CIRCL/Vulnerability-CNVD huggingface dataset:
phpaaCMS v0.5 category.action.php页面存在SQL注入漏洞
phpaaCMS是一款简易的文章管理系统。phpaaCMS v0.5版本/admin/category.action.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01223
Finetree 5MP Network Camera存在逻辑缺陷漏洞
5MP Network Camera是一款摄像机产品。Finetree 5MP Network Camera存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42372
Microsoft .NET Framework拒绝服务漏洞（）
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework中存在拒绝服务漏洞，该漏洞源于程序未能正确处理Web请求。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-62341
CVE编号：CVE-2018-8517
Xen任意文件读取漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.10.x及之前版本中存在安全漏洞。攻击者可利用该漏洞读取任意的dom0文件。
严重程度：中
CNVD编号：CNVD-2018-10143
CVE编号：CVE-2018-10472
OTFCC堆缓冲区溢出漏洞（CNVD-2023-10591）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在堆缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x617087在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-10591
CVE编号：CVE-2022-35044
Accusoft ImageGear越界写入漏洞（CNVD-2021-12103）
Accusoft ImageGear是一个多平台、多语言文档成像开发人员工具包。Accusoft ImageGear 19.8的TIFF解析器存在越界写入漏洞。攻击者可通过特制文件利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-12103
CVE编号：CVE-2020-13561
PbootCMS跨站请求伪造漏洞
PbootCMS是一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 0.9.8版本中存在跨站请求伪造漏洞。远程攻击者可通过发送admin.php/Message/mod/id/19.html?backurl=/index.php请求利用该漏洞向‘recontent’参数中注入PHP代码。
严重程度：中
CNVD编号：CNVD-2018-07981
CVE编号：CVE-2018-10132
Google Android远程代码执行漏洞（CNVD-2019-35241）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35241
CVE编号：CVE-2019-2076
Simmeth System Supplier Manager身份验证绕过漏洞
Simmeth System Supplier Manager是德国Simmeth System公司的一个供应链软件。Simmeth System Supplier Manager 5.6之前版本存在身份验证绕过漏洞，攻击者可利用该漏洞无需身份验证调用多个API 。
严重程度：高
CNVD编号：CNVD-2023-22652
CVE编号：CVE-2022-44013
FreeTDS缓冲区溢出漏洞
FreeTDS是一款基于Unix和Linux平台的、用于访问Microsoft SQL Server和Sybase数据库的库。FreeTDS 1.1.11及之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-39754
CVE编号：CVE-2019-13508
Oracle Financial Services Applications Financial Services Balance Sheet Planning存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Financial Services Applications Financial Services Balance Sheet Planning存在未明漏洞，攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29602
CVE编号：CVE-2020-2936
三才期刊采编系统存在任意密码重置漏洞
三才期刊采编系统是一款网络化办公平台。三才期刊采编系统存在任意密码重置漏洞，攻击者可利用该漏洞重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2019-27755
Lancom Lcos存在未明漏洞
Lancom Lcos是希腊Lancom公司的一个为Lancom路由器、无线建立的Lancom操作系统。LCOS 10.40至10.42.0473-RU3版本存在安全漏洞，攻击者可利用该漏洞通过CLI修改root用户密码。
严重程度：高
CNVD编号：CNVD-2021-103399
CVE编号：CVE-2021-33903
Moxa AWK-3131A Wireless Access Point信息泄露漏洞（CNVD-2017-07354）
Moxa AWK-3131A Wireless Access Point是中国摩莎（Moxa）公司的一款无线交换机。Web Application是其中的网络应用程序模块。使用1.1版本固件的Moxa AWK-3131A Wireless Access Point的Web Application功能存在信息泄露漏洞。攻击者可通过检索特定的URL利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07354
CVE编号：CVE-2016-8725
Red Hat JBoss BRMS和BPM Suite不完全修复HTML注入漏洞
Red Hat JBoss BRMS和BPM Suite都是美国红帽（Red Hat）公司的产品。前者是一套企业级业务规则管理系统平台，后者是一套集合了JBoss BRMS所有功能的业务流程管理平台。Red Hat JBoss BRMS和BPM Suite中存在HTML注入漏洞。由于程序未能充分过滤用户提交的数据。攻击者可利用该漏洞在受影响上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11750
CVE编号：CVE-2016-8608
Netatmo Weather Station信息泄露漏洞
Netatmo Weather Station是一款空气质量监视应用。Netatmo Weather Station使用明文密码，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01320
CVE编号：CVE-2015-1600
Zoho ManageEngine Desktop Central远程代码执行漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。Zoho ManageEngine Desktop Central存在远程代码执行漏洞。远程攻击者可以利用此漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2020-16075
CVE编号：CVE-2020-10189
Tcpdump ICMP解析器缓冲区溢出漏洞（CNVD-2017-28294）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Tcpdump 4.9.2之前的版本中的ICMP解析器的print-icmp.c文件的‘icmp_print()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28294
CVE编号：CVE-2017-12895
Siemens SINEMA Remote Connect Server存在未明漏洞（CNVD-2024-31249）
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在安全漏洞，该漏洞是由于受影响的应用程序未能正确地为更新过程中创建的临时文件分配权限。攻击者可利用该漏洞升级其在底层操作系统级别上的权限。
严重程度：高
CNVD编号：CNVD-2024-31249
CVE编号：CVE-2024-39872
Memcached SASL存在身份验证远程代码执行漏洞
Memcached是一个高性能的分布式内存对象缓存系统，用于动态Web应用以减轻数据库负载。Memcached SASL存在身份验证远程代码执行漏洞。process_bin_sasl_auth函数处理Memcached二进制协议的多个命令被滥用时可导致堆溢出。远程攻击者利用漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10466
CVE编号：CVE-2016-8706
WordPress BulletProof Security插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。BulletProof Security是其中的一款防暴力破解的安全插件。WordPress BulletProof Security插件.52.5之前的版本中admin/db-backup-security/db-backup-security.php页面存在跨站脚本漏洞。远程攻击可借助‘DBTablePrefix’参数利用该漏洞更改登录用户的密码，并使用户会话失效。
严重程度：低
CNVD编号：CNVD-2017-31145
CVE编号：CVE-2015-9230
QYKCMS 4.3.2版本存在文件上传漏洞
青云客网站管理系统（QYKCMS）是青云客开发的一款基于PHP+MySql的轻量级智能建站系统。QYKCMS 4.3.2版本存在文件上传漏洞，该漏洞源于服务端未对文件内容进行过滤，攻击者可绕过客户端检测直接上传php文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-05665
Tableau存在多个漏洞
Tableau Server是企业智能化软件,提供任何人可以学习与使用的基于浏览器的分析。Tableau Server存在敏感信息泄露、权限绕过漏洞，允许远程攻击者利用漏洞锁定管理用户操作，获取敏感信息，及绕过限制访问特权发布者的数据。
严重程度：中
CNVD编号：CNVD-2015-04301
Dell CloudLink加密问题漏洞
Dell CloudLink是美国戴尔（Dell）公司的一个数据加密和密钥管理系统。Dell CloudLink 7.1.2版本及之前版本存在加密问题漏洞。该漏洞源于系统使用不安全加密，攻击者利用该漏洞导致某些信息泄露。
严重程度：中
CNVD编号：CNVD-2023-39429
CVE编号：CVE-2023-28076
Linux Kernel拒绝服务漏洞（CNVD-2017-01852）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞。成功利用此漏洞将导致过多的CPU资源消耗，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01852
CVE编号：CVE-2017-5972
Siemens SINEMA Remote Connect Server标准安全检查实施错误漏洞
SINEMA Remote Connect 是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server存在标准安全检查实施错误漏洞，该漏洞源于受影响的应用程序在端口443上配置的Web服务器中缺少通用HTTP安全标头，可通过使服务器更容易受到点击劫持、通道降级攻击和其他类似的基于客户端的攻击向量来帮助攻击者。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-45211
CVE编号：CVE-2022-27219
多款Apple产品Kernel内存破坏漏洞（CNVD-2017-16871）
Apple iOS、macOS Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件中存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16871
CVE编号：CVE-2017-7026
极速Office存在UAF漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在UAF漏洞，攻击者可利用该漏洞可能导致拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2020-28024
WordPress插件Google Doc Embedder 'options-general.php' HTML注入漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件Google Doc Embedder 'options-general.php'存在HTML注入漏洞，允许攻击者在受影响的浏览器上下文中运行提供的HTML和脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-01093
Drupal Facebook Pull模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Facebook Pull是其中一个模块。Drupal Facebook Pull模块存在跨站脚本漏洞。当不知情用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器的上下文中执行任意脚本代码，导致攻击者窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01874
PCRE2和PCRE拒绝服务漏洞（CNVD-2017-03451）
PCRE（Perl Compatible Regular Expressions）和PCRE2都是软件开发者Philip Hazel所研发的产品。前者是一个使用C语言编写的开源正则表达式函数库，后者是一个用于修改PCRE的API。PCRE2 10.23版本中的libpcre2和PCRE 8.40版本中的libpcre1存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03451
CVE编号：CVE-2017-7186
苏州乐艺网络科技有限公司建站系统存在SQL注入漏洞
苏州乐艺网络科技有限公司是一家专业从事企业网站建设和电子商务服务的网络公司，提供网络推广营销于一体的专业服务。苏州乐艺网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-37679
NVIDIA Data Center GPU Manager存在未明漏洞
NVIDIA Data Center GPU Manager是美国英伟达（Nvidia）公司的一套数据中心管理工具，可让您管理和监控加速数据中心中的GPU资源。NVIDIA Data Center GPU Manager存在安全漏洞，该漏洞是由于nvhostengine中的错误而存在的。攻击者可利用漏洞运行特制程序在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-22659
CVE编号：CVE-2022-21820
DSCMS存在任意文件读取漏洞
DSCMS是长沙德尚网络科技有限公司推出的一款企业网站系统。DSCMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-19061
Apple iOS Privacy逻辑缺陷漏洞
Apple iOS是美国苹果（Apple）公司的为移动设备所开发的一套操作系统。Privacy是其中的一个隐私信息组件。Apple iOS 12.2之前版本中的Privacy组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞跟踪用户。
严重程度：中
CNVD编号：CNVD-2019-09744
CVE编号：CVE-2019-8541
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-28103）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-28103
CVE编号：CVE-2019-2477
HashiCorp Vault信息泄露漏洞
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。HashiCorp Vault和Vault Enterprise 1.3.6之前版本和1.4.2之前版本中存在安全漏洞，该漏洞源于程序将敏感信息插入到日志文件中（包括用户名和密码）。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53538
CVE编号：CVE-2020-13223
Microsoft Defender for IoT远程代码执行漏洞（CNVD-2022-03998）
Microsoft Defender for IoT是一种适用于IoT/OT环境的资产发现、漏洞管理和威胁监控解决方案。Microsoft Defender for IoT存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-03998
CVE编号：CVE-2021-42315
Twibright Links 'put_chars'函数拒绝服务漏洞
Twibright Links是Twibright Labs组织开发的一款纯文字网页浏览器，它能够呈现图形还有字体大小变化（有反锯齿效果），并且支持JavaScript。Twibright Links 2.14版本中的html_r.c文件的'put_chars'函数存在安全漏洞。远程攻击者可借助特制的HTML文件利用该漏洞造成拒绝服务（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-19552
CVE编号：CVE-2017-11114
Nidesoft 3GP Video Converter存在二进制漏洞
Nidesoft 3GP视频转换支持所有手机视频格式。3GP转换器的转换，以便支持全面的视频格式。包括MPEG1/2/4，WMV，MP4，MOV，H.264/MPEG-4 AVC为3GP，MPEG-4视频。Nidesoft 3GP Video Converter存在二进制漏洞。攻击者可利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-75323
Security Onion Solutions Squert命令执行漏洞（CNVD-2018-05761）
Security Onion Solutions Squert是一款用于查询和查看存储在Shuil数据库中的事件数据的Web应用程序。Security Onion Solutions Squert 1.0.1版本至1.6.7版本中的.inc/callback.php文件存在安全漏洞。攻击者可通过向.inc/callback.php文件发送‘txdata’参数中带有载荷的Web请求利用该漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-05761
CVE编号：CVE-2018-1000043
libssh缓冲区溢出漏洞（CNVD-2021-71262）
Libssh是Libssh组织的一个用于访问SSH服务的C语言开发包，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh存在缓冲区溢出漏洞，该漏洞源于libssh 允许在密钥重新交换操作中改变密钥交换方法。改变密钥交换方法时，如果采用不同长度的 hash ，将会导致缓冲区错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-71262
CVE编号：CVE-2021-3634
Google TensorFlow拒绝服务漏洞（CNVD-2023-10608）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在拒绝服务漏洞，该漏洞源于FakeQuantWithMinMaxVars被赋予min或max非零等级的张量，则会出现断言失败，攻击者可利用该漏洞触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-10608
CVE编号：CVE-2022-35971
VideoLAN VLC media player缓冲区溢出漏洞
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.7.1版本中的‘mkv::event_thread_t’存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-31071
CVE编号：CVE-2019-14970
Grafana路径遍历漏洞（CNVD-2021-100286）
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana 中存在路径遍历漏洞，该漏洞源于产品未对csv文件做有效处理。该漏洞只存在于配置了testdata db数据源的数据库中。攻击者可通过该漏洞进行目录遍历。
严重程度：低
CNVD编号：CNVD-2021-100286
CVE编号：CVE-2021-43815
WordPress plugin授权问题漏洞（CNVD-2021-36534）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress plugin 1.8之前版本User Switching 存在授权问题漏洞，该漏洞源于低特权用户可以使用AJAX动作“cp_plugins_do_button_job_later_callback”以及激活任意插件。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36534
CVE编号：CVE-2021-24195
Cacti跨站脚本漏洞（CNVD-2022-08363）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti存在跨站脚本漏洞，该漏洞源于具有用户管理权限且经过身份验证的用户在用户组admin.php中通过Copy方法创建新组时，在组前缀字段中注入任意HTML。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-08363
CVE编号：CVE-2021-3816
Apache Cocoon XML外部实体注入漏洞
Apache Cocoon是美国阿帕奇（Apache）基金会的一个基于组件的Web开发的概念构建的Web应用程序框架。Apache Cocoon存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，远程攻击者可利用该漏洞通过发送特制的XML文件读取文件。
严重程度：高
CNVD编号：CNVD-2023-96657
CVE编号：CVE-2023-49733
多款F5产品拒绝服务漏洞（CNVD-2018-01166）
BIG-IP LTM是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在拒绝服务漏洞。攻击者可通过发送HTTP请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-01166
CVE编号：CVE-2017-6133
OpenResty访问限制绕过漏洞
OpenResty是一个基于Nginx与Lua的高性能Web平台,其内部集成了大量精良的Lua库、第三方模块以及大多数的依赖项。OpenResty 1.13.6.1之前版本存在访问限制绕过漏洞。该漏洞产生的原因是URI参数是使用ngx.req.get_uri_args和ngx.req.get_post_args参数获取的。远程攻击者可利用该漏洞绕过预期的访问限制或干扰某些Web应用程序防火墙 （ngx_lua_waf或X-WAF）产品。
严重程度：中
CNVD编号：CNVD-2018-08194
CVE编号：CVE-2018-9230
CloudBees Jenkins Release Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Audit Trail Plugin是使用在其中的一个审核日志记录插件。CloudBees Jenkins Release Plugin 中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-57827
CVE编号：CVE-2020-2292
北京一诺互联科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-24996）
北京一诺互联科技有限公司是一家提供网站建设，网站优化，网站推广，网站开发，网页设计制作等服务的公司。北京一诺互联科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24996
IrfanView越界读取漏洞
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46366
CVE编号：CVE-2024-11561
Adobe Flash Player代码执行漏洞（CNVD-2017-04422）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在代码执行漏洞，攻击者可利用此漏洞在受影响应用程序中运行的用户的上下文中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04422
CVE编号：CVE-2017-3059
radare2整数溢出漏洞
radare2是一套用于处理二进制文件的库和工具。radare2 4.0及更早版本中的libr/asm/asm.c中的r_asm_massemble函数的new_token_size变量存在整数溢出漏洞，远程攻击者可通过特制输入利用该漏洞导致缓冲区令牌的释放后重用，从而可导致拒绝服务或可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-09629
CVE编号：CVE-2019-19590
ZXHN F450A存在逻辑缺陷漏洞
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。主要产品包括：2G/3G/4G/5G无线基站与核心网、IMS、固网接入与承载、光网络、芯片、高端路由器、智能交换机、政企网、大数据、云计算、数据中心等。ZXHN F450A存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39292
ethereumjs-vm拒绝服务漏洞
ethereumjs-vm是一款基于JavaScript实现的以太坊虚拟机。ethereumjs-vm 2.4.0版本中存在安全漏洞。攻击者可借助‘code: Buffer.from(my_code, 'hex')’属性利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-24090
CVE编号：CVE-2018-19183
Emby Windows跨站脚本漏洞
Emby Windows是Emby LLC开发的Windows平台媒体播放应用，支持Windows 10、11及更高版本系统。Emby Windows存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-20429
CVE编号：CVE-2025-46383
多款F5产品拒绝服务漏洞（CNVD-2018-01147）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞。攻击者可利用该漏洞破坏流量或造成BIG-IP因故障切换到其他设备。
严重程度：高
CNVD编号：CNVD-2018-01147
CVE编号：CVE-2017-6151
Oracle Fusion Middleware WebLogic Server组件存在未明漏洞（CNVD-2015-02590）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware中Oracle WebLogic Server组件中的WLS-WebServices子组件存在安全漏洞，远程攻击者可利用漏洞操作数据，影响系统的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2015-02590
CVE编号：CVE-2015-0482
Totolink X5000R和TotoLink A7000R命令注入漏洞（CNVD-2022-21814）
Totolink X5000R是中国Totolink公司的一个路由器。TotoLink A7000R是中国TotoLink公司的一款无线路由器。Totolink路由器的X5000R V9.1.0u.6118_B20201102和A7000R V9.1.0u.6115_B20201022存在安全漏洞，攻击者可利用该漏洞通过精心制作的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-21814
CVE编号：CVE-2022-27004
3S-Smart Software Solutions CODESYS Runtime System输入验证错误漏洞
3S-Smart Software Solutions CODESYS Control runtime system是德国3S-Smart Software Solutions公司的一个应用系统。用于任何类型的智能设备转换为IEC 61131-3控制器。3S-Smart Software Solutions CODESYS runtime system 2.4.7.55之前版本存在输入验证错误漏洞，攻击者可借助特制的请求利用该漏洞造成越界读取，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37672
CVE编号：CVE-2021-30195
ChurchCRM CSV注入漏洞（CNVD-2023-64045）
ChurchCRM是一个为教会打造的开源CRM系统。ChurchCRM 4.2.0版本存在CSV注入漏洞，该漏洞源于CSV文件中的公式元素中和不当，远程攻击者可利用该漏洞通过精心设计的CSV文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-64045
CVE编号：CVE-2020-28848
Cisco TelePresence Video Communication Server WEB接口任意命令执行漏洞
Cisco TelePresence Video Communication Server是一款整合h.323和SIP的视频会议解决方案。Cisco TelePresence Video Communication Server WEB接口存在安全漏洞，允许远程通过验证的用户发送特殊的参数数据，可以WEB权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-05430
CVE编号：CVE-2015-4303
libarchive 7z解析器空指针访问漏洞
libarchive是一个多格式存档和压缩库。libarchive的7z解析器中存在安全漏洞，攻击者可利用该漏洞造成空指针访问。
严重程度：中
CNVD编号：CNVD-2016-04251
CVE编号：CVE-2015-8922
FasterXML jackson-databind存在未明漏洞
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.7.9.4之前版本、2.8.11.2之前版本和2.9.6之前版本中存在安全漏洞。攻击者可利用该漏洞绕过对数据的访问限制，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-37154
CVE编号：CVE-2018-11307
NETGEAR R6700缓冲区溢出漏洞（CNVD-2020-43667）
NETGEAR R6700是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6700 V1.0.4.84_10.0.58版本中的httpd服务存在缓冲区溢出漏洞，该漏洞源于程序将用户提供的数据复制到基于栈的固定缓冲区之前，未能正确验证数据长度。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2020-43667
CVE编号：CVE-2020-15416
Sitefinity存在多个漏洞
Sitefinity是一个开源的用于构建企业网站以及企业内部网络的平台。Sitefinity中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，进而造成拒绝服务或获取权限。
严重程度：高
CNVD编号：CNVD-2018-20985
CVE编号：CVE-2017-15883
MiniUPnP MiniUPnPc拒绝服务漏洞
MiniUPnP项目提供支持UPnP因特网网关设备（IGD）规范的软件。该项目分为MiniUPnPc和MiniUPnPd两部分，MiniUPnPc是一个客户端库，使应用程序能够访问由网络上存在的UPnP“因特网网关设备”提供的服务。MiniUPnP MiniUPnPc存在拒绝服务漏洞，远程攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10361
CVE编号：CVE-2017-8798
IBM Security Access Manager开放重定向漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager多版本存在开放重定向漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞将用户重定向恶意的网站，实施钓鱼攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30662
CVE编号：CVE-2017-1489
GitStack服务器用户添加漏洞
GitStack是一套基于Windows平台的版本控制系统。GitStack 2.3.10及之前版本中存在安全漏洞，该漏洞源于程序未能充分的过滤用户的输入。攻击者可通过向rest/user/ URI发送username和password字段利用该漏洞向服务器上添加用户。
严重程度：高
CNVD编号：CNVD-2018-04319
CVE编号：CVE-2018-5955
Puppet Agent任意代码执行漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具。Puppet Agent for Windows是其中的一个基于Windows平台的代理程序。基于Windows平台的Puppet Agent 1.10.13之前的1.10.x版本、5.3.7之前的5.3.x版本和5.5.2之前5.5.x版本中存在安全漏洞。攻击者可借助特制的配置文件利用该漏洞使pxp-agent加载任意代码。
严重程度：高
CNVD编号：CNVD-2018-11453
CVE编号：CVE-2018-6515
PatrolFlow多业务安全网关智能管理平台存在SQL注入漏洞
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。PatrolFlow多业务安全网关智能管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39850
Wordpress插件wp-smart-crm-invoices-free存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件wp-smart-crm-invoices-free存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10687
金微智能餐厅系统存在SQL注入漏洞（CNVD-2020-22266）
金微智能餐厅系统是一款适合各大小型餐厅的内部管理系统。金微智能餐厅系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22266
mod_auth_mellon身份验证绕过漏洞
mod_auth_mellon是一款使用在Apache中的身份验证模块。mod_auth_mellon中存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2019-08976
CVE编号：CVE-2019-3878
Apple iOS IOHIDFamily处理任意代码执行漏洞
Apple iOS是苹果公司用于多个智能设备的操作系统。Apple iOS IOHIDFamily API处理存在内存破坏漏洞，允许本地攻击者执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00529
CVE编号：CVE-2016-1719
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03690）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03690
CVE编号：CVE-2015-1754
NiuShop B2B2C多商户商城系统免费版存在命令执行漏洞
NiuShop B2B2C多商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop B2B2C多商户商城系统免费版存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-15063
Google Chrome释放后重用漏洞（CNVD-2021-28286）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 89.0.4389.114之前版本中的V8存在释放后重用漏洞。程攻击者可利用该漏洞通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2021-28286
CVE编号：CVE-2021-21195
Brave拒绝服务漏洞（CNVD-2018-09308）
Brave是美国Brave Software公司的一款Web浏览器产品。基于Linux或其他平台的Brave 0.14.0之前版本中存在安全漏洞，该漏洞源于程序未能正确的处理JavaScrip代码。攻击者可利用该漏洞造成拒绝服务（重复加载页面）。
严重程度：中
CNVD编号：CNVD-2018-09308
CVE编号：CVE-2018-10798
Cisco Adaptive Security Device Manager远程代码执行漏洞
Cisco Adaptive Security Device Manager (ASDM)是一款简单的、基于GUI的防火墙设备管理应用程序。Cisco Adaptive Security Device Manager (ASDM) 9.16.1及更早版本存在远程代码执行漏洞。该漏洞源于对ASDM和Launcher之间交换的特定代码缺乏适当的签名验证。攻击者可利用该漏洞通过拦截Launcher和ASDM之间的流量并注入任意代码在用户的操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-57461
CVE编号：CVE-2021-1585
IBM WebSphere Commerce存在多个漏洞（CNVD-2016-10442）
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce中存在信息泄露漏洞和拒绝服务漏洞。攻击者可利用这些漏洞泄露用户隐私数据，执行未授权操作，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10442
CVE编号：CVE-2016-6090
Air Cargo Management System SQL注入漏洞（CNVD-2022-58097）
Air Cargo Management System是一个空运货物管理系统。Air Cargo Management System 1.0版本存在SQL注入漏洞，该漏洞源于/acms/admin/cargo_types/view_cargo_type.php?id=缺少对于参数的过滤和转义，攻击者可利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-58097
CVE编号：CVE-2022-30371
Apache InLong代码问题漏洞（CNVD-2024-08088）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。提供自动化、安全、可靠的数据传输能力。Apache InLong存在代码问题漏洞，该漏洞源于存在反序列化漏洞。攻击者可利用该漏洞使用mysql驱动程序进行任意文件读取。
严重程度：高
CNVD编号：CNVD-2024-08088
CVE编号：CVE-2023-51785
Adobe Flash Player/AIR内存错误引用漏洞（CNVD-2015-06878）
FlashPlayer是一款高性能的、轻量型且极具表现力的客户端运行时播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术。Adobe Flash Player/AIR在实现上存在内存错误引用漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06878
CVE编号：CVE-2015-7638
Cisco SD-WAN Solution远程命令注入漏洞（CNVD-2018-14079）
Cisco vBond Orchestrator Software等都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software是一套安全网络扩展管理软件。vEdge 100 Series Routers是一款100系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution 18.3.0之前版本中用于配置和管理服务的vManage仪表盘存在命令注入漏洞，该漏洞源于程序对某些字段未能充分的验证数据参数。远程攻击者可利用该漏洞注入任意命令并以vmanage用户权限执行该命令。
严重程度：高
CNVD编号：CNVD-2018-14079
CVE编号：CVE-2018-0344
F5 BIG-IP TMUI未授权访问漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TMUI未授权访问漏洞，经过身份验证的攻击者可以通过向BIG-IP配置实用程序发送精心设计的请求来利用此漏洞。如果漏洞利用成功，攻击者可以访问Web根目录中的任意文件。
严重程度：中
CNVD编号：CNVD-2021-65642
CVE编号：CVE-2021-23043
极速Office 2017存在内存破坏漏洞（CNVD-2017-31178）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊docx文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31178
WordPress plugin Data Tables Generator by Supsystic跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Data Tables Generator by Supsystic 1.10.20之前的版本存在跨站脚本漏洞，该漏洞源于该插件的数据表生成器未能清理和转义其某些表设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-62171
CVE编号：CVE-2022-2114
Huawei SmartAX MA5600T、SmartAX MA5800和SmartAX EA5800缓冲区溢出漏洞
Huawei SmartAX MA5600T是光铜一体化接入产品，提供大容量、高速率和高带宽的数据、语音和视频业务接入。SmartAX EA5800多业务接入设备是面向企业客户的分布式架构的智能汇聚OLT 平台，定位为面向NG-PON的下一代OLT。Huawei SmartAX MA5600T、SmartAX MA5800和SmartAX EA5800中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-21472
CVE编号：CVE-2020-9067
Microsoft Windows Edge JavaScript引擎远程代码执行漏洞（CNVD-2017-20499）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。JavaScript engines是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge的JavaScript引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-20499
CVE编号：CVE-2017-8645
Atlassian Application Links跨站脚本漏洞
Atlassian Application Links是澳大利亚Atlassian公司的一款使用在Atlassian产品中用于创建连接到其他应用程序中的按钮的插件。Atlassian Application Links 5.4.4之前版本中的多个管理应用程序链接资源存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08341
CVE编号：CVE-2018-5227
S-CMS企业建站系统存在重装漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在重装漏洞，攻击者可利用该漏洞重装系统。
严重程度：高
CNVD编号：CNVD-2019-43610
SONY XAV-AX5500栈缓冲区溢出漏洞（CNVD-2025-14982）
SONY XAV-AX5500是一款7英寸车载中控设备，具有多种功能和先进的技术特点。SONY XAV-AX5500存在栈缓冲区溢出漏洞，该漏洞源于Apple CarPlay协议的实现中，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-14982
CVE编号：CVE-2024-23933
Seagate Personal Cloud信息泄露漏洞
Seagate Personal Cloud是一种消费级网络连接存储设备（NAS）。Seagate Personal Cloud存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18614
Cisco Jabber for Windows、Mac、Android和iOS Cisco Jabber跨站脚本漏洞（CNVD-2017-36129）
Cisco Jabber for Windows、Mac、Android和iOS是美国思科（Cisco）公司的一套用于Windows、Mac、Android和iOS平台的统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。基于Windows、Mac、Android和iOS平台的Cisco Jabber的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意的链接利用该漏洞在界面的上下文中执行任意代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36129
CVE编号：CVE-2017-12358
OpenAsset Digital Asset Management XSS注入漏洞
Openasset是英国Openasset公司的一个为建站行业提供数字资产管理的软件。OpenAsset Digital Asset Management software产品存在XSS注入漏洞，该漏洞允许远程攻击者通过以下方式注入任意的JavaScript或HTML以供应用程序稍后渲染。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74060
CVE编号：CVE-2020-28857
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36166）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.20之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞接管Oracle VM VirtualBox，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36166
CVE编号：CVE-2018-3297
Huawei HarmonyOS和EMUI Camera驱动模块访问权限漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI Camera驱动模块存在访问权限漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-05163
CVE编号：CVE-2024-45446
NetCat.ru NetCat CMS HTML注入漏洞
NetCat.ru NetCat CMS是一款内容管理系统。NetCat.ru NetCat CMS中存在HTML注入漏洞，允许远程攻击者利用漏洞提交特殊请求，进行HTML注入攻击。
严重程度：中
CNVD编号：CNVD-2015-03298
simcms存在跨站脚本漏洞（CNVD-2020-70840）
simcms是一套基于PHP+MYSQL开发的二手车网站的解决方案。simcms存在跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-70840
Google Chromium安全绕过漏洞
Google Chromium是美国谷歌（Google）公司开发的一款Web浏览器。Google Chromium 69.0.3497.81之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-03608
CVE编号：CVE-2018-16088
Oracle MySQL Server存在未明漏洞（CNVD-2020-58236）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58236
CVE编号：CVE-2020-14809