CIRCL/Vulnerability-CNVD huggingface dataset:
保定市互动企业营销策划有限公司营销系统存在SQL注入漏洞
保定互动营销策划有限公司专注于河北地区的电子商务服务,为中小企业提供网站建设,网上商城建设,域名注册,手机APP,商随行等多项服务。保定市互动企业营销策划有限公司营销系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43428
Apartment Management System utility_bill_setup.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/setting/utility_bill_setup.php中参数txtGasBill缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29495
CVE编号：CVE-2025-9643
bzip2缓冲区溢出漏洞
bzip2是一款开源的压缩/解压缩应用程序。bzip2 1.0.6及之前版本中的decompress.c文件的BZ2_decompress存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-18867
CVE编号：CVE-2019-12900
Solar Controls WATTConfig M Software DLL加载本地代码执行漏洞
Solar Controls WATTConfig M Software是捷克共和国Solar Controls公司的一套应用在Solar Controls设备中的软件。Solar Controls WATTConfig M Software 2.5.10.1及之前的版本中存在安全漏洞。攻击者可通过使用恶意的DLL文件利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22807
CVE编号：CVE-2017-9648
Insteon Hub缓冲区溢出漏洞（CNVD-2018-14864）
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub中存在缓冲区溢出漏洞。攻击者可通过发送已认证的HTTP请求利用该漏洞执行代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-14864
CVE编号：CVE-2017-16341
CloudBees Jenkins Blue Ocean插件安全绕过漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Blue Ocean插件1.1.5及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-28631
CVE编号：CVE-2017-1000110
WordPress Strong Testimonials跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Strong Testimonials 2.40.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04523
CVE编号：CVE-2020-8549
Drupal路径遍历漏洞
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Drupal存在路径遍历漏洞，该漏洞源于文件下载工具无法充分清理文件路径，攻击者可利用该漏洞导致用户获得私有文件的访问权限。
严重程度：中
CNVD编号：CNVD-2023-36310
CVE编号：CVE-2023-31250
Adobe ColdFusion路径遍历漏洞（CNVD-2026-26849）
Adobe coldfusion是美国Adobe公司的一款快速Web应用开发平台。Adobe ColdFusion存在路径遍历漏洞，该漏洞源于路径遍历问题，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-26849
CVE编号：CVE-2026-48282
Apache Airflow远程代码执行漏洞
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有动态和可扩展等特点。Apache Airflow 1.8.2及之前版本中存在安全漏洞。远程攻击者可通过创建对象利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-02937
CVE编号：CVE-2017-15720
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27743）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27743
CVE编号：CVE-2025-52433
Apache CloudStack信息泄露漏洞（CNVD-2016-01066）
Apache CloudStack是美国阿帕奇（Apache）软件基金会的一套开源的云计算软件。该软件可用于部署、管理、配置公共和私有云（IaaS）。Apache CloudStack 4.5.1及之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取虚拟机中的root账户的密码信息。
严重程度：中
CNVD编号：CNVD-2016-01066
CVE编号：CVE-2015-3251
Apple iOS Webkit存在未明内存破坏漏洞（CNVD-2015-02330）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Webkit存在未明内存破坏漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2015-02330
CVE编号：CVE-2015-1124
龙采科技旗下龙采MX存在文件上传漏洞
龙采MX是以客户需求和购买欲为导向，迎合消费者的营销型网站。龙采科技旗下龙采MX存在文件上传漏洞，由于系统未能对文件内容进行严格过滤。攻击者可通过截断文件名方式，上传任意文件，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2017-21374
AuraCMS跨站脚本漏洞
AuraCMS是一套基于PHP和MySQL的内容管理系统。该系统具有简单易用、模块化等特点。AuraCMS 2.3版本中存在跨站脚本漏洞。远程攻击者可通过添加Guestbook利用该漏洞注入任意的Web脚本。
严重程度：中
CNVD编号：CNVD-2018-14975
CVE编号：CVE-2018-15199
OCS Inventory NG远程命令执行漏洞
OCS Inventory NG是一套开源的IT资产管理解决方案。OCS Inventory NG 2.7存在远程命令执行漏洞。该漏洞源于plugins/main_sections/ms_config/ms_snmp_config.php中的mib_file在get_mib_oid中处理不当。攻击者可通过require/commandLine/CommandLine.php的Shell元字符利用该漏洞实现远程命令执行。
严重程度：中
CNVD编号：CNVD-2021-25271
CVE编号：CVE-2020-14947
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-48220）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 10.1.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48220
CVE编号：CVE-2024-47432
宁波鄞州子曰网络科技有限公司建站系统存在SQL注入漏洞
宁波鄞州子曰网络科技有限公司，是一家主要经营网页设计、软件的开发，广告服务，企业形象策划，礼仪服务，展览展示服务等项目的公司。宁波鄞州子曰网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45171
Microsoft Windows Speech Brokered API权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Speech Brokered API中处理内存对象的方式存在安全漏洞。本地攻击者可通过运行特制的应用程序利用该漏洞提升权限，进而执行代码。
严重程度：中
CNVD编号：CNVD-2020-45308
CVE编号：CVE-2020-1395
PHP授权问题漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。Heartland ＆ Global Payments PHP SDK 2.0.0之前版本中的Gateways/Gateway.php文件存在授权问题漏洞。攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10433
CVE编号：CVE-2019-20455
山东政务服务APP安卓版存在逻辑漏洞
山东政务服务APP是一款由山东政府办公厅倾力打造政务信息软件。该软件能够及时发布山东政务服务的最新信息，支持个性化订阅、全文检索功能，为公众提供更快捷的服务。山东政务服务APP安卓版存在逻辑漏洞，攻击者通过手机号即可重置任意用户密码，查看绑定的个人办理等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26307
Network Applied Communication Laboratory Pref Shimane CMS SQL注入漏洞
Network Applied Communication Laboratory Pref Shimane CMS是日本Network Applied Communication Laboratory公司的一套开源的内容管理系统（CMS）。Network Applied Communication Laboratory Pref Shimane CMS存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-06625
CVE编号：CVE-2015-5659
ImageMagick信息泄露漏洞（CNVD-2017-25055）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick coders/mat.c文件的‘ReadMATImage’函数未正确初始化数据存在信息泄露漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25055
CVE编号：CVE-2017-13143
Aspose Aspose.Cells代码执行漏洞
Aspose Aspose.Cells是澳大利亚Aspose公司的一款Excel电子表格编程API（应用程序接口）。Aspose Aspose.Cells 19.1.0版本中存在代码执行漏洞，攻击者可借助特制的XLS文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-44948
CVE编号：CVE-2019-5032
WordPress wp-support-plus-responsive-ticket-system插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-support-plus-responsive-ticket-system是使用在其中的一个票务系统插件。WordPress wp-support-plus-responsive-ticket-system插件4.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-28982
CVE编号：CVE-2014-10391
Sensio Labs Symfony HttpKernel报头注入漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。HttpKernel是其中的一个通过利用EventDispatcher组件将请求换转为响应的结构化进程组件。Sensio Labs Symfony中的HttpKernel存在报头注入漏洞，攻击者可利用该漏洞注入主机报头。
严重程度：中
CNVD编号：CNVD-2018-21470
CVE编号：CVE-2018-14774
Tortoise ORM SQL注入漏洞
Tortoise ORM是一款开源的对象关系映射器。Tortoise ORM 0.15.23之前版本和0.16.6之前版本中的MySQL存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-33260
CVE编号：CVE-2020-11010
WordPress Wyzi Theme plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Wyzi Theme plugin存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-44955
CVE编号：CVE-2022-1164
FreeBSD atkbd模块缓冲区溢出漏洞
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。atkbd是其中的一个提供了用于访问到AT84键盘或连接到AT增强型键盘的驱动模块。FreeBSD的atkbd模块中的ioctl处理程序中存在安全漏洞，该漏洞源于程序未能正确执行符号匹配。本地攻击者可利用该漏洞覆盖内核内存。
严重程度：中
CNVD编号：CNVD-2016-03379
CVE编号：CVE-2016-1886
Linux kernel smb2pdu.c文件越界读取漏洞（CNVD-2023-62929）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.3.8之前版本存在越界读取漏洞，该漏洞源于fs/smb/server/smb2pdu.c的deassemble_neg_contexts缺乏输入验证，攻击者可利用该漏洞导致整数下溢和越界读取。
严重程度：高
CNVD编号：CNVD-2023-62929
CVE编号：CVE-2023-38427
Microsoft SharePoint远程代码执行漏洞（CNVD-2021-45279）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint远程执行代码漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-45279
CVE编号：CVE-2020-17118
EasyCMS前台存在逻辑设计漏洞
EasyCMS是轻量级可扩展的开源内容管理程序，遵循Apache2开源协议发布。EasyCMS前台存在逻辑设计漏洞。攻击者登录用户中心，通过抓包拦截修改数据包的方式，即可越权修改他人邮箱、资料。
严重程度：中
CNVD编号：CNVD-2017-36034
Cisco Adaptive Security Appliance Software和Cisco Firepower Threat Defense Software拒绝服务漏洞
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software和Cisco Firepower Threat Defense（FTD）Software都是由美国思科（Cisco）公司开发的程序。前者是一套运行于防火墙中的操作系统。后者是一套提供下一代防火墙服务的统一软件。Cisco ASA Software和Cisco FTD Software中的Traffic Flow Confidentiality (TFC) over IPsec功能的实现存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（设备崩溃）。
严重程度：高
CNVD编号：CNVD-2019-01904
CVE编号：CVE-2018-15397
Pyxis MedStation ES System和Pyxis Anesthesia ES System信息泄露漏洞
BD Pyxis MedStation ES System和Pyxis Anesthesia (PAS) ES System都是美国碧迪医疗（BD）公司的产品。Pyxis MedStation ES System是一套支持分散式药物管理的自动化药物分配系统。Pyxis Anesthesia (PAS) ES System是一套麻醉药物分配系统。Pyxis MedStation ES System v1.6.1版本和Pyxis Anesthesia (PAS) ES System v1.6.1版本中的kiosk模式功能存在安全漏洞。攻击者可借助特制的输入利用该漏洞绕过被限制的环境，访问敏感信息。
严重程度：低
CNVD编号：CNVD-2020-35521
CVE编号：CVE-2020-10598
WordPress插件zibbra存在反射型跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件zibbra 'GetAuthDetails.html.php'页面存在反射型跨站脚本漏洞，由于程序未能有效过滤用户提交的数据，攻击者可利用漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00254
WordPress Loading Page with Loading Screen plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Loading Page with Loading Screen plugin 1.0.83之前的版本存在跨站脚本漏洞，该漏洞源于该插件未能清理和转义其某些设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56195
CVE编号：CVE-2022-2169
Linux kernel释放后重用漏洞（CNVD-2021-13673）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.2.6之前版本存在释放后重用漏洞，该漏洞源于在NUMA系统上，Linux fair调度器在show NUMA stats()中有一个use-after-free，因为NUMA故障统计信息被不适当地释放。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13673
CVE编号：CVE-2019-20934
Microsoft Windows和Microsoft Windows Server远程代码执行漏洞（CNVD-2021-76466）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在远程代码执行漏洞，该漏洞源于Windows Jet数据库引擎未能正确处理内存中的对象，攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-76466
CVE编号：CVE-2020-1008
BlueZ缓冲区溢出漏洞
BlueZ是一套官方的Linux蓝牙协议栈。BlueZ 5.42版本的tools/parser/l2cap.c源文件中的‘l2cap_dump’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（hcidump崩溃）。
严重程度：中
CNVD编号：CNVD-2016-12165
CVE编号：CVE-2016-9797
Open WebUI SSRF漏洞
Open WebUI是一个可扩展、功能丰富、用户友好的自托管Web用户界面，旨在完全离线操作。Open WebUI存在SSRF漏洞，攻击者可利用该漏洞可能影响系统的机密性，可用性，完整性。目前暂无漏洞细节。
严重程度：中
CNVD编号：CNVD-2024-46009
CVE编号：CVE-2024-44604
Microsoft Windows Graphics本地权限提升漏洞（CNVD-2017-03698）
Microsoft Windows是流行的计算机操作系统。Windows Graphics Device Interface (GDI)处理内存对象中存在权限提升漏洞，攻击者可利用漏洞在内核模式中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03698
CVE编号：CVE-2017-0001
Cisco TelePresence Video Communication Server Expressway记录错误信息获取漏洞
Cisco TelePresence Video Communication Server是一款整合h.323和SIP的视频会议解决方案。Cisco TelePresence Video Communication Server Expressway存在安全漏洞，当用户通过WEB接口更改密码时系统会把密码哈希记录到配置日志文件中，攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05425
CVE编号：CVE-2015-4320
Fortinet FortiOS缓冲区溢出漏洞（CNVD-2021-60533）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiOS存在缓冲区溢出漏洞，该漏洞源于FortiOS的固件验证过程中的边界错误。攻击者可利用该漏洞通过专门制作的固件镜像执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-60533
CVE编号：CVE-2021-24018
Adobe Animate堆缓冲区溢出漏洞（CNVD-2023-13732）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-13732
CVE编号：CVE-2023-22236
Mozilla Firefox内存错误引用漏洞（CNVD-2018-10246）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox在使用剪辑路径的SVG动画期间枚举属性时存在内存错误引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-10246
CVE编号：CVE-2018-5154
Online Ordering System SQL注入漏洞（CNVD-2022-55723）
Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System 2.3.2版本存在SQL注入漏洞，该漏洞源于/ordering/admin/stockin/index.php?view=edit＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-55723
CVE编号：CVE-2022-31335
北京创讯未来软件技术有限公司公共检索系统/opac_two/detail页面code参数存在SQL注入漏洞
北创软件图书馆公共检索系统是图书馆行业的系统集成的WEB系统该产品存在SQL注入漏洞，漏洞URL为：/opac_two/detail?code=&name=，code参数存在注入，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07229
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14377）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于XMKD Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14377
CVE编号：CVE-2025-5666
EIPStackGroup OpENer EtherNet/IP拒绝服务漏洞（CNVD-2021-53916）
Eipstackgroup Opener是Eipstackgroup组织的一个用于为IO适配器设备提供EtherNet/IP堆栈功能的软件。EIPStackGroup OpENer Ethernet/IP存在安全漏洞，攻击者可利用该漏洞发送的专门制作的数据包可能导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2021-53916
CVE编号：CVE-2021-27498
仕达高速公路项目管理信息系统存在任意文件遍历读取删除漏洞
仕达高速公路项目管理信息系统是一套为项目参建单位开发的工程项目管理平台。仕达高速公路项目管理信息系统存在任意文件遍历读取删除漏洞，攻击者可利用漏洞读取删除任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18302
Autodesk FBX-SDK缓冲区溢出漏洞（CNVD-2017-02247）
Autodesk FBX-SDK是美国欧特克（Autodesk）公司的一套免费的用于C++软件开发平台和API工具包。Autodesk FBX-SDK 2017.0及之前的版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02247
CVE编号：CVE-2016-9306
CloudBees Jenkins Accurev Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Accurev Plugin是使用在其中的一个软件配置管理插件。CloudBees Jenkins Accurev Plugin 0.7.16及之前版本中的AccurevSCM.java文件存在信息泄露漏洞，该漏洞源于程序未能进行权限检测，攻击者可借助获取的凭证ID利用该漏洞捕获存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2019-09841
CVE编号：CVE-2018-1999028
Adobe Acrobat/Reader远程代码执行漏洞（CNVD-2017-28435）
Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。Adobe Acrobat Reader的XFA布局引擎中存在远程代码执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-28435
CVE编号：CVE-2017-11257
Apache Cayenne输入验证错误漏洞
Apache Cayenne是美国阿帕奇 （Apache）基金会的一个根据 Apache 许可证许可的开源持久性框架。用于提供对象关系映射和远程处理服务。Apache Cayenne中存在输入验证错误漏洞，该漏洞源于产品未对用户上传的负载进行安全检查。攻击者可通过该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-14702
CVE编号：CVE-2022-24289
Drupal Smart Trim模块跨站脚本漏洞（CNVD-2015-05695）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Smart Trim是其中的一个文本字段格式化模块。Drupal Smart Trim模块7.x-1.5之前7.x-1.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞以特定的权限注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-05695
CVE编号：CVE-2015-5489
Mitsubishi Electric MELSEC-Q Series和Mitsubishi MELSEC-L Series资源管理错误漏洞
Mitsubishi Electric MELSEC-Q Series是日本Mitsubishi Electric公司的一款MELSEC-Q系列的可编程逻辑控制器。Mitsubishi MELSEC-L Series是日本Mitsubishi公司的一款MELSEC-L系列的可编程逻辑控制器。Mitsubishi Electric MELSEC-Q Series和Mitsubishi MELSEC-L Series中存在资源管理错误漏洞。攻击者可根据连接到FTP的时间利用该漏洞使FTP服务进入拒绝服务状态。
严重程度：中
CNVD编号：CNVD-2019-41428
CVE编号：CVE-2019-13555
NETGEAR访问控制错误漏洞（CNVD-2023-9749744）
NETGEAR是美国网件（NETGEAR）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。NETGEAR ProSAFE Network Management System v1.7.0.26之前版本存在访问控制错误漏洞，该漏洞源于低权限操作系统用户可以在Tomcat Web应用程序目录中创建任意JSP文件，然后在SYSTEM的security上下文执行JSP文件。远程攻击者可利用该漏洞进行权限升级。
严重程度：中
CNVD编号：CNVD-2023-97497
CVE编号：CVE-2023-49694
SAP Disclosure Management权限提升漏洞（CNVD-2018-08888）
SAP Disclosure Management是德国思爱普（SAP）公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management 10.1版本中存在安全漏洞，该漏洞源于程序未能对已认证用户执行必要的授权检测。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-08888
CVE编号：CVE-2018-2413
Adobe Acrobat Pro DC信息泄露漏洞
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Acrobat Pro DC存在信息泄露漏洞，允许攻击者利用该漏洞访问恶意网页或打开一个恶意文件获取敏感信息，或执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03143
CVE编号：CVE-2016-1079
Huawei EMUI/Magic UI输入验证漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在输入验证漏洞，攻击者可利用漏洞导致系统重置。
严重程度：高
CNVD编号：CNVD-2021-64498
CVE编号：CVE-2021-22445
Simple PHP Blog跨站请求伪造漏洞
Simple PHP Blog 是一款基于PHP的博客软件。Simple PHP Blog 0.8.4版本的manage_users.php页面存在跨站请求伪造漏洞，攻击者可以通过构造特定的URL来利用该漏洞，从而创建一个新的管理员权限账号。
严重程度：高
CNVD编号：CNVD-2016-09921
珠海新华通软件股份有限公司工程质量监督站综合信息服务平台存在SQL注入漏洞
工程质量监督站综合信息服务平台主要是建设工程质量安全监管等相关系列软件产品。该产品存在SQL注入漏洞，漏洞URL为：http://host/web/mainpage/GZLY/LY_List.aspx?ID=3062 漏洞参数为ID，攻击者可利用漏洞获得数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06887
东营金石软件有限公司金石工程项目管理软件存在目录遍历漏洞
金石工程项目管理软件是金石软件公司以众多施工企业管理现状为出发点打造成为一款信息化内控管理平台。东营金石软件有限公司金石工程项目管理软件存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14533
东莞市鼎点网络科技有限公司汽车门户系统存在存储型跨站脚本漏洞
东莞市鼎点网络科技有限公司是一家内容管理与电子商务管理系统开发商。东莞市鼎点网络科技有限公司汽车门户系统存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33341
IBM FlashSystem 900跨站脚本漏洞
IBM FlashSystem 900是美国IBM公司的一个应用软件。提供一个微妙延迟。IBM FlashSystem 900 1.5.2.9和1.6.1.3版本存在跨站脚本漏洞，该漏洞允许攻击者在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，这可能导致在可信会话中暴露凭据。
严重程度：中
CNVD编号：CNVD-2021-33041
CVE编号：CVE-2020-4987
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15692）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15692
CVE编号：CVE-2017-9887
S-CMS SQL注入漏洞（NVD-C-2018-125521）
S-CMS是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS 1.5中的search.php存在SQL注入漏洞，攻击者可通过keyword参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2019-08325
CVE编号：CVE-2018-19331
Linkplay firmware中存在未明漏洞
Anker Zolo Halo是菲律宾Anker公司的一款智能扬声器。Linkplay firmware中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-18051
CVE编号：CVE-2019-15311
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2017-21755）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-21755
CVE编号：CVE-2017-1208
FasterXML Jackson-databind服务器端请求伪造漏洞
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML Jackson-databind 2.9.7之前的2.x版本中存在服务器端请求伪造漏洞，远程攻击者可利用该漏洞执行服务器端请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2019-15942
CVE编号：CVE-2018-14721
ZOHO ManageEngine OpManager代码执行漏洞
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。Zoho ManageEngine OpManager 12.4.179之前版本中的Mail Server Settings v1 API存在安全漏洞。攻击者可通过特制的请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-18164
CVE编号：CVE-2020-10541
F5 Access Guided Configuration logging信息泄露漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 Access Guided Configuration logging信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-65632
CVE编号：CVE-2021-23046
Cisco ASR 5000和5500设备TACACS数据包拒绝服务漏洞
Cisco ASR 5000和5500 device是思科公司的5000系列无线控制器产品。Cisco ASR 5000和5500 device存在安全漏洞。允许远程攻击者可提交特殊的TACACS数据包头使vpnmgr进程重启。
严重程度：中
CNVD编号：CNVD-2015-06706
CVE编号：CVE-2015-6334
Google Android Qualcomm audio驱动程序权限访问控制漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Audio driver是其中的一个音频驱动组件。Google Pixel和Nexus设备上的Android中的Qualcomm Audio驱动程序中存在权限访问控制漏洞，该漏洞源于程序在访问缓冲区之前未能检查缓冲区的索引。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-22738
CVE编号：CVE-2018-3572
WPS Office国际版存在内存破坏漏洞（CNVD-2020-44424）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-44424
Symphony CMS会话固定漏洞
Symphony CMS是一套采用PHP和MySQL开发的内容管理系统。当程序启用session.use_only_cookies时，Symphony CMS存在会话固定漏洞，远程攻击者可利用漏洞提交PHPSESSID参数劫持Web会话。
严重程度：高
CNVD编号：CNVD-2016-04485
CVE编号：CVE-2016-4309
Foxit Reader V8引擎代码执行漏洞
Foxit Reader是一款PDF文档阅读器。Foxit Reader V8引擎存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的文件请求，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-04109
CVE编号：CVE-2019-13124
Apache Log4j不可信数据反序列化漏洞
Apache Log4j是美国阿帕奇（Apache）软件基金会的一款基于Java的开源日志记录工具。Apache Log4j 1.2版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-00502
CVE编号：CVE-2019-17571
无锡易商科技有限公司建站系统Ar***.asp页面存在SQL注入漏洞
无锡易商科技有限公司是一家网络策划营销企业。无锡易商科技有限公司建站系统Ar***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47292
SAP NetWeaver Enterprise Portal跨站脚本漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver Enterprise Portal (Fiori Framework Page) 7.50、7.31和7.40版本存在跨站脚本漏洞。该漏洞源于程序未对用户输入进行正确编码。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-65560
CVE编号：CVE-2020-6323
Joomla FacileForms SQL注入漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla FacileForms存在SQL注入漏洞。由于程序在SQL查询中使用用户提供的数据之前对其进行充分过滤。允许攻击者破坏应用程序、访问或修改数据，或利用基础数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2019-10048
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18330）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-articles.php存在反射型跨站脚本漏洞。攻击者可通过GET参数sort利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18330
CVE编号：CVE-2020-10471
GNU Recutils资源管理错误漏洞
GNU Recutils是GNU社区的一款用于访问recfiles纯文本数据库的工具和库。GNU Recutils存在安全漏洞，攻击者可利用漏洞导致分段错误或应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-06490
CVE编号：CVE-2021-46021
IBM Rhapsody DM跨站脚本漏洞（CNVD-2017-25759）
IBM Rhapsody Design Manager（DM）是美国IBM公司的一套协作设计管理软件。该软件支持使用具有基于Web的访问的中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。IBM Rhapsody DM 5.0.0版本至5.0.2版本和6.0版本至6.0.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-25759
CVE编号：CVE-2017-1249
VMware Aria Operations信息泄露漏洞
VMware Aria Operations是美国威睿（VMware）公司的一个统一的、人工智能驱动的自动驾驶 IT 运营管理平台，适用于私有云、混合云和多云环境。VMware Aria Operations存在安全漏洞，攻击者可利用该漏洞泄露其他用户的凭据。
严重程度：高
CNVD编号：CNVD-2025-23107
CVE编号：CVE-2025-41245
Mozilla Firefox和Firefox ESR命令执行漏洞（CNVD-2019-08525）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 66之前版本和Firefox ESR 60.6之前版本中存在安全漏洞，该漏洞源于程序未能正确地移除命令行参数。远程攻击者可利用该漏洞检索并运行文件。
严重程度：高
CNVD编号：CNVD-2019-08525
CVE编号：CVE-2019-9794
IBM Content Navigator跨站脚本漏洞（CNVD-2015-06294）
IBM Content Navigator是一款Web客户机，它支持从Web浏览器搜索和处理存储在世界各地的内容服务器中的文档。IBM Content Navigator存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-06294
CVE编号：CVE-2015-1888
YouDianCMS存在SQL注入漏洞（CNVD-2020-56114）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-56114
Intel Deep Learning Training Tool权限提升漏洞
Intel Deep Learning Training Tool Beta是美国英特尔（Intel）公司的一套深度学习培训工具。该工具支持可视化调整和运行深度学习算法。Intel Deep Learning Training Tool Beta 1版本中存在权限提升漏洞。远程攻击者可利用该漏洞以本地用户身份执行代码。
严重程度：高
CNVD编号：CNVD-2017-37805
CVE编号：CVE-2017-5719
InvoicePlane存在未明漏洞
InvoicePlane是一个应用软件。提供一个自托管的开源应用程序，用于管理您的报价，发票，客户和付款。InvoicePlane 1.5.11版本存在安全漏洞，该漏洞源于对密码重置无任何速率限制，重置令牌是使用可预测的弱机制生成的。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37202
CVE编号：CVE-2021-29023
Siemens RUGGEDCOM ROX命令注入漏洞（CNVD-2023-60609）
RUGGEDCOM产品提供了一定程度的稳健性和可靠性，为部署在恶劣环境中的通信网络设定了标准。Siemens RUGGEDCOM ROX存在命令注入漏洞，该漏洞源于缺少服务器端输入验证，受影响设备的Web界面中的Upgrade-app URL参数容易受到命令注入的攻击。攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-60609
CVE编号：CVE-2023-36752
JetBrains TeamCity代码问题漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2019.2.1之前版本中存在代码问题漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-25755
CVE编号：CVE-2020-11688
上海商鼎软件科技有限公司教学质量保障系统存在SQL注入漏洞
教学质量保障系统是一款采用了全新的业务构架和流程处理模式，对各类教学质量活动的计划发起，执行实施，分析，反馈进行了闭环管理。上海商鼎软件科技有限公司教学质量保障系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30694
Android Qualcomm WLAN信息泄露漏洞（CNVD-2018-13387）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android 2018-06-05之前版本中的Qualcomm WLAN的‘wma_nan_rsp_event_handler()’函数存在信息泄露漏洞，该漏洞源于程序未能正确的验证来自固件的data_len值。攻击者可利用该漏洞获取信息（越界访问）。
严重程度：中
CNVD编号：CNVD-2018-13387
CVE编号：CVE-2018-5836
TOTOLINK CPE CP450 setIpQosRules方法缓冲区溢出漏洞
TOTOLINK CPE CP450是中国吉翁电子（TOTOLINK）公司的一款户外无线客户终端设备，主要用于提供无线宽带接入服务，尤其适用于农村或偏远地区的无线网络覆盖。TOTOLINK CPE CP450存在缓冲区溢出漏洞，该漏洞源于setIpQosRules方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15262
CVE编号：CVE-2024-34200
CloudBees Jenkins Google Kubernetes Engine Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Google Kubernetes Engine Plugin是使用在其中的一个Kubernetes集群部署插件。CloudBees Jenkins中的Google Kubernetes Engine Plugin 0.6.2及之前版本存在信息泄露漏洞，该漏洞源于程序在项目工作区中所创建的临时文件包含有访问令牌。攻击者可利用该漏洞访问文件，获取令牌。
严重程度：中
CNVD编号：CNVD-2019-26378
CVE编号：CVE-2019-10365
Palo Alto Networks PAN-OS资源管理错误漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞反复上传文件。
严重程度：中
CNVD编号：CNVD-2020-52184
CVE编号：CVE-2020-2039
GPAC存在未明漏洞（CNVD-2022-04959）
GPAC是一款开源的多媒体框架。GPAC 1.0.1版本存在安全漏洞，该漏洞源于MP4Box存在上下文相关的中止失败，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04959
CVE编号：CVE-2021-46045
Disk Sorter Enterprise缓冲区溢出漏洞
Disk Sorter Enterprise是一款简单而又好用的多种文件分类和磁盘空间分析工具，DiskSorter内置的文件管理业务和用户定义的配置文件。Disk Sorter Enterprise 9.1.12版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11942
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28834）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28834
IBM Insights Foundation for Energy SQL注入漏洞
IBM Insights Foundation for Energy是美国IBM公司的一套能源分析，数据管理的可视化解决方案。IBM Insights Foundation for Energy 2.0版本中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2017-30926
CVE编号：CVE-2017-1311
IBM Rational Publishing Engine跨站脚本漏洞
IBM Rational Publishing Engine是美国IBM公司的一套专门针对产品开发过程中所涉及的文档、报表进行自动化生成、发布的工具。IBM Rational Publishing Engine 2.0.1之前的ifix002版本存在跨站脚本漏洞，允许已通过身份验证的远程用户通过精心编制的URL注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-06281
CVE编号：CVE-2016-2912
IBM UrbanCode Deploy拒绝服务漏洞（CNVD-2023-10015761）
IBM UrbanCode Deploy（UCD）是美国国际商业机器（IBM）公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-100157
CVE编号：CVE-2023-42012