CIRCL/Vulnerability-CNVD huggingface dataset:
Libav ff_free_picture_tables函数拒绝服务漏洞
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.2中的libavcodec/mpegpicture.c中的ff_free_picture_tables函数存在拒绝服务漏洞。远程攻击者可通过特制文件利用该漏洞导致拒绝服务（堆缓冲区溢出和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-36708
CVE编号：CVE-2017-17130
IIBM WebSphere Portal跨站脚本漏洞（CNVD-2017-21252）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-21252
CVE编号：CVE-2017-1303
天智智慧医院综合质量监管平台存在SQL注入漏洞
深圳前海天智信息技术有限公司是一家最早专注于医院等级评审管理和医院综合质量监管平台信息化建设的国家高新技术企业。天智智慧医院综合质量监管平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37979
AKCMS存在SQL注入漏洞（CNVD-2021-46803）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46803
Google Android Media framework(av) 信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（av）是其中的一个音、视频组件。Google Pixel和Nexus设备上的Android中的Media framework(av)存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01168
CVE编号：CVE-2017-13200
Mozilla Firefox资源管理错误漏洞（CNVD-2021-54704）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在资源管理错误漏洞，远程攻击者可利用该漏洞执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2021-54704
CVE编号：CVE-2021-29962
Tinc VPN存在未明漏洞（CNVD-2019-43405）
Tinc VPN是一款虚拟专用网络（VPN）守护程序，它使用隧道和加密方式在Internet上的主机之间创建安全的专用网络。Tinc VPN 1.0.30之前版本中存在安全漏洞，该漏洞源于身份验证协议失效。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-43405
CVE编号：CVE-2018-16737
Bentley MicroStation CONNECT代码执行漏洞（CNVD-2022-65023）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在代码执行漏洞，攻击者可利用此漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65023
CVE编号：CVE-2021-46581
WordPress Visual Form Builder plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Visual Form Builder plugin 3.0.7之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理和转义表单的"Email to"字段。高权限攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-67550
CVE编号：CVE-2022-1046
Arista Networks Arista EOS存在未明漏洞
Arista Networks Arista EOS是美国Arista Networks公司的一款应用于数据中心和云网络中心的可扩展操作系统。Arista Networks Arista EOS和clouddeos存在安全漏洞，攻击者可利用该漏洞获取为供双向转发检测 (BFD) 使用的密码。
严重程度：中
CNVD编号：CNVD-2021-102372
CVE编号：CVE-2021-28496
go-camo服务器端请求伪造漏洞
Camo是一种特殊类型的图像代理，通过SSL/TLS代理非安全图像。go-camo是Camo的Go语言版。go-camo 1.1.4及更早版本存在服务器端请求伪造漏洞，远程攻击者可利用该漏洞对内部端点执行HTTP请求。
严重程度：高
CNVD编号：CNVD-2020-16817
CVE编号：CVE-2019-14255
cPanel输入验证错误漏洞（CNVD-2019-29015）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-29015
CVE编号：CVE-2016-10824
Wireshark SPOOLS组件拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 1.12.12之前的1.12.x版本和2.0.4之前的2.x版本中的SPOOLS组件中的epan/dissectors/packet-dcerpc-spoolss.c文件存在安全漏洞，该漏洞源于程序未能正确处理异常的偏移量。远程攻击者可通过发送数据包利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-06206
CVE编号：CVE-2016-5350
中科方德软件有限公司方德桌面操作系统存在本地提权漏洞（CNVD-C-2026-281769）
方德桌面操作系统是国产操作系统，适配海光、兆芯、飞腾、龙芯、申威、鲲鹏等国产CPU，支持x86、ARM、MIPS等主流架构。中科方德软件有限公司方德桌面操作系统存在本地提权漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-24816
MAS中国移动代理服务器SQL注入漏洞
WAS中国移动代理服务器是为满足信息化程度高的集团客户通过移动终端实现移动办公、生产控制、营销服务等信息化需求，在集团客户Intranet内部署与其OA、ERP、CRP等应用系统进行应用耦合的网关。MAS中国移动代理服务器存在通用型SQL注入漏洞，允许攻击者利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-03377
jianbook存在文件上传漏洞
jianbook是一个超简洁的在线留言系统，该系统由asp+Access开发，前端后台合一。jianbook存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取网站管理权限。
严重程度：高
CNVD编号：CNVD-2020-12844
明御APT攻击(网络战)预警平台存在未授权访问漏洞（CNVD-2021-47700）
杭州安恒信息技术股份有限公司是一家一直专注堡垒机、远程监测、云Saas服务、云WAF、工控、在线远程办公安全、EDR、云DDoS防御等网络信息安全领域产品的研发、生产及销售的公司。明御APT攻击(网络战)预警平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47700
Linux kernel输入验证错误漏洞（CNVD-2019-38521）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38521
CVE编号：CVE-2019-3887
K7 Antivirus Premium权限提升漏洞（CNVD-2018-02144）
K7 Antivirus Premium是印度K7 Computing公司的一套反病毒软件。K7 Antivirus Premium 15.1.0.53之前版本中存在安全漏洞。本地攻击者可借助一组特定的IOCTL调用利用该漏洞向任意内存位置执行写入操作，获取权限。
严重程度：高
CNVD编号：CNVD-2018-02144
CVE编号：CVE-2017-16554
HP ThinPro Linux权限提升漏洞
HP ThinPro Linux是美国惠普（HP）公司的一套用于HP瘦客户机的操作系统。HP ThinPro Linux中存在安全漏洞。攻击者可利用该漏洞获取提升的权限，在本地文件系统上创建文件，进而以提升的权限执行命令。
严重程度：高
CNVD编号：CNVD-2019-43731
CVE编号：CVE-2019-16287
RubyGems安全绕过漏洞
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。RubyGems中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04405
CVE编号：CVE-2015-4020
Foxit Reader和PhantomPDF空指针解引用漏洞（CNVD-2019-04698）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中存在空指针逆向引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-04698
CVE编号：CVE-2019-5006
Adobe Flash Player内存破坏漏洞（CNVD-2017-01784）
Adobe Flash Player是美国Adobe公司开发的一款广泛使用的、专有的多媒体程序播放器。Adobe Flash Player堆缓冲区溢出漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-01784
CVE编号：CVE-2017-2991
Huawei HarmonyOS和EMUI权限验证漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在权限验证漏洞，该漏洞源于DownloadProviderMain模块存在接口权限校验类漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-25580
CVE编号：CVE-2024-45442
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27781）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-27781
CVE编号：CVE-2019-2472
Linux Kernel内存错误引用漏洞（CNVD-2023-65165）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在内存错误引用漏洞，该漏洞源于net/sched/cls_fw.c负责释放内存的指令发生混乱。攻击者可利用该漏洞执行本地权限提升并导致内核信息泄露。
严重程度：中
CNVD编号：CNVD-2023-65165
CVE编号：CVE-2023-4128
Oracle Retail Applications MICROS Relate CRM Software访问控制错误漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。MICROS Relate CRM Software是其中的一个客户关系管理组件。Oracle Retail Applications中的MICROS Relate CRM Software组件11.4版本的Customer子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-16398
CVE编号：CVE-2018-3314
Apple macOS Sequoia信息泄露漏洞
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Sequoia存在安全漏洞，该漏洞源于敏感信息编辑改进，攻击者可利用该漏洞访问用户敏感数据。
严重程度：中
CNVD编号：CNVD-2025-06549
CVE编号：CVE-2024-54473
多款Advantech产品拒绝服务漏洞（CNVD-2026-13233）
Advantech WISE-4060LAN是中国台湾研华（Advantech）公司的一个工业自动化控制器。多款Advantech产品存在拒绝服务漏洞，攻击者可利用该漏洞导致远程拒绝服务和系统不可用。
严重程度：中
CNVD编号：CNVD-2026-13233
CVE编号：CVE-2025-48467
ImageWorsener拒绝服务漏洞（CNVD-2017-08094）
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.1版本中的libimageworsener.a文件的imagew-util.c:422:24的‘iw_get_ui16be’函数存在拒绝服务漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（无效读取和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08094
CVE编号：CVE-2017-9205
Adobe Substance 3D Stager‌存在越界写入漏洞
Substance 3D Stager‌是美国奥多比（Adobe）公司推出的一款专用于3D场景布景、灯光设置与高质量渲染‌的专业软件。Adobe Substance 3D Stager‌ 3.1.6及之前版本存越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12698
CVE编号：CVE-2026-21342
ZTE Router F602W信息泄露漏洞
ZTE Router是中兴公司的无线路由器设备。ZTE Router F602W产品存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-52032
CVE编号：CVE-2020-6862
Moxa MXView本地权限提升漏洞
Moxa MXview是一款用于监控和诊断工业网络的网络管理软件。Moxa MXView series 3.1.8的文件系统权限存在本地权限提升漏洞。攻击者可通过在脚本中添加代码或替换二进制文件利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-63627
CVE编号：CVE-2020-13537
Rockwell Automation FactoryTalk EnergyMetrix权限提升漏洞
Rockwell Automation FactoryTalk EnergyMetrix是美国罗克韦尔（Rockwell Automation）公司的一个基于Web的用于捕获、分析、存储和共享能源数据的软件管理包。Rockwell Automation FactoryTalk EnergyMetrix 2.20.00之前的版本中存在安全漏洞，远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-05947
CVE编号：CVE-2016-4531
Synology Router Manager敏感信息明文传输漏洞
Synology Router Manager（SRM）是中国台湾群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。Synology Router Manager (SRM) 1.2.4-8081之前版本存在敏感信息明文传输漏洞，该漏洞源于DDNS敏感信息漏洞的明文传输，攻击者可利用该漏洞通过未指定的向量窃听DNSExit的认证信息。
严重程度：低
CNVD编号：CNVD-2020-60461
CVE编号：CVE-2020-27657
SiteServer CMS存在任意文件下载漏洞
SiteServer CMS是开源、跨平台、企业级的CMS内容管理系统。SiteServer CMS存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-41242
EMC Secure Remote Services Virtual Edition目录遍历漏洞
EMC Secure Remote Services Virtual Edition（ESRS VE）是美国易安信（EMC）公司的一套远程服务虚拟版软件。该软件用于在EMC客户服务和用户的EMC产品和解决方案之间提供远程连接。ESRS VE中存在目录遍历漏洞，该漏洞源于程序未充分过滤用户提交的输入。远程攻击者可借助目录遍历字符‘..’利用该漏洞访问包含敏感信息的任意文件。
严重程度：中
CNVD编号：CNVD-2015-08479
CVE编号：CVE-2015-6852
Mozilla Firefox跨站脚本漏洞（CNVD-2020-07197）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在跨站脚本漏洞。攻击者可利用漏洞导致JavaScript注入。
严重程度：中
CNVD编号：CNVD-2020-07197
CVE编号：CVE-2020-6798
重庆远秋科技有限公司临床病例数据库系统存在SQL注入漏洞
临床病例数据库系统是用于抽取形成完整的原始医疗记录，并用于病例参考的数据库系统。重庆远秋科技有限公司临床病例数据库系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-54085
GitLab信息泄露漏洞（CNVD-2020-22022）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.10及之后版本中存在安全漏洞。攻击者可利用该漏洞读取最后合并请求的管线信息。
严重程度：中
CNVD编号：CNVD-2020-22022
CVE编号：CVE-2019-13002
Adobe Bridge堆缓冲区溢出漏洞（CNVD-2025-24426）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24426
CVE编号：CVE-2025-54268
Delta Electronics CNCSoft-G2缓冲区溢出漏洞（CNVD-2025-12364）
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2存在缓冲区溢出漏洞，该漏洞源于用户提供数据长度验证不足，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-12364
CVE编号：CVE-2025-22881
新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-65141
Signal Desktop存在未明漏洞
Signal Desktop是一款具有加密功能的桌面版即时聊天应用程序。Signal Desktop存在未明漏洞。攻击者可通过创建恶意的%SYSTEMDRIVE% ode_modules.binwmic.exe文件利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2020-00495
CVE编号：CVE-2019-19954
Library System mail.php文件SQL注入漏洞
Library System是‌一个图书馆系统。Library System存在SQL注入漏洞，该漏洞源于文件/mail.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29868
CVE编号：CVE-2025-13580
多款AMD产品权限提升漏洞
AMD EPYC Server等都是美国AMD公司中央处理器（CPU）产品。多款AMD产品中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-07908
CVE编号：CVE-2018-8936
天融信网页防篡改系统存在未授权访问漏洞
网页防篡改系统是专门针对网站篡改攻击精心研发的一款防护产品，系统主要功能是通过文件底层驱动技术对Web站点目录提供全方位的保护，防止黑客、病毒等对目录中的网页、电子文档、图片、数据库等任何类型的文件进行非法篡改和破坏。天融信网页防篡改系统存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43578
Moxa MX AOPC-Server XML外部实体注入漏洞
Moxa　MX-AOPC UA套件是用于工业自动化的一个OPC UA服务器，支持推拉通信。Moxa MX AOPC-Server存在XML外部实体注入漏洞。由于通过MX-AOPC Server使用的“.AOP”文件导致远程文件泄露。允许本地用户打开特制的恶意MX-AOPC服务器文件类型。
严重程度：低
CNVD编号：CNVD-2017-05520
CVE编号：CVE-2017-7457
libarchive RAR5文件解压缩漏洞
Libarchive是一款开源、BSD许可下的C语言编程库，实现了对各种不同归档格式的流式访问。libarchive 3.4.2之前版本存在RAR5文件解压缩漏洞。该漏洞源于libarchive会尝试解压缩具有无效或损坏的标头的RAR5文件。攻击者可利用该漏洞导致SIGSEGV或可能造成其他影响。
严重程度：高
CNVD编号：CNVD-2020-14321
CVE编号：CVE-2020-9308
Alertus Desktop Notification for OS X设计漏洞
Alertus Desktop Notification for OS X是美国Alertus公司的一套用于OS X（为Mac计算机所开发的一套专用操作系统）中的桌面通知软件。Alertus Desktop Notification for OS X 2.9.30.1710之前版本中存在安全漏洞，该漏洞源于程序为配置文件设置不正确的默认权限。本地攻击者可利用该漏洞修改或移动配置文件，禁用或修改通知。
严重程度：低
CNVD编号：CNVD-2016-04342
CVE编号：CVE-2016-5087
ImageMagick内存泄露漏洞（CNVD-2017-21012）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-2版本中的coders/map.c文件的‘WriteMAPImage’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21012
CVE编号：CVE-2017-12663
多款Apple产品WebKit组件安全绕过漏洞
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞绕过指针认证。
严重程度：中
CNVD编号：CNVD-2020-49307
CVE编号：CVE-2020-9910
D-Link DIR-615跨站脚本漏洞（CNVD-2018-16520）
D-Link DIR-615是友讯（D-Link）公司的一款小型无线路由器产品。D-Link DIR-615 20.07版本中存在跨站脚本漏洞。远程攻击者可借助DHCP请求中的‘hostname’字段利用该漏洞向‘Status -> Active Client Table’页面注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-16520
CVE编号：CVE-2018-15874
Apache Flex跨站脚本漏洞
Apache Flex是美国阿帕奇（Apache）软件基金会的一套用于创建Web和移动应用程序的开源框架。Apache Flex 4.14.1之前版本的asdoc/templates/index.html文件中存在跨站脚本漏洞。远程攻击者可通过向asdoc组件生成的JavaScript代码提供特制的URI，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02274
CVE编号：CVE-2015-1773
Google Android Media Framework信息泄露漏洞（CNVD-2019-38586）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38586
CVE编号：CVE-2019-9232
ownCloud信息泄露漏洞（CNVD-2015-06359）
ownCloud是一套开源的个人云存储解决方案。ownCloud存在信息泄露漏洞，允许远程攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06359
CVE编号：CVE-2015-6500
Tenda AC18 addWifiMacFilter函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18 V15.03.05.19版本存在缓冲区溢出漏洞，该漏洞源于addWifiMacFilter函数对于输入的数据未进行长度大小检查，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87026
CVE编号：CVE-2022-44180
HPE Aruba ClearPass Policy Manager SQL注入漏洞
HPE Aruba ClearPass Policy Manager是一个网络访问控制（NAC）解决方案。HPE Aruba ClearPass Policy Manager存在SQL注入漏洞。攻击者可利用该漏洞获取和修改底层数据库中的信息。
严重程度：中
CNVD编号：CNVD-2021-80171
CVE编号：CVE-2021-40993
河南跃龙门科技有限公司建站系统pro***页面存在SQL注入漏洞
河南跃龙门科技有限公司是一家网站建设、软件开发和推广营销的综合性网络科技公司。河南跃龙门科技有限公司建站系统pro***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-40758
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17942）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/report-article-printed.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17942
CVE编号：CVE-2020-10443
WebAccess/HMI Designer存在拒绝服务漏洞（CNVD-2021-24535）
WebAccess/HMI Designer是一款人机界面集成开发工具。WebAccess/HMI Designer存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24535
libpng存在多个堆缓冲区溢出漏洞
libpng是一款多种应用程序所使用的解析PNG图形格式的函数库。libpng存在多个堆缓冲区溢出漏洞。由于程序未能对用户提供的输入进行充分的边界检查。攻击者可能会利用这些漏洞在受影响的库的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00270
CVE编号：CVE-2015-0973
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66425）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于ticket watchers email功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66425
CVE编号：CVE-2022-48594
WordPress ListingPro theme跨站脚本漏洞（CNVD-2020-01194）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ListingPro theme是使用在其中的一个目录网站主题插件。WordPress ListingPro theme 2.0.14.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01194
CVE编号：CVE-2019-19540
Huawei EMUI/Magic UI整数溢出漏洞（CNVD-2021-64510）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在整数溢出漏洞，攻击者可利用漏洞导致执行某些代码。
严重程度：高
CNVD编号：CNVD-2021-64510
CVE编号：CVE-2021-22388
Huawei Mate 20授权问题漏洞（CNVD-2020-31280）
Huawei Mate 20是中国华为（Huawei）公司的一款智能手机。Huawei Mate 20 10.0.0.185(C00E74R3P8)之前版本中的ADB模式存在授权问题漏洞，该漏洞源于系统未能适当地限制用户在ADB模式下的某个操作。攻击者可利用该漏洞突破健康使用手机功能的限制。
严重程度：低
CNVD编号：CNVD-2020-31280
CVE编号：CVE-2020-1797
Oracle Security Service组件远程漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Security Service是其中的一个安全服务组件。Oracle Fusion Middleware中的Security Service组件12.1.3.0.0版本和12.2.1.2.0版本的Oracle SSL API子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-09110
CVE编号：CVE-2018-2765
Dovecot代码问题漏洞
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot存在代码问题漏洞。攻击者可借助特制参数利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30668
CVE编号：CVE-2020-10957
上海艾泰科技有限公司进取750W存在命令执行漏洞（CNVD-2021-22732）
进取750W是一款企业级无线路由器。上海艾泰科技有限公司进取750W存在存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-22732
nostromo nhttpd内存错误漏洞
nostromo nhttpd是一款开源的Web服务器。nostromo nhttpd 1.9.6及之前版本中的‘SSL_accept’函数存在内存错误漏洞。攻击者能够通过精心编制的http请求触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-36987
CVE编号：CVE-2019-16279
CIPPlanner CIPAce存在未明漏洞（CNVD-2020-21813）
CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。CIPPlanner CIPAce 9.1 Build 2019092801版本中存在安全漏洞。攻击者可利用该漏洞通过发送API请求获取完整的应用程序路径和用户名。
严重程度：中
CNVD编号：CNVD-2020-21813
CVE编号：CVE-2020-11591
SAP NetWeaver AS for ABAP跨站脚本漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS for ABAP存在跨站脚本漏洞，攻击者可利用该漏洞访问与当前会话相关的数据，并使用该会话冒充用户访问与目标用户具有相同权限的所有信息。
严重程度：中
CNVD编号：CNVD-2021-47705
CVE编号：CVE-2021-21490
Joomla!组件Ajax Quiz SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Ajax Quiz存在SQL注入漏洞。攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-30053
安徽华易网络科技有限公司建站系统存在SQL注入漏洞
安徽华易网络科技有限公司（AHHYNET.COM，简称华易科技）是一家集计算机软件开发、网站建设、网络营销、信息化服务于一体的高科技IT企业。安徽华易网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17714
PuTTY权限提升漏洞
PuTTY是软件开发者Simon Tatham所研发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。PuTTY beta 0.67版本存在权限提升漏洞。本地攻击者可通过特制的DLL文件利用该漏洞在目标系统上获取提升的权限，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04625
CVE编号：CVE-2016-6167
WordPress Mojoomla WPCHURCH Church Management System SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mojoomla WPCHURCH Church Management System是其中的一套教会管理系统。Mojoomla WPCHURCH Church Management System for WordPress中存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞注入任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-32318
CVE编号：CVE-2017-14845
网易邮件大师客户端PC版存在XSS漏洞
网易邮件大师客户端是网易163推出的通用邮箱客户端。网易邮件大师客户端PC版本Ver2.4.1.8存在XSS漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-11038
Fortinet FortiNAC跨站脚本漏洞（CNVD-2024-13094）
Fortinet FortiNAC是美国飞塔（Fortinet）公司的一套网络访问控制解决方案。该产品主要用于网络访问控制和物联网安全防护。Fortinet FortiNAC存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可以利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：高
CNVD编号：CNVD-2024-13094
CVE编号：CVE-2023-26206
Microsoft Office内存破坏漏洞（CNVD-2015-04590）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office中存在安全漏洞。远程攻击者利用该漏洞可借助特制的Office文档执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04590
CVE编号：CVE-2015-2380
Google Chrome WebAuthentication资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebAuthentication是其中的一个Web身份验证组件。Google Chrome 83.0.4103.97之前版本中的WebAuthentication存在资源管理错误漏洞。远程攻击者可借助特制HTML页面利用该漏洞造成沙箱逃逸。
严重程度：中
CNVD编号：CNVD-2020-32318
CVE编号：CVE-2020-6493
MERCURY MR100GP-AC V2.0存在拒绝服务漏洞
MR100GP-AC是深圳市美科星通信技术有限公司一款企业级路由器。MERCURY MR100GP-AC V2.0存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10424
Micro Focus SUSE Linux Enterprise Server竞争条件漏洞
Micro Focus SUSE Linux Enterprise Server是英国Micro Focus公司的一套企业服务器版Linux操作系统。Micro Focus SUSE Linux Enterprise Server中的postgresql init脚本存在竞争条件漏洞。攻击者可利用该漏洞访问postgresql账户，提升至root权限。
严重程度：高
CNVD编号：CNVD-2018-04203
CVE编号：CVE-2017-14798
IBM Curam Social Program Management信息泄露漏洞
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam SPM 5.2、6.0和7.0版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06569
CVE编号：CVE-2016-8923
Symantec VIP Access for Desktop DLL加载本地代码执行漏洞
Symantec VIP Access for Desktop是美国赛门铁克（Symantec）公司的一套在线账户安全防护软件。Symantec VIP Access for Desktop 2.2.4之前的版本中存在安全漏洞。攻击者可利用该漏洞运行外部可执行性文件。
严重程度：中
CNVD编号：CNVD-2017-30049
CVE编号：CVE-2017-6329
OurPHP存在SQL注入漏洞
OurPHP是一款企业电商网站建站系统。OurPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-24708
Adobe Substance 3D Stager越界读取漏洞（CNVD-2023-43899）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-43899
CVE编号：CVE-2023-25863
COVID19 Testing Management System输入验证错误漏洞
COVID19 Testing Management System是一个新冠肺炎检测管理系统。COVID19 Testing Management System存在输入验证错误漏洞，该漏洞源于文件/search-report-result.php中参数q的操作导致开放重定向。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-30422
CVE编号：CVE-2025-6286
Google Chrome ANGLE内存破坏漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。ANGLE（Almost Native Graphics Layer Engine）是一个图形层引擎，它允许Windows用户通过把OpenGL ES 2.0 API转译为DirectX 9或DirectX 11 API调用，来运行WebGL和其他OpenGL ES 2.0内容。Google Chrome 70.0.3538.67之前版本中的ANGLE存在内存破坏漏洞。远程攻击者可借助特制的HTML页面利用该漏洞在系统上执行任意代码或造成拒绝服务（越界读取内存）。
严重程度：高
CNVD编号：CNVD-2018-24372
CVE编号：CVE-2018-17466
Adobe Acrobat和eader不当访问控制漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在不当访问控制漏洞。攻击者可利用该漏洞实现本地权限提升。
严重程度：高
CNVD编号：CNVD-2020-61014
CVE编号：CVE-2020-24433
Cisco Catalyst 4500 SNMP轮询拒绝服务漏洞
Cisco Catalyst 4500 E系列是已被广泛部署的Cisco Catalyst 4500系列以太网模块化交换机的下一代高性能扩展产品。Catalyst 4500设备上，Cisco IOS 15.1(2)SG4配置了单开关VSS后，SNMP在实现上存在安全漏洞，经过身份验证的远程用户通过执行SNMP轮询，可造成设备崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02239
CVE编号：CVE-2015-0687
Microsoft Windows Explorer拒绝服务漏洞
Microsoft Windows是一款流行的计算机操作系统。Microsoft Windows Explorer尝试打开不存在的文件时在实现上存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-22658
CVE编号：CVE-2017-8587
CarceresBE路径遍历漏洞
CarceresBE是Delor4开源的一个SKS的停车管理系统后端。CarceresBE 1.0及之前版本存在路径遍历漏洞，该漏洞源于Flask的send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56606
CVE编号：CVE-2022-31515
Art Gallery Management System changeimage3.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于文件/admin/changeimage3.php中参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22105
CVE编号：CVE-2025-6415
Microsoft Windows XML外部实体本地信息泄露漏洞
Microsoft windows是一款流行的操作系统。Microsoft Windows Performance Monitor未正确解析包含外部实体引用的XML输入，允许攻击者利用漏洞提交特殊的XML请求，获取敏感信息，读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-22659
CVE编号：CVE-2017-0170
wordpress插件event-notifier跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件event-notifier存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00294
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-21971）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21971
CVE编号：CVE-2019-7786
Samsung移动设备类型混淆漏洞（CNVD-2020-32876）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在类型混淆漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32876
CVE编号：CVE-2019-20584
Joomla组件HWDVideoShare SQL注入漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla组件HWDVideoShare存在SQL注入漏洞。允许远程攻击者通过“cat_id itemid=pattern=hwdcorder=video_id=”对index.php执行不同参数的任意SQL命令，并且在管理员组件下有SQL数据库错误。
严重程度：高
CNVD编号：CNVD-2019-06172
Project Atomic rpm-ostree安全绕过漏洞
Project Atomic是一套支持使用Linux和Docker容器创建和运行应用程序的软件。Project Atomic rpm-ostree存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03116
CVE编号：CVE-2017-2623
Microsoft Windows和Windows Server提权漏洞（CNVD-2020-30658）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Server和Windows中存在提权漏洞，攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30658
CVE编号：CVE-2020-0985
Tenda O3 formexeCommand函数缓冲区溢出漏洞
Tenda O3是中国腾达（Tenda）公司的一个室外无线网桥。Tenda O3存在安全漏洞，该漏洞源于函数formexeCommand中对参数cmdinput的操纵会导致基于栈的缓冲区溢出，从而允许远程发起攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-33693
CVE编号：CVE-2024-6963
ImageMagick缓冲区溢出漏洞（CNVD-2017-04431）
ImageMagick是美国ImageMagickStudio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick6.8.9-9版本中存在缓冲区溢出漏洞。攻击者可借助特制的pcx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04431
CVE编号：CVE-2014-9832
D-Link Di-7200G命令注入漏洞（CNVD-2022-15184）
D-Link Di-7200G是中国友讯（D-Link）公司的一款千兆企业级路由器。D-Link DI-7200GV2.E1 v21.04.09E1存在命令注入漏洞，攻击者可利用该漏洞通过路径和时间参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15184
CVE编号：CVE-2021-46230
IBM WebSphere Portal开放重定向漏洞（CNVD-2017-06053）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal存在开放重定向漏洞。远程攻击者可借助特制的URL利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-06053
CVE编号：CVE-2017-1156
Google Android越界读取漏洞（CNVD-2019-01768）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的sdp_discovery.c的process_service_search_rsp存在越界读取漏洞。该漏洞源于缺少边界检查。远程攻击者可利用该漏洞在连接到恶意蓝牙设备时获取信息。
严重程度：低
CNVD编号：CNVD-2019-01768
CVE编号：CVE-2018-9566
Tenda AC6 SetClientState函数缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 15.03.06.50版本存在缓冲区溢出漏洞，该漏洞源于SetClientState函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-26962
CVE编号：CVE-2025-60340
Piwigo跨站脚本漏洞（CNVD-2017-08783 ）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.9.0及之前的版本中的admin.php文件存在跨站脚本漏洞。远程攻击者可借助‘page’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08783
CVE编号：CVE-2017-9452
多款HPE产品存在未明漏洞
HPE SimpliVity 380 Gen 9等都是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一款服务器。多款HPE产品中存在安全漏洞。攻击者可利用该漏洞创建并删除任意文件。
严重程度：高
CNVD编号：CNVD-2020-04654
CVE编号：CVE-2019-11993
Google Android越界写入漏洞（CNVD-2023-36110）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，攻击者可利用此漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-36110
CVE编号：CVE-2023-20951
Libreswan代码问题漏洞
Libreswan是一个类似于Openswan的IPsec实现，它主要用于保证数据传输中的安全性、完整性问题。Libreswan 3.28之前版本中存在代码问题漏洞，攻击者可通过以3des-cbc模式向libreswan服务器发送两个ikev2数据包（init-ike和delete-ike），利用该漏洞导致空指针取消引用。
严重程度：中
CNVD编号：CNVD-2019-15894
CVE编号：CVE-2019-12312
JerryScript js-scanner-util.c拒绝服务漏洞
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript在3.0.0版本存在拒绝服务漏洞，该漏洞源于/jerry-core/parser/js/js-scanner-util.c中存在断言失败的情况，攻击者可能利用此漏洞发起拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08440
CVE编号：CVE-2022-22890