CIRCL/Vulnerability-CNVD huggingface dataset:
BMW汽车Telematics Control Unit设计漏洞（CNVD-2018-11274）
BMW vehicles等都是德国BMW（Bayerische Motoren Werke AG）公司的汽车产品。Telematics Control Unit（Telematic Communication Box或TCB）是使用在其中的一个自动变速箱控制单元。BMW汽车（2012至2018年生产的汽车）中的Telematics Control Unit存在安全漏洞。攻击者可利用漏洞进行远程攻击。
严重程度：高
CNVD编号：CNVD-2018-11274
CVE编号：CVE-2018-9311
Telegram授权问题漏洞
Telegram是一款即时通信移动应用程序。基于Android平台的Telegram 5.12及之前版本中存在授权问题漏洞，攻击者可利用该漏洞绕过消息读取和回复限制。
严重程度：低
CNVD编号：CNVD-2020-23207
CVE编号：CVE-2020-10570
Huawei Vicky-AL00A Flp驱动程序内存重释放漏洞
Huawei Vicky-AL00A是中国华为（Huawei）公司的一款智能手机设备。Flp driver是使用在其中的一个Flp驱动程序。Huawei Vicky-AL00A中的Flp驱动程序存在内存重释放漏洞。攻击者可通过诱使用户安装一个获取高权限的恶意手机应用程序利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37846
CVE编号：CVE-2017-15330
HPE Integrated Lights存在未明漏洞
HPE Integrated Lights-Out 2（iLO 2）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套远程控制解决方案。该方案能够对服务器等IT资产进行远程监控和运维。HPE iLO 2 2.29版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，执行代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03949
CVE编号：CVE-2017-8979
TOTOLINK A720R命令注入漏洞（CNVD-2025-29723）
TOTOLINK A720R是中国吉翁电子（TOTOLINK）推出的一款无线路由器，具备双频Wi-Fi功能，主打高速网络和信号覆盖。TOTOLINK A720R存在命令注入漏洞，该漏洞源于/cstecgi.cgi位置的username参数存在命令注入问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29723
CVE编号：CVE-2022-36456
Cisco NX-OS Software拒绝服务漏洞（CNVD-2021-68727）
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software的system login block-for命令的实现存在拒绝服务漏洞，攻击者可通过执行暴力登录攻击利用该漏洞登录进程重新加载，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-68727
CVE编号：CVE-2021-1590
LastPass for Firefox安全绕过漏洞
LastPass（LastPass Password Manager）是美国LastPass公司开发的一套免费的跨平台在线密码管理工具。该工具可与浏览器集成，并为其提供密码管理、自动填表等功能，支持随机密码生成、导入和导出密码、多种身份验证方法等。LastPass for Firefox安全绕过漏洞。攻击者利用该漏洞绕过安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-05055
Oracle VM VirtualBox存在未明漏洞（CNVD-2019-37936）
Oracle VM VirtualBox是针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.34和6.0.14之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞导致Oracle VM VirtualBox挂起或频繁重复崩溃。
严重程度：低
CNVD编号：CNVD-2019-37936
CVE编号：CVE-2019-3021
YzmCMS用户遍历漏洞
YzmCMS是中国程序员袁志蒙开发的一套开源的CMS（内容管理系统）。YzmCMS 3.2版本至3.7版本中的index.php/member/reset/reset_email.html页面的找回密码功能存在安全漏洞，该漏洞源于验证码有效期过长。远程攻击者可借助暴力破解访问利用该漏洞劫持账户。
严重程度：高
CNVD编号：CNVD-2018-19041
CVE编号：CVE-2018-11554
Cisco Unified Communications Domain Manager Software跨站脚本漏洞
Cisco Unified Communications Domain Manager Software是美国思科（Cisco）公司开发的一款专用于统一通信解决方案中的呼叫处理组件。该组件具备可扩展、可分布、高度可用的企业IP语音呼叫处理功能。Cisco Unified Communications Domain Manager Software中存在跨站脚本漏洞，该漏洞源于程序未正确地验证传递到受影响软件的输入。远程攻击者可借助恶意的URL利用该漏洞获取受影响系统上的基于浏览器的敏感信息或在用户的安全上下文中执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-16177
CVE编号：CVE-2018-0386
NVIDIA Nemo Framework代码问题漏洞
NVIDIA Nemo Framework是美国英伟达（NVIDIA）公司的一款用于构建和部署生成式AI模型的框架。NVIDIA Nemo Framework存在安全漏洞，攻击者可利用该漏洞导致代码执行、权限提升、信息泄露和数据篡改。
严重程度：高
CNVD编号：CNVD-2026-12371
CVE编号：CVE-2025-33226
PHPSHE SQL注入漏洞（CNVD-2019-12691）
灵宝简好网络科技 PHPSHE是中国灵宝简好网络科技公司的一套网上商城系统。该系统支持快递跟踪、在线聊天、订单评价和数据统计等功能。灵宝简好网络科技 PHPSHE 1.7版本中的include/plugin/payment/alipay/pay.php文件存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-12691
CVE编号：CVE-2019-9762
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68040）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68040
Bentley View BMP文件解析堆缓冲区溢出远程代码执行漏洞（CNVD-2021-102036）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View BMP文件解析堆缓冲区溢出远程代码执行漏洞，该漏洞是由于在将用户提供的数据复制到堆缓冲区之前，没有对其长度进行适当的验证。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102036
CVE编号：CVE-2021-34907
云锁服务器端Windows版本存在SQL注入漏洞
云锁是基于操作系统内核加固技术的免费服务器安全管理软件，支持windows/linux服务器跨平台实时、批量、远程安全管理。云锁服务器端Windows版本存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37385
Google Chrome WebKit存在未明漏洞（CNVD-2019-42734）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebKit是使用在其中的一个Web浏览器引擎。Google Chrome中的WebKit存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-42734
CVE编号：CVE-2011-2336
WordPress Redirection for Contact Form 7 Plugin访问控制不当漏洞（CNVD-2021-36045）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Redirection for Contact Form 7 Plugin 2.3.4之前版本存在访问控制不当漏洞。攻击者可借助wpcf7r_get_nonce AJAX操作利用该漏洞检索有效的随机数。
严重程度：中
CNVD编号：CNVD-2021-36045
CVE编号：CVE-2021-24278
dhcpcd拒绝服务漏洞
dhcpcd是一款RFC2131和RFC1541兼容DHCP客户端守护程序，用于自动配置IPv4网络。dhcpcd存在拒绝服务漏洞，允许远程DHCP服务器通过精心编制的消息执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05039
CVE编号：CVE-2014-7913
Malwarebytes Anti-Malware安全绕过漏洞
Malwarebytes Anti-Malware（MBAM）是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。MBAM中存在安全绕过漏洞。攻击者可利用这些漏洞执行任意代码，获取系统权限，解密、编辑、再加密配置数据。
严重程度：中
CNVD编号：CNVD-2016-01204
Linux Kernel拒绝服务漏洞（CNVD-2017-01335）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel4.9.8及之前的版本中的arch/x86/kvm/vmx.c文件的nested_vmx_check_vmptr函数存在安全漏洞。虚拟机端的攻击者可利用该漏洞造成拒绝服务（主机操作系统内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-01335
CVE编号：CVE-2017-2596
BMC Software Control-M/Agent信息泄露漏洞
BMC Software Control-M是美国BMC Software公司的一套工作负载自动化解决方案。该产品支持自定义、计划、管理和监视工作流程等。BMC Software Control-M/Agent是BMC Software Control-M的代理程序。BMC Software Control-M/Agent 7.0.00.000版本中存在安全漏洞，该漏洞源于不安全的密码存储。攻击者可借助特制的请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-35684
CVE编号：CVE-2019-19218
djvulibre存在越界读漏洞
djvulibre是一种以Web为中心的格式，用于分发文档和图像。djvulibre存在越界读漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-52322
IBM Sterling Order Management信息泄露漏洞（CNVD-2017-00862）
IBM Sterling Order Management是一套订单管理软件，能够协调跨客户、供应商和合作伙伴动态业务网络的跨渠道销售和订单实现过程。IBM Sterling Order Management存在远程信息泄露漏洞。攻击者可利用漏洞获取敏感信息，并发动进一步的攻击。
严重程度：低
CNVD编号：CNVD-2017-00862
CVE编号：CVE-2016-5953
Oracle iSupport存在未明漏洞（CNVD-2020-27007）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iSupport是其中的一个基于互联网的客户支持应用程序组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的iSupport的Profile组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-27007
CVE编号：CVE-2020-2872
Joomla! Component Event Booking组件SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla! Component Event Booking 2.10.1版本中存在SQL注入漏洞。由于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-08539
FFmpeg 'vmd_decode'函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 'libavcodec/vmdvideo.c'文件中的'vmd_decode'函数存在安全漏洞。由于程序未能验证长度值和帧的宽度之间的关系。远程攻击者可通过特制的Sierra VMD视频数据利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：高
CNVD编号：CNVD-2015-00537
CVE编号：CVE-2014-9603
IPFire proxy.cgi远程执行代码漏洞
IPFire是一款免费的基于Linux的防火墙。IPFire proxy.cgi存在远程执行代码漏洞，攻击者可以通过该漏洞执行远程命令。
严重程度：高
CNVD编号：CNVD-2016-08377
多款Adobe产品内存破坏漏洞（CNVD-2016-03067）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03067
CVE编号：CVE-2016-1064
成都泛普软件开发有限公司ERP系统存在SQL注入漏洞
成都泛普软件开发有限公司，经营范围包含材料管理系统、建筑成本管理软件、合同管理系统、项目进度管理系统等。成都泛普软件开发有限公司ERP系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51844
Fortinet FortiADC命令注入漏洞
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC存在命令注入漏洞，该漏洞源于os命令中使用的特殊元素的不当中和，攻击者可利用该漏洞通过CLI命令以root身份执行任意shell代码。
严重程度：中
CNVD编号：CNVD-2023-31172
CVE编号：CVE-2022-27482
IBM Cognos Analytics跨站脚本漏洞（CNVD-2017-25503）
IBM Cognos Analytics（前称Cognos BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos Analytics 11.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-25503
CVE编号：CVE-2017-1535
国泰新点公共资源交易平台存在SQL注入漏洞
江苏国泰新点软件有限公司是一家信息化整体解决方案提供商，专注于智慧政务、智慧交易、智慧城市（园区）、建设行业等领域。国泰新点公共资源交易平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-25711
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-16880）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-16880
CVE编号：CVE-2022-40993
Siemens JT2Go和Teamcenter Visualization越界读取漏洞（CNVD-2021-12081）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。该软件用于三维图形轻量化预览，可进行3D缩放、全景、旋转、缩放和重定位，具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens JT2Go和Teamcenter Visualization存在越界读取漏洞。攻击者可利用此漏洞访问当前进程上下文中的数据。
严重程度：低
CNVD编号：CNVD-2021-12081
CVE编号：CVE-2020-27008
Dolibarr跨站脚本漏洞（CNVD-2022-71638）
Dolibarr是一个ERP/CRM系统，模块可以即插即用，生态完善，全球范围内都有定制和服务商。Dolibarr 12.0.5版本存在跨站脚本漏洞，攻击者可以利用该漏洞导致跨站点脚本 (XSS) 的攻击。
严重程度：中
CNVD编号：CNVD-2022-71638
CVE编号：CVE-2022-30875
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2025-24464）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24464
CVE编号：CVE-2022-37961
黑龙江资海科技集团股份有限公司建站系统存在SQL注入漏洞
资海科技集团股份有限公司以为企业提供全套互联网解决方案为主营方向是集域名注册、IDC服务、网站建设与运营、APP开发、软件系统开发等互联网服务为一体的集团化企业。黑龙江资海科技集团股份有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01615
Google APIs google-oauth-java-client安全绕过漏洞
Google google-oauth-java-client（Google OAuth Client Library for Java）是美国谷歌（Google）公司的一款基于Java的Google OAuth（开放授权）客户端库。Google com.google.oauth-client：google-oauth-client 1.31.0之前版本中存在安全漏洞。攻击者可借助恶意应用程序利用该漏洞获取授权码，从而获取授权，访问受保护的资源。
严重程度：中
CNVD编号：CNVD-2020-60514
CVE编号：CVE-2020-7692
Nibbleblog任意文件上传漏洞
NibbleBlog是一套博客引擎。Nibbleblog 4.0.3之前版本的My Image插件中存在任意文件上传漏洞。远程攻击者可通过上传可执行文件，并发送直接的请求访问该文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06053
CVE编号：CVE-2015-6967
Open vSwitch缓冲区溢出漏洞（CNVD-2017-09510）
Openv Switch（OvS）是一款以开源技术作为基础（遵循Apache2.0许可）的多层虚拟交换机产品，它通过编程扩展支持大规模网络自动化，标准的管理接口和协议等。OvS 2.6.1版本中的防火墙实现过程中的lib/conntrack.c文件的&lsquo;extract_l3_ipv6&rsquo;、&lsquo;extract_l4_tcp&rsquo;和&lsquo;extract_l4_udp&rsquo;函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成缓冲区越边界读取。
严重程度：中
CNVD编号：CNVD-2017-09510
CVE编号：CVE-2017-9264
Oracle PeopleSoft Enterprise FSCM存在未明漏洞（CNVD-2017-20277）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise FSCM是其中的一个财务和供应链管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise FSCM组件9.2版本的Staffing Front Office子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-20277
CVE编号：CVE-2017-10254
GitLab CE/EE访问控制错误漏洞（CNVD-2020-03847）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.4.13之前版本、11.5.6之前的11.5.x版本和11.6.1之前的11.6.x版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
严重程度：高
CNVD编号：CNVD-2020-03847
CVE编号：CVE-2018-20494
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56594）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56594
CVE编号：CVE-2022-33672
Oracle MySQL Server存在未明漏洞（CNVD-2023-67107）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67107
CVE编号：CVE-2023-21919
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-36367）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-36367
CVE编号：CVE-2024-36191
Total Defense Anti-virus存在未明漏洞
Total Defense Anti-virus是美国Total Defense公司的一套杀毒软件。Total Defense Anti-virus 11.5.2.28版本中的检疫恢复功能存在安全漏洞，攻击者可利用该漏洞向权限目录中写入文件。
严重程度：低
CNVD编号：CNVD-2019-39842
CVE编号：CVE-2019-18645
Simple School Managment System安全绕过漏洞
Simple School Managment System是Code-projects开源的一个简单的学校管理系统。Simple School Managment System存在安全绕过漏洞，攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2024-14042
CVE编号：CVE-2024-25313
jq堆缓冲区溢出漏洞
jq是软件开发者Stephen Dolan所研发的一款轻量级的命令行JSON处理器。jq的&lsquo;tokenadd()&rsquo;函数中存在堆缓冲区溢出漏洞，攻击者可借助特制的JSON文件，利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02710
CVE编号：CVE-2015-8863
SEMCMS PHP（多语）版存在文件上传漏洞
SemCms是一套开源外贸企业网站管理系统。SEMCMS PHP（多语）版存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-35526
NETGEAR R6850 c4-IPAddr参数命令注入漏洞
NETGEAR R6850是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6850存在命令注入漏洞，该漏洞源于c4-IPAddr参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-13264
CVE编号：CVE-2024-30568
IBM Engineering Workflow Management跨站脚本漏洞（CNVD-2021-24461）
IBM Jazz Foundation是美国国际商业机器公司（IBM）的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，从而可能导致可信会话中的凭证公开。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-24461
CVE编号：CVE-2021-20506
GitLab EE不安全权限漏洞（CNVD-2020-14341）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE 8.8 - 12.7.2存在不安全权限漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14341
CVE编号：CVE-2020-7977
Bcxss整数溢出漏洞
Bcxss是一款基于以太坊的数字货币。Bcxss的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13260
CVE编号：CVE-2018-13539
Barrier缓冲区溢出漏洞
Barrier是一种模仿 Kvm 切换器功能的软件。Barrier存在缓冲区溢出漏洞，攻击者可利用该漏洞发送长TCP消息导致Barrier组件和barrierc的内存耗尽。
严重程度：中
CNVD编号：CNVD-2021-95637
CVE编号：CVE-2021-42076
lrzip拒绝服务漏洞（CNVD-2017-07523）
lrzip（Long Range ZIP）是一款开源的压缩实用程序，适用于大文件的压缩。lrzip 0.631版本中的liblrzip.so的stream.c文件的‘read_stream’函数存在拒绝服务漏洞。远程攻击者可借助特制的归档文件利用该漏洞造成拒绝服务（释放后重用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07523
CVE编号：CVE-2017-8846
多款Mozilla产品内存错误引用漏洞（CNVD-2026-26108）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-26108
CVE编号：CVE-2026-12291
Oracle FLEXCUBE Private Banking远程漏洞（CNVD-2017-27312）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Private Banking是其中的一个私人银行组件。Oracle Financial Services Applications中的FLEXCUBE Private Banking组件的Miscellaneous子组件存在安全漏洞。远程攻击者可利用该漏洞未授权创建、修改或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-27312
CVE编号：CVE-2017-10006
迪普防火墙设备存在命令执行漏洞
杭州迪普科技股份有限公司（简称“迪普科技”）是在网络安全及应用交付领域集研发、生产、销售于一体的高科技企业。迪普科技以“让网络更简单、智能、安全”为使命，持续创新，为客户提供领先的产品与解决方案。迪普防火墙IPS2000-MC-N和FW1000-GC-N版本中存在命令执行漏洞，攻击者可利用该漏洞构造特定代码，远程执行命令。
严重程度：低
CNVD编号：CNVD-2018-11825
组态王存在拒绝服务漏洞（CNVD-2022-78794）
组态王是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王存在拒绝服务漏洞，攻击者可利用该漏洞导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2022-78794
Beckhoff TwinCAT不可信指针引用漏洞
Beckhoff TwinCAT系统软件可通过多PLC系统、NC轴控制系统、编程环境和操作站，将任何兼容 PC“改造”成为一台实时控制器，可取代传统的 PLC 和 NC/CNC 控制器以及操作设备。TwinCAT存在不可信指针引用漏洞。由于该程序缺少对用户提供的指针值的正确验证，攻击者利用漏洞可以提升对系统的访问权限。
严重程度：高
CNVD编号：CNVD-2018-06288
CVE编号：CVE-2018-7502
JetBrains TeamCity信息泄露漏洞
JetBrains TeamCity是一款由JetBrains开发的持续集成/持续部署（CI/CD）工具，主要用于自动化软件构建、测试及部署流程，支持多种编程语言和工具。JetBrains TeamCity存在信息泄露漏洞，该漏洞源于Docker脚本文件中暴露AWS凭据。攻击者可利用该漏洞获取系统内部的敏感信息。
严重程度：中
CNVD编号：CNVD-2025-22933
CVE编号：CVE-2025-57734
Joomla! JS Support Ticket跨站请求伪造漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JS Support Ticket是使用在其中的一套开源票务系统插件。Joomla! JS Support Ticket 1.1.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作，例如：注入HTML或编辑票据。
严重程度：中
CNVD编号：CNVD-2018-02809
CVE编号：CVE-2018-6007
Google Android信息泄露漏洞（CNVD-2019-34134）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。该漏洞源于Android中的libxaac存在未初始化的数据导致的越界读取。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-34134
CVE编号：CVE-2019-9391
Siemens SCALANCE X-200RNA Switch Devices不受控制资源消耗漏洞（CNVD-2022-87967）
SCALANCE X-204RNA Industrial Ethernet接入点使非PRP终端设备能够连接到需要的单独并行网络。Siemens SCALANCE X-200RNA Switch Devices存在不受控制资源消耗漏洞，攻击者可利用该漏洞通过特制的PROFINET DCP数据包，导致受影响产品的拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87967
CVE编号：CVE-2022-46352
Schneider Electric IGSS Data Server缓冲区溢出漏洞（CNVD-2023-38194）
Schneider Electric Igss Data Server是法国施耐德电气（Schneider Electric）公司的一个交互式图形Scada系统的数据服务器。Schneider Electric IGSS Data Server 15.0.0.22140之前版本存在缓冲区溢出漏洞，该漏洞源于在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞发送特制的时间缩短数据消息，导致内存损坏并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-38194
CVE编号：CVE-2022-32524
Belkin LINKSYS RE6500远程代码执行漏洞
Linksys RE6500是Belkin推出的一款AC1200双频WiFi扩展器。Belkin LINKSYS RE6500 1.0.012.001之前版本存在远程代码执行漏洞。远程攻击者可通过goform/setSysAdm页面的shell元字符利用该漏洞执行任意命令或设置新密码。
严重程度：高
CNVD编号：CNVD-2020-74852
CVE编号：CVE-2020-35713
浙大恩特客户资源管理系统存在SQL注入漏洞（CNVD-2021-10558）
浙大恩特客户资源管理系统是一款外贸管理和外贸客户管理等功能的软件。浙大恩特客户资源管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10558
FrontAccounting SQL注入漏洞
FrontAccounting（FA）是FrontAccounting公司的一套适用于中小型企业ERP供应链的财务软件。该软件包括采购订单、商品票据和账务分类与预算等模块。FrontAccounting FA 2.4.6版本中的includes/db/class.reflines_db.inc文件存在SQL注入漏洞。远程攻击者可通过向void_transaction.php文件发送‘filterType’参数利用该漏洞获取整个数据库。
严重程度：高
CNVD编号：CNVD-2019-01097
CVE编号：CVE-2019-5720
Google Chrome存在越界内存访问漏洞
Chrome是谷歌公司推出的一款Web浏览器，采用Blink渲染引擎，提供快速、安全的浏览体验。 Chrome支持多种平台，包括Windows、Mac OS和Linux，用户可以通过Chrome浏览器访问各种网站，浏览各种内容。Google Chrome存在越界内存访问漏洞。攻击者可利用该漏洞通过构造特殊字符触发越界内存访问，可能导致拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-30633
CVE编号：CVE-2024-6101
Oracle Enterprise Manager for Oracle Database存在未明漏洞
Oracle Enterprise Manager for Oracle Database是Oracle的用于Oracle Database的内部部署管理平台。Oracle Enterprise Manager for Oracle Database 12.1.0.5、13.2.0.0、13.3.0.0中的Target Management组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-09952
CVE编号：CVE-2020-2640
Adobe Flash Player& Compiler内存错误引用漏洞（CNVD-2016-01025）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。Adobe Flash Player& Compiler存在内存错误引用漏洞，允许攻击者通过未明向量执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01025
CVE编号：CVE-2016-0974
D-Link DCS-960L缓冲区溢出漏洞
D-Link DCS-960L是中国友讯（D-Link）公司的一款网络摄像头产品。D-Link DCS-960L 1.09版本存在缓冲区溢出漏洞，该漏洞源于sub_402280函数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41036
CVE编号：CVE-2024-48168
TP-COUPON存在SQL注入漏洞（CNVD-2021-22938）
TP-COUPON是一个使用Thinkphp框架开发的免费开源的优惠券系统。TP-COUPON存在SQL注入漏洞，攻击者可在利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22938
北京易联易通科技有限公司无线网络认证管理系统存在弱口令漏洞（CNVD-2021-48939）
北京易通易联科技有限公司是一家公司经营范围包括：技术开发、技术转让、技术咨询；计算机技术培训；电脑动画设计；计算机系统服务；应用软件服务、基础软件服务等的公司。北京易联易通科技有限公司无线网络认证管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48939
Android SystemUI权限提升漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本和6.0 2015-12-01之前版本，SystemUI在实现上存在安全漏洞，远程攻击者利用此漏洞通过构造的应用可提升权限。
严重程度：高
CNVD编号：CNVD-2015-08045
CVE编号：CVE-2015-6621
Mozilla Firefox for Android页面伪造漏洞
Mozilla Firefox for Android是美国Mozilla基金会的一款基于Android平台的开源Web浏览器。基于Android平台的Mozilla Firefox 56之前的版本中存在安全漏洞。远程攻击者可利用该漏洞在页面切换到全屏模式时伪造已加载并使用的页面。
严重程度：中
CNVD编号：CNVD-2017-32536
CVE编号：CVE-2017-7817
Tenda AC18 formSetFirewallCfg函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于formSetFirewallCfg函数的firewallEn参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09937
CVE编号：CVE-2024-57581
Daily Expense Tracker System SQL注入漏洞（CNVD-2025-31001）
Daily Expense Tracker System是一套基于PHP和MySQL的每日消费跟踪系统。Daily Expense Tracker System存在SQL注入漏洞，该漏洞源于文件/forgot-password.php的email参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31001
CVE编号：CVE-2025-4907
Microsoft VBScript脚本引擎内存破坏任意代码执行漏洞
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows VBScript脚本引擎处理特制HTML存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01630
CVE编号：CVE-2015-0032
Compal Broadband CH7465LG modem路径遍历漏洞
Compal Broadband CH7465LG modem是中国台湾仁宝电脑工业（Compal）公司的一款调制解调器。Compal Broadband CH7465LG modem CH7465LG-NCIP-6.12.18.25-2p6-NOSH版本中的Web界面存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-39938
CVE编号：CVE-2019-17224
Iceni Argus 'ipNameAdd()'函数远程堆栈缓冲区溢出漏洞
Iceni Technology Argus是一款PDF转换工具。Iceni Argus 'ipNameAdd()'函数存在安全漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10675
CVE编号：CVE-2016-8335
Xen拒绝服务漏洞（CNVD-2015-07433）
Xen是一款开源的虚拟机监视器产品。Xen存在安全漏洞，允许拥有HVM虚拟机访问权限的攻击者，使系统崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07433
CVE编号：CVE-2015-7812
Microsoft Word代码执行漏洞（CNVD-2026-19750）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19750
CVE编号：CVE-2026-33095
rdesktop整数溢出漏洞
rdesktop是一个用于连接到Windows远程桌面服务的开源UNIX客户端。rdesktop 1.8.3及更早版本存在整数溢出漏洞。攻击者可利用该漏洞导致process_bitmap_updates()函数发生堆缓冲区溢出，从而可导致内存破坏，甚至可实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-05894
CVE编号：CVE-2018-8795
WordPress WP Extended plugin跨站脚本漏洞
WordPress WP Extended plugin是一个功能强大的WordPress插件，旨在扩展WordPress核心功能，提供管理专业WordPress网站所需的所有基本工具‌。WordPress WP Extended plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12627
CVE编号：CVE-2025-4963
SongCMS后台存在代码执行漏洞
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发,面向企业,支持多国语言、免费、开源的CMS, 帮助企业用户快速建设与部署企业级门户网站。SongCMS后台存在代码执行漏洞，攻击者利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-33154
Dell EMC NetWorker远程代码执行漏洞
Dell EMC NetWorker是美国戴尔（Dell）公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。Dell EMC NetWorker中的Networker Client execution服务（nsrexecd）存在安全漏洞。远程攻击者可借助RPC服务利用该漏洞发送并在主机系统上以nsrexecd服务权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-08292
CVE编号：CVE-2017-8023
Moodle跨站请求伪造漏洞（CNVD-2017-06926）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 2.x版本和3.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改‘number of courses displayed in the course overview block’配置。
严重程度：中
CNVD编号：CNVD-2017-06926
CVE编号：CVE-2017-7491
NETGEAR WNR3500L路由器存在弱口令漏洞
NETGEAR WNR3500L路由器是一款无线路由器设备。NETGEAR WNR3500L路由器存在弱口令漏洞，攻击者可利用该漏洞控制设备，获取敏感信息和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-37284
Samsung Mobile devices SemWifiApClient访问控制漏洞
Samsung Mobile devices是韩国三星（SAMSUNG）公司的一系列的三星移动设备，包括手机、平板等。Samsung Mobile devices SemWifiApClient存在访问控制漏洞，该漏洞源于SemWifiApClient的sendDHCPACKBroadcast函数中存在访问控制不当，攻击者可利用该漏洞在未经许可的情况下访问Wi-Fi AP客户端MAC地址。
严重程度：低
CNVD编号：CNVD-2022-65120
CVE编号：CVE-2022-30751
Virtua Cobranca SQL注入漏洞
Virtua Cobranca是巴西Virtua公司的一种针对呼叫中心以及收款和财务部门的CRM软件。Virtua Cobranca12R之前版本存在SQL注入漏洞，该漏洞源于login.php中idusuario参数缺少对于数据的过滤转义。攻击者可利用该漏洞执行任意SQL语句。
严重程度：中
CNVD编号：CNVD-2022-61616
CVE编号：CVE-2021-37589
Apple OS X kernel内存破坏漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。kernel是其中的一个内核组件。Apple OS X 10.11.4之前版本的kernel中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01868
CVE编号：CVE-2016-1759
Impero Education Pro不正确验证漏洞
Impero Education Pro是美国Impero公司的一套集成了课堂管理、桌面管理和电脑监控等软件于一体的教育管理解决方案。Impero Education Pro 5105之前版本存在安全漏洞。由于程序通过发送‘-1|AUTHENTICATE\x02PASSWORD’消息执行身份验证。远程攻击者可通过加密的命令利用该漏洞执行任意程序。
严重程度：高
CNVD编号：CNVD-2015-06031
CVE编号：CVE-2015-5998
FreeScout跨站脚本漏洞（CNVD-2025-20797）
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级免费开源帮助台和共享收件箱。FreeScout存在跨站脚本漏洞，该漏洞是由于任意客户的配置文件对用户提供的输入进行了不正确的验证造成的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20797
CVE编号：CVE-2025-48485
Online Shopping Portal login.php文件SQL注入漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在SQL注入漏洞，该漏洞源于login.php中fullname、emailid和contactno参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29362
CVE编号：CVE-2024-44660
Treck TCP/IP ARP组件输入验证错误漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck TCP/IP ARP组件存在输入验证错误漏洞。攻击者可利用漏洞导致越界读取。
严重程度：低
CNVD编号：CNVD-2020-34238
CVE编号：CVE-2020-11914
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-37118）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的操作系统。kernel是其中的一个内核。Microsoft Windows中的kernel存在信息泄露漏洞，该漏洞源于程序未能正确的初始化内存地址。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2017-37118
CVE编号：CVE-2017-11849
SAP Enable Now输入验证错误漏洞（CNVD-2020-04335）
SAP Enable Now是德国思爱普（SAP）公司的一套协作内容创作、管理和共享平台。该平台主要用于SAP和非SAP系统的在线学习和培训等。SAP Enable Now存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞读取本地XXE文件。
严重程度：中
CNVD编号：CNVD-2020-04335
CVE编号：CVE-2019-0340
Advantech WebAccess 'nvA1Media.ocx'堆栈缓冲区溢出漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 'nvA1Media.ocx'存在堆栈缓冲区溢出漏洞。攻击者可利用漏洞在受影响设备环境中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11442
CloudBees Jenkins Rundeck插件代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Rundeck Plugin是使用在其中的一个通知程序插件。CloudBees Jenkins Rundeck Plugin 3.6.6及之前版本中存在代码问题漏洞。攻击者可利用该漏洞借助特制的XML内容获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-19549
CVE编号：CVE-2020-2144
Siemens Solid Edge越界读取漏洞（CNVD-2023-09640）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09640
CVE编号：CVE-2023-24558
Microsoft Windows权限提升漏洞（CNVD-2020-54913）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows存在权限提升漏洞，该漏洞源于Windows内核处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-54913
CVE编号：CVE-2020-1034
Moodle信息泄露漏洞（CNVD-2016-03329）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在信息泄露漏洞。攻击者可利用该漏洞获取错误消息中的论坛名称和子名称。
严重程度：中
CNVD编号：CNVD-2016-03329
CVE编号：CVE-2016-3731
D-Link DAP-2622缓冲区溢出漏洞（CNVD-2024-32561）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在缓冲区溢出漏洞，攻击者可利用该漏洞在根上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32561
CVE编号：CVE-2023-35738
Google Kubernetes权限提升漏洞
Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes 1.5.0版本至1.5.4版本中的PodSecurityPolicy admission插件存在提权漏洞。攻击者可利用该漏洞使用任意已存在的PodSecurityPolicy对象。
严重程度：中
CNVD编号：CNVD-2017-18574
CVE编号：CVE-2017-1000056