CIRCL/Vulnerability-CNVD huggingface dataset:
WSO2 API Manager和WSO2 API Microgateway、WSO2 IS as Key Manager代码问题漏洞
WSO2 API Manager等都是美国WSO2公司的产品。WSO2 API Manager是一套API生命周期管理解决方案。WSO2 API Microgateway是一款云原生、可扩展的API网关产品。WSO2 IS as Key Manager是一款密钥管理器。WSO2 API Manager 3.0.0及之前版本、WSO2 API Microgateway 2.2.0版本和WSO2 IS as Key Manager 5.9.0及之前版本中的Management Console存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-36737
CVE编号：CVE-2020-13883
Cisco RCM for Cisco StarOS Software拒绝服务漏洞
Cisco StarOS是美国思科（Cisco）公司的一套虚拟化操作系统。Cisco RCM for Cisco StarOS Software存在拒绝服务漏洞，攻击者可利用该漏洞在收到格式错误的TCP数据时导致检查点管理器进程重新启动。
严重程度：中
CNVD编号：CNVD-2022-13370
CVE编号：CVE-2022-20750
Cisco Firepower 2100系列拒绝服务漏洞
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense存在安全漏洞。该漏洞源于对特定SSL TLS消息的某些字段的输入验证不当造成的。攻击者可利用该漏洞可以利用此漏洞，通过受影响的设备发送格式错误的SSL TLS消息。成功利用该漏洞可以使设备重新加载，从而导致DoS状态。
严重程度：高
CNVD编号：CNVD-2020-59747
CVE编号：CVE-2020-3562
Pradeep Makone wordpress Support Plus Responsive Ticket System SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Pradeep Makone wordpress Support Plus Responsive Ticket System是一套使用在WordPress中的响应式票务系统。Pradeep Makone wordpress Support Plus Responsive Ticket System 9.0.2及之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-07717
CVE编号：CVE-2018-1000131
WordPress Automatically Hierarchic Categories in Menu plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Automatically Hierarchic Categories in Menu plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-14778
CVE编号：CVE-2025-50048
Cisco StarOS CLI本地命令注入漏洞
Cisco ASR 5000系列是一个运营商级平台，用于部署高需求的3G网络以及向长期演进迁移。StarOS是用于其中的一套Linux操作系统。Cisco ASR 5000/5500/5700系统设备的Cisco StarOS及Cisco Virtualized Packet Core (VPC) Software处理CLI命令存在安全漏洞，本地攻击者可以利用漏洞以Linux root用户执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2017-22535
CVE编号：CVE-2017-6707
Orpak SitOmat SQL注入漏洞
Orpak SitOmat是印度Orpak公司的一套远程接管加油系统。Orpak SitOmat中存在SQL注入漏洞，远程攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-14088
CVE编号：CVE-2017-14851
SourceCodester Sales and Inventory System SQL注入漏洞
Bakeshop Inventory System是一套烘焙店库存管理系统。SourceCodester Sales and Inventory System存在安全漏洞，远程攻击者可利用该漏洞执行任意SQL语句，通过id参数到ahiraadmin Inventory .php。
严重程度：高
CNVD编号：CNVD-2021-57781
CVE编号：CVE-2021-25202
EyouCms系统医生插件存在命令执行漏洞
EyouCms系统医生插件是一款方便用户诊断系统，自行修复疑难杂症，及一些sql操作功能的插件。EyouCms系统医生插件存在命令执行漏洞，攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2020-44395
网康下一代防火墙存在命令执行漏洞
网康下一代防火墙(NGFW)是一款可以全面应对应用层威胁的防火墙。网康下一代防火墙存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-35871
Google Chrome Blink代码执行漏洞（CNVD-2021-67556）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Blink存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2021-67556
CVE编号：CVE-2021-30606
Cisco Wide Area Application Services信息泄露漏洞
Cisco Wide Area Application Services（WAAS）是一种全面的广域网优化解决方案。Cisco Wide Area Application Services (WAAS)在基于Web的GUI实现中存在安全漏洞，未经身份验证的远程攻击者获取受影响系统的完整报表。
严重程度：中
CNVD编号：CNVD-2017-14619
CVE编号：CVE-2017-6730
Google Chrome PDFium内存错误引用漏洞（CNVD-2017-04436）
Google Chrome是流行的一款Web浏览器。Google Chrome PDFium存在内存错误引用漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04436
CVE编号：CVE-2017-5034
浙江永拓信息科技有限公司3D室内导览系统存在SQL注入漏洞
浙江永拓信息科技有限公司是一家专注于以3D为展现方式，解决物理空间关系的技术提供商，致力于成为全球领先3D可视化企业，为客户和合作伙伴全面提供3D可视化技术的服务，实现其业务的差异化竞争优势。浙江永拓信息科技有限公司3D室内导览系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49387
多款Apple产品WebKit断言失败漏洞（CNVD-2019-04707）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞造成ASSERT失败。
严重程度：中
CNVD编号：CNVD-2019-04707
CVE编号：CVE-2018-4207
Apple iOS CFNetwork cookie改写漏洞
iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS CFNetwork cookie存在改写漏洞。攻击者通过远程Web服务器，利用该漏洞改写cookie值。
严重程度：中
CNVD编号：CNVD-2015-07161
CVE编号：CVE-2015-7023
vim资源管理错误漏洞（CNVD-2022-09246）
Vim是一款基于UNIX平台的编辑器。vim存在资源管理错误漏洞，该漏洞源于使用释放的内存而产生的，攻击者可利用该漏洞输入一个特别制作的文件导致崩溃或代码执行。
严重程度：中
CNVD编号：CNVD-2022-09246
CVE编号：CVE-2022-0443
Canvs Canvas跨站脚本漏洞
Cnvs Canvas是一套开源的博客发布平台。Canvs Canvas 3.4.2版本中的用户详情存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务并执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-04554
CVE编号：CVE-2017-1000507
Wireshark存在未明漏洞（CNVD-2022-11193）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞，该漏洞源于RTMPT协议解析器中的无限循环允许通过数据包注入或精心制作的捕获文件进行拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-11193
CVE编号：CVE-2022-0586
Arris NVG599 AT&T U-verse ROOT获取漏洞
Arris NVG599是美国Arris集团公司的一款路由器产品。AT&T U-verse是使用在其中的固件。Arris NVG599中的AT&T U-verse 9.2.2h0d83版本存在安全漏洞。远程攻击者可通过在49955端口上建立会话，并安装新软件利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-31553
CVE编号：CVE-2017-14116
Google Chrome DevTools代码执行漏洞（CNVD-2021-55926）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome DevTools存在安全漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-55926
CVE编号：CVE-2021-30581
SuiteCRM存在未明漏洞（CNVD-2024-28193）
SuiteCRM是SuiteCRM团队的一个客户关系管理系统。SuiteCRM存在安全漏洞，该漏洞源于未经检查的输入允许开放重定向。攻击者可以利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2024-28193
CVE编号：CVE-2024-36406
易健康安卓APP存在越权访问漏洞
易健康安卓APP是一款旨在改善患者就医体验、提升医疗机构服务水平、加强医患沟通的移动医疗应用软件。易健康安卓APP存在越权访问漏洞，攻击者通过抓包修改即可查看任意患者姓名、身份证号、支付方式、挂号时间等信息。
严重程度：中
CNVD编号：CNVD-2017-27935
TIBCO Data Science跨站请求伪造漏洞
TIBCO Spotfire Data Science是一款数据分析平台。TIBCO Spotfire Data Science存在安全漏洞，攻击者可以利用漏洞提交特殊的请求，可伪造其他用户信息。
严重程度：中
CNVD编号：CNVD-2019-43388
CVE编号：CVE-2019-8989
Jenkins Git client插件命令执行漏洞
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具。Git client插件为Jenkins插件提供了git应用程序编程接口。Jenkins Git client插件存在命令执行漏洞，具有Job/Configure权限的攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-31842
CVE编号：CVE-2019-10392
Wireshark拒绝服务漏洞（CNVD-2019-12177）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。NetScaler file parser是其中的一个NetScaler文件解析器。Wireshark存在拒绝服务漏洞，攻击者可利用该漏洞导致文件解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-12177
CVE编号：CVE-2019-10895
Google Chrome International Components for Unicode for C/C++拒绝服务漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。International Components for Unicode（ICU）for C/C++是一个Unicode支持、软件国际化、全球化的C/C++库。Google Chrome 40.0.2214.91之前的版本中的ICU for C/C++ 2014-12-03之前的版本的Regular Expressions package存在安全漏洞。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-06647
CVE编号：CVE-2014-9654
Nero Social Networking Site friendsphoto.php文件SQL注入漏洞
Nero Social Networking Site是一个社交网站。Nero Social Networking Site存在SQL注入漏洞，该漏洞源于文件/friendsphoto.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30209
CVE编号：CVE-2025-13277
QNAP Qsync Central路径遍历漏洞
QNAP Qsync Central是威联通（QNAP）推出的私有云同步服务，主要用于实现设备间的文件实时同步与备份。QNAP Qsync Central存在路径遍历漏洞，攻击者可利用该漏洞读取意外文件或系统数据。
严重程度：中
CNVD编号：CNVD-2025-23639
CVE编号：CVE-2025-33037
Joomla! Proclaim文件下载漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Proclaim是使用在其中的一个支持在线学习并观看多媒体内容的组件。Joomla! Proclaim 9.1.1版本中存在文件下载漏洞。攻击者可通过对backup/目录下的.sql文件发送直接请求利用该漏洞下载备份文件。
严重程度：中
CNVD编号：CNVD-2018-04775
CVE编号：CVE-2018-7317
IBM Sametime信息泄露漏洞（CNVD-2018-06309）
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。IBM Sametime中存在安全漏洞。远程攻击者可通过向STLOG.NSF发送直接请求利用该漏洞获取Sametime Log数据库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06309
CVE编号：CVE-2012-3331
大米CMS存在逻辑缺陷漏洞
大米CMS是PC建站和手机建站集成一体化系统。大米CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞修改订单金额。
严重程度：中
CNVD编号：CNVD-2020-33140
Microsoft Windows安全机制绕过漏洞（CNVD-2016-00252）
Microsoft Windows是一款流行的操作系统。Microsoft Windows图形设备接口GDI32.dll存在安全绕过漏洞，远程攻击者利用此漏洞可绕过ASLR保护机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00252
CVE编号：CVE-2016-0008
Online Appointment Booking System deletedoctor.php文件SQL注入漏洞
Online Appointment Booking System是一个网上预约系统。Online Appointment Booking System存在SQL注入漏洞，该漏洞源于文件/admin/deletedoctor.php中参数did处理不当，攻击者可利用该漏洞通过注入恶意SQL语句，访问受限数据。
严重程度：高
CNVD编号：CNVD-2025-27015
CVE编号：CVE-2025-7752
Moodle HTML注入漏洞（CNVD-2017-00905）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在HTML注入漏洞，由于程序未能充分验证用户输入。攻击者可以利用特制的HTML和任意脚本代码在受影响网站中运行，窃取基于cookie认证证书或控制网站向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2017-00905
CVE编号：CVE-2017-2578
Linux kernel授权问题漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于软件对用权限限制存在问题。攻击者可利用该漏洞通过Cgroups Release Agent绕过Linux内核的限制，以升级他的权限。
严重程度：中
CNVD编号：CNVD-2022-20179
CVE编号：CVE-2022-0492
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2018-07777）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer（IE）是一款Windows操作系统附带的Web浏览器。Microsoft IE 11中存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-07777
CVE编号：CVE-2018-1018
镇江市云优网络科技有限公司云优CMS v2.0.8存在SQL注入漏洞
云优CMS是基于TP5.0框架为核心开发的免费+开源的城市分站内容管理系统。镇江市云优网络科技有限公司云优CMS v2.0.8存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48276
Catalyst Mahara服务器端请求伪造漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara中存在安全漏洞，该漏洞源于程序未能对curl重定向的全部进程针对黑白名单进行检测。攻击者可利用该漏洞实施服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2017-36224
CVE编号：CVE-2017-1000139
Adobe Experience Manager存在未明漏洞（CNVD-2024-28503）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28503
CVE编号：CVE-2024-26058
WordPress DSGVO Tools访问控制错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress DSGVO Tools在3.1.23及之前版本存在访问控制错误漏洞，该漏洞源于应用缺少能力检查和随机数检查，未经身份验证的攻击者可利用此漏洞在删除取消订阅时不检查帖子类型要求。
严重程度：中
CNVD编号：CNVD-2021-103088
CVE编号：CVE-2021-42359
OpenJPEG 'sycc422_to_rgb_of_color'函数拒绝服务漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的sycc422_to_rgb_of_color函数存在安全漏洞，允许远程攻击者构建特制的JPEG 2000图像进行拒绝服务攻击或者远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-05166
苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-26311）
苏州托普斯网络科技有限公司是计算机软件、电脑动画及网络产品的设计、研发、销售、并提供相关技术服务和咨询服务的公司。苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26311
Google Chrome WebXR内存错误引用漏洞（CNVD-2026-23392）
Google Chrome是一款由Google开发的网页浏览器，支持多平台使用并注重安全性与性能。Google Chrome存在内存错误引用漏洞，该漏洞源于WebXR组件未能正确处理对象生命周期，导致内存错误引用。攻击者可利用该漏洞通过特制HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-23392
CVE编号：CVE-2026-9995
SAP Adaptive Server Enterprise信息泄露漏洞（CNVD-2020-29752）
SAP Adaptive Server Enterprise是德国思爱普（SAP）公司的一款关系型数据库服务器。SAP Adaptive Server Enterprise存在信息泄露漏洞。攻击者可借助相邻网络上公开的某些配置错误的端点利用该漏洞读取系统管理员密码。
严重程度：中
CNVD编号：CNVD-2020-29752
CVE编号：CVE-2020-6250
Foxit PDF Reader资源管理错误漏洞（CNVD-2023-25122）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在资源管理错误漏洞，攻击者可利用该漏洞在当前进程中执行代码。
严重程度：高
CNVD编号：CNVD-2023-25122
CVE编号：CVE-2022-37387
Growatt ShineLan-X身份验证绕过漏洞
Growatt ShineLan-X是古瑞瓦特公司（Growatt）推出的一款太阳能逆变器数据采集器，主要用于将太阳能逆变器连接到网络，实现数据的远程监控和管理。Growatt ShineLan-X存在身份验证绕过漏洞，该漏洞源于默认启用的SWD调试接口，攻击者可利用该漏洞导致提取设备秘密或域。
严重程度：高
CNVD编号：CNVD-2026-03175
CVE编号：CVE-2025-36753
jeecms 9.2版本存在反序列化命令执行漏洞
JEECMS是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容电商为一体的内容管理系统。jeecms 9.2版本存在反序列化命令执行漏洞，攻击者可利用该漏洞执行任意脚本及代码。
严重程度：高
CNVD编号：CNVD-2018-03752
PageLayer跨站脚本漏洞
PageLayer是一个WordPress页面构建器插件。它非常易于使用并且在浏览器上非常轻便。PageLayer存在跨站脚本漏洞，该漏洞源于在1.3.5之前的PageLayer缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-40775
CVE编号：CVE-2020-36384
多款BMW汽车Head Unit HU_NBT组件设计漏洞（CNVD-2018-11271）
BMW i Series等都是德国BMW（Bayerische Motoren Werke AG）公司的不同系列的汽车产品。Head Unit HU_NBT（Infotainment）component是系统的一套信息娱乐系统。多款BMW汽车（2012至2018年生产的汽车）上的Head Unit HU_NBT组件存在安全漏洞。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-11271
CVE编号：CVE-2018-9312
SourceCodester Fantastic Blog CMS SQL注入漏洞
SourceCodester Fantastic Blog CMS是一个应用软件。用于博客/文章的绝对出色的 Web 内容管理系统。SourceCodester Fantastic Blog CMS存在安全漏洞，攻击者可利用该漏洞执行任意的SQL语句，通过id参数到category.php。
严重程度：高
CNVD编号：CNVD-2021-57777
CVE编号：CVE-2021-26231
mxgraph mxGraphViewImageReader.java文件XML外部实体漏洞
mxGraph是一个JavaScript图表库。mxGraph 3.7.6之前版本中的mxGraphViewImageReader.java文件存在安全漏洞，该漏洞源于‘convert()’函数中的SAXParserFactory实例缺少用户阻止XML外部实体注入攻击的状态标志寄存器。攻击者可利用该漏洞实施XML外部实体注入攻击。
严重程度：高
CNVD编号：CNVD-2018-05847
CVE编号：CVE-2017-18197
MuYuCMS存在命令执行漏洞
MuYuCMS基于Thinkphp开发的一套轻量级开源内容管理系统，专注为公司企业、个人站长提供快速建站提供解决方案。MuYuCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51823
SearchBlox任意文件上传漏洞
SearchBlox是美国SearchBlox公司的一套开源免费的基于Lucene（全文检索引擎工具包）构建的企业搜索和分析解决方案。该方案提供一个基于Web的管理界面，可以管理整个搜索系统。SearchBlox 8.2之前版本的admin/uploadImage.html页面中存在任意文件上传漏洞。远程攻击者可通过上传特制的可执行文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02714
CVE编号：CVE-2015-0968
Adobe Bridge内存损坏漏洞（CNVD-2022-67851）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1.1及更早版本存在内存损坏漏洞，攻击者可利用该漏洞在当前用户的上下文中任意执行代码。
严重程度：中
CNVD编号：CNVD-2022-67851
CVE编号：CVE-2021-42724
SpryMedia DataTables SQL注入漏洞
SpryMedia DataTables是英国SpryMedia公司的一款用于将HTML表转换为动态表的JavaScript库。SpryMedia DataTables中的Records.php文件的‘start’和‘length’参数存在SQL注入漏洞。远程攻击者可借助特制语句利用该漏洞实时添加、编辑、删除数据表记录。
严重程度：高
CNVD编号：CNVD-2021-17762
CVE编号：CVE-2020-8521
Google Android Framework权限提升漏洞（CNVD-2018-22762）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1中的Framework组件存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2018-22762
CVE编号：CVE-2018-9524
Nextcloud存在未明漏洞（CNVD-2022-18417）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-18417
CVE编号：CVE-2021-41177
Linux kernel存在未明漏洞（CNVD-2024-39278）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于存在整数溢出问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39278
CVE编号：CVE-2024-46726
Foxit Reader和PhantomPDF资源管理错误漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader和PhantomPDF 9.7.1.29511及之前版本中存在资源管理错误漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。攻击者可借助恶意的文件或页面利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24467
CVE编号：CVE-2020-10907
南京酷奇信息科技有限公司高校人力资源管理平台存在SQL注入漏洞
南京酷奇信息科技有限公司成立于2009年，注册资金1000万元，是国内专注于高校人力资源信息化管理的软件企业和高新技术企业。南京酷奇信息科技有限公司高校人力资源管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10501
金山PDF阅读器存在拒绝服务漏洞（CNVD-2018-26091）
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26091
Exif Pilot存在二进制漏洞
Exif Pilot是Two Pilots公司的一款免费的EXIF编辑器。Exif Pilot在处理TIFF格式时存在二进制漏洞，攻击者可通过构造畸形的TIFF格式图像利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-33548
多款Shenzhen Tenda产品app_data_center路径遍历漏洞
Shenzhen Tenda Ac9等都是中国腾达（Tenda）公司的无线路由器产品。app_data_center是其中的一个应用数据中心。多款Shenzhen Tenda产品中的app_data_center存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-35381
CVE编号：CVE-2017-16936
FFmpeg堆缓冲区溢出漏洞（CNVD-2021-42344）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg中的libavfilter/vf_bwdif.c中的filter_intra存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-42344
CVE编号：CVE-2020-22036
PrestaShop跨站脚本漏洞（CNVD-2020-13058）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.4.11之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13058
CVE编号：CVE-2013-4791
Netgear WNDR4500信息泄露漏洞
Netgear WNDR4500是美国网件（NetGear）公司的一款无线路由器产品。使用1.0.1.40_1.0.6877版本固件的Netgear WNDR4500中存在信息泄露漏洞。远程攻击者可利用该漏洞未经认证访问genie_ping.htm、genie_ping2.htm或genie_ping3.htm页面，获取敏感信息，例如明文形式的网络密钥（密码）和2.4GHz & 5GHz无线网络名称（SSID）。
严重程度：中
CNVD编号：CNVD-2018-13982
CVE编号：CVE-2016-5638
SAP Netweaver远程身份验证绕过漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP Netweaver存在身份验证绕过漏洞。攻击者可利用此漏洞获取未授权的访问并获得敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-02020
Microweber跨站脚本漏洞（CNVD-2023-07919）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.3.2之前版本存在跨站脚本漏洞，该漏洞源于Button模块存在安全问题，导致跨站脚本 (XSS)漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-07919
CVE编号：CVE-2023-0608
Kofax Power PDF越界写入远程代码执行漏洞（CNVD-2024-34074）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34074
CVE编号：CVE-2023-37341
易通cmseasy存储型跨站脚本漏洞
CmsEasy是一款基于 PHP+Mysql 架构的网站内容管理系统。cmseasy5.5之前的版本存在存储型跨站漏洞，允许攻击者利用此漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-05006
Google Android MediaTek组件权限提升漏洞（CNVD-2017-03384）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科组件。Android的MediaTek组件（包括M4U、sound、touchscreen、GPU和Command Queue驱动程序）存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03384
CVE编号：CVE-2017-0502
Draytek VigorAP跨站脚本漏洞
Draytek VigorAP是11ac Wave 2双频无线网状接入点，带端口局域网交换机。Draytek VigorAP存在跨站脚本漏洞。攻击者可利用漏洞使用非持久性攻击向量注入自己的恶意脚本代码，以破坏客户端从浏览器到web应用程序的请求。
严重程度：中
CNVD编号：CNVD-2020-28034
Google Tensorflow存在未明漏洞（CNVD-2022-09893）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用该漏洞通过修改SavedModel，使TensorByteSize触发CHECK失败，从而导致服务拒绝。
严重程度：中
CNVD编号：CNVD-2022-09893
CVE编号：CVE-2022-23582
Democritus Project d8s-dates代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-dates存在安全漏洞，该漏洞源于democritus-timezones包存在第三方插入的潜在代码执行后门。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84126
CVE编号：CVE-2022-44052
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32766）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用漏洞通过构建的格式错误的文件可能会导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32766
CVE编号：CVE-2020-35630
Online Sports Complex Booking System SQL注入漏洞（CNVD-2022-58665）
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。Online Sports Complex Booking System v1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-58665
CVE编号：CVE-2022-29304
深圳市西迪特科技有限公司CPE-WiFi存在弱口令漏洞
深圳市西迪特科技有限公司是一家提供主流接入网技术所需全线产品的高科技企业。深圳市西迪特科技有限公司CPE-WiFi存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-33400
OpenClaw身份验证绕过漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在身份验证绕过漏洞，该漏洞源于网关身份验证存在路径规范化不匹配问题，攻击者可利用该漏洞绕过身份验证并访问受保护的插件通道API。
严重程度：中
CNVD编号：CNVD-2026-14833
CVE编号：CVE-2026-32031
SAP EMR Unwired和Clinical Task Tracker访问限制绕过漏洞
SAP EMR Unwired是一个移动应用，医师和护士能够在需要时立即访问病患数据。SAP Clinical Task Tracker是一个随时随地轻松安全地获取分配给您的患者的临床任务的应用。SAP EMR Unwired和Clinical Task Tracker未能正确限制访问漏洞，允许远程攻击者更改backendurl, clientid, ssourl和infopageurl设置。
严重程度：中
CNVD编号：CNVD-2015-02248
CVE编号：CVE-2015-2814
Google Chrome资源管理错误漏洞（CNVD-2020-29368）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 81.0.4044.129之前版本中存在资源管理错误漏洞。远程攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-29368
CVE编号：CVE-2020-6462
Ntop nDPI H.323解析器缓冲区溢出漏洞
Ntop nDPI是意大利Ntop公司的一款用于深度数据包检查的开源库。Ntop nDPI 3.2及之前版本中的H.323解析器的lib/protocols/h323.c文件的ndpi_search_h323存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-36699
CVE编号：CVE-2020-15472
西安大西信息科技有限公司OfficeWeb365存在文件上传漏洞（CNVD-2021-47669）
OfficeWeb365专注于Office文档在线预览及PDF文档在线预览云服务，包括Microsoft Word文档在线预览、Excel表格在线预览、Powerpoint演示文档在线预览，WPS文字处理、WPS表格、WPS演示及Adobe PDF文档在线预览。西安大西信息科技有限公司OfficeWeb365存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-47669
Hotaru CMS跨站脚本漏洞
Hotaru CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Hotaru CMS v1.7.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-36955
CVE编号：CVE-2019-17522
Siemens SICAM 8产品日志信息泄露漏洞
Siemens CPCI85 Central Processing/Communication是德国Siemens公司的一款中央处理及通信设备。Siemens SICORE Base system是SICAM 8‌电力自动化平台的核心基础软件组件，专为变电站自动化应用设计。Siemens SICAM 8产品日存在志信息泄露漏洞，攻击者可利用该漏洞安装恶意固件，从而执行持久代码并破坏系统。
严重程度：中
CNVD编号：CNVD-2026-29400
CVE编号：CVE-2026-54799
Google Android Qualcomm WLAN信息泄露漏洞（CNVD-2018-22746）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Android中的Qualcomm WLAN中存在信息泄露漏洞，该漏洞源于程序未能正确验证event->num_entries_in_page值。攻击者可利用该漏洞泄露信息（缓冲区越界读取）。
严重程度：低
CNVD编号：CNVD-2018-22746
CVE编号：CVE-2018-3579
Google Android Kernel组件权限提升漏洞（CNVD-2017-36930）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Kernel EDL是其中的一个EDL内核组件。Google Android Kernel组件存在权限提升漏洞。远程攻击者可借助特制的应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-36930
CVE编号：CVE-2017-13174
PERL regular expression编译器堆缓冲区溢出漏洞
PERL是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。regular expression compiler是其中的一个正则表达式编译器。PERL 5.24.3-RC1之前的版本和5.26.1-RC1之前的5.26.x版本中的regular expression编译器存在堆缓冲区溢出漏洞。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34591
CVE编号：CVE-2017-12837
深圳警翼智能科技股份有限公司电子证据管理平台存在未授权访问漏洞
深圳警翼智能科技股份有限公司（以下简称警翼）是中国执法记录仪行业领导企业，集研发、制造、销售、服务于一体，专注于为执法执勤部门提供以执法记录仪为核心，包括警翼移动执法视音频解决方案、警掌移动执法信息处理解决方案智能执法解决方案。深圳警翼智能科技股份有限公司电子证据管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39313
IBM MQ和IBM MQ Appliance内存泄漏漏洞
IBM MQ（IBM WebSphere MQ）和IBM MQ Appliance都是美国IBM公司的产品。IBM MQ是一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。IBM MQ和IBM MQ Appliance中存在内存泄漏漏洞，攻击者可利用该漏洞造成内存损坏，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34593
CVE编号：CVE-2019-4141
Fresenius Kabi Agilia Connect Infusion System信任管理问题漏洞
Fresenius Kabi Agilia Connect Infusion System是德国Fresenius Kabi公司的一个输液系统。Fresenius Kabi Agilia Connect Infusion System存在信任管理问题漏洞，攻击者可利用该漏洞获取该软件所有安装的特权。
严重程度：中
CNVD编号：CNVD-2022-07624
CVE编号：CVE-2021-44464
Oracle MySQL缓冲区溢出漏洞（CNVD-2022-31923）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL存在缓冲区溢出漏洞，该漏洞允许高权限攻击者访问连接到执行 MySQL Cluster 的硬件的物理通信段来破坏 MySQL Cluster。成功的攻击需要来自攻击者以外的人的人机交互。攻击者可利用该漏洞导致对MySQL Cluster可访问数据的子集进行未经授权的读取访问，以及导致 MySQL Cluster 的部分拒绝服务（部分 DOS）的未经授权的能力。
严重程度：低
CNVD编号：CNVD-2022-31923
CVE编号：CVE-2022-21486
Online Student Rate System跨站脚本漏洞
Online Student Rate System是一个学生在线评分系统。Online Student Rate System v1.0版本存在跨站脚本漏洞，该漏洞源于 index.php 文件中的 page 参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-65339
CVE编号：CVE-2021-39408
Google Android缓冲区溢出漏洞（CNVD-2019-27579）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的impd_drc_static_payload.c文件的‘impd_parametric_drc_parse_gain_set_params’函数存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-27579
CVE编号：CVE-2018-9577
Microsoft Edge缓冲区溢出漏洞（CNVD-2019-27388）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27388
CVE编号：CVE-2019-0651
Ivanti Connect Secure越界读取漏洞
Ivanti Connect Secure是一款企业级SSL VPN远程访问解决方案，用于通过加密通道安全连接企业资源，支持零信任架构和多种部署方式。Ivanti Connect Secure存在越界读取漏洞，攻击者可利用该漏洞触发无限循环，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15480
CVE编号：CVE-2024-37400
Cisco Adaptive Security Appliance (ASA) Software远程安全绕过漏洞
Cisco Adaptive Security Appliance是一款自适应安全设备,可提供安全和VPN服务的模块。Cisco Adaptive Security Appliance验证代码存在安全漏洞，允许远程攻击者利用漏洞可访问VPN通道组的资源。
严重程度：中
CNVD编号：CNVD-2015-01223
CVE编号：CVE-2014-8023
华为手机Bastet组件存在多个缓冲区溢出漏洞（CNVD-2017-04678）
Huawei Vicky-AL00A/Victoria-AL00A是华为公司的智能手机。Huawei Vicky-AL00A/Victoria-AL00A手机的Bastet中由于缺少参数检查而存在缓冲区溢出漏洞。已经获取安卓系统的root权限攻击者可以诱使用户安装恶意应用程序，应用程序可以通过修改特定数据，令系统在下次重新启动过程中发生缓冲区溢出，导致手机在启动阶段重启或任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04678
CVE编号：CVE-2017-2725
OpenCart文件泄露漏洞
OpenCart是一个开源的在线商店管理系统，用于创建和管理电子商务网站。它以其用户友好性和灵活性而闻名，适合不同规模的在线商店。OpenCart存在文件泄露漏洞，由于目标路径清理不当，通过市场安装程序发现了 Zip Slip 问题，导致恶意存档中的文件可以遍历文件系统并被提取到任意位置。攻击者可以利用此漏洞在应用程序的 Web 根目录中创建任意文件并覆盖其他现有文件。
严重程度：高
CNVD编号：CNVD-2024-30070
CVE编号：CVE-2024-21518
nopCommerce跨站脚本漏洞（CNVD-2021-14161）
nopCommerce是一款开源电子商务购物车软件。nopCommerce 4.30中的Discount Coupon组件存在反射型跨站脚本漏洞。攻击者可通过Filters/CheckDiscountCouponAttribute.cs discountcode参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-14161
CVE编号：CVE-2021-26916
Warner Bros. ellentube app for iOS身份验证漏洞
Warner Bros. ellentube app for iOS是美国华纳兄弟(Warner Bros)公司的一款基于iOS的视频播放应用程序。基于iOS平台的Warner Bros. ellentube app 3.1.1版本至3.1.3版本中存在身份验证漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07338
CVE编号：CVE-2017-8939
Apple iOS拒绝服务漏洞（CNVD-2018-14961）
iOS是由苹果公司开发的移动操作系统。Apple iOS存在拒绝服务漏洞，该漏洞是由于远程用户可以提供特制的表情符号来触发表情符号组件中的内存处理错误所致，攻击者可利用该漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2018-14961
CVE编号：CVE-2018-4290
PyTorch信息泄露漏洞
PyTorch是PyTorch开源的一个Python包。PyTorch存在信息泄露漏洞，该漏洞源于使用torch.compile时FractionalMaxPool2d产生不一致结果，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23282
CVE编号：CVE-2025-46150
HCL AION信息泄露漏洞（CNVD-2026-16405）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在信息泄露漏洞，该漏洞是由于可缓存的HTTP响应导致敏感或动态内容的意外存储。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-16405
CVE编号：CVE-2025-52659
PoDoFo拒绝服务漏洞（CNVD-2018-03972）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的base/PdfObjectStreamParserObject.cpp文件的‘PdfObjectStreamParserObject::ReadObjectsFromStream’函数存在安全漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03972
CVE编号：CVE-2018-5309
IBM DB2拒绝服务漏洞（CNVD-2014-09221）
IBM DB2是一个大型的商业关系数据库系统，面向电子商务、商业资讯、内容管理、客户关系管理等应用，可运行于AIX、HP-UX、Linux、Solaris、Windows等系统。IBM DB2 9.5至FP10,9.7至FP10,9.8至FP5,10.1至FP4,FP5之前的10.5版本存在拒绝服务漏洞，允许已通过身份验证的远程用户通过精心编制的XML查询导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2014-09221
CVE编号：CVE-2014-8901
Google TensorFlow输入验证错误漏洞（CNVD-2022-44162）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在输入验证错误漏洞，该漏洞源于tf.raw_ops.GetSessionTensor不会完全验证输入参数，攻击者可利用漏洞导致CHECK失败，并且触发拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-44162
CVE编号：CVE-2022-29191