CIRCL/Vulnerability-CNVD huggingface dataset:
libMirage缓冲区溢出漏洞
libMirage是一款用C语言编写的、基于GLib的CD-ROM映像访问库。CDemu是一款免费、开源的虚拟驱动器软件，旨在模拟Linux操作系统上的光驱和光盘。CDemu中的libMirage 3.2.2中的CSO过滤器中的filters/filter-cso/filter-stream.c存在堆缓冲区溢出漏洞，该漏洞源于filters/filter-cso/filter-stream.c未验证part大小，本地Linux用户可利用该漏洞回去root访问权限。
严重程度：高
CNVD编号：CNVD-2020-44867
CVE编号：CVE-2019-15540
seacms后台存在命令执行漏洞
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。seacms后台存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-22721
Adobe Animate存在二进制漏洞（CNVD-2021-32447）
Adobe Animate是由Adobe开发的多媒体与电脑动画制作软件。Adobe Animate存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32447
HPE Intelligent Management Center (IMC) reportTaskSelect表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在reportTaskSelect表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24049
CVE编号：CVE-2019-5368
Dell VNX2 OE for File敏感信息泄露漏洞
Dell Vnx2 Oe For File是美国戴尔（Dell）公司的一个操作环境。Dell VNX2 OE for File 8.1.21.266及之前的版本中存在敏感信息漏洞，该漏洞源于应用程序输出过多的数据。攻击者可利用该漏洞获取日志信息。
严重程度：中
CNVD编号：CNVD-2022-18265
CVE编号：CVE-2021-36289
Micro Focus Service Desk跨站脚本漏洞
Micro Focus Service Desk（前称Novell Service Desk）是英国Micro Focus公司的一套用于监控并解决服务问题的服务管理解决方案。该方案提供事件管理、问题管理、服务目录定义和管理、财务管理、知识管理等功能。Micro Focus Service Desk 7.0.3版本和7.1版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02258
CVE编号：CVE-2016-1596
bookstack跨站请求伪造漏洞
BookStack是BookStackApp团队的一套开源的使用PHP和Laravel构建wiki文档的平台。bookstack存在跨站请求伪造漏洞，该漏洞源于软件缺少对于跨站请求伪造的验证。攻击者可以利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-03911
CVE编号：CVE-2021-3944
手机远程照明监控系统txtUsername参数存在SQL注入漏洞
手机远程照明监控系统是中国电子科技集团公司的一款照明监控系统。手机远程照明监控系统存在SQL注入漏洞。由于'txtUsername'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04288
映翰通InRouter900工业路由器存在任意文件删除漏洞（CNVD-2021-10444）
映翰通InRouter900系列工业路由器是一款4G工业路由器。映翰通InRouter900工业路由器存在任意文件删除漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-10444
多款NETGEAR产品跨站请求伪造漏洞（CNVD-2021-59165）
NETGEAR D7000等都是美国网件（NETGEAR）公司的产品。NETGEAR D7000是一款无线调制解调器。NETGEAR WNR2020是一款无线路由器。NETGEAR R6220是一款无线路由器。多款NETGEAR产品中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-59165
CVE编号：CVE-2017-18791
Atlassian Jira跨站脚本漏洞（CNVD-2022-05437）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira存在跨站脚本漏洞，该漏洞源于应用的/rest/collectors/1.0/template/custom端点缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-05437
CVE编号：CVE-2021-43942
Google Android Bootloader组件权限许可和访问控制漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bootloader是其中的一个启动加载程序。Android（Pixel设备上）中的Bootloader组件存在安全漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-45889
CVE编号：CVE-2018-9567
Mozilla Firefox和Firefox ESR代码执行漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25602
CVE编号：CVE-2024-29944
SemCMS SE***_In***.php文件存在SQL注入漏洞（CNVD-2020-18769）
SemCMS是一套开源外贸企业网站管理系统，使用php语言编写，可在window或linux系统下运行。SemCMS SE***_In***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18769
广州市奥威亚电子科技有限公司AVA互动管理软件存在弱口令漏洞
广州市奥威亚电子科技有限公司是一家专注于教育信息化产品研发、生产、销售及服务的高新技术企业。广州市奥威亚电子科技有限公司AVA互动管理软件存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30402
Apple macOS Ventura安全绕过漏洞（CNVD-2023-61764）
Apple macOS Ventura是美国Apple公司的一个桌面操作系统。Apple macOS Ventura存在安全绕过漏洞，攻击者可利用该漏洞绕过沙盒限制。
严重程度：高
CNVD编号：CNVD-2023-61764
CVE编号：CVE-2023-32364
BMC Control-M堆栈缓冲区溢出漏洞
BMC Control-M是BMC公司的一个应用程序。简化了本地或作为服务的应用程序和数据工作流编排。BMC Control-M存在堆栈缓冲区溢出漏洞，该漏洞源于SSL/TLS通信配置错误时格式化错误消息，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22538
CVE编号：CVE-2025-55117
合肥首嘉网络科技有限公司建站系统存在SQL注入漏洞
合肥首嘉网络科技有限公司是专业提供电子商务一站式解决方案的互联网科技服务机构。合肥首嘉网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26686
lmxcms存在代码执行漏洞
梦想cms以下简称“lmxcms”，是由“10年”（网名）开发的一套简单实用的网站管理系统（cms）。lmxcms存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-56849
Cisco Videoscape Distribution Suite for Internet Streaming拒绝服务漏洞
思科公司是全球领先的网络解决方案供应商。Cisco Videoscape Distribution Suite for Internet Streaming存在拒绝服务漏洞，允许攻击者通过特制的数据包导致拒绝服务（CPU消耗和网络资源的消耗）。
严重程度：中
CNVD编号：CNVD-2015-01884
CVE编号：CVE-2015-0671
Simple Cold Storage Management System SQL注入漏洞（CNVD-2023-69723）
Simple Cold Storage Management System是一个简易冷库管理系统。Simple Cold Storage Management System存在SQL注入漏洞。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2023-69723
CVE编号：CVE-2022-43229
Jenkins存在多个跨站请求伪造漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins存在多个跨站请求伪造漏洞，可使Jenkins立刻或延时重启，删除所有配置的更新站点，安装和加载任何在配置的更新站点上可用的插件，更改Jenkins系统，安全和工具配置，或创建新的代理等。
严重程度：中
CNVD编号：CNVD-2017-05572
CVE编号：CVE-2017-1000356
yiifcms v1.5版本存在存储型跨站脚本漏洞
yiifcms是基于yii框架开发的内容管理系统(CMS)。yiifcms v1.5版本存在存储型跨站脚本漏洞，由于系统未能对昵称、个性签名输入进行严格过滤。攻击者可利用该漏洞获取COOKIE信息，或者插入其他js脚本。
严重程度：中
CNVD编号：CNVD-2017-26125
ZoneMinder跨站脚本漏洞（CNVD-2017-03163）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.30及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03163
CVE编号：CVE-2016-10202
Microsoft Windows IIS Server拒绝服务漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。IIS Server是其中的一个IIS（互联网信息服务）服务器。Microsoft IIS Server中存在拒绝服务漏洞，攻击者可通过向带有请求过滤功能的页面发送特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-18611
CVE编号：CVE-2019-0941
Pivotal Software RabbitMQ for PCF安全绕过漏洞
Pivotal Software RabbitMQ for PCF是美国Pivotal Software公司的一款开源的用于支持基于全局数据传送和高容量的数据监测的消息服务器。Pivotal Software RabbitMQ for PCF 1.6.0至1.6.3版本中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05178
CVE编号：CVE-2016-0929
cURL/libcURL信息泄露漏洞(CNVD-2016-10794)
cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/libcURL中存UAF漏洞通过分享cookies，允许攻击者利用该漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10794
CVE编号：CVE-2016-8623
Vonage HT802跨站请求伪造漏洞
Vonage（Grandstream）HT802 devices是美国Vonage公司的一款家庭网关设备。Vonage（Grandstream）HT802设备中的/cgi-bin/login存在跨站请求伪造漏洞。远程攻击者可利用该漏洞登录到目标设备上。
严重程度：中
CNVD编号：CNVD-2017-36343
CVE编号：CVE-2017-16565
Google Android Kernel Audio组件缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Kernel Audio是其中的一个内核音频组件。Google Android Kernel Audio组件缓冲区溢出漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-46288
CVE编号：CVE-2020-0234
ShopXO开源电商系统存在文件上传漏洞
ShopXO是一套开源的企业级开源电子商务系统。ShopXO开源电商系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-56380
Linux kernel the __sys_recvmmsg函数内容错误引用漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.5.2之前的版本中的net/socket.c文件中的‘the __sys_recvmmsg’函数存在内容错误引用漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09362
CVE编号：CVE-2016-7117
chromium-browser Skia组件越界读取漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser Skia组件存在越界读取漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码，导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-36270
CVE编号：CVE-2017-15388
Zabbix Server信息泄露漏洞
Zabbix Server是拉脱维亚Zabbix SIA公司的一套应用于服务器端的开源的监控系统。该系统可监视各种网络参数，并提供通知机制让系统管理员快速定位、解决存在的各种问题。Zabbix Server 2.4.X版本中的iConfig代理请求存在信息泄露漏洞。攻击者可通过发送特制的iConfig代理请求利用该漏洞获取任意Zabbix代理的配置信息。
严重程度：低
CNVD编号：CNVD-2018-08604
CVE编号：CVE-2017-2826
Google Android权限提升漏洞（CNVD-2023-84088）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-84088
CVE编号：CVE-2023-21298
今日头条app存在信息泄露漏洞
今日头条app为国内大型资讯新闻平台，用户数量超过1亿人。今日头条app存在信息泄露漏洞。该漏洞产生的原因是今日头条未对大批量的请求包进行拦截，并且对恶意请求返回了各种状态包所致。攻击者可利用漏洞获取用户的身份证信息。
严重程度：中
CNVD编号：CNVD-2018-26481
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-87655）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server的Server: Stored Procedure组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-87655
CVE编号：CVE-2022-21599
海洋CMS存在储存型跨站脚本漏洞
海洋影视管理系统(seacms,海洋cms)是一套专为不同需求的站长而设计的视频点播系统。海洋CMS存在储存型跨站脚本漏洞，攻击者可利用该漏洞植入跨站代码，发起跨站攻击，并实现越权。
严重程度：中
CNVD编号：CNVD-2017-20076
iCMS路径遍历漏洞（CNVD-2022-13929）
iCMS是一个应用软件。一套采用PHP和 MySQL构建的高效简洁的内容管理系统。iCMS存在路径遍历漏洞，该漏洞源于在iCMS中，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2022-13929
CVE编号：CVE-2021-44977
Dell OpenManage Network Integration身份验证漏洞
Dell OpenManage Network Integration是戴尔提供的一套系统管理工具，主要用于集成 PowerEdge服务器、 VMware vCenter等第三方管理平台。Dell OpenManage Network Integration存在身份验证漏洞，该漏洞源于RADIUS协议中的身份验证绕过，攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-15185
CVE编号：CVE-2025-36593
国微CMS学校站群系统v20180314版本存在SQL注入漏洞（CNVD-2018-10572）
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统v20180314版本存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10572
Zammad不正确访问控制漏洞（CNVD-2021-50123）
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad存在不正确访问控制漏洞。远程攻击者可通过Ticket Article详细信息视图利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50123
CVE编号：CVE-2021-35301
Google Chrome信息泄露漏洞（CNVD-2019-03595）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Service Workers是一个提供Web应用离线支持的组件。Google Chrome 66.0.3359.117之前版本中的Service Workers存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞泄露跨域数据。
严重程度：中
CNVD编号：CNVD-2019-03595
CVE编号：CVE-2018-6091
JT Utilities和JTTK缓冲区溢出漏洞（CNVD-2021-101010）
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101010
CVE编号：CVE-2021-44435
致翔OA办公系统/mainpage/msg.aspx?user=参数存在SQL注入漏洞
致翔OA办公系统是一款企业办公系统。致翔OA办公系统OpenWindows/Openleibie_zlMc.aspx?id=参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07755
Netgear DGN2201 dnslookup.cgi远程命令执行漏洞
Netgear DGN2201是一款流行的无线路由器设备。Netgear DGN2201 dnslookup.cgi中存在远程命令执行漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2017-02272
Android Zen权限提升漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本存在安全漏洞，该漏洞源于Zen不安全的隐式挂起，攻击者可利用该漏洞提升本地权限。
严重程度：低
CNVD编号：CNVD-2020-53307
CVE编号：CVE-2020-0315
Mozilla Firefox内存错误引用漏洞（CNVD-2016-11417）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 50之前的版本中‘nsINode::ReplaceOrInsertBefore’函数存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-11417
CVE编号：CVE-2016-9067
磊科(NetCore)全系列路由器中“疑似后门”程序
Netcore是深圳市磊科网络通讯制作商,主要产品涉及无线路由器、无线网卡、网卡 、集线器、交换机、宽带路由器、二三四层交换机、光终端。磊科(NetCore)路由器中内置了一个叫做IGDMPTD的程序，按照它的描述应该是IGD MPT Interface daemon 1.0。该程序会随路由器启动，并在公网上开放端口，攻击者可以执行任意系统命令、上传下载文件，控制路由器。
严重程度：高
CNVD编号：CNVD-2015-07800
Joomla! PHP-Bridge组件SQL注入漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统。Joomla! PHP-Bridge中的id参数存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-26771
Google Android权限许可和访问控制漏洞（CNVD-2019-41024）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 8.1版本和9版本中的System存在安全漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-41024
CVE编号：CVE-2019-2041
GitLab授权问题漏洞（CNVD-2020-57832）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.9 之前版本存在安全漏洞，该漏洞源于权限验证未能正确，未经授权的用户可以创建和删除部署令牌。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-57832
CVE编号：CVE-2020-13322
TOTOLINK A3300R setDdnsCfg函数缓冲区溢出漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司生产的一款双频无线路由器，主要用于家庭及小型网络环境。TOTOLINK A3300R存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中函数setDdnsCfg未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27576
CVE编号：CVE-2025-12239
Rdiffweb标题拒绝服务漏洞
Rdiffweb是美国Patrik Dufresne个人开发者的一个Web应用程序。可通过高效的Web界面快速访问您的档案。Rdiffweb 2.4.8之前版本存在拒绝服务漏洞，该漏洞源于rdiffweb-demo.ikus-soft.com/prefs/sshkeys端点添加SSH密钥时的“标题”参数对于长度未做检查，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88260
CVE编号：CVE-2022-3298
Linux kernel双重释放漏洞（CNVD-2019-32351）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.2.9及更早版本中的drivers/net/wireless/rsi/rsi_91x_usb.c存在双重释放漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-32351
CVE编号：CVE-2019-15504
Vobot Clock信息泄露漏洞
Vobot Clock是配备有Amazon Alexa、Sleep Coach及Daily Routine程序的智能床头闹钟。VOBOT CLOCK 0.99.30之前版本存在信息泄露漏洞。该漏洞产生的原因是Vobot固件未验证其连接到的web服务的证书。攻击者可利用该漏洞进行TLS中间人攻击，从而可获取敏感信息并执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03786
CVE编号：CVE-2018-6827
WordPress插件Keep Backup Daily跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Keep Backup Daily2.0.2版本及之前版本存在跨站脚本漏洞，该漏洞源于输入清理和输出转义不足。未经身份验证的攻击者可利用该漏洞在页面中注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2022-55693
CVE编号：CVE-2022-1820
Debian 'dpkg' Package信息泄露漏洞
Debian是一个流行的Linux发行版本。Debian 'dpkg' Package存在信息泄露漏洞。允许攻击者利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02407
CVE编号：CVE-2015-0840
Microsoft Edge存在未明漏洞（CNVD-2024-24957）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在安全漏洞。攻击者可利用该漏洞可以绕过某些功能。
严重程度：中
CNVD编号：CNVD-2024-24957
CVE编号：CVE-2024-29991
Fortinet Fortiweb HTML注入漏洞
FortiWeb是Fortinet公司开发的一款web应用层防火墙。Fortinet Fortiweb 5.8.1和5.7.2之前的版本存在HTML注入漏洞，攻击者可利用漏洞在受影响站点上下文中执行HTML及脚本代码。
严重程度：中
CNVD编号：CNVD-2017-35070
CVE编号：CVE-2017-7736
Tcpdump ISO ES-IS解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。ISO ES-IS parser是其中的一个终端系统到中间系统路由选择交换协议解析器。Tcpdump 4.9.2之前的版本中的ISO ES-IS解析器的print-isoclns.c文件的‘esis_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27736
CVE编号：CVE-2017-13016
Microsoft Windows输入验证错误漏洞
Microsoft Windows是美国微软（Microsoft）公司的一种桌面操作系统。Windows应用程序兼容性缓存存在安全漏洞。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-32488
CVE编号：CVE-2021-28311
ShapeShift KeepKey信息泄露漏洞
ShapeShift KeepKey是一款用于加密货币存储的电子钱包设备。ShapeShift KeepKey中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27462
CVE编号：CVE-2019-14355
Simple Cold Storage Management System Master.php SQL注入漏洞
Simple Cold Storage Management System是一款冷库管理系统。Simple Cold Storage Management System /csms/classes/Master.php?f=delete_message存在SQL注入漏洞，远程攻击者可利用该漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-69160
CVE编号：CVE-2022-42241
Google Android权限提升漏洞（CNVD-2021-43396）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android的存在权限提升漏洞。该漏洞源于内存管理驱动程序中存在由于整数溢出导致的越界写入。攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-43396
CVE编号：CVE-2021-0494
易达CMS存在逻辑缺陷漏洞（CNVD-2020-26403）
易达CMS是一款简单、实用、高效的网站建站软件。易达CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞对任意文件进行重命名，从而获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26403
Oracle Agile PLM存在未明漏洞（CNVD-2016-05341）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：中
CNVD编号：CNVD-2016-05341
CVE编号：CVE-2016-3553
SiteFactory CMS绝对路径遍历漏洞
Mindbite SiteFactory CMS是瑞士Mindbite公司开发的一套内容管理系统（CMS）。Mindbite SiteFactory CMS 5.5.9版本中存在绝对路径遍历漏洞，远程攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-05999
CVE编号：CVE-2015-6914
Tecknodreams SapphireIMS信任管理问题漏洞
Tecknodreams SapphireIMS是印度Tecknodreams公司的ITIL 2011 认证的企业级服务管理系统。SapphireIMS 5.0存在信任管理问题漏洞，该漏洞源于在 SapphireIMS 5.0 中，可以在客户端中使用硬编码凭据（用户名：sapphire，密码：ims）并获得对门户的访问权限。 一旦访问可用，攻击者可利用该漏洞在“ping”、“traceroute”和“snmp”函数上注入恶意操作系统命令并在服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2021-63767
CVE编号：CVE-2020-25565
Discuz! DiscuzX安全绕过漏洞（CNVD-2018-02844）
Discuz! DiscuzX是一套在线论坛系统。Discuz! DiscuzX X3.4版本中存在安全绕过漏洞。远程攻击者可通过向archiver\index.php文件发送‘action’参数利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2018-02844
CVE编号：CVE-2018-5377
西安瑞友信息技术资讯有限公司瑞友天翼虚拟系统存在信息泄露漏洞
西安瑞友信息技术资讯有限公司是专业从事虚拟化及云计算解决方案提供商。西安瑞友信息技术资讯有限公司瑞友天翼虚拟系统存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-13813
IBM Security Access Manager for Enterprise Single Sign-On信息泄露漏洞
IBM Security Access Manager for Enterprise Single Sign-On（ISAM ESSO）是美国IBM公司的一套可提供单点登录的身份和访问管理软件。IBM ISAM ESSO 8.2.2版本中存在安全漏洞，该漏洞源于程序未能对授权令牌或会话cookies设置安全属性。攻击者可通过向用户发送http://链接或将该链接植入到用户访问的网站利用该漏洞获取cookie值。
严重程度：中
CNVD编号：CNVD-2018-15908
CVE编号：CVE-2017-1732
多款Adobe产品任意代码执行漏洞（CNVD-2016-03234）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03234
CVE编号：CVE-2016-1087
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-34927）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在脚本引擎实现上存在内存破坏漏洞，未经身份验证的远程攻击者利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34927
CVE编号：CVE-2017-11862
Huawei HarmonyOS存在未明漏洞（CNVD-2025-22305）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于增强信息模块存在消息类型未校验。攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-22305
CVE编号：CVE-2024-51518
ImageMagick安全绕过漏洞
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick存在安全绕过漏洞，攻击者可利用漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00071
CVE编号：CVE-2016-10048
Apple iOS/watchOS/tvOS和OS X El Capitan kernel任意代码执行漏洞（CNVD-2016-03534）
Apple iOS、watchOS、OS X El Capitan和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统；OS X El Capitan是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统。kernel是其中的一个内核组件。Apple iOS 9.3.2之前版本、watchOS 2.2.1之前版本、OS X El Capitan v10.11.5之前版本和tvOS 9.2.1之前版本的kernel中存在任意代码执行漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03534
CVE编号：CVE-2016-1829
国微CMS政府网站系统list_ask参数存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域开源平台提供商。国微CMS政府网站系统list_ask参数存在SQL注入漏洞，漏洞是由于未能对用户提交的数据进行有效过滤所致，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-09362
CloudBees Jenkins Zephyr Enterprise Test Management Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Zephyr Enterprise Test Management Plugin是使用在其中的一个Zephyr企业测试管理插件。CloudBees Jenkins Zephyr Enterprise Test Management Plugin存在授权问题漏洞，具有总权限/读取权限的攻击者可利用该漏洞启动指定服务器的连接。
严重程度：中
CNVD编号：CNVD-2019-30408
CVE编号：CVE-2019-1003085
KDE KImageFormats缓冲区溢出漏洞
KDE KImageFormats是KDE社区的一个框架。为Qt的图像I/O系统提供额外格式插件KDE KImageFormats 存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-55167
CVE编号：CVE-2021-36083
TOTOLINK N200RE setIpPortFilterRules函数堆栈缓冲区溢出漏洞
TOTOLINK N200RE是一款面向小型办公室或家庭（SOHO）环境的无线宽带路由器。TOTOLINK N200RE存在堆栈缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi的setIpPortFilterRules函数的ePort参数存在基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00119
CVE编号：CVE-2024-1002
Micronet INplc-RT授权问题漏洞（CNVD-2019-40825）
Micronet INplc-RT是日本Micronet公司的一款软件定义的PLC（可编程逻辑控制器）。Micronet INplc-RT 3.08及之前版本中存在授权问题漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-40825
CVE编号：CVE-2018-0669
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22811）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22811
CVE编号：CVE-2019-7758
WordPress Brizy – Page Builder plugin信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Brizy – Page Builder存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-07559
CVE编号：CVE-2025-0969
Cisco Evolved Programmable Network Manager信息泄露漏洞
Cisco Evolved Programmable Network Manager是美国思科（Cisco）公司的一套网络管理解决方案。Cisco Evolved Programmable Network Manager存在信息泄露漏洞，攻击者可通过发送特定API请求利用该漏洞获取有关应用程序的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-68731
CVE编号：CVE-2021-34707
Advantech WebAccess跨站请求伪造漏洞
WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动化设备。Advantech WebAccess 8.1之前版本存在跨站请求伪造漏洞，远程攻击者利用此漏洞可劫持用户的身份验证。
严重程度：中
CNVD编号：CNVD-2016-00426
CVE编号：CVE-2015-3946
OTFCC缓冲区溢出漏洞（CNVD-2023-11782）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4及其之前版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b84b1在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11782
CVE编号：CVE-2022-35052
Tcpdump IKEv1解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Tcpdump 4.9.2之前的版本中的IKEv1解析器的print-isakmp.c文件的‘ikev1_id_print()’存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28235
CVE编号：CVE-2017-13689
Gnome Eye Of Gnome拒绝服务漏洞
Gnome Eye Of Gnome是Gnome项目组研发的一套桌面环境。Gnome Eye Of Gnome 3.10.2和2.22.3版本中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-06749
CVE编号：CVE-2016-6855
Huawei HarmonyOS和EMUI缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在缓冲区溢出漏洞，攻击者可利用该漏洞会影响调制解调器的完整性和可用性。
严重程度：高
CNVD编号：CNVD-2023-61749
CVE编号：CVE-2023-37245
Bludit跨站脚本漏洞（CNVD-2023-43230）
Bludit是一套开源的轻量级博客内容管理系统（CMS）。Bludit v3.14.1版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-43230
CVE编号：CVE-2023-31698
F5 BIG-IP SSL/TLS拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。BIG-IP的SSL/TLS模块存在拒绝服务漏洞。该漏洞产生的原因是在配置了Diffie-Hellman(DH)组椭圆曲线密码学(ECC)Brainpool曲线，并将该SSL配置文件应用于虚拟服务器时，未公开的流量可导致流量管理微内核(TMM)进程终止。攻击者可利用该漏洞对BIG-IP系统发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-25371
CVE编号：CVE-2025-60016
Web Reference Database PHP远程文件包含漏洞
Web Reference Database（又名refbase）是refbase社区所研发的一款基于web提供搜索工具和自动生成索引对科学文献进行管理的多用户界面产品。Web Reference Database 0.9.6及之前版本的install.php脚本中存在PHP远程文件包含漏洞。远程攻击者可T通过‘pathToMYSQL’或‘databaseStructureFile’参数，利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2015-06414
CVE编号：CVE-2015-7381
Tenda AC9命令注入漏洞（CNVD-2022-26241）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 15.03.2.21版本存在命令注入漏洞，该漏洞源于sub_a3550函数中的dosystemcmd参数未能正确过滤构造代码段的特殊元素，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-26241
CVE编号：CVE-2022-25438
Microsoft Excel信息泄露漏洞（CNVD-2026-24917）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-24917
CVE编号：CVE-2026-45455
Dell Digital Delivery和Alienware Digital Delivery提权漏洞
Dell Digital Delivery和Alienware Digital Delivery都是美国戴尔（Dell）公司的一款专用于Dell计算机设备，用于在线购买计算机预装软件的应用程序。Dell Digital Delivery和Alienware Digital Delivery 4.0.41之前版本中存在提权漏洞，本地攻击者可利用该漏洞以提升的权限执行恶意的二进制文件。
严重程度：高
CNVD编号：CNVD-2019-27449
CVE编号：CVE-2019-3744
D-Link DWR-932B LET路由器Telnet服务存在后门账户漏洞
D-Link DWR-932B LET是一款无线路由器。D-Link DWR-932B LET路由器Telnet服务存在后门账户漏洞。由于D-Link无线路由器会默认使用两个硬编码的秘密账户（admin:admin and root:1234）运行Telnet服务，攻击者利用漏洞可用shell命令进行中间人攻击，监控网络流量，运行恶意脚本更改路由器设置。
严重程度：高
CNVD编号：CNVD-2016-09474
Adobe Dimension越界读取漏洞
Adobe Dimension是美国Adobe公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-02636
CVE编号：CVE-2021-44183
Sitecore Sitecore.NET Log Viewer应用程序路径遍历漏洞
Sitecore Sitecore.NET是丹麦Sitecore公司的一套基于.NET的网站内容管理系统。Log Viewer application是其中的一个日志查看应用程序。Sitecore Sitecore.NET 8.1及之前版本中的Log Viewer应用程序存在目录遍历漏洞。攻击者可借助sitecore/shell/default.aspx?xmlcontrol=LogViewerDetails&file= URI利用该漏洞访问任意文件。
严重程度：中
CNVD编号：CNVD-2018-09060
CVE编号：CVE-2018-7669
Apple Safari和iOS WebKit Page Loading地址栏欺骗漏洞
Apple Safari和iOS都是美国苹果（Apple）公司的产品。Apple Safari一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iOS是为移动设备所开发的一套操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。WebKit Page Loading是一个WebKit页面加载组件。Apple Safari 11.1.2之前版本和iOS 11.4.1之前版本中的WebKit Page Loading组件存在安全漏洞。远程攻击者可借助恶意的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2018-14956
CVE编号：CVE-2018-4260
Microsoft Excel代码执行漏洞（CNVD-2025-10449）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10449
CVE编号：CVE-2025-30393
ISUCON5 qualifier OS命令注入漏洞
ISUCON5 qualifier是一套预选赛门户应用程序。ISUCON5 qualifier的eventapp/lib/gcloud.rb未能正确的popen调用，允许远程攻击者提交包含特殊元字符的HTTP请求执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-07381
CVE编号：CVE-2015-5673
Oracle Communications Unified Inventory Management组件存在未明漏洞
Oracle Communications Applications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Oracle Communications Unified Inventory Management是其中的一个统一库存管理组件。Oracle Communications Applications中的Oracle Communications Unified Inventory Management组件7.2.4.2.x版本和7.3版本的Portal子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01727
CVE编号：CVE-2018-2570
Siemens TIM 1531 IRC身份验证漏洞
Siemens TIM 1531 IRC是德国西门子（Siemens）公司的一款通信模块。Siemens TIM 1531 IRC 2.0之前版本中存在安全漏洞，该漏洞源于在102/tcp端口上进行连接时设备未能进行正确的身份验证。攻击者可利用该漏洞执行任意管理操作。
严重程度：高
CNVD编号：CNVD-2018-25424
CVE编号：CVE-2018-13816
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-32861）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32861
CVE编号：CVE-2019-20563
Cisco Meraki Systems Manager HTML注入漏洞
Cisco Meraki Systems Manager是一款云端管理解决方案。Cisco Meraki Systems Manager存在HTML注入漏洞，允许攻击者利用此漏洞获取基于cookie的身份验证凭证，在受影响的浏览器上下文中执行任意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2015-00886
Trend Micro HouseCall for Home Networks权限提升漏洞（CNVD-2021-37057）
Trend Micro HouseCall for Home Networks是美国趋势科技（Trend Micro）公司的一套家庭网络安全扫描软件。该软件支持扫描多种家庭网络设备并识别网络风险。Trend Micro HouseCall for Home Networks 5.3.1179及之前版本存在权限提升漏洞，攻击者可通过在指定的文件夹上放置任意代码利用该漏洞进行特权升级。
严重程度：中
CNVD编号：CNVD-2021-37057
CVE编号：CVE-2021-28649
Microsoft Windows Common Log File System Driver信息泄露漏洞（CNVD-2020-22674）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Common Log File System Driver是其中的一个通用日志文件系统驱动程序。Microsoft Windows Common Log File System Driver中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞读取数据。
严重程度：中
CNVD编号：CNVD-2020-22674
CVE编号：CVE-2020-0615
Oracle Retail Xstore Point of Service远程漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Xstore Point of Service是其中的一个零售服务点管理组件。Oracle Retail Applications中的Retail Xstore Point of Service组件的Point of Sale子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2017-26785
CVE编号：CVE-2017-10183