CIRCL/Vulnerability-CNVD huggingface dataset:
Delta Electronics DIAView安全绕过漏洞（CNVD-2026-22798）
Delta Electronics DIAView是中国台达电子（Delta Electronics）公司的一款工业组态软件。Delta Electronics DIAView存在安全绕过漏洞，该漏洞源于对未认证远程数据库访问的缓解绕过/不完整修复，攻击者可利用该漏洞访问项目中已配置的数据库。
严重程度：高
CNVD编号：CNVD-2026-22798
CVE编号：CVE-2026-9642
松下电器(中国)有限公司WV-SW152存在未授权访问漏洞
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SW152存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43599
Apache PDFBox XML外部实体漏洞
Apache PDFBox是美国阿帕奇（Apache）软件基金会的一个开源的、基于Java并提供创建新的PDF文档、修改现有的PDF文档等功能的工具库。Apache PDFBox 1.8.0版本至1.8.11版本和2.0.0版本中存在XML外部实体漏洞。攻击者可利用该漏洞泄露机密数据，造成拒绝服务，实施服务器端请求伪造攻击，扫描端口。
严重程度：中
CNVD编号：CNVD-2016-03706
CVE编号：CVE-2016-2175
Myucms 2.2.4存在任意文件删除漏洞（CNVD-2020-27933）
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展。Myucms 2.2.4版本中存在任意文件删除漏洞。攻击者可利用该漏洞对系统进行破坏和重装。
严重程度：中
CNVD编号：CNVD-2020-27933
Google Android Qualcomm Graphics_Linux组件权限提升漏洞（CNVD-2018-03815）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Graphics_Linux是其中的一个美国高通（Qualcomm）公司的基于Linux系统的图形组件。Android中的Qualcomm Graphics_Linux存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-03815
CVE编号：CVE-2017-15820
上海秋程信息科技有限公司建站系统存在SQL注入漏洞
上海秋程信息科技有限公司主要从事计算机领域内技术开发、技术服务、技术咨询，电脑图文设计，会务服务，企业形象策划，企业管理咨询（除经纪），市场信息咨询与调查，计算机软硬件，通讯器材，办公设备，文化用品销售（涉及行政许可的凭许可证经营）。上海秋程信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-71648
Pivotal Software Spring Framework跨站脚本漏洞
Pivotal Software Spring Framework是美国Pivotal Software公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。Pivotal Software Spring Framework 5.2.3之前的5.2.x版本、5.1.13之前的5.1.x版本和5.0.16之前的5.0.x版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-03855
CVE编号：CVE-2020-5398
Pidgin越边界写入漏洞
Pidgin是一款多协议即时通信软件。Pidgin存在越边界写入漏洞。攻击者可利用该漏洞执行任意代码或执行未授权操作，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03657
CVE编号：CVE-2017-2640
大研究内参版存在dll劫持漏洞
大研究内参版是一款炒股软件。大研究内参版存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26338
Xen权限提升漏洞（CNVD-2016-12848）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在权限提升漏洞。攻击者可利用此漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-12848
CVE编号：CVE-2016-10013
FFmpeg越界写入漏洞
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.3.1中的libavformat/vividas.c中的track_header存在越界写入漏洞。该漏洞源于extradata打包未能正确。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01542
CVE编号：CVE-2020-35964
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23475）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23475
Cisc IOS XE SD-WAN Software授权问题漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的产品。CLI是其中的一个命令行界面。SD-WAN Software是其中的一套软件定义的WAN软件。Cisco IOS XE SD-WAN Software 16.9.1版本至16.10.1版本中存在授权问题漏洞，该漏洞源于对于一些命令未能进行充分的身份验证。物理位置临近的攻击者可通过阻止设备启动初始化利用该漏洞绕过身份验并不受限制地访问root shell。
严重程度：高
CNVD编号：CNVD-2020-32902
CVE编号：CVE-2020-3216
IBM DB2缓冲区溢出漏洞（CNVD-2020-10506）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2（包括DB2 Connect Server）中存在缓冲区溢出漏洞，该漏洞源于程序未能进行正确的边界检查。本地攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10506
CVE编号：CVE-2020-4204
Google Android Media Framework权限提升漏洞（CNVD-2021-43420）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11版中的Media Framework组件存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-43420
CVE编号：CVE-2021-0482
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-14653）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-14653
CVE编号：CVE-2024-26042
Joomla! com_enmasse组件SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla!com_enmasse组件的term?tmpl页面id参数存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-08353
上海西默通信技术有限公司XMSWR-W18存在越权访问漏洞
XMSWR-W18M是上海西默通信技术有限公司一款智能无线路由器。上海西默通信技术有限公司XMSWR-W18存在越权访问漏洞，允许攻击者无需验证即可重置任意设备。
严重程度：高
CNVD编号：CNVD-2018-05668
dcraw ljpeg_start()函数len变量处理整数溢出漏洞
dcraw是一款命令行界面raw影像解码工具。dcraw ljpeg_start()函数处理len变量存在整数溢出错误，允许攻击者利用漏洞进行拒绝服务攻击，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03195
CVE编号：CVE-2015-3885
IBM DataPower Gateway XML外部实体注入漏洞（CNVD-2022-56970）
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway存在 XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，远程攻击者可利用该漏洞通过发送特制的XML文件读取文件。
严重程度：高
CNVD编号：CNVD-2022-56970
CVE编号：CVE-2022-31775
Radareorg Radare2资源管理错误漏洞（CNVD-2022-13389）
radare2是一套用于处理二进制文件的库和工具。Radareorg Radare2存在资源管理错误漏洞，该漏洞源于产品对已释放的资源重复利用。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-13389
CVE编号：CVE-2022-0139
Apache HTTP Server拒绝服务漏洞（CNVD-2021-70103）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在拒绝服务漏洞，该漏洞源于NULL指针取消引用而导致的崩溃。攻击者可利用该漏洞导致恶意后端服务器和SessionHeader 拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-70103
CVE编号：CVE-2020-26691
Apple MacOS拒绝服务漏洞
Apple MacOS是苹果公司专为Macintosh系列电脑开发的图形化操作系统。Apple MacOS存在拒绝服务漏洞，该漏洞源于处理文件导致拒绝服务或泄露内存内容。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-25571
CVE编号：CVE-2023-42983
Joomla! SecurityCheck和SecurityCheck Pro扩展HTML注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。SecurityCheck和SecurityCheck Pro都是其中的网络安全扩展组件。Joomla! SecurityCheck和SecurityCheck Pro扩展 2.8.9版本中存在HTML注入漏洞，由于程序未能正确过滤用户提交的输入。允许攻击者利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，执行任意HTML或脚本代码，窃取基于cookie的身份验证或控制站点呈现给用户的方式。
严重程度：高
CNVD编号：CNVD-2016-05074
IBM Security Access Manager和IBM Security Verify Access信息泄露漏洞（CNVD-2020-59034）
IBM Security Access Manager和IBM Security Verify Access（ISAM）都是美国IBM公司的产品。IBM Security Access Manager是一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Verify Access是一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问IBM Security Access Manager和IBM Security Verify Access存在信息泄露漏洞，该漏洞允许攻击者使用定时侧信道攻击获取敏感信息，这可能有助于进一步对系统的攻击。
严重程度：低
CNVD编号：CNVD-2020-59034
CVE编号：CVE-2020-4661
FileCapsule Deluxe Portable不安全动态加载漏洞（CNVD-2017-23964）
FileCapsule Deluxe Portable是一款文件加密软件。FileCapsule Deluxe Portable 2.0.9及之前的版本中的Encrypted Files in Self-Decryption Format存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23964
CVE编号：CVE-2017-2270
iPXE信息泄露漏洞
iPXE是iPXE开源的一种网络引导程序。iPXE iPXE 2022.11.08之前版本存在信息泄露漏洞，该漏洞会影响组件TLS src/net/tls.c 文件中的tls_new_ciphertext功能，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-87019
CVE编号：CVE-2022-4087
TP-Link WR840N缓冲区溢出漏洞
TP-Link WR840N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link WR840N中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16944
CVE编号：CVE-2018-15172
Cisco IoT Field Network Director资源管理错误漏洞（CNVD-2020-18571）
Cisco IoT Field Network Director（IoT-FND）是美国思科（Cisco）公司的一套端到端的物联网管理系统。该系统具有设备管理、资产跟踪和智能计量等功能。Cisco IoT Field Network Director存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-18571
CVE编号：CVE-2019-1957
爱搜客通用企业建站系统存在存储型跨站脚本漏洞
爱搜客通用企业建站系统（cicms）是基于PHP+Mysql开发的一款企业网站管理系统。爱搜客通用企业建站系统存在存储型跨站脚本漏洞。该漏洞产生的原因是留言功能模块，未对用户输入的参数进行有效过滤所致。攻击者可利用漏洞插入恶意js代码，获得用户cookie等敏感信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-06771
Schneider Electric多款产品越界写漏洞
Schneider Electric Modicon Quantum和Schneider Electric Modicon M340都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon M340是一款用于工业过程和基础设施的中程PLC（可编程逻辑控制器）。Schneider Electric多款产品存在越界写漏洞，攻击者可利用该漏洞向设备的Web服务器发送特制HTTP请求，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-68926
CVE编号：CVE-2021-22788
ISC BIND拒绝服务漏洞（CNVD-2024-16843）
ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。ISC BIND存在拒绝服务漏洞，该漏洞源于解析器代码中的缺陷可能会导致命名在处理大型委托上花费过多的时间，攻击者可利用该漏洞向目标解析器充斥查询，可以显着削弱解析器的性能，从而有效地拒绝合法客户端访问DNS解析服务。
严重程度：中
CNVD编号：CNVD-2024-16843
CVE编号：CVE-2022-2795
Adobe Acrobat/Reader任意代码执行漏洞
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10459
CVE编号：CVE-2018-4990
Phoenix Contact mGuard拒绝服务漏洞
Phoenix Contact mGuard是Phoenix Contact的一款保护系统的未授权访问和安装的安全设备。Phoenix Contact mGuard拒绝服务漏洞。攻击者可以利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-09580
CVE编号：CVE-2017-7935
Google Chrome竞争条件问题漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.212版本之前存在竞争条件问题漏洞。该漏洞源于程序的Aura组件中发现了竞争条件安全问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34713
CVE编号：CVE-2021-30510
Lilin NVR104 NTP组件存在远程代码执行漏洞
NVR104是利凌公司推出的独立式NVR录像机，支持多达4路的IP网络摄像头。Lilin NVR104存在远程代码执行漏洞。攻击者可利用漏洞获取NVR设备的控制权。
严重程度：高
CNVD编号：CNVD-2020-58437
云锁服务器端Windows版本存在SQL注入绕过漏洞
云锁是基于操作系统内核加固技术的免费服务器安全管理软件，支持windows/linux服务器跨平台实时、批量、远程安全管理。云锁服务器端Windows版本存在SQL注入绕过漏洞。攻击者利用漏洞绕过云锁服务器端，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04852
FeiFeiCms v4.1.190209存在任意文件删除漏洞
FeiFeiCms是一款PHP电影程序。FeiFeiCms v4.1.190209存在任意文件删除漏洞，漏洞源于未能对输入的../进行过滤，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-14995
TOTOLINK CA600-PoE CloudSrvUserdataVersionCheck函数svn参数命令注入漏洞
TOTOLINK CA600-PoE是中国吉翁电子（TOTOLINK）公司的一款户外无线AP/CPE设备。TOTOLINK CA600-PoE存在命令注入漏洞，该漏洞源于CloudSrvUserdataVersionCheck函数svn参数未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10942
CVE编号：CVE-2025-44840
Reolink RLC-410W命令注入漏洞
Reolink Rlc-410W是中国Reolink公司的一款 Wifi 安全摄像头。Reolink RLC-410W v3.0.0.136_20121102版本存在命令注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可以利用此漏洞注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-08446
CVE编号：CVE-2021-40408
Foxit Reader和PhantomPDF存在未明漏洞（CNVD-2020-32463）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.2之前版本和PhantomPDF 9.2之前版本中存在安全漏洞。攻击者可借助GoToE或GoToR操作利用该漏洞获取NTLM凭据。
严重程度：中
CNVD编号：CNVD-2020-32463
CVE编号：CVE-2018-21239
Waimai Super Cms跨站脚本漏洞（CNVD-2022-02739）
Waimai Super Cms是一套外卖订餐系统。waimai Super Cms中存在跨站脚本漏洞，该漏洞源于产品的/admin.php?＆m=Public＆a=login链接未能正确处理输入数据。攻击者可通过该漏洞导致客户端代码执行。
严重程度：中
CNVD编号：CNVD-2022-02739
CVE编号：CVE-2020-21504
Mixcall座席管理系统setsys参数存在文件包含漏洞
Mixcall座席管理系统是基于B/S架构，管理人员可以直接通过电脑登录到Mixcall座席管理中心，详细查看座席人员话务相关的情况。Mixcall座席管理系统setsys参数存在文件包含漏洞。漏洞文件：/admin/modules/setsys/page.setsys.php，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10767
Jungo DriverWizard WinDriver拒绝服务漏洞（CNVD-2018-08676）
Jungo DriverWizard WinDriver是以色列Jungo Connectivity公司的一款PCI/USB设备驱动程序开发工具。Jungo DriverWizard WinDriver 12.6.0中的windrvr1260.sys存在拒绝服务漏洞。攻击者可通过0x953827bf DeviceIoControl调用利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：高
CNVD编号：CNVD-2018-08676
CVE编号：CVE-2018-10072
TOTOLINK X15 /boafrm/formWlanRedirect文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于组件HTTP POST Request Handler中文件/boafrm/formWlanRedirect参数redirect-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12082
CVE编号：CVE-2025-5734
Netgate pfSense CE命令注入漏洞
Netgate pfSense CE是美国Netgate公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Netgate pfSense CE 2.4.4-RELEASE版本中的‘powerd_battery_mode’POST参数存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-26994
CVE编号：CVE-2018-4021
SDCMS存在信息泄露漏洞
SDCMS是生动网络自主研发的B2C商城网站管理系统，PHP四网合一网站管理系统。SDCMS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24967
Cisco IOS XE拒绝服务漏洞（CNVD-2019-36642）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的文件存在拒绝服务漏洞。该漏洞源于对底层文件系统资源的管理无效。攻击者可利用该漏洞耗尽受影响设备上的可用文件系统空间，从而可导致设备崩溃并重新加载拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-36642
CVE编号：CVE-2019-12658
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08342）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于存档日志屏幕对用户提供的输入验证不当造成的。攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-08342
CVE编号：CVE-2025-59998
广东联网售票APP存在逻辑设计漏洞
广东联网售票APP是一款购票软件。广东联网售票APP存在逻辑设计漏洞。攻击者通过抓包获取验证码的方式，即可登录其他用户系统并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-19286
Apache Sling JCR ContentLoader XmlReader存在未明漏洞
Apache Sling JCR ContentLoader是美国阿帕奇（Apache）软件基金会的一套用于Java平台上的开源Web框架。该框架可在JCR内容库（Java Content Repository）上创建面向内容的应用。XmlReader是其中的一个XML文档阅读工具。Apache Sling JCR ContentLoader中XmlReader存在安全漏洞。攻击者可利用该漏洞导出内容库中的任意文件（包括本地文件）。
严重程度：中
CNVD编号：CNVD-2018-03247
CVE编号：CVE-2012-3353
Adobe Experience Manager (AEM) HTML注入漏洞
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager (AEM)存在HTML注入漏洞。攻击者可利用该漏洞在浏览器中注入任意HTML。
严重程度：中
CNVD编号：CNVD-2020-51765
CVE编号：CVE-2020-9743
天天抓娃娃App存在越权访问漏洞
天天抓娃娃App是一款O2O抓娃娃软件。天天抓娃娃App存在越权访问漏洞，攻击者登录系统后，通过抓包及修改ID的方式，即可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34144
火绒安全软件存在exe劫持漏洞
火绒安全软件是一款计算机安全防护软件。火绒安全软件存在exe劫持漏洞，攻击者可利用该漏洞在受害者机器上执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-28295
IBM Distributed Marketing、Marketing Platform和Marketing Operations远程权限提升漏洞
IBM Distributed Marketing、Marketing Platform和Marketing Operations都是美国IBM公司的产品。IBM Distributed Marketing是一套全渠道营销解决方案。IBM Marketing Platform是一套支持营销人员利用和分析客户在网站、手机和社交媒体上的交互行为的营销平台。IBM Marketing Operations（前称IBM Unica Marketing Operations）是一套营销管理软件。IBM Distributed Marketing、Marketing Platform和Marketing Operations中存在远程权限提升漏洞。攻击者可利用该漏洞提升权限，获取Web应用程序的管理员权限。
严重程度：高
CNVD编号：CNVD-2017-07527
CVE编号：CVE-2016-6112
Pagekit CMS跨站点请求伪造漏洞
Pagekit CMS是一种现代的轻量级开源CMS。Pagekit CMS存在跨站点请求伪造漏洞，攻击者可利用该漏洞通过从请求中删除CSRF令牌利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2020-01316
CVE编号：CVE-2019-19013
Oracle WebLogic Server组件访问控制错误漏洞（CNVD-2019-27112）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0.0,版本、12.1.3.0.0版本和12.2.1.3.0版本的EJB Container子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2019-27112
CVE编号：CVE-2019-2646
Apple iOS iTunes Store组件沙盒篡改漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。iTunes Store是其中的一个以专属软件为界面的数字媒体网络商店组件。Apple iOS 10.3之前的版本中的iTunes Store组件存在安全漏洞。攻击者可利用该漏洞篡改iTunes的网络流量。
严重程度：中
CNVD编号：CNVD-2017-04764
CVE编号：CVE-2017-2412
Cscape输入验证错误漏洞
Cscape是一款可对全系列OCS进行编程的应用程序。Cscape 9.80 SP4及更早版本存在输入验证错误漏洞。攻击者可通过特制POC文件利用该漏洞读取机密信息和远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-32037
CVE编号：CVE-2019-6555
Dream Multimedia Dreambox设备BouquetEditor WebPlugin跨站脚本漏洞
Dream Multimedia Dreambox devices是德国Dream Multimedia公司生产的一款基于Linux的数字电视机顶盒。BouquetEditor WebPlugin是其中的一个具有频道命名、排序等功能的的插件。Dream Multimedia Dreambox设备中的BouquetEditor WebPlugin存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-36384
CVE编号：CVE-2017-15287
Adobe Audition空指针解引用漏洞（CNVD-2022-00588）
Adobe Audition是一款音频编辑器和后期制作套件。Adobe Audition 14.4及更早版本存在空指针解引用漏洞，攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-00588
CVE编号：CVE-2021-40742
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-04058）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9版本至11版本中存在远程执行代码漏洞，该漏洞源于程序未能正确地访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04058
CVE编号：CVE-2016-0200
ELECOM WRC-300FEBK-S任意命令执行漏洞
ELECOM WRC-300FEBK-S是一款无线接入设备。ELECOM WRC-300FEBK-S存在任意命令执行漏洞，攻击者可利用该漏洞执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2021-14145
CVE编号：CVE-2021-20648
北京奥泰瑞格科技有限公司瑞格心理教育信息化管理系统存在未授权访问漏洞
瑞格心理教育信息化管理系统是一款信息收集与分析的内容管理系统。瑞格心理教育信息化管理系统存在未授权访问漏洞。该漏洞产生的原因是‘/sysManage/Excel/’目录未作访问权限限制及登陆系统未做验证码设计所致。攻击者可利用漏洞下载‘/sysManage/Excel/’目录任意文件、获取用户登陆口令及遍历其他用户敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04031
IBM Content Navigator输入验证错误漏洞
IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator 2.0.3版本和3.0 Continuous Delivery版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，远程攻击者可通过开放重定向攻击利用该漏洞进行网络钓鱼攻击。
严重程度：高
CNVD编号：CNVD-2019-12467
CVE编号：CVE-2019-4092
Nagios XI跨站脚本漏洞（CNVD-2021-90913）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.8.6之前版本中的仪表板页面 (/dashboards/#)存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-90913
CVE编号：CVE-2021-38156
中兴通讯多款OLT PON设备DebugShell存在弱口令漏洞
中兴通讯OLT C200、C220、C300、C320是用于电信行业光交换网络的关键PON设备。中兴通讯多款OLT PON设备DebugShell存在弱口令漏洞，攻击者可利用漏洞添加日常操作账号口令，进行系统级操作，对设备执行远程控制操作。
严重程度：中
CNVD编号：CNVD-2017-20302
AthletiCoin数字错误漏洞
AthletiCoin（ATHA）是一款基于以太坊的数字货币。ATHA的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-12802
CVE编号：CVE-2018-13166
多款Adobe产品越界内存读取漏洞（CNVD-2018-05025）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。多款Adobe产品中的XPS字体的处理存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05025
CVE编号：CVE-2018-4893
Microsoft Project Server和SharePoint Enterprise Server权限提升漏洞
Microsoft Project Server和Microsoft SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Project Server是一套适用于项目组合管理（PPM）和日常工作的项目管理解决方案。 SharePoint Enterprise Server 2016是一套企业业务协作平台。Microsoft Project Server和SharePoint Enterprise Server 2016中存在权限提升漏洞，该漏洞源于程序未能正确的管理用户会话。远程攻击者可利用漏洞未授权读取内容并执行操作（更改权限、删除内容或向浏览器中注入恶意的内容）。
严重程度：中
CNVD编号：CNVD-2017-37175
CVE编号：CVE-2017-11876
Google Chrome JavaScript组件缓冲区溢出漏洞（CNVD-2020-00479）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。JavaScript是其中的一个JavaScript代码调试组件。Google Chrome JavaScript组件存在缓冲区溢出漏洞。攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-00479
CVE编号：CVE-2019-5841
D-Link DGL5500 'HNAP'功能缓冲区溢出漏洞
D-Link DGL5500是友讯（D-Link）公司的一款无线路由器产品。D-Link DGL5500中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响设备中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07856
SAP HANA User Self Service Tools存在多个未明安全绕过漏洞
SAP HANA是德国思爱普（SAP）公司的一套实时数据分析平台。SAP HANA User Self Service Tools存在多个未明安全绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-03491
Gargoyle OS存在未明漏洞
Gargoyle OS是一个小型路由器设备的Web管理接口。Gargoyle OS 1.12.0版本存在安全漏洞，该漏洞源于当IPv6被使用时，一个路由环路会在受影响的设备和它的上游ISP的路由器之间产生过多的网络流量。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36015
CVE编号：CVE-2021-23270
Google Android本地权限提升漏洞（CNVD-2016-07413）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 7.0版本中的System UI Tuner存在本地权限提升漏洞。本地攻击者可利用该漏洞修改锁定设备的保护设置，获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-07413
CVE编号：CVE-2016-3886
Apple iTunes WebKit内存破坏漏洞（CNVD-2015-06232）
Apple iTunes是美国苹果（Apple）公司的一套媒体播放器应用程序，WebKit是KDE社区开发的一套开源Web浏览器引擎。Apple iTunes 12.2及之前版本中使用的WebKit中存在内存破坏漏洞。攻击者可通过浏览iTunes Store，利用该漏洞实施中间人攻击，造成拒绝服务（内存损坏和应用程序崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06232
CVE编号：CVE-2015-5808
Siemens Solid Edge未初始化指针漏洞
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在未初始化指针漏洞，攻击者可利用该漏洞通过解析特制的PAR文件在当前进程中执行代码。
严重程度：高
CNVD编号：CNVD-2023-15420
CVE编号：CVE-2023-24562
Wordpress Media Cleaner插件 'wp-media-cleaner.php'存在多个跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Media Cleaner是其中的一个可帮助清洗上传目录和媒体库的插件。
Wordpress Media Cleaner插件 'wp-media-cleaner.php'存在多个跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证，在受影响用户浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01458
Google Chrome任意代码执行漏洞（CNVD-2016-09445）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 53.0.2785.143之前的版本存在任意代码执行漏洞。远程攻击者可通过创建恶意的内容利用该漏洞造成应用程序崩溃，执行任意代码或泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2016-09445
CVE编号：CVE-2016-5178
Samsung CallBGProvider不当访问控制漏洞
Samsung CallBGProvider是韩国三星（Samsung）公司的一款APP。Samsung CallBGProvider存在安全漏洞，该漏洞源于CallBGProvider在SMR JUN-2021 Release 1 版本之前，对CallBGProvider中的组件未能正确的访问控制。本地攻击者可利用漏洞访问具有升级权限的任意文件。
严重程度：低
CNVD编号：CNVD-2021-44735
CVE编号：CVE-2021-25410
IBM Security Key Lifecycle Manager跨站脚本漏洞
IBM Security Key Lifecycle Manager（Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-34603
CVE编号：CVE-2019-4564
WordPress AnyComment plugin SQL注入漏洞
WordPress AnyComment plugin是基于React开发的WordPress评论插件，主打简洁性和速度。它提供基础评论功能，支持从其他插件（如Jetpack、wpDiscuz等）无缝迁移，并可通过GitHub或VK社群获取支持。WordPress AnyComment plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25836
CVE编号：CVE-2025-48091
IBM Rational Engineering Lifecycle Manager信息泄露漏洞（CNVD-2019-07358）
IBM Rational Engineering Lifecycle Manager是一款产品生命周期管理应用程序，可帮助您可视化、分析工程生命周期数据并获得洞见。IBM Rational Engineering Lifecycle Manager 5.0 - 6.0.6存在信息泄露漏洞。知晓视图的URL链接的恶意用户可利用该漏洞查看任何视图，并访问受限信息。
严重程度：中
CNVD编号：CNVD-2019-07358
CVE编号：CVE-2018-1929
PHPGurukul Online Book Store SQL注入漏洞（CNVD-2021-35001）
PHPGurukul Online Book Store是一套基于PHP的在线书店网站系统。Online Book Store v1.0版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，远程攻击者可通过edit_book.php的isbn参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-35001
CVE编号：CVE-2020-19107
Microsoft Windows Subsystem for Linux拒绝服务漏洞
Microsoft Windows是一个流行的操作系统。Microsoft Windows中的The Microsoft Windows Subsystem for Linux未能正确处理内存对象，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2017-30523
CVE编号：CVE-2017-8703
Wordpress Codestyling Localization插件多个跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Codestyling Localization是其中的一个本地化语言的开发翻译包插件。Wordpress Codestyling Localization插件1.99.30及之前的版本中存在多个跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-05423
CVE编号：CVE-2015-4179
Microsoft Internet Explorer欺骗漏洞（CNVD-2016-04956）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 11版本和Microsoft Edge中存在欺骗漏洞。远程攻击者可借助特制的URL利用该漏洞将用户重定向到经特殊设计的网站来诱骗用户。
严重程度：低
CNVD编号：CNVD-2016-04956
CVE编号：CVE-2016-3276
PHP PHAR 'phar_tar_process_metadata()'函数堆内存破坏漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP 5.3.0版本中，在phar_tar_process_metadata()中解析tar文件时存在堆元数据破坏漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03210
CVE编号：CVE-2015-3307
北京杰控FameView组态软件存在权限提升漏洞
FameView组态软件是由北京杰控科技有限公司自主研发的一款组态软件。北京杰控FameView组态软件存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-25886
TuziCMS v3.0 Ma*** Us***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ma*** Us***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45414
PHP Scripts Mall PHP Multivendor Ecommerce SQL注入漏洞
PHP Scripts Mall PHP Multivendor Ecommerce是印度PHP Scripts Mall公司的一套基于PHP的电子商务网站脚本。PHP Scripts Mall PHP Multivendor Ecommerce 1.0版本中存在SQL注入漏洞。远程攻击者可通过向single_detail.php文件发送‘sid’参数或向category.php文件发送‘searchcat’或‘chid1’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37378
CVE编号：CVE-2017-17624
Cisco Meeting Server Traversal Using Relay NAT服务器未授权访问漏洞
Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Traversal Using Relay NAT(TURN) server是其中的一个多媒体应用的遍历服务器。CMS 2.0.16之前的版本、2.1.11之前的版本和2.2.6之前的版本中的TURN服务器存在安全漏洞，该漏洞源于TURN服务器未能正确的默认配置。远程攻击者可通过未授权将TURN服务器连接到Call Bridge利用该漏洞获取未授权的Call Bridge、数据库集群或敏感会议信息的访问权限。
严重程度：高
CNVD编号：CNVD-2017-33721
CVE编号：CVE-2017-12249
Citrix NetScaler Nitro API跨站脚本漏洞
Citrix NetScaler是一款网络流量管理产品。Citrix NetScaler Nitro API存在跨站脚本漏洞，由于程序在返回错误消息时使用错误的Content-Type，允许远程攻击者可以利用漏洞可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02230
CVE编号：CVE-2015-2839
Bento4拒绝服务漏洞
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1.0中的Core/Ap4FtypAtom.cpp中的AP4_FtypAtom类存在拒绝服务漏洞。攻击者可通过触发大小处理错误的特制MP4文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03176
CVE编号：CVE-2018-5253
Planet FW-WGS-804HPT web_acl_mgmt_Rules_Apply_post函数缓冲区溢出漏洞
Planet FW-WGS-804HPT是中国PLANET公司的一款壁挂式管理型交换机。Planet FW-WGS-804HPT存在缓冲区溢出漏洞，该漏洞源于web_acl_mgmt_Rules_Apply_post函数中ruleNamekey参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11645
CVE编号：CVE-2025-44893
ISC BIND 9存在未明漏洞
ISC BIND 9是ISC组织的一个域名系统软件。ISC BIND 9存在安全漏洞，该漏洞源于伪随机数生成器存在弱点，攻击者可利用该漏洞导致预测源端口和查询ID。
严重程度：高
CNVD编号：CNVD-2025-26734
CVE编号：CVE-2025-40780
深圳学海云帆科技有限公司Readpaper存在XSS漏洞
ReadPaper是一个集翻译、阅读、搜索、管理等于一体的AI科研神器，支持多端同步，覆盖全学科的学术词汇和图谱，提供专业的AI润色和学术社区功能。深圳学海云帆科技有限公司Readpaper存在XSS漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2024-25226
D-LINK DWL-6610缓冲区溢出漏洞
D-Link DWL-6610是中国友讯（D-Link）公司的一款无线接入点。D-LINK DWL-6610存在缓冲区溢出漏洞，该漏洞源于函数update_users中未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06419
CVE编号：CVE-2023-43203
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30322）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.djvu文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30322
CVE编号：CVE-2017-14549
Veritas Enterprise Vault代码问题漏洞（CNVD-2021-95590）
Veritas Enterprise Vault是美国Veritas公司的一款企业级文件保护、归档自动化软件。Veritas Enterprise Vault 14.1.2及之前版本中存在安全漏洞，Enterprise Vault应用程序启动时会启动多个服务，这些服务在随机 .NET Remoting TCP端口上侦听来自客户端应用程序的命令。由于 .NET Remoting服务固有的反序列化行为，攻击者可以利用Enterprise Vault服务器上的TCP远程服务和本地IPC服务。
严重程度：中
CNVD编号：CNVD-2021-95590
CVE编号：CVE-2021-44680
Joomla! Kubik-Rubik Simple Image Gallery Extended跨站脚本漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Kubik-Rubik Simple Image Gallery Extended（SIGE）extension是使用其中的一个图片管理扩展组件。Joomla! Kubik-Rubik SIGE扩展3.2.3版本中的sige.php文件的‘htmlImageAddTitleAttribute’函数存在跨站脚本漏洞，该漏洞源于程序未能过滤从图像包头中检索出的文档。远程攻击者可借助特制的图像包头利用该漏洞使浏览器加载恶意的内容。
严重程度：中
CNVD编号：CNVD-2018-05945
CVE编号：CVE-2018-7717
国微CMS集团站群系统意见征集模块查询处存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS集团站群系统意见征集模块查询处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17645
Nero Social Networking Site friendprofile.php文件SQL注入漏洞
Nero Social Networking Site是一个社交网站。Nero Social Networking Site存在SQL注入漏洞，该漏洞源于文件/friendprofile.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26100
CVE编号：CVE-2025-12309
Oracle MySQL Server存在未明漏洞（CNVD-2020-58240）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58240
CVE编号：CVE-2020-14773