CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Fusion Middleware Oracle Business Intelligence Enterprise Edition组件存在未明漏洞（CNVD-2016-05304）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Business Intelligence Enterprise Edition是其中的一个商务智能组件。Oracle Fusion Middleware 11.1.1.7.0和11.1.1.9.0版本中的Oracle Business Intelligence Enterprise Edition组件中的Analytics Web Administration子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05304
CVE编号：CVE-2016-3433
KubeVirt存在未明漏洞
Kubevirt是一款虚拟机管理器。KubeVirt 0.26.0之前版本存在安全漏洞，攻击者可利用该漏洞在其命名空间中附加任何机密，从而读取该机密的内容。
严重程度：中
CNVD编号：CNVD-2021-44958
CVE编号：CVE-2020-1701
Schneider Electric IGSS SCADA Software本地代码执行漏洞
Schneider Electric IGSS SCADA Software是法国施耐德电气（Schneider Electric）公司的一套SCADA（数据采集与监视控制）系统的共享服务平台。Schneider Electric IGSS SCADA Software 12及之前的版本中存在安全漏洞，该漏洞源于错误的安全配置（如：未能正确的配置地址空间布局随机化 (ASLR)和D数据执行保护 (DEP)）。本地攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03482
CVE编号：CVE-2017-9967
用友网络科技股份有限公司用友U8CRM存在SQL注入漏洞（CNVD-2024-41602）
用友U8CRM是一款专业的企业级CRM软件,旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。用友网络科技股份有限公司用友U8CRM存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-41602
Google Chrome Viz组件内存错误引用漏洞
Google Chrome是一款由Google开发的网页浏览器。Google Chrome的Viz组件存在内存错误引用漏洞。该漏洞源于Viz组件未能正确处理内存对象，攻击者可利用该漏洞通过诱使用户访问特制HTML页面，在已攻陷渲染器进程的基础上潜在地实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-19173
CVE编号：CVE-2026-6309
SonicWall SMA100存在未明漏洞
Sonicwall SMA100是美国Sonicwall公司的一款安全访问网关设备。SonicWall SMA100存在安全漏洞，未经身份验证的远程攻击者可以利用该漏洞使用SMA100 作为意外代理或中间无法检测的代理来绕过防火墙规则。
严重程度：高
CNVD编号：CNVD-2022-08929
CVE编号：CVE-2021-20042
Oracle Fusion Middleware WebLogic Server Web Container存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware WebLogic Server Web Container存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43746
CVE编号：CVE-2020-14588
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06981）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.45及之前版本和 5.6.26及之前版本存在未明的漏洞。允许已通过身份验证的远程用户通过与服务器相关的未知向量：分区影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06981
CVE编号：CVE-2015-4802
HP Network Automation SQL注入漏洞（CNVD-2017-07619）
HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。HP Network Automation中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-07619
CVE编号：CVE-2017-5810
VMWare Workstation和Horizon View Client for Windows JPEG2000解析器任意代码执行漏洞（CNVD-2017-37491）
VMWare Workstation for Windows和Horizon View Client for Windows都是美国威睿（VMware）公司的产品。前者是一套基于Windows平台的桌面虚拟计算机软件；后者是一款基于Windows平台的可以从任何位置对VMware Horizon桌面进行访问的客户端。JPEG2000 parser是其中的一个用于解析JPEG图片的解析器。基于Windows平台的VMware Workstation 12.5.8之前的12.x版本和Horizon View Client 4.6.1之前的4.x版本中的TPView.dll文件的JPEG2000解析器存在安全漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-37491
CVE编号：CVE-2017-4937
GitLab输入验证错误漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.6.10之前版本、11.7.6之前的11.7.x版本和11.8.1之前的11.8.x版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22705
CVE编号：CVE-2019-9221
PHPOK pl***.php存在文件上传漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK pl***.php存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-13597
Google Android Modem组件拒绝服务漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Modem组件存在拒绝服务漏洞，攻击者可利用此漏洞造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-58398
CVE编号：CVE-2022-20181
JetBrains TeamCity用户枚举漏洞
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2021.1.2之前版本存在用户枚举漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-89059
CVE编号：CVE-2021-43194
Oracle E-Business Suite Oracle Applications Framework UIX组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Applications Framework UIX组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：低
CNVD编号：CNVD-2016-00678
CVE编号：CVE-2015-4926
JetBrains TeamCity服务端请求伪造漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2020.2.3之前版本存在服务端请求伪造漏洞。该漏洞源于程序服务端未能正确验证处理输入请求，攻击者可能利用此漏洞通过SSRF探测获取内网敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35237
CVE编号：CVE-2021-31910
OpenEMR OS命令注入漏洞（CNVD-2018-18133）
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1.4之前版本中存在OS命令注入漏洞。远程攻击者可通过向interface/main/daemon_frame.php文件发送特制的请求利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-18133
CVE编号：CVE-2018-15153
Adobe Substance 3D Designer越界读取漏洞（CNVD-2024-27543）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Designer 13.1.1 版本之前存在越界读取漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-27543
CVE编号：CVE-2024-30281
Microsoft DirectX Graphics Kernel本地权限提升漏洞（CNVD-2019-00631）
Microsoft Windows Server 2019等都是美国微软（Microsoft）公司发布的操作系统。DirectX Graphics Kernel（DXGKRNL）是其中的一个图形内核驱动程序。Microsoft DXGKRNL中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限运行进程。
严重程度：高
CNVD编号：CNVD-2019-00631
CVE编号：CVE-2018-8484
人证魔方管理系统存在逻辑缺陷漏洞
人证魔方管理系统是熵基科技为“人证合一”而自主研发出的进行公民身份核验“实人制”的系统平台。人证魔方管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26211
ZOHO WebNMS Framework存在多个漏洞（CNVD-2016-06371）
ZOHO WebNMS Framework是美国卓豪（ZOHO）公司的一套用于构建网络管理应用的框架。ZOHO WebNMS Framework 5.2和5.2 SP1的版本中存在目录遍历漏洞、信息泄露漏洞和用户冒充漏洞。攻击者可借助目录遍历字符‘..'利用这些漏洞访问或读取包含敏感信息的任意文件，访问未授权目录的文件，获取敏感信息，冒充任意用户和执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-06371
CVE编号：CVE-2016-6601
Microsoft Windows SMB Server信息泄露漏洞（ CNVD-2017-07377）
Microsoft Windows是流行的计算机操作系统。Microsoft Server Message Block 1.0 (SMBv1) 服务器处理某些请求中存在信息泄露漏洞。攻击者可利用该漏洞通过构造的包，获取敏感服务器信息。
严重程度：中
CNVD编号：CNVD-2017-07377
CVE编号：CVE-2017-0270
kimai跨站请求伪造漏洞
Kimai是一款开源的、基于Web的多用户时间跟踪应用程序。kimai 2 1.16.2之前存在跨站请求伪造漏洞，该漏洞源于产品未验证请求是否来源于可信用户。攻击者可通过该漏洞向服务端发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-91278
CVE编号：CVE-2021-3976
HPE Matrix Operating Environment Software和Systems Insight Manager Software跨站脚本漏洞
HPE Matrix Operating Environment Software和Systems Insight Manager（SIM)）Software都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Matrix Operating Environment Software是一套专为基础架构服务而设计的云管理软件。Systems Insight Manager（SIM)）Software是一套面向惠普服务器、存储设备的管理软件。HPE Matrix Operating Environment Software 7.6版本和SIM Software 7.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-05103
CVE编号：CVE-2016-8532
Oracle solaris NVM Express SSD驱动拒绝服务漏洞
Oracle solaris是一款unix操作系统。Oracle solaris NVM Express SSD驱动组件存在安全漏洞，允许本地攻击者利用漏洞使系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-04839
CVE编号：CVE-2015-2614
zzcms SQL注入漏洞（CNVD-2018-13893）
ZzCMS是站长招商网内容管理系统。zzcms 8.3中的/user/del.php存在SQL注入漏洞。攻击者可利用zzcms_ask表并通过tablename参数利用该漏洞进行SQL注入。
严重程度：高
CNVD编号：CNVD-2018-13893
CVE编号：CVE-2018-13116
Gila CMS存在任意文件删除漏洞
Gila CMS是一个开源的内容管理系统。Gila CMS存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器任意文件。
严重程度：中
CNVD编号：CNVD-2020-25593
Google Android Broadcom Wi-Fi驱动程序信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Android中的Broadcom Wi-Fi驱动程序存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-31806
CVE编号：CVE-2017-0792
Microsoft Office ClickToRun远程代码执行漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office ClickToRun存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22709
CVE编号：CVE-2022-22004
Siemens SIMATIC S7-PLCSIM无限循环漏洞
SIMATIC S7-PLCSIM V5.4是一个Windows应用程序，它模拟用户程序的执行，用于模拟模拟S7-300 CPU、S7-400 CPU和WinAC系列控制器。Siemens SIMATIC S7-PLCSIM存在安全漏洞。攻击者可利用漏洞会在应用程序中造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-16447
CVE编号：CVE-2021-25673
EARCLINK ESPCMS SQL注入漏洞
EARCLINK ESPCMS是中国洪湖尔创网联信息技术有限公司的一套企业建站系统。EARCLINK ESPCMS P8版本中的install_pack/espcms_public/espcms_db.php文件存在SQL注入漏洞，远程攻击者可通过向install_pack/index.php?ac=Member&at=verifyAccount页面发送‘verify_key’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2019-00639
CVE编号：CVE-2019-5488
G.SKILL Trident Z Lighting Control权限提升漏洞
G.SKILL Trident Z Lighting Control是中国台湾G.SKILL公司的一套照明控制软件。G.SKILL Trident Z Lighting Control 1.00.08及之前版本中的ene.sys驱动程序存在权限提升漏洞。攻击者可利用该漏洞将权限提升至NT AUTHORITY\SYSTEM。
严重程度：高
CNVD编号：CNVD-2021-31479
CVE编号：CVE-2020-12446
Apache ActiveMQ授权问题漏洞
Apache ActiveMQ是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ LDAP login module存在授权问题漏洞，该漏洞源于匿名上下文用于验证错误的有效用户密码，导致未检查密码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-20281
CVE编号：CVE-2021-26117
Cisco Spark REST接口访问绕过漏洞
Cisco Spark是一套协同合作服务解决方案。Cisco Spark的REST接口中存在安全漏洞，允许远程攻击者可通过发送Web请求绕过既定的访问限制，创建任意用户账户。
严重程度：中
CNVD编号：CNVD-2016-01181
CVE编号：CVE-2016-1322
Moodle跨站脚本漏洞（CNVD-2021-43377）
Moodle是一个学习平台，旨在为教育工作者、管理员及学习者提供一个强大、安全、集成、用于创建个性化学习环境的系统。Moodle 3.10.3版存在跨站脚本漏洞。远程攻击者可通过“描述”字段利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-43377
CVE编号：CVE-2021-32244
EmpireCMS存在未授权访问漏洞
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。EmpireCMS存在未授权访问漏洞，攻击者可利用该漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2019-35043
HDCMS v2.0存在命令执行漏洞
HDCMS是一个用PHP+Mysql开发的内容管理系统软件包。为客户提供强大的、完整的功能，完成网站的快速开发。HDCMS v2.0存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-05770
Microsoft Edge远程内存破坏漏洞（CNVD-2017-12096）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12096
CVE编号：CVE-2017-8496
IBM DataPower Gateway信息泄露漏洞（CNVD-2021-40051）
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway存在信息泄露漏洞，该漏洞源于DataPower Gateway将敏感信息存储在GET请求参数中。攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2021-40051
CVE编号：CVE-2020-5008
Flower跨站脚本漏洞（CNVD-2019-35802）
Flower是一款用于监控和管理Celery集群的基于Web的工具。Flower 0.9.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35802
CVE编号：CVE-2019-16925
Apple macOS Mojave Graphics Drivers组件输入验证错误漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Graphics Drivers是其中的一个图形驱动器组件。Apple macOS Mojave 10.14.6之前版本中的Graphics Drivers组件存在安全漏洞。攻击者可利用该漏洞读取被限制的内存。
严重程度：低
CNVD编号：CNVD-2020-14687
CVE编号：CVE-2019-8691
Huawei HG8245存在信息泄露漏洞
HG8245是华为FTTH解决方案的网关型家庭侧设备，通过G/EPON技术实现家庭/SOHO用户的超宽带接入。Huawei HG8245存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36293
Apache Guacamole存在未明漏洞
Apache Guacamole是美国阿帕奇（Apache）基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。Apache Guacamole 1.2.0及之前版本存在信息泄露漏洞，该漏洞源于如果多个用户共享对同一连接的访问权限，那么这些用户可能能够看到其他哪些用户访问了该连接，以及访问该连接的IP地址。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11840
CVE编号：CVE-2020-11997
RDK CcspPandM模块缓冲区溢出漏洞（CNVD-2019-19286）
RDK是RDK Management社区的一套模块化、可移植、可定制的开源物联网软件解决方案。CcspPandM是其中的一个用于实现设备的核心配置和管理功能的模块。RDK RDKB-20181217-1版本中的CcspPandM模块的cosa_dhcpv4_dml.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-19286
CVE编号：CVE-2019-6963
Fuji Electric V-Server越界写入漏洞
Fuji Electric V-Server是一套用于收集和管理实时现场数据的软件。Fuji Electric V-Server存在越界写入漏洞，攻击者可利用该漏洞通过让用户打开特制的项目文件来获取信息，并执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18183
CVE编号：CVE-2022-47317
Adobe Flash Player栈溢出任意代码执行漏洞（CNVD-2015-03802）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在栈溢出漏洞，允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03802
CVE编号：CVE-2015-3100
WordPress Auto Delete Posts plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Auto Delete Posts plugin 1.3.0及之前版本存在跨站请求伪造漏洞，该漏洞源于更新其设置时未进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改它们并立即删除特定的帖子、类别和附件。
严重程度：中
CNVD编号：CNVD-2022-48170
CVE编号：CVE-2022-1779
jasper空指针解引用漏洞（CNVD-2021-13670）
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。jasper 2.0.25之前版本中的jp2_dec.c中的jp2_decode存在空指针解引用漏洞。攻击者可利用该漏洞导致程序崩溃和拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-13670
CVE编号：CVE-2021-26927
Oracle MySQL Server信息泄露漏洞（CNVD-2021-81766）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在信息泄露漏洞，攻击者可利用该漏洞导致对MySQL Server可访问数据的子集进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2021-81766
CVE编号：CVE-2021-35623
OpenSSL输入验证错误漏洞
OpenSSL是用于传输层安全性（TLS）和安全套接字层（SSL）协议的功能强大的，商业级且功能齐全的工具包。它也是一个通用密码库。OpenSSL public API 存在输入验证错误漏洞，该漏洞源于X509_issuer_and_serial_hash函数不能正确处理解析issuer字段时可能发生的任何错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14754
CVE编号：CVE-2021-23841
Google Android授权问题漏洞（CNVD-2026-27936）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在授权问题漏洞，该漏洞源于NFC中缺少权限检查，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-27936
CVE编号：CVE-2026-0081
Cybozu Office查看限制绕过漏洞（CNVD-2021-18057）
Cybozu Office是日本才望子(Cybozu)公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office中的Cabinet存在查看限制绕过漏洞。攻击者可利用该漏洞在没有查看权限的情况下获取Cabinet数据。
严重程度：中
CNVD编号：CNVD-2021-18057
CVE编号：CVE-2021-20633
Xen信息泄露漏洞（CNVD-2016-01947）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。基于AMD x86系统的Xen中存在信息泄露漏洞。攻击者可利用该漏洞获取其他域的地址空间使用情况和时间信息，进而发起其他攻击。
严重程度：中
CNVD编号：CNVD-2016-01947
CVE编号：CVE-2016-3159
Apache Traffic Control输入验证错误漏洞
Apache Traffic Control是美国阿帕奇（Apache）基金会的一套分布式、可扩展的内容分发解决方案。该产品主要用于构建大规模内容分发网络。Apache Traffic Control Traffic Ops存在输入验证错误漏洞，该漏洞源于具有门户级别权限的经过身份验证的 Apache Traffic Control Traffic Ops用户可以发送带有特制电子邮件的请求，该电子邮件受 /deliveryservices/request Traffic Ops 端点的约束，以从 Traffic Ops服务器发送带有任意正文的电子邮件到任意电子邮件地址。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05527
CVE编号：CVE-2021-42009
里程密PHP博客系统存在SQL注入漏洞
里程密PHP博客系统是一个基于ThinkPHP进行开发的开源博客系统。里程密PHP博客系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-61076
NETGEAR WAC505和WAC510命令注入漏洞
NETGEAR WAC505和NETGEAR WAC510都是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WAC505 8.2.1.16之前版本和WAC510 8.2.1.16之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，攻击者可利用漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-26957
CVE编号：CVE-2019-20651
Oracle Agile PLM存在未明漏洞（CNVD-2016-05330）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：中
CNVD编号：CNVD-2016-05330
CVE编号：CVE-2016-3557
ZyXEL P660HN-T v1路由器未经身份验证的远程命令执行漏洞
ZyXEL P660HN-T v1是一款合勤科技生产的路由器。ZyXEL P660HN-T v1路由器存在未经身份验证的远程命令执行漏洞。由于remote_host参数存在命令注入且设备存在默认账户，允许未经身份验证的攻击者利用漏洞可远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-13303
ffjpeg空指针解引用漏洞（CNVD-2020-04084）
ffjpeg是一款JPEG编码/解码器。ffjpeg 2019-08-21及之前版本中的bitstr.c文件的bitstr_tell存在空指针解引用漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-04084
CVE编号：CVE-2019-19887
Palo Alto Networks PAN-OS命令注入漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在命令注入漏洞，该漏洞源于GlobalProtect 功能中存在命令注入漏洞，未经身份验证的攻击者可利用该漏洞在防火墙上以 root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-20432
CVE编号：CVE-2024-3400
HCL Notes授权问题漏洞
HCL Notes是印度HCL公司的一个高度安全的本地电子邮件客户端。HCL Notes v9 client存在授权问题漏洞，该漏洞源于MIME消息处理中的一个漏洞可能被未经身份验证的攻击者可利用该漏洞利用，从而导致堆栈缓冲区溢出。远程攻击者可利用该漏洞使Notes应用程序崩溃，或将代码注入到系统中。
严重程度：高
CNVD编号：CNVD-2020-73167
CVE编号：CVE-2020-14224
Mozilla Firefox点击劫持攻击漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。基于OS X平台的Mozilla Firefox 44.0之前版本中的file-download对话框中存在安全漏洞，该漏洞源于对话框获取焦点和按钮可用的时间间隔过短。远程攻击者可借助特制的Web站点利用该漏洞实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2016-00904
CVE编号：CVE-2016-1941
Tenda AC20缓冲区溢出漏洞
Tenda AC20是中国腾达（Tenda）公司的一款无线路由器。Tenda AC20 16.03.08.05版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/fromAdvSetMacMtuWan中参数wanMTU未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-21170
CVE编号：CVE-2025-9791
Tuxera NTFS-3G存在未明漏洞
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。Tuxera NTFS-3G存在安全漏洞，该漏洞源于带有未分配位图的手工NTFS映像会导致无穷无尽的递归函数调用链，攻击者可利用该漏洞导致堆栈消耗。
严重程度：中
CNVD编号：CNVD-2022-82653
CVE编号：CVE-2021-39257
Libxml2 ‘parser.c’远程拒绝服务漏洞
Libxml2是一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Libxml2 ‘parser.c’存在安全漏洞，允许远程攻击者利用该漏洞提交特殊请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07379
CVE编号：CVE-2015-8035
QCMS跨站脚本漏洞（CNVD-2018-06392）
QCMS是一套开源的用于创建响应式网站的内容管理系统（CMS）。QCMS 3.0版本中存在跨站脚本漏洞。远程攻击者可通过向/guest/index.html URI发送‘title’参数利用该漏洞获取用户cookie。
严重程度：中
CNVD编号：CNVD-2018-06392
CVE编号：CVE-2018-8070
Microsoft Windows Uniscribe组件远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe组件存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞在在受影响系统的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-33468
CVE编号：CVE-2017-8692
Revive Adserver跨站请求伪造漏洞（CNVD-2017-04903）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver 3.2.3之前的版本中的password recovery form存在跨站请求伪造漏洞。远程攻击者可通过向已注册的用户发送大量密码恢复的邮件利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-04903
CVE编号：CVE-2016-9127
ZEIT Next.js NextAuth.js跨站脚本漏洞
ZEIT Next.js是ZEIT公司的一款基于Vue.js、Node.js、Webpack和Babel.js的开源Web应用框架。NextAuth.js是 Next.js 的身份验证。ZEIT Next.js NextAuth.js 存在跨站脚本漏洞。该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞执行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2022-58413
CVE编号：CVE-2022-31127
SWFTools input方法内存错误引用漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools 0.9.2版本存在内存错误引用漏洞，该漏洞源于lex.swf5.c:2620页面的input方法负责释放内存的指令发生混乱。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-37471
CVE编号：CVE-2024-22914
NGINX njs缓冲区溢出漏洞（CNVD-2019-23077）
NGINX是美国NGINX公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。njs是其中的一个支持扩展NGINX功能的脚本语言组件。NGINX中使用的njs 0.3.3及之前版本的nxt/nxt_sprintf.c文件的nxt_vsprintf存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23077
CVE编号：CVE-2019-13617
流量银行APP存在信息泄露漏洞
流量银行APP是一款流量管理和交易平台软件。流量银行APP存在信息泄露漏洞。攻击者通过抓包篡改数据包，获取其他用户信息。
严重程度：中
CNVD编号：CNVD-2018-25908
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9999653）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99996
CVE编号：CVE-2023-48498
74cms SQL注入漏洞（CNVD-2022-43224）
74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。74cmsSE v3.5.1版本存在SQL注入漏洞，该漏洞源于 /home/jobfairol/resumelist中keyword参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-43224
CVE编号：CVE-2022-29721
UDC-301CE测控装置存在拒绝服务漏洞（CNVD-2020-01581）
UDC-301CE测控装置是一款实现线路或变压器间隔测控功能的数字式测控装置。UDC-301CE测控装置存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2020-01581
Google Nexus Qualcomm Media Codecs权限提升漏洞（CNVD-2016-12168）
Android on Google Pixel XL等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel XL（智能设备）等中并以Linux为基础的开源操作系统。Qualcomm Media Codecs是其中的一个高通多媒体编解码器组件。多款Google设备上的Android中的Qualcomm Media Codecs存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12168
CVE编号：CVE-2016-6758
Online Birth Certificate System不安全的直接对象引用漏洞
Online Birth Certificate System是一个在线出生证明系统。Online Birth Certificate System存在不安全的直接对象引用漏洞，该漏洞源于/user/view-application-detail.php文件对viewid参数缺乏适当的授权检查。攻击者可利用该漏洞通过操纵URL中的viewid参数访问其他用户的敏感出生证明详情。
严重程度：中
CNVD编号：CNVD-2025-31112
CVE编号：CVE-2024-55058
多多返利网系统V8.3_UTF8正式版admin\mod\goods\list.act.php存在SQL注入漏洞
多多返利系统是为电商返利、导购提供解决方案，是开源PHP返利网站系统。多多返利网系统V8.3_UTF8正式版admin\mod\goods\list.act.php存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-37364
F5 BIG-IP Advanced WAF and ASM TMUI服务端请求伪造漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP Advanced WAF and ASM TMUI存在安全漏洞，具有对管理接口的网络访问权限并通过访客权限进行身份验证的攻击者可利用漏洞能够执行SSRF攻击。
严重程度：高
CNVD编号：CNVD-2021-65621
CVE编号：CVE-2021-23029
Cloud Foundry Routing Release拒绝服务漏洞
Cloud Foundry是美国Cloud Foundry基金会的一套开源的平台即服务（PaaS）云计算平台。该产品提供容器调度、持续交付和自动化服务部署等功能。Routing是其中的一个路由组件。Cloud Foundry Routing Release 0.197.0之前版本中存在安全漏洞。攻击者可通过发送无效的报头利用该漏洞造成合法用户无法访问该软件。
严重程度：中
CNVD编号：CNVD-2020-14751
CVE编号：CVE-2020-5401
ntopng 'NetworkInterface::getHost'函数拒绝服务漏洞
ntopng（又名ntop）是意大利ntop公司的一套新一代跨平台基于Web的网络流量分析和监控的工具。该工具支持自动从网络中识别有用的信息、将截获的数据包转换成易于识别的格式和对网络环境中通信失败的情况进行分析等。ntopng 3.0之前的版本中的NetworkInterface.cpp文件的'NetworkInterface::getHost'函数存在安全漏洞。远程攻击者可借助空字段利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-12990
CVE编号：CVE-2017-7458
WordPress插件AdForest存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件AdForest 6.0.9及之前版本存在安全漏洞，该漏洞源于身份验证不当，攻击者可利用该漏洞导致认证绕过。
严重程度：高
CNVD编号：CNVD-2025-22653
CVE编号：CVE-2025-8359
WordPress跨站脚本漏洞（CNVD-2017-00617）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress4.7.1之前的wp-admin/update-core.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-00617
CVE编号：CVE-2017-5488
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26035）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26035
CVE编号：CVE-2019-7026
QNAP QHora操作系统命令注入漏洞
QNAP QHora是中国台湾威联通科技（QNAP）公司的一款路由器。QNAP QHora存在操作系统命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15407
CVE编号：CVE-2024-13087
Google Chrome WebRequest API访问限制绕过漏洞
Google Chrome是一款基于WEB的浏览器。Google Chrome extensions/browser/api/web_request/web_request_api.cc中的WebRequest API实现未能正确考虑请求源，允许远程攻击者构建恶意WEB页，诱使用户解析，绕过访问限制。
严重程度：高
CNVD编号：CNVD-2015-05854
CVE编号：CVE-2015-1297
Jenkins Google Login授权问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Google Login存在授权问题漏洞，攻击者可利用该漏洞通过使用Jenkins实例成功进行身份验证。
严重程度：中
CNVD编号：CNVD-2022-53888
CVE编号：CVE-2015-5298
mayday博客系统后台存在逻辑缺陷漏洞
mayday博客系统是基于springboot、mybatis、ehcache、thymeleaf、bootstrap做的博客系统，支持markdown编辑器的Java博客系统。mayday博客系统后台存在逻辑缺陷漏洞。攻击者可利用漏洞绕过身份验证，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35868
JasPer堆缓冲区溢出漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer函数jpc_getuint16存在堆缓冲区溢出漏洞，攻击者利用该漏洞在受影响程序上下文中执行任意脚本及代码。
严重程度：中
CNVD编号：CNVD-2016-10307
CVE编号：CVE-2016-8881
PHPCMS任意代码执行漏洞
PHPCMS是一款开源的内容管理系统。PHPCMS前台存在任意代码执行漏洞，允许攻击者利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00304
Open STA Manager任意文件下载漏洞
Open STA Manager是一个免费的、源代码开放的web性能测试工具。Open STA Manager 2.3版本存在任意文件下载漏洞，攻击者利用漏洞可下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-21811
Datalogic Dxu Service授权问题漏洞
Datalogic Dxu Service是意大利Datalogic公司的用于设备配置的Datalogic系统应用程序。Datalogic DXU service on DL-Axist存在授权问题漏洞，该漏洞源于产品的Datalogic DXU服务进行权限修改时缺少权限认证，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2022-11497
CVE编号：CVE-2021-43333
WordPress VikBooking Hotel Booking Engine & PMS plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress VikBooking Hotel Booking Engine & PMS plugin 1.5.7之前版本存在跨站请求伪造漏洞，该漏洞源于在添加跟踪活动时未能进行跨站请求伪造检查，攻击者可利用该漏洞通过CSRF攻击使登录的管理员添加带有XSS有效负载的跟踪活动。
严重程度：中
CNVD编号：CNVD-2022-57441
CVE编号：CVE-2022-1407
Adobe Dimension越界读取漏洞（CNVD-2023-25105）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-25105
CVE编号：CVE-2023-25891
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27393）
Microsoft Edge是美国微软（Microsoft）公司的一款Web浏览器，是Windows10操作系统附带的默认浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27393
CVE编号：CVE-2019-0591
PHICOMM K2远程代码执行漏洞
PHICOMM K2是中国斐讯（PHICOMM）公司的一款无线路由器。PHICOMM K2 V22.5.9.163版本中的/usr/lib/lua/luci/controller/admin/autoupgrade.lua存在远程代码执行漏洞，远程攻击者可借助‘autoUpTime’参数中的shell元字符利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-42569
CVE编号：CVE-2019-19117
GitLab信息泄露漏洞（CNVD-2020-01234）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在信息泄露漏洞。攻击者可利用该漏洞获取私人的注释。
严重程度：中
CNVD编号：CNVD-2020-01234
CVE编号：CVE-2019-19086
CloudBees Docker Commons插件信息泄露漏洞
CloudBees Docker Commons Plugin是美国CloudBees公司的Jenkins（基于Java开发的持续集成工具）中的一个API共享插件。CloudBees Docker Commons插件中存在信息泄露漏洞，该漏洞源于程序未能检测权限。远程攻击者可利用该漏洞获取有效证书ID列表。
严重程度：中
CNVD编号：CNVD-2017-32553
CVE编号：CVE-2017-1000094
FusionPBX跨站脚本漏洞（CNVD-2021-37587）
FusionPBX是一款基于FreeSWITHC的开源企业IPPBX界面管理系统。FusionPBX 4.5.7版存在跨站脚本漏洞。攻击者可通过appdevicesdevice_imports.php中的query_string变量利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-37587
CVE编号：CVE-2020-21053
FasterXML jackson-databind存在命令执行漏洞（CNVD-2021-00626）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-00626
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-03521）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore中存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-03521
CVE编号：CVE-2018-0857
多款Apple产品WebKit组件跨站脚本漏洞（CNVD-2020-43674）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。多款Apple产品中的WebKit组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-43674
CVE编号：CVE-2020-9925
Apache OFBiz授权问题漏洞
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在授权问题漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-22765
CVE编号：CVE-2026-45187
GNU Screen拒绝服务漏洞（CNVD-2021-13240）
GNU Screen是一款由GNU计划开发的用于命令行终端切换的自由软件。用户可以通过该软件同时连接多个本地或远程的命令行会话，并在其间自由切换。GNU Screen 4.8.0及更早版本中的encoding.c存在拒绝服务漏洞。攻击者可通过特制UTF-8字符序列利用该漏洞导致无效写访问和应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-13240
CVE编号：CVE-2021-26937