CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Private Files plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Private Files plugin 0.40版本及之前版本存在跨站请求伪造漏洞，该漏洞源于缺少 CSRF检查。攻击者可利用该漏洞通过CSRF攻击使登录的管理员执行此类操作并将博客公开。
严重程度：中
CNVD编号：CNVD-2022-55708
CVE编号：CVE-2022-1793
OpenEMR目录遍历漏洞（CNVD-2019-10150）
OpenEMR是一个医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1.4之前版本中的portal/import_template.php存在目录遍历漏洞，远程攻击者可通过"docid"参数利用该漏洞读取任意文件（当模式设置为get时）。
严重程度：中
CNVD编号：CNVD-2019-10150
CVE编号：CVE-2018-15140
SAP Solution Manager跨站脚本漏洞（CNVD-2023-40171）
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager 720版本存在跨站脚本漏洞，该漏洞源于允许经过身份验证的攻击者制作恶意链接，当毫无戒心的用户单击该链接时，可用于读取或修改某些敏感信息或制作可能限制对所需访问的有效载荷资源，导致跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-40171
CVE编号：CVE-2023-0024
Bus Booking Script跨站脚本漏洞
Bus Booking Script是一套基于PHP和MySQL的在线巴士预定管理系统。Bus Booking Script中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-01372
CVE编号：CVE-2017-17828
SAP NetWeaver Enterprise Portal跨站脚本漏洞（CNVD-2023-65184）
SAP NetWeaver Enterprise Portal是德国思爱普（SAP）公司的一个SAP NetWeaver的Web前端组件。SAP NetWeaver Enterprise Portal存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2023-65184
CVE编号：CVE-2023-33985
Zoho ManageEngine OpManager SQL注入漏洞（CNVD-2021-88241）
ZOHO（卓豪）ManageEngine OpManager是一款端到端的综合网络管理软件，可对企业网络内的网络设备、服务器、主机、WAN链路、应用及服务等IT基础设施实现全方位、可视化、统一集中监控和管理。Zoho ManageEngine OpManager 125455之前版本中的NetFlow Analyzer中的Attacks Module API存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2021-88241
CVE编号：CVE-2021-41075
Adobe Substance 3D Designer内存错误引用漏洞（CNVD-2025-05206）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer 1.15.0版本及之前版本存在内存错误引用漏洞，攻击者可利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05206
CVE编号：CVE-2025-27181
Xen存在未明漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。基于64位平台的Xen 4.8.x及之前的版本中存在安全漏洞。攻击者可利用该漏洞在主机操作系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06934
CVE编号：CVE-2017-8903
Ipswitch MOVEit File Transfer跨站脚本漏洞
Ipswitch MOVEit File Transfer（前称DMZ）美国Ipswitch公司的一套自动化的文件传输系统。Ipswitch MOVEit File Transfer 8.1及之前版本中存在跨站脚本漏洞，远程攻击者可通过上传HTML文件，利用该漏洞实施跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2016-02376
CVE编号：CVE-2015-7676
义乌购APP存在拒绝服务漏洞
义乌购APP是一款B2B小商品批发零售采购平台。义乌购APP存在拒绝服务漏洞，允许攻击者遍历手机号，通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-26115
mall-swarm存在未明漏洞
mall-swarm是一套微服务商城系统。mall-swarm存在安全漏洞，该漏洞源于文件/order/paySuccess中paySuccess函数对orderID参数处理不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-10880
CVE编号：CVE-2025-13118
多款Huawei产品越界读取漏洞（CNVD-2021-93832）
Huawei ESE620X vESS是一个虚拟企业服务控制器。eCNS280_TD是无线宽带集群系统的核心网设备。多款Huawei产品存在越界读取漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-93832
CVE编号：CVE-2021-39995
NetApp Element OS和HealthTools信息泄露漏洞
NetApp Element OS和NetApp Element HealthTools都是美国NetApp公司的产品。NetApp Element OS是一套针对NetApp HCI（超融合基础架构）和SolidFire存储解决方案的大规模数据管理软件。NetApp Element HealthTools是一款主要用于升级管理存储节点软件的工具。NetApp Element OS 12.0之前版本和Element HealthTools 2020.04.01.04之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34655
CVE编号：CVE-2020-8572
IBM Rational Rhapsody Design Manager和IBM Rational Software Architect Design Manager跨站脚本漏洞（CNVD-2018-23901）
IBM Rational Rhapsody Design Manager是基于IBM Jazz平台构建的协同设计管理软件，可帮助设计团队成员和利益相关者共享、跟踪、审查及管理设计。IBM Rational Software Architect Design Manager是一个基于Jazz技术的协作软件开发和设计平台。IBM Rational Rhapsody Design Manager和IBM Rational Software Architect Design Manager存在跨站脚本漏洞。用户可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2018-23901
CVE编号：CVE-2018-1535
JetBrains YouTrack服务器端模板注入漏洞（CNVD-2022-17758）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack存在服务器端模板注入漏洞，攻击者可利用该漏洞执行SSTI(服务器端模板注入)攻击。
严重程度：高
CNVD编号：CNVD-2022-17758
CVE编号：CVE-2022-24442
Serendipity blog组件SQL注入漏洞
Serendipity是一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。blog component是其中的一个博客功能组件。Serendipity 2.0.3版本中的blog组件存在SQL注入漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-37718
CVE编号：CVE-2017-1000129
FreeRADIUS安全绕过漏洞
FreeRadius是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等，并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。FreeRADIUS 3.0.14之前的版本中的TLS会话缓存存在安全绕过漏洞。远程攻击者可借助PEAP或TTLS利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-11647
CVE编号：CVE-2017-9148
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13969）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13969
CVE编号：CVE-2026-27231
HP Point of Sale PCs Running Windows with OPOS Drivers任意代码执行漏洞（CNVD-2015-01600）
HP Point of Sale PCs Running Windows with OPOS Drivers是美国惠普（HP）公司的一套运行于惠普销售点终端机Windows操作系统中的OPOS驱动程序。HP Point of Sale PCs Running Windows with OPOS Drivers 1.13.003之前版本的多款扫描器中的OPOSScanner.ocx文件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01600
CVE编号：CVE-2014-7897
BossCMS存在任意文件上传漏洞
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。BossCMS存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-04804
IBM Business Automation Workflow和IBM Business Process Manager信息泄露漏洞
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Process Manager中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13562
CVE编号：CVE-2018-1999
NeDi Consulting NeDi存在未明漏洞
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi Consulting NeDi 1.9C版本中存在安全漏洞，该漏洞源于pwsec.php文件未正确转义POST请求中的shell元字符。攻击者可利用该漏洞借助带有‘psw’参数的POST请求执行命令。
严重程度：高
CNVD编号：CNVD-2020-44585
CVE编号：CVE-2020-14414
Cisco Identity Services Engine Active Directory integration组件拒绝服务漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE 1.2.0.899 patch 7之前版本的Active Directory integration组件中存在安全漏洞，该漏洞源于当程序配置了ISE时，未能正确处理password authentication protocol(PAP)身份验证请求。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03361
CVE编号：CVE-2016-1402
HongCMS跨站请求伪造漏洞（CNVD-2023-54439）
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS 3.0.0版本存在跨站请求伪造（CSRF）漏洞。攻击者可利用该漏洞通过updateusers参数执行任意代码和提升权限。
严重程度：高
CNVD编号：CNVD-2023-54439
CVE编号：CVE-2020-21252
OurPHP存在SQL注入漏洞（CNVD-2021-18283）
OurPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。OurPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18283
Fuji Electric V-SFT set_temp_type_default函数缓冲区溢出漏洞
Fuji Electric V-SFT是日本富士电机（Fuji Electric）公司的一款屏幕配置软件。Fuji Electric V-SFT存在缓冲区溢出漏洞，该漏洞源于VS6MemInIF中set_temp_type_default函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13402
CVE编号：CVE-2025-47760
Mozilla Firefox缓冲区溢出漏洞（CNVD-2021-36259）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞源于在处理web内容时出现了边界错误。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-36259
CVE编号：CVE-2021-29947
CA Unified Infrastructure Management硬编码密钥漏洞
CA Unified Infrastructure Management是一种功能强大的统一IT监控解决方案，可帮助组织提供可靠、灵活的IT服务。CA Unified Infrastructure Management 8.5.1、8.5、8.4.7存在硬编码密钥漏洞，攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06188
CVE编号：CVE-2018-13819
西安佰联网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-53329 ）
西安佰联网络技术有限公司的建站系统广泛应用于轴承，密封，传动件， 润滑，电机等机械零部件行业。西安佰联网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-53329
Windows Host Compute Service Shim远程代码执行漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。当Windows主机计算服务Shim（hcsshim）库无法在导入容器映像时，正确验证输入时存在远程代码执行漏洞。 攻击者利用此漏洞会将恶意代码放入特制的容器映像中，如果经过身份验证的管理员导入（拉出），可能会导致使用Host Compute Service Shim库的容器管理服务在Windows主机上执行恶意代码。
严重程度：高
CNVD编号：CNVD-2018-08834
CVE编号：CVE-2018-8115
Autodesk Design Review BMP RLE远程代码执行漏洞
Autodesk Design Review是免费DWF查看器软件。Autodesk Design Review在处理BMP文件中存在安全漏洞，该漏洞由于未确保运行长度编码数据是否写入已分配缓冲区之外。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08032
CVE编号：CVE-2015-8572
OpenClaw授权绕过漏洞（CNVD-2026-16685）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在授权绕过漏洞，攻击者可利用该漏洞访问管理员专用的会话重置逻辑，从而重置目标会话状态。
严重程度：中
CNVD编号：CNVD-2026-16685
CVE编号：CVE-2026-32919
SeaCMS后台存在SQL注入漏洞（CNVD-2021-03456）
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03456
Adobe Connect不可信数据反序列化漏洞
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在不可信数据反序列化漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-27404
CVE编号：CVE-2026-27303
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-59220）
Oracle VM VirtualBox是一款针对x86系统的强大的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.16之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞接管Oracle VM VirtualBox。
严重程度：高
CNVD编号：CNVD-2020-59220
CVE编号：CVE-2020-14872
Intel Processor Identification Utility权限提升漏洞
Intel Processor Identification Utility是一款由英特尔公司推出的免费软件工具，主要用于识别安装在系统中的Intel处理器的具体规格和特性。Intel Processor Identification Utility存在权限提升漏洞，该漏洞源于使用未维护的第三方组件，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-02952
CVE编号：CVE-2025-20010
Mozilla Firefox信息泄露漏洞（CNVD-2018-07088）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox的Fetch API存在信息泄露漏洞。远程用户可通过发送特制请求利用该漏洞查看目标系统上可能敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-07088
CVE编号：CVE-2018-5131
SEACMS存在命令执行漏洞（CNVD-2021-15533）
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在命令执行漏洞。攻击者可利用该漏洞注入恶意代码，执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2021-15533
Dell EMC ECS加密问题漏洞
Dell EMC ECS是美国戴尔（Dell）公司的一款存储设备。Dell EMC ECS 3.8.0.2之前版本存在加密问题漏洞，该漏洞源于对加密签名验证不正确。攻击者利用该漏洞可以修改请求的主体数据。
严重程度：高
CNVD编号：CNVD-2023-43239
CVE编号：CVE-2023-25934
Huawei EMUI和Huawei HarmonyOS越界读漏洞（CNVD-2025-07826）
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。Huawei EMUI和Huawei HarmonyOS存在越界读漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-07826
CVE编号：CVE-2023-52365
Cisco Secure Access Control System信息泄露漏洞（CNVD-2017-02014）
Cisco Secure Access Control System（ACS），是美国思科（Cisco）公司TrustSec解决方案的核心组件，是能够提供RADIUS和TACACS+服务的策略管理平台，是实现企业网络访问策略与身份管理的平台。Cisco Secure Access Control System存在远程信息泄露漏洞。允许攻击者获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-02014
CVE编号：CVE-2017-3841
WordPress GiftXtore plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress GiftXtore plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-13092
CVE编号：CVE-2025-28888
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-00420）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00420
CVE编号：CVE-2017-2943
南京管鲍科技发展有限公司管鲍在线考试系统系统存在任意文件下载漏洞
南京管鲍科技发展有限公司管鲍在线考试系统是一款综合性考试系统。南京管鲍科技发展有限公司管鲍在线考试系统系统存在任意文件下载漏洞。由于FileInfo使用路径前未能对text变量做任何的操作。允许攻击者可下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-01968
多款TP-Link路由器存在多个漏洞
TP-LINK Archer C20i/C2是中国普联公司的一款路由器。多款TP-Link路由器存在拒绝服务、安全绕过和命令注入漏洞。攻击者利用该漏洞绕过一些安全限制执行未授权操作，造成拒绝服务或在受影响的应用程序环境中利用用户权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-01885
WordPress WebP Converter for Media插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin WebP Converter for Media 4.0.3之前版本存在输入验证错误漏洞，该漏洞源于WebP Media Converter for Media WordPress插件包含一个文件(passthru.php)，该文件在重定向用户之前不验证src参数，攻击者可利用该漏洞导致Open Redirect问题。
严重程度：中
CNVD编号：CNVD-2022-08356
CVE编号：CVE-2021-25074
Sourcecodester Hotel and Lodge Management System SQL注入漏洞
Sourcecodester Hotel and Lodge Management System是一套酒店和旅馆管理系统。Sourcecodester Hotel and Lodge Management System 1.0版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-39399
CVE编号：CVE-2019-18387
多款CHICKEN Egg产品安全绕过漏洞
CHICKEN是一款用于CHICKEN编程语言的编译器。CHICKEN Spiffy是用于Chicken Scheme系统中的一个Web服务器库。CHICKEN http-client是其中的一个HTTP客户端库。多款CHICKEN Egg产品中存在安全绕过漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05837
CVE编号：CVE-2016-6287
WordPress Simple Real Estate Pack plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Simple Real Estate Pack plugin 1.4.8及之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义其某些设置，拥有高权限的攻击者可利用该漏洞在unfiltered_html功能被禁止时执行存储型跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-48366
CVE编号：CVE-2022-1646
libjpeg-turbo拒绝服务漏洞
libjpeg是一个包含JPEG解码以及JPEG编码等功能的C语言库。libjpeg-turbo是libjpeg的一个优化改进版本。libjpeg-turbo 1.5.1版本中的jdatasrc.c文件的‘fill_input_buffer’函数存在安全漏洞。远程攻击者可借助特制的jpg文件利用该漏洞造成拒绝服务（无效内存访问和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-26590
CVE编号：CVE-2017-9614
Drupal Tadaa!模块存在多个跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Tadaa!模块存在多个跨站请求伪造漏洞，攻击者可以利用这些漏洞来执行某些未经授权的操作，并获得对受影响的应用程序的访问。
严重程度：中
CNVD编号：CNVD-2015-00458
CVE编号：CVE-2015-3356
Google Android Media Framework远程代码执行漏洞（CNVD-2017-31358）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libstagefright)是其中的一个用于多媒体开发的硬解码支持框架。Android中的Media framework(libstagefright)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31358
CVE编号：CVE-2017-0756
极致CMS存在SQL注入漏洞（CNVD-2021-35559）
极致CMS是一款开源免费的PHP语言的CMS网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35559
Linux kernel 'ndisc_router_discovery()'函数拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel ‘ndisc_router_discovery()’函数（net/ipv6/ndisc.c）中存在拒绝服务漏洞。本地攻击者可通过特制的ICMP广播数据利用该漏洞将跳数限制设置成任意值，并造成拒绝服务（IPv6消息丢失）。
严重程度：低
CNVD编号：CNVD-2015-02932
CVE编号：CVE-2015-2922
FuseISO整数溢出漏洞
FuseISO是软件开发者Adam Rimon所负责开发的一个用来挂载ISO文件系统（如.iso、.nrg、.bin、.mdf和.img镜像）的开源FUSE模块。FuseISO 20070708及之前版本的isofs.c文件中的‘isofs_real_read_zf’函数存在整数溢出漏洞。远程攻击者可利用该漏洞借助ISO文件中较大的数据块造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-01962
CVE编号：CVE-2015-8836
IceHrm跨站请求伪造漏洞
IceHrm是一套人力资源管理（Hrm）系统。该系统包括员工管理、休假管理和薪酬管理等功能。IceHrm 26.2.0版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-10604
CVE编号：CVE-2020-9271
多款VMware产品缓冲区溢出漏洞
VMWare Workstation和Fusion都是美国威睿（VMware）公司的桌面虚拟计算机软件，前者提供可以同时运行多个不同的操作系统的虚拟机功能，后者是用于在苹果机（Mac）上运行Windows应用程序的虚拟机软件。VMware NAT service是其中的一个网络地址转换服务。VMware Workstation和Fusion中的VMware NAT服务存在缓冲区溢出漏洞。攻击者可利用该漏洞造成越边界读取。
严重程度：高
CNVD编号：CNVD-2018-04110
CVE编号：CVE-2017-4950
Ansible路径遍历漏洞（CNVD-2020-10514）
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-10514
CVE编号：CVE-2020-1735
Linux-PAM '_unix_run_helper_binary()'函数拒绝服务漏洞
Linux-PAM（也称PAM）是一种用于Linux平台中的认证机制，它通过提供一些动态链接库和一套统一的API，使系统管理员可以自由选择应用程序使用的验证机制。Linux-PAM中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，获取有效的用户账户，有助于进一步实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2015-04464
CVE编号：CVE-2015-3238
Cisco TelePresence多个产品远程命令注入漏洞
Cisco TelePresence是思科网真解决方案，提供了真人大小的超高清晰度视频画面（1080p）、CD 质量的音频、专门设计的环境以及互动组件，为远端的参会者提供了“面对面”的会议体验。Cisco TelePresence多个产品在实现上存在远程命令注入漏洞。成功利用后可使攻击者以root权限在受影响设备上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-03234
CVE编号：CVE-2015-0713
Doogee BL5000存在未明漏洞
Doogee BL5000是中国道格（Doogee）公司的一款智能手机。Doogee BL5000（build fingerprint：DOOGEE/BL5000/BL5000:7.0/NRD90M/1497072355:user/release-keys）中的com.mediatek.factorymode app存在安全漏洞。攻击者可利用该漏洞借助设备上其他应用程序进行未授权修改无线设置。
严重程度：低
CNVD编号：CNVD-2019-45333
CVE编号：CVE-2019-15424
Google Android权限提升漏洞（CNVD-2021-78771）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在权限提升漏洞。攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-78771
CVE编号：CVE-2021-0692
51cloud实时云渲染平台存在未授权访问漏洞
北京五一视界数字孪生科技股份有限公司（51WORLD）是一家数字孪生平台公司，以原创的全要素场景（All Element Scene，简称AES）为基础，融合物理模拟、工业仿真、人工智能、云计算等技术建立数字孪生应用生态，帮助政府及企业进行新一轮数字化升级，并推动数字孪生成为新型基础设施之一。51cloud实时云渲染平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40748
PHP DOM及GD扩展限制绕过漏洞
PHP是一款通用脚本语言。PHP DOM及GD扩展中存在安全漏洞，由于程序中缺少路径的空字节检查。允许远程攻击者利用漏洞可绕过目标文件系统访问限制，访问任意文件。
严重程度：中
CNVD编号：CNVD-2015-03967
CVE编号：CVE-2015-4598
Amazon Blink XT2 Sync Module操作系统命令注入漏洞（CNVD-2020-09705）
Blink XT2 Sync Module是一款摄像机同步设备。Amazon Blink XT2 Sync Module存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-09705
CVE编号：CVE-2019-3986
Foxit Reader拒绝服务漏洞（CNVD-2018-25206）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.3.0.10826版本中的FoxitReader.exe文件存在安全漏洞。远程攻击者可借助BMP数据利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-25206
CVE编号：CVE-2018-19389
Oracle MySQL Server存在未明漏洞（CNVD-2023-67109）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁可重复崩溃，以及对某些MySQL Server可访问数据的未经授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2023-67109
CVE编号：CVE-2023-21929
Secheron SEPCOS Control and Protection Relay访问控制错误漏洞
Secheron SEPCOS Control and Protection Relay是Secheron的继电器。控制和保护您的直流面板和接触线免受短路和其他电气故障的影响，并受益于增强的通信功能。Secheron SEPCOS Control and Protection Relay存在访问控制错误漏洞，远程攻击者可利用该漏洞读取敏感文件并写入远程可执行目录。
严重程度：中
CNVD编号：CNVD-2022-64989
CVE编号：CVE-2022-2103
Adobe Prelude内存缓冲区越界访问漏洞（CNVD-2021-92812）
Adobe Prelude是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具，可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 10.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-92812
CVE编号：CVE-2021-42738
Cisco Meeting App权限提升漏洞
Cisco Meeting App for Windows是美国思科（Cisco）公司的一款基于Windows平台的视频会议软件客户端。基于Windows平台Cisco Meeting App中用于加载DLL文件routine存在权限提升漏洞，该漏洞源于程序在加载DLL文件之前，未能充分对该文件的路径名执行充分的输入验证。本地攻击者可通过在特定的系统目录下安装恶意的DLL文件利用该漏洞以提升的权限在底层Microsoft Windows主机上执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-32490
CVE编号：CVE-2017-12266
Adobe Magento XML注入漏洞
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在XML注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-13926
CVE编号：CVE-2021-21019
百度影音存在缓冲区溢出漏洞
百度影音是百度公司最新推出的一款全新体验的播放器。支持主流媒体格式的视频、音频文件，实现本地播放和在线点播。百度影音播放器在解析特殊webm格式视频时存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-31468
Komodia SDK for Komodia Redirector with SSL Digestor信息泄露漏洞
Komodia SDK for Komodia Redirector with SSL Digestor是以色列Komodia公司的一套使用SSL加密和动态SSL解密执行数据的重定向平台工具。Komodia SDK for Komodia Redirector with SSL Digestor存在信息泄露漏洞，该漏洞源于程序在不同用户的root CA证书安装过程中使用相同的X.509证书私钥。远程攻击者可借助已知的私钥利用该漏洞实施中间人攻击，伪造数据，欺骗服务器。
严重程度：中
CNVD编号：CNVD-2015-01383
CVE编号：CVE-2015-2077
VMware Horizon Client for windows任意代码执行漏洞（CNVD-2015-03817）
Horizon Client for Windows用于对桌面和应用程序进行虚拟化。Horizon Client for Windows 'TPView.ddl'存在内存分配错误漏洞，允许View desktop上的远程攻击者执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03817
CVE编号：CVE-2015-2336
烟台云脉网络科技有限公司建站系统存在SQL注入漏洞
烟台云脉网络科技有限公司是一家专业从事网站建设和搜索引擎营销服务的供应商。致力于中小型企业的网络营销服务，和网站建设，企业版PC网站建设，三合一体网站建设，商城B2B,B2C建设。烟台云脉网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23675
RuvarOA template_id参数SQL注入漏洞
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/WorkFlow/wf_get_fields_approve.aspx文件的template_id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33624
CVE编号：CVE-2024-25518
TOTOLINK LR1200GB缓冲区溢出漏洞
TOTOLINK LR1200GB是中国吉翁电子（TOTOLINK）公司的一款无线双频4G LTE路由器。TOTOLINK LR1200GB V9.1.0u.6619_B20230130版本存在缓冲区溢出漏洞，该漏洞源于函数loginAuth的参数password在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-99331
CVE编号：CVE-2023-46977
Pivotal Cloud Foundry Elastic Runtime安全绕过漏洞
Pivotal Cloud Foundry是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Elastic Runtime是Pivotal Cloud Foundry的一个运行环境。Pivotal Cloud Foundry Elastic Runtime中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05835
CVE编号：CVE-2016-0896
Google Android权限提升漏洞（CNVD-2024-45229）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于MessageQueueBase.h的可用ToWriteBytes的越界写入，攻击者可利用此漏洞来升级权限。
严重程度：高
CNVD编号：CNVD-2024-45229
CVE编号：CVE-2024-31313
GitLab信息泄露漏洞（CNVD-2020-05082）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-05082
CVE编号：CVE-2019-15583
Bitdefender Antivirus Free后置链接漏洞
Bitdefender Antivirus Free是罗马尼亚比特梵德（Bitdefender）公司的一套主要提供网络威胁检测和勒索软件防护功能的免费版本杀毒软件。Bitdefender Antivirus Free 1.0.17.178之前版本中存在后置链接漏洞，该漏洞源于程序未能正确处理符号链接。攻击者可利用该漏洞替换隔离文件，并将其恢复到需要较高权限的位置。
严重程度：低
CNVD编号：CNVD-2020-35959
CVE编号：CVE-2020-8103
libming 'pushdup’函数空指针解引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8及之前版本中的util/decompile.c文件的'pushdup’函数存在安全漏洞。攻击者可借助特制的SWF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07134
CVE编号：CVE-2018-9165
Mozilla Firefox和Mozilla Thunderbird欺骗漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2025-24637
CVE编号：CVE-2025-10534
Adobe Acrobat/Reader信息泄露漏洞（CNVD-2021-92826）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在信息泄露漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-92826
CVE编号：CVE-2021-39855
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2023-99981）
北京亿赛通科技发展有限责任公司是国内领先的数据泄露防护(DLP)产品、解决方案及安全服务提供商。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-99981
Haxx cURL/libcURL远程安全绕过漏洞（CNVD-2016-10741）
Haxx curl和Libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。Libcurl是一个免费、开源的客户端URL传输库。Haxx cURL/libcURL存在远程安全绕过漏洞。攻击者利用漏洞可绕过安全限制，执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2016-10741
CVE编号：CVE-2016-8622
RIOT-OS拒绝服务漏洞
RIOT-OS是一个支持物联网设备的操作系统，包含一个能够处理6LoWPAN帧的网络堆栈。RIOT-OS 2022.10之前的版本存在拒绝服务漏洞，攻击者可以利用该漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-32179
CVE编号：CVE-2023-24818
CloudBees Jenkins VMware vRealize Automation Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。VMware vRealize Automation Plugin是使用在其中的一个配置vRealize Automation蓝图的插件。CloudBees Jenkins VMware vRealize Automation Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36097
CVE编号：CVE-2019-1003068
常州市青之峰网络科技有限公司智美云建站系统存在SQL注入漏洞
青之峰网络科技有限公司是青峰网络集团在江苏地区以网络服务为主经营的高科技公司。常州市青之峰网络科技有限公司智美云建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18696
PHPSHE SQL注入漏洞
PHPSHE是一套网上商城系统。该系统支持快递跟踪、在线聊天、订单评价和数据统计等功能。PHPSHE 1.7版本中的admin.php?mod=user&act=del脚本存在SQL注入漏洞。远程攻击者可借助‘user_id[]’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-21603
CVE编号：CVE-2018-18486
Apport配置解析漏洞
Apport是一款用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Apport中存在安全漏洞，该漏洞源于程序未能正确地解析配置文件。本地攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：低
CNVD编号：CNVD-2020-47578
CVE编号：CVE-2020-15701
Halo服务器端请求伪造漏洞
Halo是一款轻快、简洁的Java博客系统。Halo 1.3.2及更早版本中的SMTP配置存在服务器端请求伪造漏洞，攻击者可利用该漏洞检测服务器内网。
严重程度：中
CNVD编号：CNVD-2021-50934
CVE编号：CVE-2020-23079
Sylius存在未明漏洞（CNVD-2022-22317）
Sylius是波兰Sylius公司的一套基于Symfony框架的开源电子商务平台。Sylius存在安全漏洞，该漏洞源于攻击者控制的页面可能会在 iframe 中加载网站。这将启用点击劫持攻击，攻击者可利用该漏洞提供不同界面覆盖目标应用程序的界面。
严重程度：中
CNVD编号：CNVD-2022-22317
CVE编号：CVE-2022-24733
NASdeluxe NDL-2400r远程命令注入漏洞
NASdeluxe NDL-2400r是NASdeluxe公司的一套用于NAS（网络存储设备）中的操作系统。NASdeluxe NDL-2400r中存在远程命令注入漏洞，攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-06553
TOTOLINK N302R Plus存在命令执行漏洞
吉翁电子（深圳）有限公司是一家高新技术外资企业，坐落于深圳宝安沙井。TOTOLINK N302R Plus存在命令执行漏洞，攻击者可利用漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2022-21892
汉中启元动力网络有限公司建站系统存在SQL注入漏洞（CNVD-2020-50930 ）
汉中启元动力网络有限公司是一家高科技互联网技术服务提供商。汉中启元动力网络有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50930
AeroCMS SQL注入漏洞（CNVD-2023-00001）
AeroCMS是美国AeroCMS公司的一个内容管理系统。AeroCMS v0.0.1版本存在SQL注入漏洞，该漏洞源于CMS系统的approve参数易受SQL注入攻击。攻击者可利用该漏洞通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2023-00001
CVE编号：CVE-2022-46051
Jsish NumberConstructor拒绝服务漏洞
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可通过src/jsiNumber.c的NumberConstructor导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-07932
CVE编号：CVE-2021-46482
WPS演示pptxrw模块存在空指针引用漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时pptxrw模块中存在空指针引用漏洞，攻击者利用该漏洞可造成拒绝服务，或导致代码执行。
严重程度：低
CNVD编号：CNVD-2017-30608
Android Minikin拒绝服务漏洞
Android是美国谷歌公司和开放手持设备联盟开发的一套以Linux为基础的开源操作系统。Android Minikin存在拒绝服务漏洞，本地攻击者可利用该漏洞对系统进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-02121
CVE编号：CVE-2016-2414
Piwigo存在任意文件读取漏洞
Piwigo是一款网络端的开源相册程序。Piwigo存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-51327
Oracle Application Object Library信息泄露漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite的Oracle Application Object Library组件中存在安全漏洞，攻击者可利用该漏洞影响数据的机密性。
严重程度：中
CNVD编号：CNVD-2017-06464
CVE编号：CVE-2017-3556
Arista VEOS存在二进制漏洞（CNVD-2022-18738）
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-18738
SAP Cloud Connector信任管理问题漏洞（CNVD-2024-10198）
SAP Cloud Connector是德国思爱普（SAP）公司的一个工具，用于建立本地系统与 SAP Cloud Platform 之间的安全连接。SAP Cloud Connector 2.0版本存在信任管理问题漏洞，该漏洞源于证书验证不正确，攻击者可利用该漏洞冒充真正的服务器与SCC交互，从而破坏相互身份验证，可以拦截查看/修改敏感信息。
严重程度：高
CNVD编号：CNVD-2024-10198
CVE编号：CVE-2024-25642
PHP ‘do_soap_call’敏感信息泄露漏洞
PHP是一个通用型编程语言。PHP 的ext/soap/soap.c文件中的‘do_soap_call’函数没有验证uri属性是否为字符串，允许远程攻击者提供带有int数据类型的序列化数据获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03829
CVE编号：CVE-2015-4148