CIRCL/Vulnerability-CNVD huggingface dataset:
Apache Wicket资源管理错误漏洞
Apache Wicket是美国阿帕奇（Apache）基金会的一套开源、轻量、基于组件的框架，它提供了一种面向对象的方式来开发基于Web的动态UI应用程序。Apache Wicket 7.0.0版本存在资源管理错误漏洞。该漏洞源于应用存在不受控制的资源消耗，攻击者可利用该漏洞导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03541
CVE编号：CVE-2024-53299
TOTOLINK EX1200T认证绕过漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1200T存在认证绕过漏洞，该漏洞源于formLoginAuth.htm未正确验证登录请求，攻击者可利用该漏洞通过绕过身份验证，获取系统管理员权限，控制整个系统。
严重程度：高
CNVD编号：CNVD-2025-19529
CVE编号：CVE-2025-51451
IBM WebSphere Message Broker点击劫持漏洞
IBM WebSphere Message Broker（现称IBM Integration Bus）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM WebSphere Message Broker存在点击劫持漏洞。攻击者可利用该漏洞破坏应用程序或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02281
CVE编号：CVE-2016-9010
OneBlog Lab模块跨站脚本漏洞
OneBlog是一个Java博客。OneBlog v2.3.4版本存在跨站脚本漏洞，该漏洞源于Lab模块下的Category List参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-42448
CVE编号：CVE-2024-29469
AJ-Report服务器端请求伪造漏洞
AJ-Report是一个完全开源的BI平台。AJ-Report 0.9.8.6版本存在服务器端请求伪造漏洞，攻击者可利用该漏洞执行服务器端请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2024-26101
CVE编号：CVE-2022-46973
IKARUS anti.virus空指针解引用漏洞
IKARUS anti.virus是奥地利IKARUS Security Software公司的一套杀毒软件产品。ntguard_x64.sys是其中的一个自我保护系统。IKARUS anti.virus 2.16.15版本中的ntguard_x64.sys 0.18780.0.0版本存在安全漏洞。攻击者可通过发送0x830000c4 DeviceIoControl请求利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2018-00335
CVE编号：CVE-2017-17113
IBM Security Key Lifecycle Manager信息泄露漏洞（CNVD-2018-20668）
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager中存在信息泄露漏洞，该漏洞源于程序包含了硬编码的凭证，例如密码或加密密钥，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20668
CVE编号：CVE-2018-1742
多款MediaTek芯片Autoboot访问控制错误漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片Autoboot存在访问控制错误漏洞，该漏洞源于缺少权限检查，攻击者可利用漏洞在不需要用户交互的前提条件提升权限。
严重程度：中
CNVD编号：CNVD-2022-66247
CVE编号：CVE-2022-21777
Badminton Center Management System SQL注入漏洞（CNVD-2022-44734）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于bcms/classes/Master.php?f=delete_product页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-44734
CVE编号：CVE-2022-31990
iccDEV无效枚举值漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在无效枚举值漏洞，该漏洞源于无效枚举值导致未定义行为。攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-07943
CVE编号：CVE-2026-21505
Oracle Fusion Oracle Data Integrator组件存在未明漏洞（CNVD-2015-04751）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Oracle Data Integrator组件存在安全漏洞，远程攻击者可利用该漏洞影响系统可用性，完整性和保密性。
严重程度：高
CNVD编号：CNVD-2015-04751
CVE编号：CVE-2015-2636
Microsoft Windows缓冲区溢出漏洞
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows 8.1,Windows Server 2012 Gold R2,Windows 10存在缓冲区溢出漏洞，允许远程攻击者通过制作的PDF文档，触发API调用执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01006
CVE编号：CVE-2016-0058
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04897）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04897
CVE编号：CVE-2016-4234
Linux kernel存在未明漏洞（CNVD-2024-39285）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于内存释放后重用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39285
CVE编号：CVE-2024-46800
Oracle Outside In Technology存在未明漏洞（CNVD-2020-09668）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Outside In Technology存在未明漏洞。攻击者可利用该漏洞影响完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-09668
CVE编号：CVE-2020-2576
WordPress jayj-quicktag插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。jayj-quicktag是使用在其中的一个页面标签添加插件。WordPress jayj-quicktag插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31186
CVE编号：CVE-2017-18546
Android Media framework mpeg2 decoder远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(mpeg2 decoder)是其中的一个用于多媒体开发的mpeg2解码器。Android中的Media framework mpeg2 decoder存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23412
CVE编号：CVE-2017-0719
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-93828）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"sn_filter"页面中"host_alt_filter2"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-93828
CVE编号：CVE-2021-21935
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9999751）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99997
CVE编号：CVE-2023-48536
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2019-37235）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware Outside In Technology存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、可用性和保密性。
严重程度：高
CNVD编号：CNVD-2019-37235
CVE编号：CVE-2019-2902
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14516）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14516
CVE编号：CVE-2025-47050
Google Android资源管理错误漏洞（CNVD-2023-09608）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞，攻击者可利用该漏洞借助特制的请求造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-09608
CVE编号：CVE-2023-20925
ZZCMS存在SQL注入漏洞
ZZCMS是一款招商网内容管理系统。ZZCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49459
Huawei HarmonyOS存在未明漏洞（CNVD-2022-08459）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS weaver模块存在安全漏洞，该漏洞源于 Huawei HarmonyOS weaver模块存在参数类型校验缺失的漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-08459
CVE编号：CVE-2021-40022
Libxml2拒绝服务漏洞（CNVD-2016-01133）
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Libxml2的HTMLparser.c文件中的‘htmlParseNameComplex’函数中存在安全漏洞。攻击者可借助特制的XML文档利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-01133
CVE编号：CVE-2016-2073
高恪网络固件路由器存在弱口令漏洞
上海国云信息科技有限公司是智能网络产品与服务提供商。高恪网络固件路由器存在弱口令漏洞。允许攻击者暴力破解帐号口令，登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17890
Cybozu Garoon跨站脚本漏洞（CNVD-2022-54340）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在跨站脚本漏洞，该漏洞源于调度程序中用户提供的数据未能充分清理。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-54340
CVE编号：CVE-2022-29513
Mozilla Firefox和Firefox ESR updater.exe权限绕过漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox updater.exe文件中存在安全漏洞，允许本地攻击者可进行符号连接攻击，在程序启动时写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-06333
CVE编号：CVE-2015-4505
LibTIFF堆缓冲区溢出漏洞（CNVD-2018-14921）
Libtiff是一个用于读取和写入标记图像文件格式（缩写为TIFF）文件的库。LibTIFF 4.0.9中的tiffcp.c中的cpSeparateBufToContigBuf函数存在基于堆的缓冲区溢出漏洞。远程攻击者可通过特制TIFF文件利用该漏洞导致拒绝服务（崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-14921
CVE编号：CVE-2018-12900
三星（中国）投资有限公司C1860 Series存在未授权访问漏洞
C1860 Series是三星（中国）投资有限公司的一款激光打印机。三星（中国）投资有限公司C1860 Series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46880
Google Chrome缓冲区溢出漏洞（CNVD-2017-06711）
Google Chrome是一款快速、安全且免费的网络浏览器，能很好地满足新型网站对浏览器的要求。Google Chrome中的FFmpeg中存在缓冲区溢出漏洞。远程攻击者可借助特制的视频文件利用该漏洞造成越边界内存写入。
严重程度：中
CNVD编号：CNVD-2017-06711
CVE编号：CVE-2017-5051
tcpflow整数溢出漏洞
TCPFLOW是一款记录TCP会话的网络监视工具。TCPFLOW 1.5.0-alpha及之前版本中的wifipcap/wifipcap.cpp文件存在整数溢出漏洞。攻击者可利用该漏洞造成越界读取并可能访问敏感内存或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14785
CVE编号：CVE-2018-14938
JasPer 'jpc_dec.c'空指针引用拒绝服务漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer 'jpc_dec.c'存在拒绝服务漏洞。攻击者可利用此漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03902
Google Android System拒绝服务漏洞（CNVD-2021-101429）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11版中的System组件存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-101429
CVE编号：CVE-2021-0919
超级cms存在文件上传漏洞（CNVD-2020-13574）
超级cms内容管理系统由SEO研究中心（moonseo.cn）为了解决网站优化问题而研发的一套产品，本产品采用面向对象方式自主研发的MVC框架开发，它是一款开源的内容管理系统。超级cms存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-13574
IBM Rational Collaborative Lifecycle Management和Rational Quality Manager跨站脚本漏洞（CNVD-2017-11424）
IBM Rational Collaborative Lifecycle Management（CLM）和Rational Quality Manager（RQM）都是美国IBM公司的产品。前者是协作化生命周期管理解决方案，后者是是一套协作的、基于Web的质量管理解决方案。IBM Rational CLM和RQM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-11424
CVE编号：CVE-2017-1104
爱快路由系统存在任意文件下载漏洞
爱快路由系统是一款基于DPI的网络管理系统。爱快路由系统存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-04878
易科士就业信息管理系统SpecialUnit_ExportDown页面存在任意文件下载漏洞
易科士就业信息管理系统是一款为广大师生提供智能感知环境和综合信息服务平台，提供个性化定制服务。易科士就业信息管理系统SpecialUnit_ExportDown页面存在任意文件下载漏洞，攻击者可通过构造特定URL读取配置文件。
严重程度：中
CNVD编号：CNVD-2017-30742
上海丹帆网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-48959）
华夏化工网成立于2000年，是由上海丹帆网络科技有限公司创办的，为化工行业提供配套的B2B电子商务平台的专业网站。上海丹帆网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48959
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-12104）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于ip/goform/RouteStatic的entries参数包含基于堆栈的缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12104
CVE编号：CVE-2024-41460
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35609）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35609
CVE编号：CVE-2019-8225
IBM WebSphere Application Server授权问题漏洞（CNVD-2026-29417）
IBM WebSphere Application Server是IBM公司的一款企业级应用服务器，用于部署和管理Java企业版应用程序。IBM WebSphere Application Server存在授权问题漏洞，该漏洞源于对JAX-WS应用程序的访问控制不完善。攻击者可利用该漏洞绕过身份验证，从而未经授权访问JAX-WS应用程序。
严重程度：高
CNVD编号：CNVD-2026-29417
CVE编号：CVE-2026-10845
PHPMyWind go***_up***.php文件存在SQL注入漏洞
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind go***_up***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01360
Google Android缓冲区溢出漏洞（CNVD-2020-54303）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在缓冲区溢出漏洞，该漏洞源于Bluetooth缺少边界检查而出现读界外，攻击者可利用该漏洞导致具有所需的系统执行权限的本地信息公开。
严重程度：低
CNVD编号：CNVD-2020-54303
CVE编号：CVE-2020-0292
IrfanView缓冲区溢出漏洞（CNVD-2019-42233）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。rfanView 4.53版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-42233
CVE编号：CVE-2019-17244
kerberos package for Node.js代码问题漏洞
kerberos package for Node.js是一款基于Node.js、为kerberos身份验证提供跨平台支持的软件包。kerberos package for Node.js 1.0.0之前版本中的DLL路径搜索过程存在安全漏洞。攻击者可借助kerberos_sspi LoadLibrary()方法利用该漏洞执行任意代码和提升权限。
严重程度：中
CNVD编号：CNVD-2020-40608
CVE编号：CVE-2020-13110
Advanced SystemCare Ultimate拒绝服务漏洞（CNVD-2018-07113）
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_x86.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c402004的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07113
CVE编号：CVE-2018-9000
Apple iOS Wi-Fi组件任意代码执行漏洞（CNVD-2017-32728）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS的Wi-Fi组件存在安全漏洞，允许远程攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32728
CVE编号：CVE-2017-7105
Adobe Acrobat/Reader绕过信息泄露漏洞（CNVD-2015-06733）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在绕过信息泄露漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06733
CVE编号：CVE-2015-7624
湖南强智科技发展有限公司教务管理系统存在SQL注入漏洞（CNVD-2023-59363）
湖南强智科技发展有限公司是业界领先的教育信息化服务提供商。湖南强智科技发展有限公司教务管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-59363
友讯电子设备（上海）有限公司DAR-7000存在SQL注入漏洞
友讯电子设备（上海）有限公司DAR-7000是一款上网行为审计网关。友讯电子设备（上海）有限公司DAR-7000存在SQL注入漏洞，该漏洞源于文件/user/inc/workidajax.php的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-99458
CVE编号：CVE-2023-6581
Catalyst Mahara PHP代码执行漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 15.04.8之前的15.04版本、15.10.4之前的15.10版本和16.04.2之前的16.04版本中存在安全漏洞。攻击者可利用该漏洞执行PHP代码。
严重程度：中
CNVD编号：CNVD-2017-36210
CVE编号：CVE-2017-1000148
cPanel功能和演示帐户限制绕过漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 84.0.20之前版本中存在安全漏洞。攻击者可利用该漏洞绕过对功能和演示账户的限制。
严重程度：中
CNVD编号：CNVD-2020-19903
CVE编号：CVE-2020-10116
Nextcloud Server访问控制检查不当漏洞（CNVD-2020-05120）
Nextcloud是一套用于创建网络硬盘的客户端－服务器软件。Nextcloud Server 14.0.3存在共享到期日期访问控制检查不当漏洞。接受者可利用该漏洞延长其收到的共享的到期日期。
严重程度：中
CNVD编号：CNVD-2020-05120
CVE编号：CVE-2020-8122
Red Hat libvirt virStorageVolCreateXML API拒绝服务漏洞
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API。virStorageVolCreateXML API是其中的一个可根据提供的XML文件描述创建存储卷的API。Red Hat libvirt 1.2.14版本至1.2.19版本的virStorageVolCreateXML API中存在拒绝服务漏洞，远程攻击者可借助read-write连接，利用该漏洞造成拒绝服务（libvirtd崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02371
CVE编号：CVE-2015-5247
GitLab资源管理错误漏洞（CNVD-2021-19408）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0.1及之前版本中存在安全漏洞。攻击者可通过上传恶意文件利用该漏洞耗尽内存，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-19408
CVE编号：CVE-2020-13274
I-O DATA DEVICE NP-BBRS和WN-G54/R2远程拒绝服务漏洞
I-O DATA DEVICE NP-BBRS和WN-G54/R2都是日本I-O DATA DEVICE公司的路由器产品。I-O DATA DEVICE NP-BBRS 1.03之前版本和WN-G54/R2 1.03之前版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05504
CVE编号：CVE-2015-2984
PublicCMS存在命令执行漏洞
PublicCMS是一套使用Java语言编写的开源内容管理系统（CMS）。PublicCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-34592
AXIS OS存在未明漏洞
AXIS OS是瑞典安讯士（AXIS）公司的一种边缘设备操作系统。AXIS OS存在安全漏洞，该漏洞源于第三方组件在进程参数中暴露密码，攻击者可利用该漏洞导致低权限用户访问。
严重程度：中
CNVD编号：CNVD-2025-29172
CVE编号：CVE-2025-6571
Linux Kernel本地拒绝服务漏洞（CNVD-2017-00879）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞。攻击者利用该漏洞使内核崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-00879
CVE编号：CVE-2017-5549
廊坊市极致网络科技有限公司极致CMS存在SQL注入漏洞（CNVD-2020-48969）
极致CMS是一款开源免费的PHPCMS网站内容管理系统。廊坊市极致网络科技有限公司极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48969
WordPress插件AWP Classifieds信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件AWP Classifieds存在信息泄露漏洞，该漏洞源于向未授权控制范围暴露敏感系统信息，攻击者可利用该漏洞导致检索嵌入的敏感数据。
严重程度：中
CNVD编号：CNVD-2026-09461
CVE编号：CVE-2026-24593
Mellow Fish YetiShare跨站脚本漏洞
Mellow Fish YetiShare是英国Mellow Fish公司的一套基于PHP的文件托管网站系统脚本。Mellow Fish YetiShare 3.5.2版本至4.5.3版本中存在安全漏洞，该漏洞源于程序没有设置会话cookies上的HttpOnly标记。攻击者可利用该漏洞获取cookie。
严重程度：中
CNVD编号：CNVD-2020-00227
CVE编号：CVE-2019-19736
IBM WebSphere Application Server跨站脚本漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 8.5版本和9.0版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-55504
CVE编号：CVE-2022-22477
OURPHPCMS建站系统V1.8.3版本存在文件上传漏洞
OURPHP是一个品牌，一款基于PHP+MySQL开发符合W3C标准的建站系统。OURPHPCMS建站系统V1.8.3版本存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2018-15294
多款Apple产品Kernel组件任意代码执行漏洞（CNVD-2016-12821）
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12821
CVE编号：CVE-2016-7612
IBM BigFix Remote Control信息泄露漏洞
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.3之前版本中存在安全漏洞，该漏洞源于程序未能正确限制可用加密算法的集合。远程攻击者可通过嗅探网络利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11694
CVE编号：CVE-2016-2927
DBHcms访问控制错误漏洞
DBHcms是一款用于个人和小型企业网站的小型免费开源内容管理系统。DBHcms 1.2.0存在访问控制错误漏洞。该漏洞源于dbhcmspage.php的第175行未能清空缓存操作的访问控制。攻击者可利用该漏洞清空表。
严重程度：中
CNVD编号：CNVD-2020-49091
CVE编号：CVE-2020-19888
CloudBees Jenkins Kubernetes Plugin访问控制错误漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Kubernetes Plugin 1.27.3和之前版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，具有“总体/读取”权限的攻击者可以列出全局Pod模板名称。
严重程度：中
CNVD编号：CNVD-2020-61625
CVE编号：CVE-2020-2308
GNU Binutils缓冲区溢出漏洞（CNVD-2017-06998）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。
                                                                                                             GNU Binutils存在缓冲区溢出漏洞，攻击者可以利用该漏洞导致对二进制程序（如objdump和readelf）进行分析的程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-06998
CVE编号：CVE-2017-8398
宝利通(Polycom,Inc)Polycom RMX系列产品存在任意文件包含漏洞
宝利通PolycomRMX 系列产品是多点视频会议系统服务器为新一代实时媒体会议平台提供易于管理的多点视频和一体化会议服务。该系列产品存在/cgi-bin/rmx_cgi处存在任意文件包含漏洞，攻击者可利用漏洞发送一个XML类型的POST请求读取服务器passwd等敏感文件。
严重程度：中
CNVD编号：CNVD-2016-07639
Cisco Secure Access Control Server SQL注入漏洞
Cisco Secure Access Control Server即（ACS），是美国思科（Cisco）公司的一款安全访问控制服务器。Cisco Secure Access Control Server 5.7存在SQL注入漏洞。允许已通过身份验证的远程用户，通过精心编制的URL，执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-07361
CVE编号：CVE-2015-6345
Bolt CMS跨站脚本漏洞（CNVD-2024-35159）
Bolt CMS是Bolt CMS开源的一套基于PHP的开源的内容管理系统。Bolt CMS 3.7.1版本存在跨站脚本漏洞，该漏洞源于文件 /preview/page的参数body会导致跨站脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-35159
CVE编号：CVE-2024-7299
Samsung移动设备输入验证错误漏洞（CNVD-2020-29857）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可借助Class 0消息利用该漏洞绕过FRP。
严重程度：中
CNVD编号：CNVD-2020-29857
CVE编号：CVE-2019-20551
ZTE F680输入验证错误漏洞
ZTE F680是中国中兴通讯（ZTE）公司的一款外置天线双频的GPON家庭网关设备。ZTE F680 V9.0.10P1N6版本中存在安全漏洞，该漏洞源于错误的访问控制。攻击者可利用该漏洞篡改程序界面参数以执行未经身份验证的操作。
严重程度：低
CNVD编号：CNVD-2020-41079
CVE编号：CVE-2020-6868
Apache Traffic Server HTTP/2 experimental功能存在未明漏洞
Apache Traffic Server是美国阿帕奇（Apache）软件基金会的一款高效、可扩展的HTTP代理和缓存服务器。Apache Traffic Server 5.3.2之前的5.3.x版本中的HTTP/2 experimental功能存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-34166
CVE编号：CVE-2015-5168
GNU Troff contrib/pdfmark/pdfroff.sh后置链接漏洞
Groff (GNU Troff) 是Troff 的最新开放源码实现，Troff是从相同的输入源为各种设备生成打印和屏幕文档的一种文档准备系统。GNU Troff 1.21之前版本中的contrib/pdfmark/pdfroff.sh中存在后置链接漏洞。该漏洞源于“pdfroff”脚本创建了不安全的临时文件，本地用户可借助pdf#####.tmp临时文件上的符号链接攻击重写任意文件。
严重程度：低
CNVD编号：CNVD-2015-05602
CVE编号：CVE-2009-5044
HPE IMC ACC远程代码执行漏洞
HPE IMC是一套企业软件网络管理工具。Apache Commons Collections是一个Apache Commons项目的Commons Proper的组件，它可以扩展或增加Java集合框架。HPE iMC PLAT和其他网络产品中使用的ACC存在安全漏洞，允许远程攻击者利用该漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05045
CVE编号：CVE-2016-4372
OpenJPEG整型溢出漏洞
OpenJPEG是一个C语言编写的开放源码的JPEG 2000编解码器。OpenJPEG中存在整型溢出漏洞，攻击者可以利用该漏洞在受影响的程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08061
The CRCA user's Software不可信搜索路径漏洞
The CRCA user's Software是日本法务省（Ministry of Justice）的一款工商登记电子认证软件。The CRCA user's Software 1.8版本中存在不可信搜索路径漏洞。远程攻击者可借助目录下恶意的DLL文件利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-31583
CVE编号：CVE-2017-10831
Apache httpd安全绕过漏洞（CNVD-2019-08942）
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。Apache httpd存在安全绕过漏洞。允许攻击者绕过某些安全限制并执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2019-08942
CVE编号：CVE-2019-0196
Mozilla Firefox WebExtensions信息泄露漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在WebExtensions信息泄露漏洞。远程用户可通过webRequest API利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10240
CVE编号：CVE-2018-5152
Adobe Dimension越界读取漏洞（CNVD-2023-41428）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41428
CVE编号：CVE-2023-26348
Zoho ManageEngine Network Configuration Manager SQL注入漏洞（CNVD-2021-88231）
Zoho ManageEngine Network Configuration Manager是一款网络变更和配置管理工具，用于管理交换机、路由器及防火墙的配置。Zoho ManageEngine Network Configuration Manager中的硬件详细信息搜索存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-88231
CVE编号：CVE-2021-41080
Motorola Solutions Avigilon跨站脚本漏洞
Motorola Solutions Avigilon是美国Motorola Solutions公司的一系列安全摄像头。Motorola Solutions Avigilon 存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-05016
CVE编号：CVE-2021-38701
JetBrains WebStorm存在未明漏洞
JetBrains WebStorm是捷克JetBrains公司的一个应用程序。提供了一个编程的IDE。JetBrains WebStorm 2021.1之前版本存在安全漏洞。该漏洞源于程序使用HTTP请求代替HTTPS。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36673
CVE编号：CVE-2021-31898
Adobe Flash Player内存错误引用内存破坏漏洞（CNVD-2015-06309）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在内存错误引用漏洞，允许攻击者构建恶意内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06309
CVE编号：CVE-2015-5584
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-29251）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在未明漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-29251
CVE编号：CVE-2015-9065
Teacher Subject Allocation Management System edit-course.php文件SQL注入漏洞
Teacher Subject Allocation Management System一个教师学科分配管理系统。Teacher Subject Allocation Management System存在SQL注入漏洞，该漏洞源于文件/admin/edit-course.php中参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30878
CVE编号：CVE-2025-5557
OpenSSL Bleichenbacher oracle漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.0.2, 1.0.1l, 1.0.0q, 0.9.8ze及更早版本中的export密钥组合应用Bleichenbacher保护时s2_srvr.c覆盖了master-key的错误字节存在安全漏洞，允许攻击者利用该漏洞导致Bleichenbacher oracle攻击。
严重程度：中
CNVD编号：CNVD-2016-01436
CVE编号：CVE-2016-0704
IBM Guardium Data Encryption存在未明漏洞（CNVD-2022-41644）
IBM Guardium Data Encryption（GDE）是美国IBM公司的一个应用软件。提供一个数据安全和合规性解决方案。IBM Guardium Data Encryption (GDE) 存在安全漏洞。远程攻击者可利用该漏洞在浏览器中返回的技术错误消息时获取敏感信息，此信息可用于对系统的进一步攻击。
严重程度：中
CNVD编号：CNVD-2022-41644
CVE编号：CVE-2021-39023
老班CMS v2.0多个页面存在SQL注入漏洞
老班CMS内容管理系统（简称：老班CMS）是由老班基于PHP+MYSQL环境下开发的开源建站系统。老班CMS v2.0多个页面存在SQL注入漏洞。攻击者可利用漏洞执行任意sql命令，获取数据库敏感信息。 。
严重程度：高
CNVD编号：CNVD-2018-17739
Monstra CMS不安全的直接对象引用漏洞
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS 3.0.4版本中存在不安全的直接对象引用漏洞，攻击者可借助admin/index.php?id=users&action=edit&user_id=1 URL利用该漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2019-03470
CVE编号：CVE-2018-16608
Oracle Financial Services Applications FLEXCUBE Universal Banking存在未明漏洞（CNVD-2020-09656）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Universal Banking是其中的一个互联网和移动银行业务解决方案组件。Oracle Financial Services Applications FLEXCUBE Universal Banking存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-09656
CVE编号：CVE-2020-2683
多款Adobe产品竞争条件漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。多款Adobe产品存在安全漏洞。攻击者可利用漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-41478
CVE编号：CVE-2020-9615
Wireshark OpenFlow解析器远程拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.0.0至2.0.4版本和1.12.0至1.12.12版本中存在远程拒绝服务漏洞，该漏洞源于程序未能正确处理数据包类型。攻击者可利用该漏洞使应用程序进入无限循环，消耗过量CPU资源和造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05724
CVE编号：CVE-2016-6511
Ignite Realtime Openfire权限提升漏洞
Ignite Realtime Openfire（前称Wildfire）是IgniteRealtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。Ignite Realtime Openfire 3.10.2版本中存在安全漏洞。由于user-edit-form.jsp脚本未能充分过滤‘isadmin’参数。远程攻击者可利用该漏洞获取管理员访问权限。
严重程度：中
CNVD编号：CNVD-2015-06477
CVE编号：CVE-2015-7707
Google Chrome资源管理错误漏洞（CNVD-2020-29371）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 81.0.4044.122之前版本中存在资源管理错误漏洞。远程攻击者可借助特制网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-29371
CVE编号：CVE-2020-6459
Google Chrome内存错误引用漏洞（CNVD-2019-06208）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 72.0.3626.81之前版本中的PDFium存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-06208
CVE编号：CVE-2019-5772
Auth0 auth0.js跨源漏洞
Auth0.js是Auth0的客户端库。8.12之前的Auth0 auth0.js存在跨源漏洞。攻击者可利用该漏洞获取认证用户的令牌并代表用户调用服务（如果目标站点或应用程序通过auth0.popup.callback()使用弹出式回调页面）。
严重程度：中
CNVD编号：CNVD-2018-00242
CVE编号：CVE-2017-17068
Microsoft Internet Explorer Scripting Engine远程内存破坏漏洞（CNVD-2019-24756）
Internet Explorer，是微软公司推出的一款网页浏览器。原称Microsoft Internet Explorer和Windows Internet Explorer简称IE。Microsoft Internet Explorer Scripting Engine存在远程内存破坏漏洞，攻击者可以利用该漏洞在系统上执行任意代码，导致内存损坏系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-24756
CVE编号：CVE-2019-1055
Huawei WS331a证书管理漏洞
Huawei WS331a是中国华为（Huawei）公司的一款迷你无线路由器。Huawei WS331a WS331a-10 V100R001C02B017SP01及之前的版本中存在证书管理漏洞。由于程序未能正确处理密码验证。攻击者可通过发送特制的数据包到产品的LAN界面利用该漏洞以管理员权限访问受影响的产品。
严重程度：中
CNVD编号：CNVD-2016-07402
CVE编号：CVE-2016-6159
Cisco Nexus 9000 Application Centric Infrastructure Mode拒绝服务漏洞
Cisco Nexus 9000 Application Centric Infrastructure（ACI）Mode是美国思科（Cisco）公司的一款应用于以应用为中心的基础设施（ACI）的9000系列交换机。使用11.0(1c)之前版本软件的Cisco Nexus 9000 Series ACI Mode Switches中存在安全漏洞,远程攻击者可借助带有Cisco Nexus 9000 Series ACI Mode Switches选项的IPv4 ICMP数据包，利用该漏洞造成拒绝服务（设备重载）。
严重程度：高
CNVD编号：CNVD-2016-01455
CVE编号：CVE-2015-6398
WUZHI CMS跨站脚本漏洞（CNVD-2019-09139）
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0存在跨站脚本漏洞，攻击者可通过index.php?m=link&f=index&v=add form[remark]参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-09139
CVE编号：CVE-2018-16349
ForgeRock OpenIDM info endpoint信息泄露漏洞
ForgeRock OpenIDM是美国ForgeRock公司的一套可扩展的用于管理身份生命周期和供应问题的身份认证管理工具。info endpoint是其中的一个信息终端。ForgeRock OpenIDM中的info endpoint存在安全漏洞。攻击者可通过发送请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30827
CVE编号：CVE-2017-7589
libxml2拒绝服务漏洞（CNVD-2018-17877）
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。libxml2 2.9.8版本中存在拒绝服务漏洞。远程攻击者可借助特制的XML文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-17877
CVE编号：CVE-2018-14567
Microsoft Purview代码问题漏洞
Microsoft Purview是微软提供的一项用于数据治理和合规性的服务。Microsoft Purview存在安全漏洞，攻击者可利用该漏洞通过精心构造的请求触发服务器向内部或外部网络发送请求，进而泄露敏感信息或导致信息暴露，增加系统的安全风险。
严重程度：高
CNVD编号：CNVD-2025-02104
CVE编号：CVE-2025-21385