CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android权限提升漏洞（CNVD-2022-15193）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中的Pixel Display/graphics存在安全漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞导致本地权限升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2022-15193
CVE编号：CVE-2021-39679
GraphicsMagick信息泄露漏洞（CNVD-2017-34317）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的magick/describe.c文件的‘DescribeImage’函数存在信息泄露漏洞。攻击者可借助特制的MIFF文件利用该漏洞获取信息（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-34317
CVE编号：CVE-2017-16353
AdPlug资源管理错误漏洞
AdPlug是一款使用C++编写的AdLib声音播放器库。AdPlug 2.3.1版本中的u6m.h文件的Cu6mPlayer类存在资源管理错误漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-41833
CVE编号：CVE-2019-15151
WordPress Appointment Hour Booking plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Appointment Hour Booking plugin 1.3.56之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义其日历字段的设置，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48169
CVE编号：CVE-2022-1710
廊坊市鼎运计算机网络服务有限公司网站建设系统存在SQL注入漏洞
廊坊市鼎运计算机网络服务有限公司专注于提供IT服务和电子商务解决方案。廊坊市鼎运计算机网络服务有限公司网站建设系统存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-37546
Rust存在未明漏洞（CNVD-2021-32029）
Rust是Mozilla基金会的一款通用、编译型编程语言。adtensor crate for Rust 2021-01-11及之前版本存在安全漏洞，该漏洞源于通过Vector和Matrix的FromIterator实现，有一些未初始化的内存丢失。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-32029
CVE编号：CVE-2021-29936
Google Android Broadcom Wi-Fi Driver权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi Driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Android 7.0之前的版本中的Broadcom Wi-Fi驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12217
CVE编号：CVE-2014-9910
IBM Tealeaf Customer Experience信息泄露漏洞
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS的网络和移动应用的分析解决方案。该方案帮助客户通过对数据的分析了解并提高整体用户体验，支持通过采用先进的用户界面丰富可视化和数据探索等。IBM Tealeaf Customer Experience中的门户网站客户端存在安全漏洞。远程攻击者可通过指定内部图标名称利用该漏洞读取任意图表。
严重程度：中
CNVD编号：CNVD-2016-00086
CVE编号：CVE-2015-4989
Tenda A15 devName参数缓冲区溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 15.13.07.13版本存在缓冲区溢出漏洞，该漏洞源于/goform/SetOnlineDevName文件的devName参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-05734
CVE编号：CVE-2024-0533
Cisco Unified Communications Manager信息泄露漏洞（CNVD-2018-11149）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。CUCM中的Web框架存在信息泄露漏洞，该漏洞源于程序未能充分的保护数据库表。本地攻击者可利用该漏洞查看敏感信息。
严重程度：低
CNVD编号：CNVD-2018-11149
CVE编号：CVE-2018-0267
SAP NetWeaver J2EE Engine BP_FIND_JOBS_WITH_PROGRAM函数模块SQL注入漏洞
SAP NetWeaver J2EE Engine是德国思爱普（SAP）公司的一个面向服务的集成化应用平台的J2EE引擎。BP_FIND_JOBS_WITH_PROGRAM function是其中的一个查找请求指定的程序模块。SAP NetWeaver J2EE Engine 7.40版本的BP_FIND_JOBS_WITH_PROGRAM函数模块中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-06259
CVE编号：CVE-2015-7239
Open5GS GTPv2-C F-TEID s11-handler.c sgwc_s11_handle_create_session_request拒绝服务漏洞
Open5GS是开源的5G核心网系统。Open5GS 2.7.6版本及之前版本中的GTPv2-C F-TEID处理器件存在拒绝服务漏洞，攻击者可利用该漏洞造成服务中断。
严重程度：低
CNVD编号：CNVD-2026-04540
CVE编号：CVE-2025-15417
SAP B2B / B2C CRM本地文件包含漏洞
SAP企业应用软件解决方案供应商。SAP B2B / B2C CRM存在本地文件包含漏洞。攻击者可利用漏洞导致外部提交的恶意数据作为变量进入到了文件包含的过程中，从而导致提交的恶意数据被执行。
严重程度：低
CNVD编号：CNVD-2018-19254
Oracle MySQL Server存在未明漏洞（CNVD-2016-05388）
Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Server 5.6.30及更早版本、5.7.12及更早版本存在安全漏洞，未经身份验证的本地攻击者利用此漏洞可影响可用性。
严重程度：低
CNVD编号：CNVD-2016-05388
CVE编号：CVE-2016-3614
TOTOLINK N200RE命令注入漏洞
TOTOLINK N200RE是一款SOHO无线路由器 ，采用11N无线技术 ，最高无线传输速率可达300Mbps，支持MIMO架构和ATCT空闲信道自动检测技术，有效提升无线性能和稳定性。TOTOLINK N200RE存在命令注入漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中参数Hostname未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-18925
CVE编号：CVE-2025-7154
ERPNext跨站脚本漏洞（CNVD-2020-19000）
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。ERPNext 11.1.47版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19000
CVE编号：CVE-2019-20517
Siemens Tecnomatix Plant Simulation越界写入漏洞
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation V2201.0006之前版本存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-18931
CVE编号：CVE-2023-27400
启明星报价系统V2.0 da***.aspx页面存在SQL注入漏洞
启明星报价系统主要供制造型企业使用。对于来料的BOM清单价格进行监控。系统会自动记录BOM产品的过去报价价格，方便采购人员能方便给出新的报价。启明星报价系统V2.0 da***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-45199
ZKTime Web Software存在未授权访问漏洞
ZKTime Web Software是中控考勤机web端服务管理系统。ZKTime Web Software存在未授权访问漏洞，攻击者可利用该漏洞未授权下载包含数据库敏感信息的dat备份文件。
严重程度：中
CNVD编号：CNVD-2020-26265
Google Android Qualcomm组件内存访问漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问内存。
严重程度：高
CNVD编号：CNVD-2017-26638
CVE编号：CVE-2014-9980
IBM Security Guardium Database Activity Monitor SQL注入漏洞
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-09645
CVE编号：CVE-2016-0249
Adobe Acrobat Reader越界写入漏洞（CNVD-2023-62947）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-62947
CVE编号：CVE-2023-38233
Siemens SIMATIC S7-300 CPU拒绝服务漏洞
Siemens SIMATIC S7-300 CPU是西门子（Siemens）公司的一款用于制造行业的模块化通用控制器。Siemens SIMATIC S7-300 CPU系列设备存在拒绝服务漏洞。攻击者利用漏洞在一定条件下可发起拒绝服务攻击，即通过发送精心编制的数据包到102/ TCP（ISO-TSAP）端口或现场总线Profibus，导致设备进入故障模式，冷启动可恢复系统。
严重程度：高
CNVD编号：CNVD-2016-03894
CVE编号：CVE-2016-3949
WSTMall开源商城系统LogLoginsAction.class.php存在SQL注入漏洞
WSTMall是商淘软件基于thinkphp开发的一款多商户O2O开源系统，是一个能够帮助企业及个人快速构建社区服务体系的系统。WSTMall开源商城系统LogLoginsAction.class.php存在SQL注入漏洞，由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-27470
TOTOLINK T6 FUN_0041880c函数堆栈溢出漏洞
TOTOLINK T6是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK T6 V4.1.9cu.5179_B20201015版本存在堆栈溢出漏洞，该漏洞源于FUN_0041880c函数中的 desc 参数对输入数据不检查其长度。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-56570
CVE编号：CVE-2022-32046
多款TotoLink产品命令注入漏洞（CNVD-2022-47968）
Totolink A830R/A3100R/A950RG/A800R/A3000RU/A810R等产品都是中国Totolink公司的一个路由器。多款TotoLink产品存在命令注入漏洞，攻击者可利用该漏洞通过精心制作的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-47968
CVE编号：CVE-2022-26208
Apache Fineract SQL注入漏洞（CNVD-2024-16107）
Apache Fineract是美国阿帕奇（Apache）基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract 1.8.5之前版本存在SQL注入漏洞，攻击者可利用该漏洞使用sqlSearch参数发送特制的SQL语句，查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2024-16107
CVE编号：CVE-2024-23538
Google Android System信息泄露漏洞（CNVD-2020-31523）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31523
CVE编号：CVE-2020-0116
HCL Domino锁定策略绕过漏洞
HCL Domino是印度HCL公司的一套企业级应用程序开发平台。HCL Domino中的LDAP服务存在锁定策略绕过漏洞。攻击者可利用该漏洞对LDAP服务进行暴力攻击。
严重程度：中
CNVD编号：CNVD-2021-13710
CVE编号：CVE-2020-4129
台达电子企业管理(上海)有限公司DIAView存在任意文件读取漏洞
DIAView是一套具有实时系统监控、数据撷取和分析功能的自动化管理系统。台达电子企业管理(上海)有限公司DIAView存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-08516
Microsoft Office代码执行漏洞（CNVD-2026-00027）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-00027
CVE编号：CVE-2025-62216
TOTOLINK A3300R setDdnsCfg方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R V17.0.0cu.557_B20221024版本存在命令注入漏洞，该漏洞源于setDdnsCfg方法的username参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06218
CVE编号：CVE-2024-23059
EasySNS社区后台管理员copyfile方法存在SQL注入漏洞
EasySNS社区小组版为全新数据库架构和程序结构，以小组为基本单位组建互动社区。EasySNS社区后台管理员copyfile方法存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2017-37705
Google Android拒绝服务漏洞（CNVD-2019-37160）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37160
CVE编号：CVE-2019-9401
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35216）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-35216
CVE编号：CVE-2023-24884
Huawei HarmonyOS和EMUI音频模块配置缺陷漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI音频模块存在配置缺陷漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-14985
CVE编号：CVE-2023-52358
VideoLAN VLC media player缓冲区溢出漏洞（CNVD-2019-31074）
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.7.1版本中的demux/asf/asf.c文件的DemuxInit()函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-31074
CVE编号：CVE-2019-14776
Mozilla Firefox输入验证错误漏洞（CNVD-2020-55000）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。远程攻击者可利用该漏洞覆盖或列出设备上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-55000
CVE编号：CVE-2020-15677
libdwarf 'dwarf_line_table_reader_common.c'拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf 'dwarf_line_table_reader_common.c'存在拒绝服务漏洞。远程攻击者可借助特制的输入造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-02225
CVE编号：CVE-2016-7510
Portainer代码问题漏洞
Portainer是一款用于管理Docker环境和Docker主机的轻量级用户管理界面。Portainer Agent中存在代码问题漏洞，该漏洞源于产品在未对过去时间的Portainer实例进行关联。攻击者可利用该漏洞导致API服务器可以继续运行。
严重程度：高
CNVD编号：CNVD-2022-12758
CVE编号：CVE-2022-24961
Google Android System信息泄露漏洞（CNVD-2021-52332）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-52332
CVE编号：CVE-2021-0604
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01863）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari  6.2.4的之前版本，7.1.4之前的7.x版本，8.0.4之前的8.x版本中的WebKit用户界面存在安全漏洞，允许远程攻击者通过制作web站点执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01863
CVE编号：CVE-2015-1083
Invigo Automatic Device Management命令注入漏洞
Invigo Automatic Device Management (ADM)是一款供手机运营商使用的本地管理工具，使运营商能够以低成本和高度的可靠性检测、维护和管理数百万台设备。Invigo Automatic Device Management 5.0及更早版本中的/admin/broadcast.php存在命令注入漏洞。攻击者可利用该漏洞以运行应用程序的用户的身份在服务器上执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2021-22953
CVE编号：CVE-2020-10580
YYcms存在逻辑缺陷漏洞（CNVD-2020-58421）
YYCMS影视,雨雨CMS影视,是一款全自动采集的视频网站。YYcms存在逻辑缺陷漏洞，攻击者可利用该漏洞不需要支付任何费用即可开通VIP包年，时间随自己定义。
严重程度：中
CNVD编号：CNVD-2020-58421
Symantec Endpoint Protection信息泄露漏洞
Symantec Endpoint Protection是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Symantec Endpoint Protection（Small Business Edition）中的ccSetx86.sys文件的0x224844 IOCTL handler功能存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-13246
CVE编号：CVE-2018-18366
HDF5除零错误漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.2版本中的H5Dchunk.c文件的‘H5D__chunk_init’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10656
CVE编号：CVE-2018-11207
Siemens SINEC Security Monitor允许输入的许可清单漏洞
SINEC Security Monitor是一款模块化网络安全软件，用于在客户现场生产过程中进行被动、非侵入式、连续的网络安全监控。Siemens SINEC Security Monitor存在允许输入的许可清单漏洞，该漏洞源于未正确验证用户输入是否符合允制值列表，经过身份验证的远程攻击者可利用该漏洞危及受影响应用程序配置的完整性。
严重程度：中
CNVD编号：CNVD-2024-40027
CVE编号：CVE-2024-47565
Bentley View代码执行漏洞（CNVD-2021-102055）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析JT文件时的越界写入引起的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102055
CVE编号：CVE-2021-34920
Zechat存在多个漏洞
Zechat是一套基于PHP的在线聊天应用程序脚本。Zechat存在SQL注入和跨站请求伪造漏洞。攻击者可利用漏洞获取数据库敏感信息；改变用户的信息。
严重程度：高
CNVD编号：CNVD-2018-18809
Google gRPC拒绝服务漏洞
Google gRPC是美国谷歌（Google）公司开发的一个面向移动和HTTP/2设计的开源、通用的RPC框架，具有双向流、流控、头部压缩、单TCP连接上的多复用请求等特点。Google gRPC 2017-03-29之前的版本中的core/lib/surface/call.c文件中的grpc_call_destroy函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-07007
CVE编号：CVE-2017-8359
GPAC代码问题漏洞（CNVD-2022-04819）
GPAC是一款开源的多媒体框架。GPAC 中存在代码问题漏洞，该漏洞源于产品hint_track.c文件中的gf_isom_get_payt_count函数对空指针进行引用。攻击者可通过该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04819
CVE编号：CVE-2021-40576
WordPress Weaver Xtreme Theme Support plugin跨站脚本漏洞（CNVD-2024-26460）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Weaver Xtreme Theme Support 6.4版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-26460
CVE编号：CVE-2024-4939
PPPD整数溢出漏洞
PPPD是一种用于在拨号调制解调器、DSL连接和其它点对点链路上建立互联网链路的协议。PPPD中的EAP-TLS协议实现存在整数溢出漏洞，该漏洞源于程序未能正确的执行身份验证。攻击者可利用该漏洞造成远程客户端崩溃、泄露信息或绕过身份验证。
严重程度：中
CNVD编号：CNVD-2018-13883
CVE编号：CVE-2018-11574
IBM Security Guardium XML外部实体注入漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括轻松自定义UI、报告管理和发现和流线化的审计流程构建器。IBM Security Guardium中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2017-15925
CVE编号：CVE-2017-1254
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40785）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-40785
CVE编号：CVE-2020-14695
FS Linkedin Clone SQL注入漏洞
FS Linkedin Clone是一套基于PHP和MySQL的求职、招聘网站脚本。FS Linkedin Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向group.php文件发送‘grid’参数、向profile.php文件发送‘fid’参数或向company_details.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37405
CVE编号：CVE-2017-17580
Red Hat Satellite 6存在未明漏洞
Red hat Red Hat Satellite 6是美国Red hat公司的一个应用系统。提供了一种基础架构管理产品，专门设计用于保持Red Hat EnterpriseLinux®环境和其他Red Hat基础架构高效运行，具有安全性并符合各种标准。Red Hat Satellite 6存在未明漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44772
CVE编号：CVE-2021-22903
OpenSSL BN_hex2bn/BN_dec2bn空指针间接引用及堆破坏漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.0.2及更早版本、1.0.1及更早版本在函数BN_hex2bn/BN_dec2bn的实现上存在安全漏洞，允许攻击者利用此漏洞导致空指针间接引用及堆破坏等问题。
严重程度：高
CNVD编号：CNVD-2016-01462
CVE编号：CVE-2016-0797
Microsoft Windows存在未明漏洞
Microsoft Windows 7 SP1是美国微软（Microsoft）公司发布的Windows 7操作系统最新的Service Pack（SP）。SP是一种Windows更新（通常与先前发行的更新合并在一起），有助于提高Windows的可靠性。Microsoft Windows 7 SP1 x86及之前版本和7 SP1 x64及之前版本中存在安全漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-02674
CVE编号：CVE-2015-1701
Microweber信息泄露漏洞（CNVD-2023-32763）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.3.4之前版本存在信息泄露漏洞，该漏洞源于私有个人信息暴露给未经授权的行为者。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-32763
CVE编号：CVE-2023-2239
Advantech WebAccess Node存在拒绝服务漏洞（CNVD-2021-41708）
Advantech WebAccess Node是中国台湾研华（Advantech）公司的一个用于监控PLC等设备的软件。该产品可以通过监控PLC等设备实现对设备状态的实时掌握。Advantech WebAccess Node存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2021-41708
IBM UrbanCode Deploy加密问题漏洞（CNVD-2022-63372）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在加密问题漏洞，该漏洞源于使用比预期更弱的加密算法，攻击者可利用该漏洞解密高度敏感信息。
严重程度：中
CNVD编号：CNVD-2022-63372
CVE编号：CVE-2021-39082
华硕电脑（上海）有限公司RT-AC5300存在二进制漏洞
华硕电脑(上海)有限公司经营范围：研发、制造笔记本电脑、计算机主板、设备及相关软件、手机通讯系统等。华硕电脑（上海）有限公司RT-AC5300存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-58142
IrfanView CADImage插件缓冲区溢出漏洞（CNVD-2017-33224）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-33224
CVE编号：CVE-2017-15740
Siemens SiNVR 3 Central Control Server (CCS)身份验证绕过漏洞
SiNVR是SiVMS的西门子OEM版本，SiVMS是一个视频管理解决方案，由PKE Deutsch land gmmbH收购，以前由Schille Informationssysteme gmmbH分销。Siemens SiNVR 3 Central Control Server (CCS)的SFTP服务（默认端口22/tcp）存在身份验证绕过漏洞。允许具有CCS服务器网络访问权限的远程攻击者可以利用此漏洞从EDIR目录（例如，所有配置的站点列表）读取数据。
严重程度：中
CNVD编号：CNVD-2019-44750
CVE编号：CVE-2019-18341
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24821）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24821
CVE编号：CVE-2019-7049
WordPress SearchWiz plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress SearchWiz plugin存在跨站脚本漏洞，该漏洞源于使用esc_attr而非esc_html输出搜索结果中的帖子标题，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-06984
CVE编号：CVE-2026-0694
Wireshark拒绝服务漏洞（CNVD-2018-00104）
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 1.6.6之前的1.6.x版本中的IEEE 802.11解析器中的epan/dissectors/packet-ieee80211.c文件中存在拒绝服务漏洞。远程攻击者可通过畸形数据包利用该漏洞导致拒绝服务（无限循环）。
严重程度：低
CNVD编号：CNVD-2018-00104
CVE编号：CVE-2012-1594
Microsoft Windows Internet Explorer scripting远程代码执行漏洞（CNVD-2018-00782）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的操作系统。Internet Explorer（IE）是其中的一个浏览器。scripting engine是其中的一个script引擎。Microsoft Windows中的IE 9、10和11的scripting引擎存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00782
CVE编号：CVE-2017-11890
Foxit Reader和Foxit PhantomPDF for Windows资源管理错误漏洞（CNVD-2019-13821）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的removeField方法存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2019-13821
CVE编号：CVE-2019-6768
Das U-Boot缓冲区溢出漏洞（CNVD-2019-34811）
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-34811
CVE编号：CVE-2019-14200
Nextcloud信任管理问题漏洞（CNVD-2021-42394）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud 存在安全漏洞，该漏洞源于3.3.1之前的Nextcloud桌面客户端容易受到错误的证书验证，因为在使用“向提供商注册”流程时缺乏SSL证书验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42394
CVE编号：CVE-2021-22895
Cloud Foundry Garden-runC信息泄露漏洞
Cloud Foundry Garden-runC是美国Cloud Foundry基金会的一套基于Garden的容器系统。Cloud Foundry Garden-runC 1.11.0之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取证书并执行已认证的操作。
严重程度：中
CNVD编号：CNVD-2018-07982
CVE编号：CVE-2018-1191
ffjpeg存在缓存区溢出漏洞
ffjpeg是一个针对JPEG图像格式的公开库。ffjpeg存在缓存区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-48928
Online Class and Exam Scheduling System room.php文件跨站脚本漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在跨站脚本漏洞，该漏洞源于/pages/room.php的参数id和rome对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-00713
CVE编号：CVE-2025-29430
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15682）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15682
CVE编号：CVE-2017-9892
F5 F5OS命令注入漏洞
F5 F5OS-A和F5 F5OS-C都是美国F5公司的产品。F5 F5OS-A是一种操作系统软件。F5 F5OS-C是一种VELOS硬件上的操作系统软件。F5 F5OS存在命令注入漏洞，攻击者可利用该漏洞欺骗管理员上传一个带有特殊文件名的文件，该文件名可以注入命令。
严重程度：中
CNVD编号：CNVD-2023-05953
CVE编号：CVE-2023-22657
Intel Server Platform Service存在未明漏洞
Intel Server Platform Services（SPS）是美国英特尔（Intel）公司的一款服务器平台服务程序。Intel Server Platform Service存在未明漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-18620
CVE编号：CVE-2019-11109
NVIDIA Virtual GPU Manager vGPU组件输入验证错误漏洞
NVIDIA Virtual GPU Manager是美国英伟达（NVIDIA）公司的一款NVIDIA虚拟GPU管理软件。vGPU是其中的一个虚拟FPU组件。NVIDIA Virtual GPU Manager（全部版本）中的vGPU插件存在输入验证错误漏洞，该漏洞源于程序未能正确验证输入的索引值，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-41388
CVE编号：CVE-2019-5698
D-Link DIR-600L formSetWAN_Wizard534函数缓冲区溢出漏洞
D-Link DIR-600L是中国友讯（D-Link）公司的一个入门级无线路由器，支持150Mbps无线传输和4个百兆有线端口。D-Link DIR-600L存在缓冲区溢出漏洞，该漏洞源于formSetWAN_Wizard534函数的参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11197
CVE编号：CVE-2025-4346
Adobe Bridge内存越界访问漏洞（CNVD-2021-63266）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63266
CVE编号：CVE-2021-36076
GitLab跨站脚本漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助SCRIPT元素注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06160
CVE编号：CVE-2017-8778
CloudBees Jenkins Credentials Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Credentials Plugin 2.3.18及之前版本存在跨站脚本漏洞，该漏洞源于程序未能在其提供的视图上转义用户控制的信息，攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-36584
CVE编号：CVE-2021-21648
Vivaldi浏览器存在命令执行漏洞
Vivaldi 浏览器是由Opera前创始人兼CEO基于Chromium / Blink 内核创立的新一代浏览器。Vivaldi浏览器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-35826
Tenda AC15存在拒绝服务漏洞
Tenda AC15是一款无线路由器产品。Tenda AC15存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10317
PHP Login & User Management代码执行漏洞
PHP Login & User Management是一套基于PHP和MySQL的网站用户登录和注册管理脚本。PHP Login & User Management 4.1.1之前版本的/classes/profile.class.php文件存在任意文件上传漏洞。远程攻击者可利用该漏洞向Web服务器上传.php文件并执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10882
CVE编号：CVE-2018-11392
CRMEB 打通版V2.6.13存在代码执行漏洞
CRMEB系统是集客户关系管理+营销电商系统，能够真正帮助企业基于微信公众号、小程序，实现会员关系管理、数据分析，精准营销的电子商务管理系统。CRMEB 打通版V2.6.13存在代码执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31496
苏州天汇公司建站系统存在SQL注入漏洞
苏州天汇公司建站系统能够方便快捷地管理企业网站，自定义网站的框架内容，并能够随时升级改版网站。苏州天汇公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44115
Google Android Qualcomm LED Driver信息泄露漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。 Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm LED Driver存在信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-10582
CVE编号：CVE-2016-10295
Cloud Foundry和Cloud Foundry Java Buildpack信息泄露漏洞
Cloud Foundry和Cloud Foundry Java Buildpack都是美国Cloud Foundry基金会的产品。Cloud Foundry是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Cloud Foundry Java Buildpack是一套用于运行Java应用程序的环境。Cloud Foundry 166版本至227版本和Cloud Foundry Java Buildpack 2.0版本至3.4版本中存在信息泄露漏洞。攻击者可利用该漏洞获取信息（包括：环境变量和绑定服务的详情）。
严重程度：中
CNVD编号：CNVD-2018-17507
CVE编号：CVE-2016-0708
Android Minikin库拒绝服务漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Minikin库存在安全漏洞，允许本地攻击者可利用该漏洞造成重启循环，进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00870
CVE编号：CVE-2016-0808
Jenkins Gerrit Trigger Plugin设计漏洞
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具。Jenkins Gerrit Trigger Plugin 2.27.4及之前版本中的GerritManagement.java、GerritServer.java和PluginImpl.java文件存在安全漏洞。攻击者可利用该漏洞更改Jenkins中的Gerrit配置。
严重程度：中
CNVD编号：CNVD-2018-07748
CVE编号：CVE-2018-1000106
McAfee Endpoint Security代码问题漏洞（CNVD-2020-66090）
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee Endpoint Security 10.7.0之前版本存在代码问题漏洞，该漏洞源于引用的服务可执行路径允许本地用户通过精心制作和命名的可执行文件导致拒绝服务和恶意文件执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66090
CVE编号：CVE-2020-7331
Siemens SPPA-T3000 MS3000 Migration Server堆缓冲区溢出漏洞（CNVD-2019-45418）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在堆缓冲区溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务，并可能实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-45418
CVE编号：CVE-2019-18296
PHP混淆密钥漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP 5.x版本和7.x版本中存在安全漏洞。攻击者可利用该漏控制PHP Web应用程序。
严重程度：中
CNVD编号：CNVD-2018-22561
CVE编号：CVE-2015-8994
Microweber跨站脚本漏洞（CNVD-2022-21818）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.2.11及之前版本中存在跨站脚本漏洞，该漏洞源于应用中对于用户提交的参数缺少过滤和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-21818
CVE编号：CVE-2022-0928
Linux Kernel '/arch/x86/net/bpf_jit_comp.c'本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：低
CNVD编号：CNVD-2015-04535
CVE编号：CVE-2015-4700
Drupal SQL Comment Filtering System SQL注入漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal SQL Comment Filtering System存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-05684
CVE编号：CVE-2015-6659
YZMCMS存在跨站脚本漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。YzmCMS中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-05812
Cisco Catalyst Center跨站脚本漏洞
Cisco Catalyst Center（Cisco DNA Center）是美国思科（Cisco）公司的一个网络管理系统。Cisco Catalyst Center存在跨站脚本漏洞，该漏洞源于用户输入验证不足。攻击者可以利用该漏洞造成跨站脚本。
严重程度：中
CNVD编号：CNVD-2026-12676
CVE编号：CVE-2025-20353
Microsoft Windows Graphics Component信息泄露漏洞（CNVD-2016-09365）
Microsoft Windows是流行的计算机操作系统。Windows Graphics Device Interface (GDI)处理内存对象中存在信息泄露漏洞。攻击者利用该漏洞获取目标系统的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09365
CVE编号：CVE-2016-3263
WordPress Appointment Booking Calendar插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，Appointment Booking Calendar是其中的一个预约日历插件。WordPress Appointment Booking Calendar插件1.1.8之前版本的cpabc_appointments_admin_int_bookings_list.inc.php脚本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06551
CVE编号：CVE-2015-7320
Friends in War Make or Break跨站请求伪造漏洞
Friends in War Make or Break是一款国外的web应用系统。Friends in War Make or Break跨站请求伪造漏洞。攻击者可利用漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2017-26806
axublog建站系统v1.1.0版本存在代码执行漏洞
Axublog是一款PHP个人博客系统。axublog建站系统v1.1.0版本后台存在代码执行漏洞，该漏洞源于对用户提供的输入未进行充分过滤，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05700
Apache CloudStack安全绕过漏洞（CNVD-2024-20837）
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在安全绕过漏洞，该漏洞源于使用下载模板或ISO时遵循外部服务器提供的301 HTTP重定向，攻击者可利用该漏洞向受限或随机资源发出请求。
严重程度：中
CNVD编号：CNVD-2024-20837
CVE编号：CVE-2024-29007