、管理和备份私钥的系统工具。SAMSUNG Blockchain Keystore存在信息泄露漏洞，该漏洞是由于越界读取缺陷引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-20008
CVE编号：CVE-2025-21018
ZhiCms v1.0.4后台gi***.php存在SQL注入漏洞
ZhiCms是一款基于PHP和mysql技术的企业建站系统。ZhiCms v1.0.4后台gi***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43064
Dell SonicWALL Universal Management Suite SQL注入漏洞
Dell SonicWALL Universal Management Suite是Dell（戴尔）公司的产品。其中Dell SonicWALL Analyzer通过关于带宽、威胁和应用程序流量分析的全面报告，获得对网络的全面了解。Dell SonicWALL Global Management System (GMS)轻松更换、更新或添加到基于Windows的系统，可实现灵活、强大的增强功能。Dell SonicWALL Universal Management Suite存在SQL注入漏洞。由于程序未能充分过滤用户提供的数据。允许攻击者控制应用程序，访问或修改数据，或利用底层数据库潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-12161
libming 'pushdup'函数空指针逆向引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中decompile.c文件的'pushdup'函数存在空指针逆向引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00797
CVE编号：CVE-2018-20425
多款Adobe产品内存错误引用漏洞（CNVD-2016-04972）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04972
CVE编号：CVE-2016-4252
NVIDIA Triton Inference Server资源管理错误漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的 AI。NVIDIA Triton Inference Server存在资源管理错误漏洞，该漏洞源于DALI后端中的资源消耗失控，可能导致拒绝服务，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-23215
CVE编号：CVE-2026-24215
QEMU 'virtio-crypto.c'整数溢出漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的virtio-crypto.c文件存在整数溢出漏洞。攻击者可利用漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-01607
CVE编号：CVE-2017-5931
Cobbler命令注入漏洞
Cobbler是一个Linux安装服务器，可让您快速设置网络安装环境。Cobbler2.8.2及之前版本中的"add repo"组件存在命令注入漏洞。攻击者可利用该漏洞以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-01208
CVE编号：CVE-2017-1000469
SolarWinds Orion Network Performance Monitor权限许可和访问控制问题漏洞
SolarWinds Orion Network Performance Monitor（NPM）是美国SolarWinds公司的一款网络性能监视器。该产品为路由器、虚拟化环境和其他设备提供监控和报告、跟踪up/down状态、实时分析和网络性能统计等功能。SolarWinds Orion NPM 12.4之前版本中的OrionModuleEngine服务存在安全漏洞。攻击者可借助InvokeActionMethod方法利用该漏洞以SYSTEM用户身份执行命令。
严重程度：高
CNVD编号：CNVD-2020-73323
CVE编号：CVE-2019-8917
红蜘蛛多媒体网络教室存在内存破坏、越权漏洞
红蜘蛛多媒体网络教室是一款实现在电子教室、多媒体网络教室或者电脑教室中进行多媒体网络教学的软件产品。红蜘蛛多媒体网络教室处理文件夹路径存在越权和内存破坏漏洞，攻击者可通过构造畸形的文件夹路径引诱发送其他文件给对方可导致程序崩溃，最终内存破坏。
严重程度：中
CNVD编号：CNVD-2017-17443
Advantech WebAccess任意文件上传漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.3之前的版本中存在任意文件上传漏洞。远程攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2018-02540
CVE编号：CVE-2017-16736
Opera Web Browser地址栏欺骗漏洞
Opera Mini和Opera Stable都是挪威欧朋（Opera Software）公司所开发的Web浏览器。Opera Mini 13版本和Opera Stable 36版本中存在地址栏欺骗漏洞。远程攻击者可借助特制的HTML文档利用该漏洞伪造显示的URL。
严重程度：中
CNVD编号：CNVD-2017-05822
CVE编号：CVE-2016-4075
PortlandLabs Concrete CMS跨站脚本漏洞（CNVD-2022-54307）
PortlandLabs Concrete CMS是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS存在跨站脚本漏洞，该漏洞源于/dashboard/system/express/entities/forms/save_control中缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-54307
CVE编号：CVE-2022-30118
Trihedral VTScada授权问题漏洞
Trihedral VTScada（前称VTS）是加拿大Trihedral Engineering公司的一套基于Windows平台提供Web界面选项的SCADA系统。Trihedral VTScada 8版本和11.2.02之前版本的WAP接口中存在授权问题漏洞。远程攻击者可利用该漏洞绕过身份验证，读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-04029
CVE编号：CVE-2016-4510
Google Android System远程代码执行漏洞（CNVD-2021-52331）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-52331
CVE编号：CVE-2021-0514
Fortinet FortiADC存在未明漏洞
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC存在未明漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28474
CVE编号：CVE-2020-9286
Moodle信息泄露漏洞（CNVD-2025-10584）
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在信息泄露漏洞，该漏洞源于存在安全问题，攻击者可利用该漏洞访问其他学生敏感信息。
严重程度：中
CNVD编号：CNVD-2025-10584
CVE编号：CVE-2025-3627
kodexplorer可道云v4.39版本存在任意文件读取漏洞
KodExplorer可道云，原名芒果云，是基于Web技术的私有云在线文档管理解决方案。kodexplorer可道云v4.39版本存在任意文件读取漏洞，攻击者可利用该漏洞造成任意文件读取。
严重程度：中
CNVD编号：CNVD-2019-12544
Apache Thrift Node.js static web服务器访问控制错误漏洞
Apache Thrift是美国阿帕奇（Apache）软件基金会的一个用于跨平台开发的框架。Node.js static web server是其中的一个静态Web服务器。Apache Thrift Node.js static web服务器0.9.2版本至0.11.0版本中存在访问控制错误漏洞，远程攻击者可利用该漏洞访问在set webservers docroot路径之外的文件。
严重程度：中
CNVD编号：CNVD-2019-00641
CVE编号：CVE-2018-11798
GPAC Project on Advanced Content整数溢出漏洞（CNVD-2021-64078）
GPAC Project on Advanced Content是一个开源的跨平台库，它实现了MPEG-4系统标准，并提供了媒体播放、矢量图形和3D渲染工具。GPAC Project on Advanced Content 1.0.1版中的MPEG-4解码功能存在整数溢出漏洞。该漏洞源于未检查运算。攻击者可通过特制MPEG-4输入利用该漏洞导致堆缓冲区溢出，从而可导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-64078
CVE编号：CVE-2021-21839
Carrier LenelS2 HID Mercury access panels保护机制失效漏洞
Carrier LenelS2 HID Mercury access panels是美国Carrier公司的一个控制器面板。Carrier LenelS2 HID Mercury access panels存在保护机制失效漏洞，该漏洞源于未充分实施安全措施，远程攻击者可利用该漏洞使用特制名称更新主机名，导致执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2022-77066
CVE编号：CVE-2022-31479
Gogs竞争条件问题漏洞
Gogs（Go Git Service）是Gogs团队的一个基于Go语言的自助Git托管服务，它支持创建、迁移公开/私有仓库，添加、删除仓库协作者等。Gogs 0.11.91及之前版本中的internal/db/repo.go文件存在安全漏洞。攻击者可利用该漏洞绕过MaxCreationLimit策略。
严重程度：中
CNVD编号：CNVD-2020-33733
CVE编号：CVE-2020-9329
eFront Learning CMS跨站脚本漏洞（CNVD-2016-03584）
eFront是一套在线学习系统。eFront存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞窃取基于Cookie的身份验证信息并在浏览器上下文中执行任意脚本。
严重程度：中
CNVD编号：CNVD-2016-03584
Accusoft ImageGear堆缓冲区溢出漏洞（CNVD-2022-35414）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear存在安全漏洞，攻击者可利用该漏洞将精心编制的数据传递给应用程序，触发堆缓冲区溢出，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-35414
CVE编号：CVE-2021-21943
IBM AIX拒绝服务漏洞（CNVD-2023-00811）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在拒绝服务漏洞，无特权的本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-00811
CVE编号：CVE-2022-43848
TP-Link TL-WR886N拒绝服务漏洞（CNVD-2019-07042）
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 6.0 2.3.4版本和7.0 1.1.0版本中存在安全漏洞。攻击者可通过发送带有较长JSON数据的请求利用该漏洞造成路由器服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-07042
CVE编号：CVE-2018-17017
Google Android权限提升漏洞（CNVD-2025-30728）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-30728
CVE编号：CVE-2025-32347
多款Marel产品任意文件上传漏洞
Marel SensorX25 X-ray Machine等都是冰岛Marel公司的应用于医疗行业的提供各种医学检测的产品。多款Marel产品中的Marel Food Processing Systems存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-05777
CVE编号：CVE-2017-6041
Ivanti Endpoint Manager路径遍历漏洞
Ivanti Endpoint Manager是Ivanti公司开发的一款终端管理软件，旨在帮助IT管理员集中管理、监控和保护企业内的各种终端设备。Ivanti Endpoint Manager存在路径遍历漏洞，该漏洞源于路径名过滤不当，攻击者可利用该漏洞向限制目录之外写任意文件。
严重程度：高
CNVD编号：CNVD-2026-02912
CVE编号：CVE-2025-13661
Blender Sequencer avi_format_convert整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender Sequencer avi_format_convert存在整数溢出漏洞，攻击者通过特制的.avi文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03497
CVE编号：CVE-2017-2907
potrace除零错误漏洞
potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。Potrace bitmap.h存在除零错误漏洞。远程攻击者可以利用该漏洞执行任意代码或引起拒绝服务条件，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-10139
CVE编号：CVE-2016-8697
LibVNC内存错误引用漏洞
LibVNC是一款用于实现VNC服务器和客户端功能的跨平台C库。LibVNC commit 73cb96fec028a576a5a24417b57723b55854ad7b之前版本中文件传输扩展的服务器代码存在内存错误引用漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05091
CVE编号：CVE-2018-15126
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22823）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22823
CVE编号：CVE-2019-7793
NETGEAR R6700v2、R6800和D7000存在未明漏洞
NETGEAR D7000等都是美国网件（NETGEAR）公司的产品。NETGEAR D7000是一款无线调制解调器。NETGEAR R6700v2是一款无线路由器。NETGEAR R6800是一款无线路由器。NETGEAR R6700v2 1.1.0.38之前版本、R6800 1.1.0.38之前版本和D7000 1.0.1.50之前版本中存在安全漏洞。攻击者可利用该漏洞获取管理凭证。
严重程度：低
CNVD编号：CNVD-2021-61053
CVE编号：CVE-2017-18843
Perl Email-Address模块拒绝服务漏洞
Perl是跨平台编程语言，Email-Address是其中的一个电子邮件地址模块。Perl Email-Address 的Address.pm文件中存在算法复杂度漏洞，允许远程攻击者提交特殊字符串进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-06548
CVE编号：CVE-2015-7686
MessageSolution企业邮件归档管理系统EEA存在信息泄露漏洞
MessageSolution是企业电子邮件归档软件的开发商。MessageSolution企业邮件归档管理系统EEA存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10543
太原迅易科技有限公司74cms后台存在SQL注入漏洞
74cms（骑士cms）人才系统是一项基于PHP+MYSQL为核心开发的一套免费开源专业人才招聘系统。太原迅易科技有限公司74cms后台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45697
Google Android System信息泄露漏洞（CNVD-2019-10467）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System存在信息泄露漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-10467
CVE编号：CVE-2019-2020
PornCoin数字错误漏洞
PornCoin（PRNC）是一款基于以太坊的数字货币。PRNC的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13093
CVE编号：CVE-2018-13524