CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle MySQL输入验证错误漏洞（CNVD-2022-09248）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在输入验证错误漏洞，该漏洞源于MySQL Server中的Server: Optimizer组件中的输入验证错误。攻击者可以利用该漏洞破坏或删除数据。
严重程度：低
CNVD编号：CNVD-2022-09248
CVE编号：CVE-2022-21302
Microsoft Store Runtime权限提升漏洞（CNVD-2021-25014）
Microsoft Store Runtime是美国微软（Microsoft）公司的一款应用商店软件。Microsoft Store Runtime中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存，攻击者可通过运行特制的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-25014
CVE编号：CVE-2020-1222
PHP-Fusion跨站脚本漏洞（CNVD-2021-31476）
PHP-Fusion是马来西亚PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。PHP-Fusion 9.03.50版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞通过go参数将任意web脚本或HTML注入faq/faq_admin.PHP或shoutbox_panel/shoutbox_admin.PHP中。
严重程度：低
CNVD编号：CNVD-2021-31476
CVE编号：CVE-2020-12706
狂雨小说cms Ne***.phpp文件存在SQL注入漏洞
狂雨小说cms（以下简称KYXSCMS）提供一个轻量级小说网站解决方案，基于ThinkPHP5.1+MySQL的技术开发。狂雨小说cms Ne***.phpp文件存在SQL注入漏洞。攻击者可以利用此漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-18706
CPP-Ethereum JSON-RPC不正确授权漏洞（CNVD-2018-02799）
CPP-Ethereum是Ethereum（应用程序运行平台）的C++客户端。JSON-RPC是其中的一个以JSON为协议的远程调用服务。CPP-Ethereum commit 4e1015743b95821849d001618a7ce82c7c073768版本中的JSON-RPC的miner_start API存在不正确授权漏洞。攻击者可通过发送JSON请求利用该漏洞访问被限制的功能，绕过授权。
严重程度：中
CNVD编号：CNVD-2018-02799
CVE编号：CVE-2017-12117
Fortinet FortiClient信任管理问题漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。基于Windows平台的Fortinet FortiClient 6.4.0之前版本中存在安全漏洞，该漏洞源于程序使用了硬编码加密密钥。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2020-37945
CVE编号：CVE-2019-16150
iniNet Solutions GmbH SCADA Webserver未授权访问漏洞
SCADA Webserver是一款第三方基于Web的服务器软件。iniNet Solutions GmbH SCADA Webserver 2.02.0100之前版本中存在未授权访问漏洞，攻击者无需身份验证即可访问人机界面（HMI）页面或修改可编程逻辑控制器（PLC）变量。
严重程度：高
CNVD编号：CNVD-2017-27958
CVE编号：CVE-2017-13995
ThinkLC V3.9分类信息系统www_admin_member_paylog.php页面存在SQL注入漏洞
ThinkLC分类信息系统是一款基于PHP+MYSQL开发构建的地方分类信息系统。ThinkLC V3.9分类信息系统www_admin_member_paylog.php页面存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04302
Adobe Acrobat和Reader存在堆缓冲区溢出漏洞（CNVD-2018-26528）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在堆缓冲区溢出漏洞，远程攻击者可利用该漏洞执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-26528
CVE编号：CVE-2018-19702
Zoho ManageEngine Remote Access Plus代码问题漏洞
ZOHO ManageEngine Remote Access Plus是美国卓豪（ZOHO）公司的一套远程访问解决方案。Zoho ManageEngine Remote Access Plus 10.0.447版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-10161
CVE编号：CVE-2019-20474
Sante DICOM Viewer Pro DCM信息泄露漏洞（CNVD-2022-14981）
Sante DICOM Viewer Pro是一款医学DICOM图像浏览器。Sante DICOM Viewer Pro DCM存在信息泄露漏洞，攻击者可利用该漏洞与其他漏洞一起在当前进程的上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2022-14981
CVE编号：CVE-2022-24060
JerryScript缓冲区溢出漏洞（CNVD-2022-11530）
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。JerryScript 2.3.0 存在安全漏洞，该漏洞源于main-util .c文件的主打印未处理异常中存在一个越界读取，攻击者可能利用此漏洞造成代码执行。
严重程度：中
CNVD编号：CNVD-2022-11530
CVE编号：CVE-2020-29657
UPX断言中止漏洞
UPX是一款开源可执行文件打包程序，支持来自不同操作系统的多种文件格式。UPX 4.0.0版本中的mem.cpp中的MemBuffer::alloc()存在断言中止漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-40319
CVE编号：CVE-2021-30501
Google Android本地权限提升漏洞（CNVD-2018-07863）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的MediaPlayerService.cpp文件的MediaPlayerService::Client::notify存在提权漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-07863
CVE编号：CVE-2017-13278
WordPress Easy Digital Downloads plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Easy Digital Downloads plugin存在跨站请求伪造漏洞，该漏洞源于Easy Digital Downloads WordPress插件在插入付款票据时未进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击使登录的管理员插入任意票据。
严重程度：低
CNVD编号：CNVD-2022-41802
CVE编号：CVE-2022-0707
Gitlab labels组件跨站脚本漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是它的社区版。labels component是其中的一个标签组件。Gitlab CE 10.2.4版本中的labels组件存在跨站脚本漏洞，该漏洞源于程序缺少输入验证。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07105
CVE编号：CVE-2017-0924
Adobe Substance 3D Designer越界读取漏洞（CNVD-2024-11672）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer 13.1.0及之前版本存在越界读取漏洞，攻击者可利用该漏洞以受害者的特权在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-11672
CVE编号：CVE-2024-20750
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2017-33940）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。Java SE和Java SE Embedded中的Hotspot组件存在安全漏洞，攻击者可利用该漏洞影响系统的机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2017-33940
CVE编号：CVE-2017-10346
PHP Dashboards 'email' SQL注入漏洞
PHP Dashboards 'email'存在SQL注入漏洞。该漏洞是由于程序SQL查询中使用用户提供的数据之前，未能对其进行充分过滤，允许攻击者利用漏洞危及应用，访问或修改数据，或利用的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2018-22151
NEC Aterm WG1200HP操作系统命令注入漏洞
NEC Aterm WG1200HP是日本电气（NEC）公司的一款无线路由器。使用1.0.31及之前版本固件的NEC Aterm WG1200HP中存在操作系统命令注入漏洞。攻击者可借助HTTP请求和响应利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-01101
CVE编号：CVE-2018-0628
Tacitine Firewall EN6200命令注入漏洞
Tacitine Firewall EN6200是Tacitine公司的一系列防火墙。Tacitine Firewall EN6200存在命令注入漏洞，该漏洞源于对Tacitine-Firewall基于web的管理界面中的代码生成控制不当。未经身份验证的远程攻击者可利用漏洞在目标设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-88210
CVE编号：CVE-2022-40628
Adobe Framemaker缓冲区溢出漏洞（CNVD-2021-102812）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在缓冲区错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-102812
CVE编号：CVE-2021-39862
Joyplus CMS ad***_ap***_co***.php文件存在SQL注入漏洞
Joyplus CMS（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。Joyplus CMS ad***_ap***_co***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23607
OKLite存在逻辑缺陷漏洞（CNVD-2020-71654）
OKLite是一套极简企业站系统，主要目标群体是展示型企业网站用户。OKLite存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-71654
Cisco NetFlow Generation Appliance SCTP decoder拒绝服务漏洞
Cisco NetFlow Generation Appliance是美国思科（Cisco）公司的一套可扩展的用于数据中心实现流量可见性的解决方案。Cisco NetFlow Generation Appliance的SCTP decoder处理SCTP报文存在拒绝服务漏洞。远程攻击者可利用漏洞发送特殊的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-02746
CVE编号：CVE-2017-3826
Microsoft windows Adobe字体驱动缓冲区溢出漏洞（CNVD-2015-01622）
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows Adobe存在安全漏洞，由于字体驱动程序未能正确处理特制文件或HTML，允许攻击者利用漏洞进行缓冲区溢出攻击，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01622
CVE编号：CVE-2015-0092
CloudBees Jenkins Unauthorized信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Dependency Graph Viewer Plugin是使用在其中的一个依赖关系显示插件。CloudBees Jenkins Unauthorized存在信息泄露漏洞，该漏洞许未授权的配置文件和封面图片修改作为连接且经过身份验证的用户，可以修改任何用户的配置文件。攻击者可利用该漏洞修改配置文件并覆盖特权用户作为管理员用户。
严重程度：中
CNVD编号：CNVD-2019-26386
CVE编号：2019-10354
Online Class and Exam Scheduling System activate.php文件SQL注入漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在SQL注入漏洞，该漏洞源于/pages/activate.php的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00707
CVE编号：CVE-2025-2392
Mattermost授权问题漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost 6.4.1及更早版本存在授权问题漏洞，该漏洞源于一个API未能正确保护权限，经过身份验证的攻击者可利用该漏洞绕过限制并查看服务器日志和服务器config.json文件内容。
严重程度：中
CNVD编号：CNVD-2022-65353
CVE编号：CVE-2022-1332
MB CONNECT LINE mbNET.mini跨站脚本漏洞
MB CONNECT LINE的mbNET.mini是一款专为工业场景设计的工业路由器，主要用于实现机器和系统的安全远程连接。MB CONNECT LINE mbNET.mini存在跨站脚本漏洞，该漏洞源于对动态内容中特殊元素中和不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-21148
CVE编号：CVE-2025-41681
Cisco UCS Central Software目录遍历漏洞
Cisco UCS Central Software是美国思科（Cisco）公司的一个集计算、虚拟化和网络于一体的软件平台。Cisco UCS Central Software存在目录遍历漏洞，允许远程攻击者通过精心编制的HTTP请求读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-05042
CVE编号：CVE-2015-4286
Mitsubishi Electric CNC Series输入指定数量验证错误漏洞
Mitsubishi Electric CNC Series是日本三菱电机（Mitsubishi Electric）公司的一系列数控控制系统。Mitsubishi Electric CNC Series存在输入指定数量验证错误漏洞，攻击者可利用该漏洞通过向TCP端口683发送特制数据包，对产品造成拒绝服务，导致产品紧急停机。
严重程度：中
CNVD编号：CNVD-2024-41683
CVE编号：CVE-2024-7316
Microsoft Brokering File System权限提升漏洞（CNVD-2025-02130）
Microsoft Brokering File System是美国微软（Microsoft）公司的一个文件系统。Microsoft Brokering File System存在安全漏洞。攻击者利用该漏洞可以提升权限。
严重程度：中
CNVD编号：CNVD-2025-02130
CVE编号：CVE-2025-21372
Dot-object存在未明漏洞
Dot-object是一款使用点表示法转换json对象的模块。Dot-object2.1.3之前版本中存在安全漏洞。攻击者可利用该漏洞借助‘set’参数添加或修改Object.prototype属性。
严重程度：中
CNVD编号：CNVD-2020-16497
CVE编号：CVE-2019-10793
Easy Trading Token数字错误漏洞
Easy Trading Token（ETT）是一款基于以太坊的数字货币。ETT的智能合约实现中的‘transfer’和‘transferFrom’函数存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-12801
CVE编号：CVE-2018-13113
Cisco Enterprise NFV Infrastructure Software路径遍历漏洞
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。Cisco Enterprise NFVIS中的Web管理界面存在路径遍历漏洞，该漏洞源于程序未能充分的验证Web请求参数。远程攻击者可通过发送恶意的Web请求利用该漏洞访问敏感信息。
严重程度：高
CNVD编号：CNVD-2018-11309
CVE编号：CVE-2018-0323
Microsoft浏览器内存破坏漏洞（CNVD-2016-01572）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 9版本至11版本和Microsoft Edge中存在远程执行代码漏洞，该漏洞源于程序未能正确访问内存对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-01572
CVE编号：CVE-2016-0111
WAVLINK AC3000缓冲区溢出漏洞（CNVD-2025-08333）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在缓冲区溢出漏洞，该漏洞源于touchlist_sync.cgi touchlistsync函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08333
CVE编号：CVE-2024-36258
Western Digital WD Discovery注入漏洞
Western Digital WD Discovery是美国西部数据（Western Digital）公司的一款WD设备发现程序。该程序支持为WD设备执行软件交付、更新和通知等。Western Digital WD Discovery 4.0.251.0之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：低
CNVD编号：CNVD-2020-43159
CVE编号：CVE-2020-15816
CIPPlanner CIPAce SQL注入漏洞
CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。CIPPlanner CIPAce存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21819
CVE编号：CVE-2020-11597
Adobe Dimension堆缓冲区溢出漏洞（CNVD-2023-25112）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-25112
CVE编号：CVE-2023-25898
Centreon操作系统命令注入漏洞
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon 19.04版本中存在安全漏洞。攻击者可利用该漏洞借助main.php?p=60807&type=4页面中的命令行字段执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-42376
CVE编号：CVE-2019-17501
Microsoft Windows Common Log File System驱动程序权限提升漏洞（CNVD-2018-05736）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Common Log File System(CLFS) driver是其中的一个通用日志文件系统驱动程序。Microsoft Windows CLFS驱动程序中存在提权漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-05736
CVE编号：CVE-2018-0846
Microsoft Windows LNK远程代码执行漏洞（CNVD-2018-16833）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-16833
CVE编号：CVE-2018-8346
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30107）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30107
CVE编号：CVE-2017-14289
泛微e-cology8 showLocationBybaidu接口存在SQL注入漏洞
泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台，并可形成一系列的通用解决方案和行业解决方案。泛微e-cology8 showLocationBybaidu接口存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-41038
FlexNet Publisher拒绝服务漏洞（CNVD-2019-08560）
Flexera Software FlexNet Publisher（FLEXlm）是美国Flexera Software公司的一款授权关系管理解决方案（Entitlement Relationship Management Solution）中的软件授权管理核心组件。该产品可为软件与硬件生产商提供定价、打包和定制软件授权期限。Flexera Software FlexNet Publisher 11.16.1.0及之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成lmgrd和厂商守护进程之间的heartbeat组件停止运行，关闭厂商守护进程。
严重程度：中
CNVD编号：CNVD-2019-08560
CVE编号：CVE-2018-20032
ClamAV yc.c yc_poly_emulator()文件处理远程拒绝服务漏洞
ClamAV是一款反病毒应用程序。ClamAV yc.c yc_poly_emulator()处理特殊文件存在安全漏洞，允许远程攻击者利用此漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-02901
CVE编号：CVE-2015-2221
Adobe Substance3D Modeler越界写入漏洞（CNVD-2025-19229）
Adobe Substance3D Modeler是Adobe Substance 3D系列软件中的核心工具，专为3D建模设计，支持数字黏土雕刻、对称工具、自动化UV管理等功能，可实现跨计算机VR环境无缝切换。Adobe Substance3D Modeler存在越界写入漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19229
CVE编号：CVE-2025-49572
Ivanti EPM SQL注入漏洞（CNVD-2024-26094）
Ivanti EPM是美国Ivanti公司的一个一站式管理用户配置文件和所有客户端设备的软件。Ivanti EPM 2022 SU5及之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-26094
CVE编号：CVE-2024-29846
多款Apple产品FontParser缓冲区溢出漏洞
Apple iOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；watchOS是一套智能手表操作系统。FontParser是其中的一个字体解析组件。多款Apple产品中的FontParser存在缓冲区溢出漏洞，远程攻击者可借助特制的字体文件，利用该漏洞获取进程内存的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08332
CVE编号：CVE-2016-4718
baijiacms路径遍历漏洞
baijiacms是一套用于电子商务的内容管理系统（CMS）。baijiacms存在路径遍历漏洞，该漏洞源于 database.php 中发现了一个目录遍历漏洞，攻击者可以通过id参数删除任意服务器上的文件夹。
严重程度：中
CNVD编号：CNVD-2021-88727
CVE编号：CVE-2020-25873
HPE Aruba ClearPass Policy Manager远程身份验证绕过漏洞
HPE Aruba ClearPass Policy Manager是一个网络访问控制（NAC）解决方案。HPE Aruba ClearPass Policy Manager的web管理界面存在安全漏洞。攻击者可利用该漏洞访问平台上的敏感信息，从而可绕过系统认证。
严重程度：低
CNVD编号：CNVD-2021-80176
CVE编号：CVE-2021-40997
HuaWei smartphone拒绝服务漏洞
Huawei Smartphone是中国华为（Huawei）公司的一款智能手机。HuaWei smartphone存在拒绝服务漏洞，该漏洞源于智能手机的显示模块存在不受控制的资源消耗漏洞。 攻击者可利用该漏洞影响服务可用性。
严重程度：中
CNVD编号：CNVD-2022-03943
CVE编号：CVE-2021-40011
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18727）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18727
jhead拒绝服务漏洞
jhead是一款用于修改JPEG文件信息的工具。jhead 3.00版本中的gpsinfo.c文件的‘ProcessGpsInfo’函数存在拒绝服务漏洞，该漏洞源于在TAG_GPS_ALT处理过程中，sprintf格式中的单精度浮点类型和双精度浮点类型存在差异，远程攻击者可借助恶意的JPEG文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19091
CVE编号：CVE-2018-16554
elfutils 'ebl_dynamic_tag_name'函数缓冲区溢出漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。elfutils 0.170版本中的libebl/ebldynamictagname.c文件的'ebl_dynamic_tag_name'函数存在缓冲区溢出漏洞，该漏洞源于程序不支持SYMTAB_SHNDX。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-07346
CVE编号：CVE-2018-8769
苏州思迪信息技术有限公司建站系统存在SQL注入漏洞
苏州思迪信息技术有限公司专业从事消防信息化建设。公司向用户输出智慧消防管理理念和整体解决方案，为不同行业、不同类型客户定制适应性的消防信息化产品。苏州思迪信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51472
Appnitro MachForm SQL注入漏洞
Appnitro MachForm是印度尼西亚Appnitro Software公司的一款用于在网页中创建响应式表单的工具。Appnitro MachForm 4.2.3之前版本中的download.php文件存在SQL注入漏洞。远程攻击者可借助‘q’参数利用该漏洞浏览、添加、更改或删除后端数据库的信息。
严重程度：高
CNVD编号：CNVD-2018-11235
CVE编号：CVE-2018-6410
NEC Aterm W300P缓冲区溢出漏洞
NEC Aterm W300P是日本电气（NEC）公司的一款无线路由器。使用1.0.13及之前版本固件的NEC Aterm W300P中存在缓冲区溢出漏洞，攻击者可借助‘submit-url’参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-01318
CVE编号：CVE-2018-0633
网新PHP企业网站管理系统存在命令执行漏洞
网新PHP企业网站管理系统标准版（带手机版）是采用PHP+MYSQL技术和MVC模式进行开发的，架构清晰，代码易于维护。网新PHP企业网站管理系统存在存在命令执行漏洞。攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-51231
Mozilla Firefox存在未明漏洞（CNVD-2021-29479）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29479
CVE编号：CVE-2021-23976
YottaDB存在未明漏洞（CNVD-2022-31926）
YottaDB是美国YottaDB公司的一个实时数据库。YottaDB r1.32及之前版本存在安全漏洞，攻击者可利用该漏洞以在调用ZPrint后导致NULL指针取消引用。
严重程度：中
CNVD编号：CNVD-2022-31926
CVE编号：CVE-2021-44495
Intel CIP权限提升漏洞（CNVD-2025-28674）
Intel CIP是英特尔推出的一项可选计划，旨在通过收集用户计算机的性能数据来改进产品。Intel CIP存在权限提升漏洞，该漏洞源于保护机制失效，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-28674
CVE编号：CVE-2025-24848
gxlcms有声小说建站系统存在文件上传漏洞
Gxlcms有声小说系统是一套采用thinkPHP开发的有声系统,后台集成采集中心。gxlcms有声小说建站系统存在文件上传漏洞，攻击者可利用此漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-44100
Microweber逻辑缺陷漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber存在逻辑缺陷漏洞，该漏洞源于GitHub存储库的业务逻辑存在错误。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-17773
CVE编号：CVE-2022-0762
Apache Airflow AWS Provider信息泄露漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow AWS Provider 7.2.1之前版本存在信息泄露漏洞，该漏洞源于生成的错误消息包含敏感信息，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-88044
CVE编号：CVE-2023-25956
WordPress Theater for WordPress plugin缺少授权漏洞
WordPress Theater for WordPress plugin是一个专为高级用户和开发者设计的插件，主要用于管理剧院相关功能‌，例如演出安排、票务系统等。WordPress Theater for WordPress plugin存在缺少授权漏洞，攻击者可利用该漏洞导致访问控制安全级别配置不当。
严重程度：中
CNVD编号：CNVD-2025-28835
CVE编号：CVE-2025-64259
Oracle E-Business Suite Oracle General Ledger Consolidation Hierarchy Viewer组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle General Ledger Consolidation Hierarchy Viewer组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00654
CVE编号：CVE-2016-0588
TOTOLINK A7000R setWizardCfg函数缓冲区溢出漏洞
TOTOLINK A7000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A7000R 9.1.0u.6268_B20220504版本存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi页面的setWizardCfg函数中的ssid参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-36755
CVE编号：CVE-2024-7213
Huawei HarmonyOS权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限控制漏洞，该漏洞源于WindowManager模块存在权限控制漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2025-27554
CVE编号：CVE-2023-52721
TIBCO Statistica Server TIBCO Statistica组件跨站脚本漏洞
TIBCO Statistica Server是美国TIBCO软件公司的一套作业服务器，它提供了一个用于共享工作空间和可重用模板的治理框架。Statistica是其中的一个组件。TIBCO Statistica Server 13.4.0及之前版本中的TIBCO Statistica组件的web应用程序存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-24498
CVE编号：CVE-2018-18807
Beauty Parlour Management System edit-services.php文件SQL注入漏洞
Beauty Parlour Management System是一个是用于规范美容院经营流程、提升管理效率的软件系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/admin/edit-services.php中参数sername缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20915
CVE编号：CVE-2025-9831
Open Automation Software OAS Platform访问控制错误漏洞（CNVD-2022-58680）
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到OAS平台。Open Automation Software OAS Platform V16.00.0112存在访问控制错误漏洞，攻击者可利用该漏洞借助特制的网络请求创建OAS用户账户。
严重程度：中
CNVD编号：CNVD-2022-58680
CVE编号：CVE-2022-26303
XYHCMS跨站请求伪造漏洞
XYHCMS是一套开源的内容管理系统（CMS）。XYHCMS 3.5版本中存在跨站请求伪造漏洞。远程攻击者可通过发送index.php?g=Manage&m=Rbac&a=addUser请求利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-07979
CVE编号：CVE-2018-10127
PostgreSQL存在多个漏洞
PostgreSQL是一款对象关系型数据库管理系统。PostgreSQL存在多个安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06203
CVE编号：CVE-2015-0242
Ghost CMS服务器端请求伪造漏洞
Ghost CMS是一套使用JavaScript编写的开源无头内容管理系统（CMS）。Ghost CMS 3.10.0之前版本中存在服务器端请求伪造漏洞，攻击者可利用该漏洞扫描本地或外部网络或与内部系统进行交互。
严重程度：中
CNVD编号：CNVD-2020-22278
CVE编号：CVE-2020-8134
WordPress Quotes Collection插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Quotes Collection插件是WordPress开源的一个应用插件。WordPress Quotes Collection Plugin存在SQL注入漏洞，该漏洞源于插件未能验证和转义bulkcheck参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-101993
CVE编号：CVE-2021-24861
NUUO CMS权限提升漏洞
NUUO CMS是NUUO公司的一套中央软件管理平台。该平台用于集中管理NVR（硬盘录像机）、IP摄像机等设备，并提供用户管理和警报管理等功能。NUUO CMS 3.1及之前版本中存在安全漏洞，该漏洞源于程序创建的默认账户使用了硬编码的密码。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-21169
CVE编号：CVE-2018-17894
Cisco Prime Collaboration Assurance默认帐户凭据漏洞
Cisco Prime Collaboration Assurance（PCA）是美国思科（Cisco）公司的一套企业协作网络管理解决方案。Cisco PCA 11.0之前版本中存在安全漏洞。远程攻击者可通过创建SSH会话和已知的账户密码，利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2015-08310
CVE编号：CVE-2015-6389
Sigil路径遍历漏洞
Sigil是一款开源的多平台电子书编辑器。Sigil存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-22390
CVE编号：CVE-2019-14452
Ubuntu network-manager包路径遍历漏洞
Ubunt是一套以桌面应用为主的GNU/Linux操作系统。Ubuntu network-manager是其中的一个网络资源配置软件包。Ubuntu的network-manager包存在目录遍历漏洞。本地攻击者可通过请求（读取调制解调器设备内容）中的文件名中的目录遍历字符‘..’利用该漏洞更改调制解调器设备配置，或读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-02840
CVE编号：CVE-2015-1322
xrdp-sesman service缓冲区溢出漏洞
xrdp-sesman service是一款开源的RDP（远程桌面协议）服务器。xrdp-sesman service 0.9.13.1之前版本中存在缓冲区溢出漏洞，远程攻击者可通过连接3350端口并提供恶意的payload利用该漏洞在系统上执行任意代码或导致应用程序崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2020-51420
CVE编号：CVE-2020-4044
TOTOLINK A3600R缓冲区溢出漏洞
‌ TOTOLINK A3600R是一款由中国吉翁电子（TOTOLINK）公司生产的6天线1200M无线路由器‌。TOTOLINK A3600R存在缓冲区溢出漏洞。该漏洞源于/cgi-bin/cstecgi.cgi文件的setLanguageCfg函数中的langType参数。攻击者可利用该漏洞导致任意代码执行、设备控制权获取，甚至使设备崩溃或无法正常工作等严重后果。
严重程度：高
CNVD编号：CNVD-2025-13900
CVE编号：CVE-2024-7177
发货100虚拟商品自动发货系统T1存在SQL注入漏洞（CNVD-2021-21567）
发货100-虚拟商品自动发货系统是一套功能强大的虚拟商品自动发货系统/文章付费阅读系统，无需人工值守，客户在线购买即可自动完成交易。支持缺货提醒/快捷登录/回收站/免登录购买等多种功能。发货100虚拟商品自动发货系统T1存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21567
Apache Guacamole信息泄露漏洞（CNVD-2022-04988）
Apache Guacamole是美国阿帕奇（Apache）基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。Apache Guacamole 1.3.0存在安全漏洞，该漏洞源于Apache Guacamole 1.3.0和更早版本可能错误地在一些REST响应的非私有细节中包含私有隧道标识符。这可能允许已经拥有访问特定连接权限的经过身份验证的用户从其他用户对同一连接的积极使用中读取或交互。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04988
CVE编号：CVE-2021-41767
Linux kernel竞争条件漏洞（CNVD-2021-19431）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.6.8之前版本中的mm/madvise.c中的do_madvise存在竞争条件漏洞。该漏洞源于coredump操作和IORING_OP_MADVISE实现之间存在竞争条件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19431
CVE编号：CVE-2020-29372
Microsoft Windows字体驱动程序权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中的Adobe Type Manager库未正确处理内存中对象时存在权限提升漏洞。攻击者可利用该漏洞执行任意代码，并控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05950
CVE编号：CVE-2015-2507
Ruijie SmartWeb存在命令执行漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。Ruijie SmartWeb存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24372
GNU C Library分段错误漏洞
GNU C Library (glibc)是一种按照LGPL许可协议发布的、开源、免费、方便从网络下载的C的编译程序。GNU C Library 2.28及更早版本存在分段错误漏洞。该漏洞源于当在x32架构上运行时，GNU C Library中的string组件错误地尝试在汇编代码中为size_t使用64位寄存器。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22423
CVE编号：CVE-2019-6488
网易邮件客户端IOS版存在XSS漏洞
网易邮件客户端是网易163推出的通用邮箱客户端。网易邮件客户端IOS版本Ver3.9存在XSS漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-11041
深圳市迅雷网络技术有限公司迅雷X存在dll劫持漏洞
深圳市迅雷网络技术有限公司成立于2003年，是共享计算与区块链技术创新企业。深圳市迅雷网络技术有限公司迅雷X存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-49289
Mozilla Rust libpulse-binding crate内存破坏漏洞
Rust libpulse-binding crate是该存储库包含用于从Rust编程语言连接到PulseAudio (PA) 的sys (FFI) 和绑定库 (crates)。Mozilla Rust libpulse-binding crate内存破坏漏洞，该漏洞源于在Rust libpulse-binding crate 1.2.1之前版本存在安全漏洞，该漏洞源于get_context 可导致资源管理错误。 攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-01147
CVE编号：CVE-2018-25028
PowerCreator CMS存在任意文件上传漏洞
PowerCreator CMS是北京翰博尔信息技术股份有限公司基于云架构的综合管理和应用平台。PowerCreator CMS存在任意文件上传漏洞，该漏洞源于CMS编辑器未对文件上传做任何校验，允许攻击者利用漏洞上传任意格式文件，获得服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-07290
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-37225）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。Oracle Java SE和Java SE Embedded存在未明漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-37225
CVE编号：CVE-2019-2964
Online Sports Complex Booking System跨站脚本漏洞
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。Online Sports Complex Booking System存在跨站脚本漏洞，该漏洞源于/scbs/classes/Users.php?f=save_client缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-58667
CVE编号：CVE-2022-29652
Bento4 AP4_Processor::ProcessFragments拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 v1.6.0-639版本存在拒绝服务漏洞，该漏洞源于mp4decrypt组件的AP4_Processor::ProcessFragments方法存在分段违规。攻击者可利用漏洞导致程序拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87391
CVE编号：CVE-2022-41425
Mozilla Firefox设计漏洞（CNVD-2018-11791）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 60之前版本中存在安全漏洞，该漏洞源于Web控制台和JavaScript调试器未能过滤带有超链接的全部输出。远程攻击者可利用该漏洞直接连接到内部chrome页面。
严重程度：中
CNVD编号：CNVD-2018-11791
CVE编号：CVE-2018-5167
Google Nexus Qualcomm Camera Driver权限提升漏洞（CNVD-2017-00174）
Google Nexus是美国谷歌（Google）公司的智能设备。Google Nexus存在权限提升漏洞。攻击者可利用这些漏洞在内核的上下文中使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00174
CVE编号：CVE-2016-8444
Oracle Sun Solaris Kernel子组件存在未明漏洞（CNVD-2016-05350）
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris Kernel子组件存在未明漏洞。本地攻击者可利用该漏洞影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-05350
CVE编号：CVE-2016-5471
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21570）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21570
CVE编号：CVE-2017-12530
Samsung SMR缓冲区溢出漏洞（CNVD-2022-63646）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR Apr-2022 Release 1之前版本存在缓冲区溢出漏洞，该漏洞源于libsflvextractor的sflvd_rdbuf_bits函数中存在不正确的边界检查。攻击者可利用该漏洞读取越界内存。
严重程度：低
CNVD编号：CNVD-2022-63646
CVE编号：CVE-2022-27831
Hindu Matrimonial Script认证绕过漏洞（CNVD-2022-61043）
Hindu Matrimonial Script是印度PHP Matrimonial Script公司的一个在线婚姻服务网站。Hindu Matrimonial Script存在安全漏洞，攻击者可利用该漏洞导致不当的权限管理。
严重程度：中
CNVD编号：CNVD-2022-61043
CVE编号：CVE-2017-20071
国微CMS opinion-wzxz存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS opinion-wzxz存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-33916
Netatmo Smart Indoor Camera注入漏洞
Netatmo Smart Indoor Camera是法国Netatmo公司的一款智能网络摄像头。Netatmo Smart Indoor Camera中存在注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2020-33336
CVE编号：CVE-2019-17101
金笛邮件系统存在命令执行漏洞
金笛邮件系统是一款面向企事业单位通信需求而研发的电子邮件服务器，软件系统内核采用C++研发，拥有较强的稳定性和安全性。金笛邮件系统存在命令执行漏洞，攻击者可利用该漏洞输入任意系统命令拼接执行。
严重程度：高
CNVD编号：CNVD-2019-27737
Citrix XenServer Linux Foundation xapi安全绕过漏洞（CNVD-2017-01230）
Citrix XenServer是一款虚拟化解决方案。Citrix XenServer Linux Foundation xapi存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求，取消管理员作业。
严重程度：中
CNVD编号：CNVD-2017-01230
CVE编号：CVE-2017-5573