CIRCL/Vulnerability-CNVD huggingface dataset:
Atlassian Jira Server and Data Center跨站请求伪造漏洞（CNVD-2021-55946）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian Jira Server and Data Center存在跨站请求伪造漏洞，攻击者可利用该漏洞启用和禁用Jira软件配置。
严重程度：低
CNVD编号：CNVD-2021-55946
CVE编号：CVE-2021-26071
Jease跨站脚本漏洞（CNVD-2018-04746）
Jease是一套使用Java语言编写的开源内容管理系统（CMS）。Jease中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04746
CVE编号：CVE-2014-8780
湖南翱云网络科技有限公司PbootCMS存在文件上传漏洞
PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统。湖南翱云网络科技有限公司PbootCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-48469
Microsoft SharePoint Server欺骗漏洞（CNVD-2023-53466）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2023-53466
CVE编号：CVE-2023-24950
Google Android存在未明漏洞（CNVD-2019-44517）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞，该漏洞源于程序没有正确的验证ADSPRPC命令中的指针。攻击者可利用该漏洞访问内核内存。
严重程度：中
CNVD编号：CNVD-2019-44517
CVE编号：CVE-2018-5886
DzSoft PHP Editor文件枚举漏洞
DzSoft PHP Editor是用于编写和测试PHP和HTML页面的工具。DzSoft PHP Editor存在安全漏洞。DzSoftpe配备了用于预览PHP文件的内置Web服务器，当组合“HEAD”方法HTTP请求与目录遍历“\ ../../”类型攻击时，内置Web服务器容易发生文件枚举攻击。允许攻击者收集信息（文件枚举），有助于可能进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-04809
Siemens RUGGEDCOM ROS设备镜像端口隔离漏洞
RUGGEDCOM基于ros的设备，通常是交换机和串行到以太网设备，用于连接在恶劣环境下运行的设备，如电力变电站和交通控制柜。Siemens RUGGEDCOM ROS设备存在镜像端口隔离漏洞，攻击者可利用该漏洞使用此行为将恶意数据包传输到镜像网络中的系统，从而影响其配置和运行时行为。
严重程度：高
CNVD编号：CNVD-2023-62028
CVE编号：CVE-2023-24845
SeaCMS跨站请求伪造漏洞（CNVD-2018-14275）
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.61版本中存在跨站请求伪造漏洞。远程攻击者可借助adm1n/admin_manager.php?action=save&id=2 URL利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-14275
CVE编号：CVE-2018-13444
Tiny SRP库缓冲区溢出漏洞
Tiny SRP library是一个对小型客户机或服务器进行安全认证的库。Tiny SRP library 处理‘username’字段存在缓冲区溢出漏洞，允许远程攻击者可提交特殊的请求使链接此库的应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-03978
CVE编号：CVE-2015-4675
SAP HANA信息泄露漏洞（CNVD-2016-13026）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA存在信息泄露漏洞，攻击者可以利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-13026
Apache Atlas路径遍历漏洞
Apache Atlas是美国阿帕奇（Apache）基金会的一套可伸缩和可扩展的核心功能治理服务。Apache Atlas 0.8.4到2.2.0版本存在路径遍历漏洞，该漏洞源于导入模块中存在不当的输入验证，经过身份验证的攻击者可利用该漏洞写入Web服务器文件系统。
严重程度：高
CNVD编号：CNVD-2022-89419
CVE编号：CVE-2022-34271
WordPress Photo Gallery by 10Web plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Photo Gallery by 10Web plugin存在跨站脚本漏洞，该漏洞源于插件未能正确清理image_url变量。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-59816
CVE编号：CVE-2022-1282
Google Android Qualcomm组件整数溢出漏洞（CNVD-2017-26920）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的hypervisor存在整数溢出漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26920
CVE编号：CVE-2016-10346
Qualcomm SM8150 Video缓冲区溢出漏洞
Qualcomm SM8150是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。Video是其中的一个视频组件。Qualcomm SM8150中的Video存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-19574
CVE编号：CVE-2019-14048
Acer Portal app for Android SSL证书验证漏洞
Acer Portal app for Android是宏基（Acer）公司的一套基于Android平台的用于注册宏基产品的门户网站。Acer Portal app for Android 3.9.3.2003版本至3.9.3.2006版本中存在安全漏洞远程攻击者可通过实施中间人攻击，利用该漏洞冒充Acer Cloud，获取用户证书。
严重程度：中
CNVD编号：CNVD-2016-04655
CVE编号：CVE-2016-5648
Google Android NVIDIA Camera驱动程序拒绝服务漏洞
Android on Pixel C是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Pixel C（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA Camera Driver是使用在其中的一个相机驱动程序。Pixel C设备上的Android中的NVIDIA Camera驱动程序存在拒绝服务漏洞。攻击者可利用该漏洞造成本地永久性的拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-12227
CVE编号：CVE-2016-8395
CloudBees Jenkins Liquibase Runner代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Liquibase Runner插件1.4.5版本以及之前版本存在安全漏洞，该漏洞源于未能配置其XML解析器来防止XML外部实体（XXE）攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-58226
CVE编号：CVE-2020-2284
多款Symantec和Norton产品整数溢出漏洞
Symantec Advanced Threat Protection（ATP）、Symantec Embedded Security:Critical System Protection（SES:CSP）和Symantec Data Center Security: Server Advanced（SDCS:SA）都是美国赛门铁克（Symantec）公司的安全产品ATP是一套用于挖掘并清除终端、网络和电子邮件网关等存在的高级威胁的软件；SES:CSP是一款轻量级的入侵检测和防御系统客户端产品；SDCS:SA为软件定义数据中心的物理和虚拟服务器提供了安全防护 。多款Symantec和Norton产品的AntiVirus Decomposer引擎的TNEF解封器中存在整数溢出漏洞，攻击者可借助特制的文件利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：低
CNVD编号：CNVD-2016-04442
CVE编号：CVE-2016-3645
FFmpeg缓冲区溢出漏洞（CNVD-2021-39532）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.2版中的libavfilter/vf_fieldmatch.c中的build_diff_map函数存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39532
CVE编号：CVE-2020-22020
SLiMS 8 Akasia Circulation模块跨站脚本漏洞
SLiMS 8 Akasia是一套开源的、免费的图书管理系统。Circulation module是其中的一个发行量模块。SLiMS 8 Akasia 8.3.1版本中的Circulation模块存在跨站脚本漏洞。远程攻击者可借助admin/modules/circulation/loan_rules.php?keywords= URI利用该漏洞获取管理员cookie，将用户重定向到恶意网站或下载恶意软件。
严重程度：中
CNVD编号：CNVD-2018-12058
CVE编号：CVE-2018-12655
WebView JsBridge存在逻辑缺陷漏洞
WebView是术语，是指网页视图。 可以内嵌在移动端，实现前端的混合式开发，大多数混合式开发框架都是基于WebView模式进行二次开发的。WebView JsBridge存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-00011
otfcc缓冲区溢出漏洞
otfcc是一款用于解析和编写OpenType字体文件的实用程序。otfcc 0.10.3-alpha版本中的libotfcc.a静态链接库的lib/support/unicodeconv/unicodeconv.c文件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-03337
CVE编号：CVE-2018-20588
Mpg123拒绝服务漏洞
mpg123是软件开发者Michael Hipp所研发的一款使用于Linux和Unix操作系统下的MPEG音频播放器和解码库。mpg123 1.24.0版本中的src/libmpg123/id3.c文件的‘next_text’函数存在安全漏洞。远程攻击者可借助特制的mp3文件利用该漏洞造成拒绝服务（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-26315
CVE编号：CVE-2017-9545
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-12789）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-12789
CVE编号：CVE-2025-47051
Cisco Second Generation Integrated Services Routers和4451-X Integrated Services Router拒绝服务漏洞
Cisco Second Generation Integrated Services Routers（ISR G2）和4451-X Integrated Services Router（ISR4451-X）都是美国思科（Cisco）公司的路由器产品。Cisco ISR G2和ISR4451-X上的IOS和IOS XE Software中SM-1T3/E3固件存在拒绝服务漏洞，该漏洞源于程序未能正确的处理用户输入。远程攻击者可通过连接SM-1T3/E3模块控制器并输入字符串序列利用该漏洞造成ISR G2 Router或ISR4451-X上的SM-1T3/E3模块重新加载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-20258
CVE编号：CVE-2018-0485
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-64533）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，该漏洞源于程序的\"tf.raw_ops.ExperimentalDatasetToTFRecord\"和\"tf.raw_ops.DatasetToTFRecord\"的实现可以触发堆缓冲区溢出和分段错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-64533
CVE编号：CVE-2021-37650
IBM Connections跨站脚本漏洞（CNVD-2016-06646）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在跨站脚本漏洞。攻击者可利用该漏洞在Web用户界面中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-06646
CVE编号：CVE-2016-2995
Eclipse Vert.x存在未明漏洞（CNVD-2019-43401）
Eclipse Vert.x是Eclipse基金会的一个用于在JVM上构建响应式应用程序的工具包，它主要用于构建网络实用程序、Web应用程序、HTTP/REST微服务等应用程序。Eclipse Vert.x中的WebSocket HTTP升级实现存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-43401
CVE编号：CVE-2018-12541
Schneider Electric StruxureWare Data Center Expert存在未明漏洞
Schneider Electric StruxureWare Data Center Expert是法国施耐德电气（Schneider Electric）公司的一套集中式数据中心基础设施管理软件。该软件可收集和分发关键警报、监控视频和关键信息，并支持从网络上的任意位置提供物理基础建构环境的统一视图。Schneider Electric StruxureWare Data Center Expert存在安全漏洞。攻击者可借助带有路径遍历文件名的特制文件利用该漏洞将任意文件上传到目标目录之外的服务器文件系统上。
严重程度：中
CNVD编号：CNVD-2019-45194
CVE编号：CVE-2018-7807
Microsoft SQL Server信息泄露漏洞（CNVD-2024-38790）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-38790
CVE编号：CVE-2024-43474
Squid双重解码绕过漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 4.7及之前版本中存在安全漏洞。攻击者可利用该漏洞绕过url_regex检查，获取被限制资源的访问权限。
严重程度：高
CNVD编号：CNVD-2020-25817
CVE编号：CVE-2019-12524
Cisco Unified Communications Manager信息泄露漏洞（CNVD-2016-01062）
Cisco Unified Communications Manager是美国思科（Cisco）公司的 IP Telephony解决方案的呼叫处理组件。Cisco Unified Communications Manager 11.5(0.98000.480)存在信息泄露漏洞,允许已通过身份验证的远程用户通过直接请求未明的URL获得敏感的数据库表名称和实体名称信息。
严重程度：中
CNVD编号：CNVD-2016-01062
CVE编号：CVE-2016-1317
四创科技有限公司河长制综合管理系统存在SQL注入漏洞
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司河长制综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-64520
Dell Hybrid Client拒绝服务漏洞
Dell Hybrid Client是美国戴尔（Dell）公司的一个应用软件。提供一个具有混合云管理功能的客户端计算软件。Dell Hybrid Client 1.8之前版本存在拒绝服务漏洞。该漏洞源于应用程序使用不当的正则表达式，攻击者可利用该漏洞执行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-88977
CVE编号：CVE-2022-34428
多款Cisco产品命令注入漏洞（CNVD-2020-35159）
Cisco Small Business RV320等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在命令注入漏洞，该漏洞源于程序未能正确验证用户提交的输入，远程攻击者可通过发送恶意的请求利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35159
CVE编号：CVE-2020-3279
CloudBees Jenkins P4插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。P4 Plugin是使用在其中的一个Perforce版本管理插件。CloudBees Jenkins中的P4 Plugin 1.10.10及之前版本存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-19548
CVE编号：CVE-2020-2141
WordPress ShareThis Dashboard for Google Analytics plugin授权问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin ShareThis Dashboard for Google Analytics 3.2.1及之前版本存在授权问题漏洞，该漏洞源于handle_actions函数缺少功能检查，攻击者可利用该漏洞导致未授权修改数据。
严重程度：低
CNVD编号：CNVD-2025-05450
CVE编号：CVE-2025-1507
刷刷手环app存在设计逻辑漏洞
刷刷手环app是一款智能可穿戴设备app。刷刷手环app存在设计逻辑漏洞。攻击者可利用漏洞执行任意用户注册，任意密码重置操作。
严重程度：中
CNVD编号：CNVD-2017-21488
Google Chrome Blink通用跨站脚本漏洞（CNVD-2017-02109）
Google Chrome是一款流行的Web浏览器。Google Chrome Blink存在通用跨站脚本漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02109
CVE编号：CVE-2017-5007
AutoTrace拒绝服务漏洞（CNVD-2017-08501）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（释放后重用和无效的堆读取）。
严重程度：中
CNVD编号：CNVD-2017-08501
CVE编号：CVE-2017-9182
Huawei ELLE-AL00B缓冲区溢出漏洞
Huawei ELLE-AL00B是中国华为（Huawei）公司的一款智能手机。Huawei ELLE-AL00B 9.1.0.222(C00E220R2P1)之前的版本存在缓冲区溢出漏洞，攻击者可通过在局域网内截获并篡改数据利用该漏洞导致手机异常。
严重程度：中
CNVD编号：CNVD-2019-46623
CVE编号：CVE-2019-5276
Google Android Media Framework信息泄露漏洞（CNVD-2019-38590）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38590
CVE编号：CVE-2019-9282
Cisco DPC3939B和DPC3941信息泄露漏洞
Cisco DPC3939B和DPC3941都是美国思科（Cisco）公司的无线语音网管产品。web-based administration interface是其中的一个基于Web的管理界面。Cisco DPC3939B和DPC3941的基于Web的管理界面中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-01602
CVE编号：CVE-2016-1325
Marketo OneThird Sales Insight跨站脚本漏洞
Adobe Marketo Sales Insight是美国奥多比（Adobe）公司的一个销售洞察软件。为卖家提供销售情报、广告策略、潜在客户分析，从而提高销售效率。Marketo OneThird Sales Insight存在跨站脚本漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素，攻击者可利用该漏洞导致在浏览器中任意执行JavaScript。
严重程度：低
CNVD编号：CNVD-2020-58214
CVE编号：CVE-2020-24416
Bold Workplanner不安全直接对象引用漏洞（CNVD-2025-24046）
Bold Workplanner是西班牙Bold Workplanner公司的一款人力资源管理的企业软件。Bold Workplanner存在不安全直接对象引用漏洞，攻击者可利用该漏洞使用未经授权的内部标识符访问日历详细信息。
严重程度：中
CNVD编号：CNVD-2025-24046
CVE编号：CVE-2025-41091
PDF-XChange Viewer 'launchURL'函数任意代码执行漏洞
PDF-XChange Viewer是一款免费的多功能PDF阅读器。PDF-XChange Viewer 2.5 (Build 314.0)版本中的'launchURL'函数存在任意代码执行漏洞。远程攻击者可借助特制的PDF文件利用该漏洞执行任意的代码。
严重程度：中
CNVD编号：CNVD-2018-01636
CVE编号：CVE-2017-13056
Google Android Qualcomm闭源组件缓冲区溢出漏洞（CNVD-2019-24144）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在闭源组件缓冲区溢出漏洞。攻击者可利用该漏洞处理WMI命令时导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2019-24144
CVE编号：CVE-2018-11928
Simple-Log跨站请求伪造漏洞（CNVD-2021-40777）
Simple-Log是一个基于PHP+MySQL的开源免费博客系统。Simple-Log v1.6 存在跨站请求伪造漏洞，该漏洞源于Simple-Log未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过组件“Simple-Log admin admin.php”获得特权并执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-40777
CVE编号：CVE-2020-18264
D-Link DIR-816 A2 /goform/form2IPQoSTcAdd访问控制错误漏洞
D-Link DIR-816 A2是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2 1.10CNB05_R1B011D88210版本存在访问控制错误漏洞，该漏洞源于/goform/form2IPQoSTcAdd存在访问控制不当。攻击者可利用该漏洞可以设置设备的QoS设置。
严重程度：中
CNVD编号：CNVD-2025-02164
CVE编号：CVE-2024-13106
Adobe Photoshop越界读取漏洞（CNVD-2020-17983）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17983
CVE编号：CVE-2020-3778
Google Android WLAN缓冲区溢出漏洞（CNVD-2019-27650）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-27650
CVE编号：CVE-2018-11893
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2021-24460）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy (UCD) 存在安全漏洞，该漏洞源于以明文形式存储密钥库密码，攻击者可利用该漏洞可以读取这些密码。
严重程度：中
CNVD编号：CNVD-2021-24460
CVE编号：CVE-2020-4944
xterm 'main.c'本地缓冲区溢出漏洞
xterm程序是X窗口系统的终端模拟器，可为无法直接使用窗口系统的程序提供DEC VT102与Tektronix 4014 兼容的终端。xterm 'main.c'存在本地缓冲区溢出漏洞，由于程序未能进行充分的边界检查。本地攻击者可利用此漏洞在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01541
Cisco WebEx Meetings Server跨站请求伪造漏洞（CNVD-2015-00233）
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server存在跨站请求伪造漏洞，允许远程攻击者利用漏洞劫持任意用户的认证。
严重程度：中
CNVD编号：CNVD-2015-00233
CVE编号：CVE-2014-8031
ZZCMS dl/dladd.php文件存在SQL注入漏洞
ZZCMS是一款企业建站程序。ZZCMS dl/dladd.php文件存在SQL注入漏洞。由于从cookie中获取的'username'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01220
TELEPORT跨站脚本漏洞
tp4a TELEPORT是一套堡垒机系统。该系统支持RDP和SSH协议的跳转和管理。tp4a TELEPORT 3.1.0版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的处理特制的用户名。远程攻击者可借助登录页面利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07011
CVE编号：CVE-2018-19301
GnuCOBOL缓冲区溢出漏洞（CNVD-2019-32488）
GnuCOBOL是一款COBOL语言编译器。GnuCOBOL 2.2版本中的cobc/tree.c文件的‘cb_name()’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-32488
CVE编号：CVE-2019-16395
映翰通InRouter900工业路由器存在任意文件删除漏洞（CNVD-2021-10443）
映翰通InRouter900系列工业路由器是一款4G工业路由器。映翰通InRouter900工业路由器存在任意文件删除漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-10443
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2019-00962）
Microsoft Windows Server 2019等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在远程代码执行漏洞，该漏洞源于主机服务器上的Hyper-V未能妥当地验证来自访客操作系统上的用户的输入。远程攻击者可利用该漏洞造成Hyper-V主机操作系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-00962
CVE编号：CVE-2018-8489
Blue Coat PacketShaper S-Series信息泄露漏洞
Blue Coat PacketShaper S-Series是美国Blue Coat Systems公司的一套可扩展的S系列广域网优化和网络QoS平台。该平台提供带宽成本控制、应用性能优化和网络性能监控等功能。Blue Coat PacketShaper S-Series 11.5.3.2之前的11.5.x版本中的HTTPS服务器存在信息泄露漏洞，该漏洞源于程序使用不安全的加密参数。远程攻击者可利用该漏洞获取敏感的证书和信息。
严重程度：中
CNVD编号：CNVD-2016-05000
CVE编号：CVE-2016-5774
WESEEK GROWI目录遍历漏洞
GROWI是一款团队协作软件。WESEEK GROWI存在目录遍历漏洞，远程攻击者可通过上传特制文件利用该漏洞更改数据。
严重程度：中
CNVD编号：CNVD-2021-16353
CVE编号：CVE-2020-5683
connect-pg-simple SQL注入漏洞
connect-pg-simple是一款PostgreSQL会话存储模块。connect-pg-simple 6.0.1之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-29440
CVE编号：CVE-2019-15658
WordPress Cryptocurrency Payment Gateway for WooCommerce plugin未经授权的数据修改漏洞
WordPress Cryptocurrency Payment Gateway for WooCommerce plugin是一款专为WooCommerce电商平台设计的虚拟货币收款插件。WordPress Cryptocurrency Payment Gateway for WooCommerce plugin存在未经授权的数据修改漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-29298
CVE编号：CVE-2025-12392
YMFE YApi跨站脚本漏洞
YMFE YApi是一款可视化的接口管理平台。YMFE YApi 1.3.23版本中的项目名称字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20554
CVE编号：CVE-2018-17574
Cesanta Mongoose缓冲区溢出漏洞
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。Cesanta Mongoose 6.18版本存在缓冲区溢出漏洞。该漏洞源于mg_get_http_heade函数，攻击者可利用该漏洞精心制作的HTTP标头可以利用此bug。
严重程度：中
CNVD编号：CNVD-2020-53323
CVE编号：CVE-2020-25756
IBM Tivoli Storage Manager FastBack缓冲区溢出漏洞（CNVD-2016-02019）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.0.0版本至6.1.12.1版本和5.5版本的服务器中存在缓冲区溢出漏洞。远程攻击者可借助特制的命令利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02019
CVE编号：CVE-2015-8520
Serendipity HTML注入漏洞
Serendipity是一款PHP驱动的Weblog应用程序。Serendipity存在HTML注入漏洞，因为它未能过滤用户提供的输入。允许攻击者在受影响站点的上下文中运行提供的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2015-00041
CVE编号：CVE-2014-9432
Google Android缓冲区溢出漏洞（CNVD-2022-53367）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于UE和EMM使用NAS消息相互通信，当来自EMM的新NAS消息到达时，调制解调器对其进行解析并根据接收到的数据填充内部对象，攻击者可利用该漏洞使用解析代码中的错误来远程使调制解调器崩溃。
严重程度：高
CNVD编号：CNVD-2022-53367
CVE编号：CVE-2022-20210
Google Chrome Autofill代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的Autofill存在安全漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-55935
CVE编号：CVE-2021-30572
IBM QRadar SIEM跨站脚本漏洞（CNVD-2018-08913）
IBM Security QRadar SIEM是美国IBM公司的一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。该方案可以原始形式存储每个活动，然后执行即时关联活动，以区分实际威胁和误报。IBM Security QRadar SIEM 7.2版本和7.3版本中存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08913
CVE编号：CVE-2017-1724
WordPress dzs-zoomsounds插件代码问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。dzs-zoomsounds是使用在其中的一个音频播放器插件。WordPress dzs-zoomsounds插件存在代码问题漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-36058
CVE编号：CVE-2015-9471
PrestaShop ps_facetedsearch跨站脚本漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。ps_facetedsearch是其中的一个添加分层的导航过滤器模块。PrestaShop ps_facetedsearch 3.5.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-24407
CVE编号：CVE-2020-5277
Kashipara Music Management System跨站脚本漏洞（CNVD-2024-37432）
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System v1.0版本存在跨站脚本漏洞，该漏洞源于/music/controller.php?page=test的page参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2024-37432
CVE编号：CVE-2024-42789
ezXML空指针解引用漏洞（CNVD-2021-29742）
ezXML是一个用于解析XML文档的C库。ezXML 0.8.6版本中的libezxml.a存在空指针解引用漏洞。该漏洞源于ezxml_internal_dtd()函数在解析特制XML文件时执行的内存处理错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-29742
CVE编号：CVE-2021-30485
Wordpress插件coupon-tab-for-directorypress-pp跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件coupon-tab-for-directorypress-pp存在跨站脚本漏洞，由于程序未能充分过滤用户提供的输入。允许攻击者利用该漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07845
Newphoria Auction Camera应用程序身份验证绕过漏洞
Newphoria Auction Camerafor for iOS和Android是日本Newphoria公司的一套基于iOS和Android平台的在线视频预览和录像应用程序。Newphoria Auction Camera应用程序存在安全限制绕过漏洞。允许攻击者通过未明向量绕过 URL白名单保护机制和取得API访问。
严重程度：中
CNVD编号：CNVD-2015-06268
CVE编号：CVE-2015-5633
JBPM KIE Workbench跨站脚本漏洞
JBPM KIE Workbench是一个基于ASL(Apache License Version 2.0)和EULA(JBoss End User License Agreement)协议的可扩展开源可执行流程语言框架。JBPM KIE Workbench 6.0.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-01155
CVE编号：CVE-2013-6465
华为-中国电信GPON/EPON路由一体机存在任意文件下载漏洞
华为创立于1987年，是ICT（信息与通信）基础设施和智能终端提供商。华为-中国电信GPON/EPON路由一体机存在任意文件下载漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-10567
Huawei HarmonyOS组件具有数据处理错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS组件存在安全漏洞，本地攻击者可能利用此漏洞导致内核系统不可用。
严重程度：低
CNVD编号：CNVD-2021-100624
CVE编号：CVE-2021-22456
Zammad信息泄露漏洞（CNVD-2023-9769727）
Zammad是德国Zammad公司的一套票务管理软件。Zammad存在信息泄露漏洞，该漏洞源于使用公共端点/api/v1/signshow作为其登录屏幕，此端点会返回用户对象属性的内部配置数据。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-97697
CVE编号：CVE-2023-50453
EMC VNX2 OE for File和VNX1 OE for File本地权限提升漏洞
EMC VNX2 OE for File和VNX1 OE for File是美国易安信（EMC）公司的文件存储设备。EMC VNX2 OE for File和VNX1 OE for File存在安全漏洞，本地攻击者可以利用漏洞提交特殊的请求，以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-13255
CVE编号：CVE-2017-4985
OpenClaw存在未明漏洞（CNVD-2026-16697）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致沙箱子代理访问父会话或兄弟会话状态，从而读取或修改沙箱范围外的会话数据。
严重程度：中
CNVD编号：CNVD-2026-16697
CVE编号：CVE-2026-32918
jfinal逻辑缺陷漏洞
JFinal是一款基于Java语言的WEB+ORM开源框架。jfinal存在处理逻辑错误漏洞，该漏洞源于jfinal 4.9.08版本及以下版本的应用程序中，使用redis时，攻击者可利用该漏洞可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-46550
CVE编号：CVE-2021-31649
Liblouis拒绝服务漏洞（CNVD-2017-25713）
Liblouis是一个开源盲文翻译器和回译器。Liblouis中的compileTranslationTable.c中的resolveSubtable()函数存在拒绝服务漏洞，攻击者利用该漏洞可导致拒绝服务或实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2017-25713
CVE编号：CVE-2017-13739
D-Link DCS-936L跨站请求伪造漏洞
D-Link DCS-936L devices是友讯（D-Link）公司的一款网络摄像机。使用1.05.07之前的版本固件的D-Link DCS-936L设备存在跨站请求伪造漏洞，该漏洞源于程序使用了不适当的CSRF保护机制。攻击者可利用该漏洞创建新用户，使用恶意的固件替换原来的固件或将用户设备连接到恶意的无线网络。
严重程度：中
CNVD编号：CNVD-2017-37259
CVE编号：CVE-2017-7851
Huawei HarmonyOS device management模块缓冲区溢出漏洞漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS device management模块存在缓冲区溢出漏洞漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-24067
CVE编号：CVE-2025-58300
ZTE ZXDT22 SF01目录遍历漏洞
ZTE ZXDT22 SF01是中国中兴通讯（ZTE）公司的一款直流电源设备。ZTE ZXDT22 SF01 2.06.00.00之前的版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取系统上任意的文件。
严重程度：中
CNVD编号：CNVD-2017-32538
CVE编号：CVE-2017-10933
多款Canon产品身份验证绕过漏洞
Canon LBP6650等都是日本佳能（Canon）公司的打印机设备。多款Canon产品中存在安全漏洞。攻击者可利用该漏洞绕过/tlogin.cgi文件的管理员模式的身份验证。
严重程度：中
CNVD编号：CNVD-2018-11784
CVE编号：CVE-2018-11692
Google Android System信息泄露漏洞（CNVD-2020-27119）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-27119
CVE编号：CVE-2020-0104
Zoho ManageEngine ServiceDesk Plus MSP信息泄露漏洞
Zoho ManageEngine ServiceDesk Plus MSP是一个基于Web的ITSM套件，专为托管服务提供商设计。Zoho ManageEngine ServiceDesk Plus MSP 10522之前版本存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-46266
CVE编号：CVE-2021-31530
ChurchCRM UserEditor.php文件SQL注入漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在SQL注入漏洞，该漏洞源于src/UserEditor.php文件中type参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-05352
CVE编号：CVE-2025-66396
Portlandlabs Concrete5服务端请求伪造漏洞
Portlandlabs Concrete5是美国PortlandLabs公司的一套开源内容管理系统（CMS）。Portlandlabs Concrete5服务端请求伪造漏洞，攻击者可利用该漏洞通过插入内部地址从内部服务器网络检索HTTP和FTP文件。
严重程度：高
CNVD编号：CNVD-2021-94049
CVE编号：CVE-2021-22958
阿里旺旺pc客户端软件存在DLL劫持漏洞
阿里旺旺是一款新的商务沟通软件,阿里旺旺买家版与淘宝网购物的沟通需求结合后,增加了很多网购功能,打造出了中国最大的电子商务第一IM。阿里旺旺pc客户端软件存在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-01163
TEMMOKUMVC存在SQL注入漏洞
TEMMOKUMVC是邳州天目网络科技有限公司开发的一款专业的PHP+MYSQL产品，采用自主MVC构架，适用大型及中小型企业的开源MVC。TEMMOKUMVC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2023-22745
WordPress插件CoSchool LMSSQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件CoSchool LMS存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30330
CVE编号：CVE-2025-60239
Invigo Automatic Device Management目录遍历漏洞（CNVD-2021-22952）
Invigo Automatic Device Management (ADM)是一款供手机运营商使用的本地管理工具，使运营商能够以低成本和高度的可靠性检测、维护和管理数百万台设备。Invigo Automatic Device Management 5.0及更早版本中的/admin/sysmon.php存在目录遍历漏洞。攻击者可利用该漏洞列出运行该应用程序的用户可以访问的任意服务器目录的内容。
严重程度：中
CNVD编号：CNVD-2021-22952
CVE编号：CVE-2020-10579
Cisco FireSIGHT管理中心配置修改漏洞
Cisco FireSIGHT ManagementCenter是的一套支持集中管理采用FirePOWER Services的Cisco ASA和思科FirePOWER网络安全设备的网络安全和运行。Cisco FireSIGHT管理中心存在安全问题，远程通过验证的非特权用户提交特殊的VPN删除请求，删除用户的VPN面板。
严重程度：中
CNVD编号：CNVD-2015-03784
CVE编号：CVE-2015-0773
Google Android权限提升漏洞（CNVD-2023-84091）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-84091
CVE编号：CVE-2023-21373
WordPress插件Pods存在多个跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Pods存在多个跨站请求伪造漏洞，攻击者可以利用这些漏洞在受影响的应用程序的登录用户的上下文中执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00264
CVE编号：CVE-2014-7957
DedeCMS V5.7 SP2存在反射型跨站脚本漏洞
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS V5.7 SP2存在反射型跨站脚本漏洞。攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2018-02138
TOTOLINK X5000R setScheduleCfg函数的minute参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R存在命令注入漏洞，该漏洞源于setScheduleCfg中的“minute”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-12394
CVE编号：CVE-2024-57011
Google Chrome域欺骗漏洞（CNVD-2019-01759）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome存在域欺骗漏洞。该漏洞源于Google Chrome中的URL Formatter对易混淆字符处理不当。远程攻击者可通过特制域名通过IDN同形异义词利用该漏洞执行域欺骗。
严重程度：中
CNVD编号：CNVD-2019-01759
CVE编号：CVE-2018-6104
Mozilla Firefox和Firefox ESR整数溢出漏洞（CNVD-2019-05571）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox ESR 60.5.1之前版本和Firefox 65.0.1之前版本中的Skia存在整数溢出漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-05571
CVE编号：CVE-2019-5785
Adobe Acrobat和Reader不可信指针解引用漏洞（CNVD-2018-14940）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14940
CVE编号：CVE-2018-5030
Pivotal Software RabbitMQ和RabbitMQ for PCF安全绕过漏洞
Pivotal Software RabbitMQ和RabbitMQ for PCF都是美国Pivotal Software公司的产品。前者是一套实现了高级消息队列协议（AMQP）的开源消息代理软件，后者是一款开源的用于支持基于全局数据传送和高容量的数据监测的消息服务器。Pivotal Software RabbitMQ和RabbitMQ for PCF中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制和获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2016-13101
CVE编号：CVE-2016-9877