CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-45900）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-45900
CVE编号：CVE-2023-22269
Oracle Financial Services Applications Financial Services Price Creation and Discovery存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Financial Services Applications Financial Services Price Creation and Discovery存在未明漏洞，攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29607
CVE编号：CVE-2020-2942
Linux kernel数据伪造问题漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel的SELinux LSM中hook的实现存在数据伪造问题漏洞。攻击者可利用该漏洞绕过SELinux netlink权限检查。
严重程度：低
CNVD编号：CNVD-2021-28005
CVE编号：CVE-2020-10751
Apache HTTP Server安全绕过漏洞
Apache HTTP Server是Apache软件基金会的一个开放源码的网页服务器。Apache HTTP Server存在安全绕过漏洞，允许远程攻击者通过利用多个旁通对象访问限制要求的指令证明了一个配置，用于指定授权访问某个目录。
严重程度：低
CNVD编号：CNVD-2015-00001
CVE编号：CVE-2014-8109
PHPMyWind跨站脚本漏洞
PHPMyWind是一款基于PHP+MySQL开发，符合W3C标准的建站引擎。PHPMyWind存在跨站脚本漏洞。漏洞是由于PHPMyWind 5.5中的/install/index.php的username参数未能对用户提交的数据进行有效过滤，攻击者可利用漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-06591
CVE编号：CVE-2019-7660
Mozilla Bleach跨站脚本漏洞
Mozilla Bleach是美国Mozilla基金会的一款HTML清理库。Mozilla Bleach 3.12之前版本中的bleach.clean存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-20710
CVE编号：CVE-2020-6816
PrestaShop SQL注入漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop  1.7.5.0版本，1.7.6.8之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞发起SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2020-54316
CVE编号：CVE-2020-15160
Samsung SMR输入验证错误漏洞（CNVD-2022-63660）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR Apr-2022 Release 1之前版本存在输入验证错误漏洞，攻击者可利用该漏洞进行越界写入。
严重程度：中
CNVD编号：CNVD-2022-63660
CVE编号：CVE-2022-27573
Oracle Java SE和Oracle GraalVM Enterprise Edition拒绝服务漏洞（CNVD-2021-81808）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM Enterprise Edition是一个基于Oracle的企业级Java SE的多语言虚拟机。Oracle Java SE和Oracle GraalVM Enterprise Edition的Swing组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Java SE，Oracle GraalVM Enterprise Edition的部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-81808
CVE编号：CVE-2021-35559
PostgreSQL未经授权访问漏洞
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。PostgreSQL 9.6版本中存在安全漏洞。攻击者可利用该漏洞绕过安全策略。
严重程度：中
CNVD编号：CNVD-2019-14248
CVE编号：CVE-2019-10130
Circle with Disney信息泄露漏洞
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的apid守护进程存在信息泄露漏洞。攻击者可借助特制的数据包利用该漏洞将内部数据库的字符串转储到HTTP响应中。
严重程度：中
CNVD编号：CNVD-2017-33242
CVE编号：CVE-2017-12083
ImageMagick整数溢出漏洞（CNVD-2021-10257）
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.8-68之前版本中的MagickCore/string.c存在整数溢出漏洞。攻击者可利用该漏洞对可用性造成影响。
严重程度：中
CNVD编号：CNVD-2021-10257
CVE编号：CVE-2020-27770
Symantec Web Isolation跨站脚本攻击漏洞
Symantec Web Isolation是美国赛门铁克（Symantec）公司的一款Web安全防护软件。该软件主要用于防止恶意软件和网络钓鱼攻击等。Symantec Web Isolation 1.11版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的Web浏览器中执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-21613
CVE编号：CVE-2018-12246
Joomla! Huge-IT Portfolio Gallery插件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Huge-IT Portfolio Gallery是其中的一个展示照片、视频等的扩展组件。Joomla!Huge-IT Portfolio Gallery插件1.0.6版本中存在SQL注入漏洞，攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2016-09008
CVE编号：CVE-2016-1000124
Wireshark 'epan/dissectors/packet-bzr.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.6版本中的Bazaar解析器存在拒绝服务漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞消耗大量的CPU资源（无限循环）。
严重程度：高
CNVD编号：CNVD-2017-08515
CVE编号：CVE-2017-9352
内蒙古百佳信科技有限公司网络建站系统多个参数存在SQL注入漏洞
内蒙古百佳信科技有限公司是一家集网站建设、软件研发、软件实施、系统集成、网络工程、信息化咨询及IT外包服务为一体的信息化服务公司。内蒙古百佳信科技有限公司网络建站系统多个参数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-00857
Wing FTP Server本地权限提升漏洞（CNVD-2020-16681）
Wing FTP Server是一款适用于Windows、Linux、Mac OS和Solaris的易于使用、安全可靠的FTP服务器软件。Wing FTP Server 6.2.3存在本地权限提升漏洞。该漏洞源于Wing FTP Server对在HTTP文件管理界面中修改的文件设置的权限不安全，导致文件以全局可读和全局可写权限保存。攻击者可利用该漏洞将权限提升为root。
严重程度：高
CNVD编号：CNVD-2020-16681
CVE编号：CVE-2020-8634
ClearSCADA 'dbserver.exe'远程验证绕过漏洞
ClearSCADA是集成的SCADA主机平台。ClearSCADA 'dbserver.exe'存在远程验证绕过漏洞，允许攻击者利用此漏洞绕过身份验证机制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00896
IBM Monitoring文件篡改漏洞
IBM Monitoring是美国IBM公司的一个应用服务。提供了一个云监控功能。IBM Monitoring存在文件篡改漏洞，该漏洞允许经过身份验证的用户通过向APM UI发送特别制作的HTTP请求来修改HTML内容。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-17224
CVE编号：CVE-2020-4725
SQLite输入验证错误漏洞（CNVD-2022-62235）
SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。SQLite 3.39.2之前版本存在安全漏洞，该漏洞源于辅助C语言的API。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-62235
CVE编号：CVE-2022-35737
Juniper Networks Junos OS资源管理错误漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在资源管理错误漏洞。远程攻击者可借助特制请求利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-33643
CVE编号：CVE-2020-1625
Huawei HarmonyOS打印模块竞争条件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS打印模块存在竞争条件漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-18798
CVE编号：CVE-2026-28545
AXIS M1033-W代码执行漏洞
AXIS M1033-W是瑞典安讯士（Axis）公司的一款网络摄像机产品。AXIS M1033-W 5.40.5.1版本存在代码执行漏洞，该漏洞源于上传Web页面未能校验文件类型。远程攻击者可利用该漏洞上传webshell，执行代码。
严重程度：高
CNVD编号：CNVD-2018-09668
CVE编号：CVE-2018-9157
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38037）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38037
OpenClaw访问控制错误漏洞（CNVD-2026-16623）
OpenClaw是一款用于权限管理的命令行工具。OpenClaw 2026.3.11之前版本存在安全漏洞，该漏洞源于网关代理RPC接口在验证权限时，未能有效限制spawnedBy和workspaceDir参数。攻击者可利用该漏洞突破配置的工作空间边界，从任意进程可访问的目录执行文件及命令操作。
严重程度：高
CNVD编号：CNVD-2026-16623
CVE编号：CVE-2026-33573
Google Chrome Media信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Media是其中的一个多媒体组件。Google Chrome 71.0.3578.80之前版本中的Media存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞绕过用于音频内容的同源策略。
严重程度：中
CNVD编号：CNVD-2019-01605
CVE编号：CVE-2018-18352
FFmpeg堆缓冲区溢出漏洞（CNVD-2021-39768）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版中的libavfilter/vf_floodfill.c存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-39768
CVE编号：CVE-2020-22034
Microsoft Windows File Explorer信息泄露漏洞（CNVD-2026-10675）
Microsoft Windows File Explorer是美国微软（Microsoft）公司的一个文件管理器应用程序。Microsoft Windows File Explorer存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-10675
CVE编号：CVE-2026-20939
Nitro Software Nitro Pro输入验证错误漏洞（CNVD-2020-52634）
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。Nitro Pro 13.13.2.242版本存在输入验证错误漏洞，该漏洞源于处理PDF文档的对象流时，为间接对象列表分配内存。由于计算此大小时出错，会发生整数溢出，从而导致分配的缓冲区过小。攻击者可借助该漏洞导致内存损坏，从而导致代码执行。
严重程度：高
CNVD编号：CNVD-2020-52634
CVE编号：CVE-2020-6113
Adobe InDesign越界写入漏洞（CNVD-2025-05691）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-05691
CVE编号：CVE-2025-27166
Brandy缓冲区溢出漏洞
Brandy是一款Basic V解释器。Brandy 1.20.1版本中的fileio.c文件的‘fileio_openin’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-26389
CVE编号：CVE-2019-14663
WordPress contact-form-plugin插件跨站脚本漏洞（CNVD-2019-36071）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。contact-form-plugin是使用在其中的一个联系表单插件。WordPress contact-form-plugin插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36071
CVE编号：CVE-2013-7475
Intel FPGA Programmable Acceleration Card N3000拒绝服务漏洞
Intel FPGA Programmable Acceleration Card N3000是一款全双工100 Gbps系统内可重新编程加速卡，适用于多工作负载网络应用加速。Intel FPGA Programmable Acceleration Card N3000存在拒绝服务漏洞。攻击者可利用漏洞启用权限提升造成拒绝服务等。
严重程度：低
CNVD编号：CNVD-2020-20986
CVE编号：CVE-2019-14625
宜兴易发网络服务有限公司建站系统存在SQL注入漏洞（CNVD-2020-32570）
宜兴易发网络服务有限公司是以网站建设、微信公众平台、微信营销为主营业务的公司。宜兴易发网络服务有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32570
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2020-59237）
Oracle Business Intelligence Enterprise Edition (OBIEE)是Oracle公司的商业智能（BI）工具。Oracle Business Intelligence Enterprise Edition 5.5.0.0.0、12.2.1.3.0、12.2.1.4.0中的Analytics Actions组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle Business Intelligence Enterprise Edition可访问的数据，及未经授权对某些Oracle Business Intelligence Enterprise Edition可访问的数据进行更新、插入或删除访问权限。
严重程度：中
CNVD编号：CNVD-2020-59237
CVE编号：CVE-2020-14815
Cisco Umbrella注入漏洞
Cisco Umbrella是美国思科（Cisco）公司的一套云安全平台。该平台能够预防网络钓鱼、恶意软件和勒索软件等网络威胁。Cisco Umbrella存在注入漏洞，该漏洞源于程序未充分验证用户提交的输入。攻击者可通过诱使用户访问特制的URL利用该漏洞向发往用户浏览器的HTTP响应中注入任意的HTTP头。
严重程度：中
CNVD编号：CNVD-2020-29596
CVE编号：CVE-2020-3246
Airtame HDMI dongle会话固定漏洞
AIRTAME HDMI dongle是一款用于连接、分享和分屏电视或监视器的无线接入点产品。使用3.0之前版本固件的Airtame HDMI dongle中的Web Panel的/bin/login.php文件存在安全漏洞。攻击者可借助‘Cookie: PHPSESSID=’包头利用该漏洞设置会话id。
严重程度：高
CNVD编号：CNVD-2017-35541
CVE编号：CVE-2017-15304
Airspan Networks Mmp加密问题漏洞
Airspan Networks Mmp是美国Airspan Networks公司的一个用于Mimosa固定无线设备的高级独立网络管理软件平台。Airspan Networks Mmp存在加密问题漏洞，攻击者可利用该漏洞破解散列密码。
严重程度：中
CNVD编号：CNVD-2022-16294
CVE编号：CVE-2022-21800
雄帝股份有限公司一卡通通讯服务客户端存在SQL注入漏洞
雄帝科技一卡通通讯服务客户端是雄帝股份有限公司的一套一卡通管理系统。雄帝股份有限公司一卡通通讯服务客户端存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-38510
上海泛微网络科技股份有限公司e-cology存在命令执行漏洞（CNVD-2025-07886）
e-cology是一款企业级协同办公自动化系统，主要为中大型企业提供全面的信息化解决方案。它以智能化、平台化和全程数字化为特点，旨在提升组织的协同办公效率和管理水平。上海泛微网络科技股份有限公司e-cology存在命令执行漏洞，攻击者可利用该漏洞向数据库中写入数据，并利用Ole组件导出为Webshell，实现远程代码执行，进而获取服务器权限。
严重程度：高
CNVD编号：CNVD-2025-07886
Jalios JCMS跨站脚本漏洞
Jalios JCMS是法国Jalios公司的一套企业集成信息管理解决方案。该产品包括企业社交网络、社交学习、文档管理和内容管理系统。Jalios JCMS 10.0.2 build-20200224104759版本中的jcore/portal/ajaxPortal.jsp文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-44899
CVE编号：CVE-2020-15497
WordPress Content Slide插件HTML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Content Slide是其中的一个用于创建完全自定义的jquery Fading图像幻灯片插件。WordPress Content Slide插件中存在HTML注入漏洞。攻击者可利用漏洞在浏览器中执行任意脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03255
Apache HertzBeat反序列化漏洞（CNVD-2024-47713）
Apache HertzBeat是美国阿帕奇（Apache）公司的一个可以监控各种组件的工具。Apache HertzBeat 1.6.1之前版本存在反序列化漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2024-47713
CVE编号：CVE-2024-41151
SAP Business Objects Business Intelligence Platform输入验证错误漏洞
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform存在输入验证错误漏洞。攻击者可通过特制的请求利用该漏洞造成合法用户无法访问服务，从而影响系统可用性。
严重程度：中
CNVD编号：CNVD-2020-29748
CVE编号：CVE-2020-6247
WordPress插件eDoc Easy Tables SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件eDoc Easy Tables 1.29版本及之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-02006
CVE编号：CVE-2025-22519
WPS Office 2019 PC版存在UAF漏洞（CNVD-2020-34098）
WPS Office 2019 PC版是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office 2019 PC版存在UAF漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34098
IBM Security Identity Manager开放重定向漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager 6.0.0 和 6.0.2版本存在开放重定向漏洞，该漏洞源于系统未对目标跳转的未做合理处理，攻击者可利用该漏洞可以将用户重定向到看似受信任的恶意网站。
严重程度：中
CNVD编号：CNVD-2022-61904
CVE编号：CVE-2021-29864
Microsoft Windows Remote Access Connection Manager权限提升漏洞（CNVD-2022-70059）
Microsoft Windows Remote Access Connection Manager是美国微软（Microsoft）公司的一项Windows服务，用于管理从您的计算机到Internet的虚拟专用网络 (VPN)连接，如果禁用此服务，VPN客户端应用程序将无法启动。Microsoft Windows Remote Access Connection Manager存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2022-70059
CVE编号：CVE-2022-29103
Open5GS拒绝服务漏洞（CNVD-2025-18567）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞通过文件src/amf/gmm-sm.c中函数gmm_state_exception导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18567
CVE编号：CVE-2025-8801
冲顶大会APP存在逻辑设计漏洞
冲顶大会APP是一款益智类全民竞答游戏app。冲顶大会APP存在逻辑设计漏洞。该漏洞是由于注册账号处短信接口未作认证所致，攻击者可通过无限制给手机发送验证码的方式，消耗服务器资源。
严重程度：中
CNVD编号：CNVD-2018-01478
Siemens RUGGEDCOM ROS信息泄露漏洞
Siemens RuggedCom ROS是德国西门子（Siemens）公司的一套用于RuggedCom系列交换机中的操作系统。Siemens RUGGEDCOM ROS存在信息泄露漏洞，攻击者可利用该漏洞使用获得的信息强行使密码离线。
严重程度：高
CNVD编号：CNVD-2024-31237
CVE编号：CVE-2023-52237
GitLab存在未明漏洞（CNVD-2021-66916）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 14.0.2、13.12.6、13.11.6之前版本存在安全漏洞，该漏洞源于GitLab Webhook特性可能被攻击者滥用来执行拒绝服务攻击。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66916
CVE编号：CVE-2021-22246
WordPress Arconix Shortcodes plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Arconix Shortcodes plugin存在跨站脚本漏洞，该漏洞源于中和不当，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-13880
CVE编号：CVE-2025-49858
Apache Pluto跨站脚本漏洞（CNVD-2022-02488）
Apache Pluto是美国阿帕奇（Apache）基金会的一套Portlet容器的运行时环境。Apache Pluto在3.1.0版本存在跨站脚本漏洞，该漏洞源于first name 和 last name 字段缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-02488
CVE编号：CVE-2021-36739
Serendipity跨站脚本漏洞（CNVD-2015-06044）
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。Serendipity 2.0.1及之前版本的2k11主题中的js/2k11.min.js文件存在跨站脚本漏洞，该漏洞源于程序使用‘jQuery.text() ’函数错误的读取评论中的用户名。远程攻击者可通过诱使用户点击‘Reply’链接利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06044
CVE编号：CVE-2015-6969
Websense TRITON AP-WEB存在未明漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON AP-WEB HTTP验证未明存在安全漏洞，允许攻击者提交特殊请求枚举windows域用户。
严重程度：中
CNVD编号：CNVD-2015-02073
CVE编号：CVE-2015-2762
Discourse跨站脚本漏洞
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在跨站脚本漏洞，该漏洞源于API更新分类描述时未清理描述字符串，攻击者可利用该漏洞导致XSS攻击。
严重程度：中
CNVD编号：CNVD-2026-17248
CVE编号：CVE-2026-32273
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04755）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致内存地址泄漏。
严重程度：中
CNVD编号：CNVD-2017-04755
CVE编号：CVE-2017-3053
多款Adobe产品越界读取漏洞（CNVD-2022-45908）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，该漏洞源于处理PDF文件时出现边界错误。远程攻击者利用该漏洞诱使受害者打开特制的PDF文件，触发越界读取并读取系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-45908
CVE编号：CVE-2022-28248
PHPKIT SQL注入漏洞
PHPKIT是一套基于Web的内容管理系统（CMS）。该系统提供论坛、留言板等模块。PHPKI b-day.php脚本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2015-01991
WordPress Bulletproof Security插件跨站脚本漏洞（CNVD-2016-05861）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。BulletProof Security是其中的一款防暴力破解的安全插件。WordPress Bulletproof Security插件0.53.4之前的版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05861
grub2 grub2-set-bootflag实用程序存在未明漏洞
runc是一款用于根据OCI规范生成和运行容器的CLI（命令行界面）工具。grub2中的grub2-set-bootflag实用程序存在安全漏洞，本地攻击者可利用该漏洞截断grub2配置文件，使设备无法在重启阶段启动系统。
严重程度：中
CNVD编号：CNVD-2019-46264
CVE编号：CVE-2019-14865
GetSimple CMS 'admin/profile.php'跨站脚本漏洞
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet Networks GetSimple CMS 3.x版本中的admin/profile.php文件的名称字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-16007
CVE编号：CVE-2017-10673
Rest Devices Mimo Baby中间人攻击漏洞
Rest Devices Mimo Baby是英国Rest Devices公司的一款婴儿睡眠追踪器设备。Rest Devices Mimo Baby 2版本中存在安全漏洞，该漏洞源于程序未能正确的为Turtle到Lilypad之间的Bluetooth Low Energy (BLE)通信执行身份验证或加密。攻击者可通过实施重放或欺骗攻击利用该漏洞注入有关婴儿位置及体温的错误信息。
严重程度：中
CNVD编号：CNVD-2018-13787
CVE编号：CVE-2018-10825
OFCMS V1.1.4版本后台存在文件上传漏洞
OFCMS是一个基于java技术研发的内容管理系统。OFCMS V1.1.4版本后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-58602
Tenda W18E信任管理问题漏洞（CNVD-2025-09403）
Tenda W18E是中国腾达（Tenda）公司的一款无线路由器。Tenda W18E存在信任管理问题漏洞，攻击者可利用该漏洞访问Web管理门户。
严重程度：高
CNVD编号：CNVD-2025-09403
CVE编号：CVE-2024-46429
来客电商系统存在SQL注入漏洞（CNVD-2020-01258）
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。来客电商系统存在SQL注入漏洞，攻击者可利用该漏洞访问数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01258
Adobe Campaign访问控制不足漏洞
Adobe Campaign Classic（ACC）是美国奥多比（Adobe）公司的一套跨渠道客户体验营销平台。该平台具有实时交互管理、Adobe Experience Cloud集成、数据管理和集成等功能。Adobe Campaign Classic 18.10.5-8984及更早版本存在访问控制不足漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-19306
CVE编号：CVE-2019-7848
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28274）
NETGEAR R7800等都是美国网件（NETGEAR）公司的产品。NETGEAR R7800是一款无线路由器。NETGEAR D6100是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28274
CVE编号：CVE-2018-21198
Siemens多个产品文件上传漏洞
Siemens DIGSI等都是德国西门子（Siemens）公司的产品。Siemens DIGSI是一款微机保护装置的配置操作软件。EN100 Ethernet module IEC 61850 variant是一款以太网模块产品。多款Siemens产品中存在安全漏洞，该漏洞源于程序未能对重要的功能执行身份验证。远程攻击者可利用该漏洞上传已更改的设备配置，覆盖访问授权密码。
严重程度：高
CNVD编号：CNVD-2018-05156
CVE编号：CVE-2018-4840
北京派网软件有限公司ixcache存在命令执行漏洞
iXCache是基于派网公司自主研发的PanaOS操作系统上研发出来。北京派网软件有限公司ixcache存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-35535
Pulse Secure Desktop Client客户端注册表权限提升漏洞
Pulse Secure Desktop Client是可扩展的多服务网络客户端，支持集成连接和安全的位置感知网络访问。Pulse Secure Desktop Client (Linux) 9.1R9之前版本存在客户端注册表权限提升漏洞，该漏洞源于独立主机检查客户端(Windows)和Windows PDC，容易受到客户注册表特权升级攻击。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-60465
CVE编号：CVE-2020-8239
Vim资源管理错误漏洞（CNVD-2022-20100）
Vim是一款基于UNIX平台的编辑器。vim存在资源管理错误漏洞，攻击者可利用该漏洞输入一个特别制作的文件，导致崩溃或代码执行。
严重程度：中
CNVD编号：CNVD-2022-20100
CVE编号：CVE-2022-0413
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-06695）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-06695
CVE编号：CVE-2018-0933
Google Android Framework越界读取漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46270
CVE编号：CVE-2020-0167
D-Link DIR-601权限提升漏洞
D-Link DIR-601是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-601 2.02NA版本中存在安全漏洞，该漏洞源于XML中包含了管理员密码。本地攻击者可通过劫持POST请求的响应利用该漏洞获取管理权限。
严重程度：中
CNVD编号：CNVD-2018-17086
CVE编号：CVE-2018-12710
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-101979）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI 8.1.0存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101979
CVE编号：CVE-2021-29806
PHP Scripts Mall Entrepreneur Job Portal Script跨站请求伪造漏洞
PHP Scripts Mall Entrepreneur Job Portal Script是一款可让您创建自己的求职门户的PHP脚本。PHP Scripts Mall Entrepreneur Job Portal Script 3.0.1存在跨站请求伪造漏洞，攻击者可通过Edit Profile特性利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2019-16739
CVE编号：CVE-2018-20641
杭州海康威视数字技术股份有限公司备份管理服务器存在SQL注入漏洞
海康威视是以视频为核心的物联网解决方案提供商，提供综合安防、智慧业务与大数据服务。杭州海康威视数字技术股份有限公司备份管理服务器存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17407
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-30357）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的操作系统。kernel是其中的一个内核。Microsoft Windows中的kernel存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。本地攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-30357
CVE编号：CVE-2017-11765
Xabber用户模拟漏洞
Xabber for Android是一款用于Android系统的基于XMPP的即时聊天（OTR）客户端。XMPP Xabber 1.0.30、1.0.30 VIP和beta 1.0.3至1.0.74版本中存在用户模拟漏洞。由于程序未能正确的实现'XEP-0280: Message Carbons'。远程攻击者可利用该漏洞冒充任意用户。
严重程度：中
CNVD编号：CNVD-2017-01494
CVE编号：CVE-2017-5606
Cisco Secure Access Control System远程代码执行漏洞
Cisco Secure Access Control System（ACS）是美国思科（Cisco）公司的一套安全访问控制系统。该系统可通过RADIUS、TACACS协议分别对网络访问和网络设备访问进行控制。ACS Report是其中的一个系统报告生成组件。Cisco Secure ACS 5.8 Patch 7之前版本中的ACS Report组件存在输入验证漏洞，该漏洞源于Action Message Format (AMF)协议未能进行充分的校验。远程攻击者可通过发送带有恶意代码的特制AMF消息利用该漏洞在设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-09171
CVE编号：CVE-2018-0253
NETGEAR Nighthawk X10-R9000命令注入漏洞
NETGEAR Nighthawk X10-R9000是美国网件（NETGEAR）公司的一款无线路由器。使用1.0.4.26之前版本固件的NETGEAR Nighthawk X10-R9000中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2020-13467
CVE编号：CVE-2019-12511
CAJ阅读工具存在拒绝服务漏洞（CNVD-2019-19614）
CAJviewer、CAJ云阅读是中国期刊网的专用全文格式阅读器。CAJ阅读工具在解析畸形CAJ文档时存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-19614
Dolibarr ERP/CRM存在多个跨站脚本漏洞（CNVD-2017-32849）
Dolibarr ERP/CRM是一个针对中小型企业、组织或自由职业者的开源软件/自由软件。它包括不同的功能，例如企业资源计划 (ERP) 和客户关系管理 (CRM)，以及应用于其它不同活动的功能。Dolibarr ERP/CRM存在多个跨站脚本漏洞，使远程认证用户可通过htdocs/admin/company.php的(1) CompanyName、(2) CompanyAddress、(3) CompanyZip、(4) CompanyTown、(5) Fax、(6) EMail、(7) Web、(8) ManagingDirectors、(9) Note、(10) Capital、(11) ProfId1、(12) ProfId2、(13) ProfId3、(14) ProfId4、(15) ProfId5、(16) ProfId6参数注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-32849
CVE编号：CVE-2017-14239
三剑网络传媒有限公司建站系统页面pr***.asp存在SQL注入漏洞
三剑科技筹建于2005年，全新打造诸城市本土企业及周边城市电子商务应用服务团队。 三剑科技建站系统存在SQL注入漏洞。三剑网络传媒有限公司建站系统页面pr***.asp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48538
e2fsprogs 'lib/ext2fs/openfs.c'本地缓冲区溢出漏洞
e2fsprogs（Ext2 Filesystem Utilities）是针对EXT2文件系统的一套磁盘工具。e2fsprogs 'lib/ext2fs/openfs.c'存在本地缓冲区溢出漏洞，由于程序未能对用户提供的数据进行充分的边界检查。本地攻击者可以利用此漏洞在受影响的应用程序上下文中执行任意代码或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00996
CVE编号：CVE-2015-0247
Linux kernel代码问题漏洞（CNVD-2022-06892）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.15.14及之前版本存在安全漏洞，攻击者可利用该漏洞获得特权。
严重程度：高
CNVD编号：CNVD-2022-06892
CVE编号：CVE-2022-23222
Google Chrome IndexedDB资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。IndexedDB是其中的一个内置数据库。Google Chrome 77.0.3865.120之前版本中IndexedDB存在资源管理错误漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36945
CVE编号：CVE-2019-13693
Siemens SCALANCE LPE9403 SFTP功能路径遍历漏洞
Siemens SCALANCE LPE9403是德国西门子（Siemens）公司的一款用于工业现场数据处理的本地处理引擎。用于捕获、收集和预处理工业现场数据。Siemens SCALANCE LPE9403 6GK5998-3GS00-2AC2 V4.0及之前版本存在路径遍历漏洞，该漏洞源于未正确限制SFTP功能的文件访问范围和权限，攻击者可利用该漏洞导致读取和写入任意文件。
严重程度：高
CNVD编号：CNVD-2025-09579
CVE编号：CVE-2025-27395
iccDEV XML计算器宏扩展堆栈缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆栈缓冲区溢出漏洞，该漏洞源于XML计算器宏扩展中存在堆栈缓冲区溢出。攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-07947
CVE编号：CVE-2026-21500
IBM Jazz Foundation跨站脚本漏洞
IBM Jazz Foundation是IBM的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation存在跨站脚本漏洞，远程攻击者可以在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，可能导致可信会话中的凭证泄露。
严重程度：中
CNVD编号：CNVD-2021-57177
CVE编号：CVE-2020-5004
Google Android信息泄露漏洞（CNVD-2021-103428）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-103428
CVE编号：CVE-2021-1023
Red Hat Network Satellite跨站脚本漏洞
Red Hat Network Satellite（RHN Satellite，红帽网络卫星）是美国红帽（Red Hat）公司的一套系统管理平台。该平台可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。RHN Satellite 5.7之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确处理表单数据。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01995
CVE编号：CVE-2016-3079
Microsoft 365 Word Copilot欺骗漏洞
Microsoft 365 Word Copilot是美国Microsoft公司的一个AI助手。Microsoft 365 Word Copilot存在欺骗漏洞，攻击者可利用该漏洞导致欺骗攻击。
严重程度：高
CNVD编号：CNVD-2025-25469
CVE编号：CVE-2025-59252
Asus asuswrt会话令牌可预测漏洞
ASUSWRT是ASUS（华硕）在其最新路由器中使用的统一固件，是ASUS路由器的基于Web的图形用户界面。3.0.0.4.380.7743及更早版本的Asus asuswrt中的HTTPd服务器存在会话令牌高度可预测漏洞。攻击者可利用该漏洞获得路由器管理员访问权。
严重程度：高
CNVD编号：CNVD-2018-02919
CVE编号：CVE-2017-15654
Extreme EXOS会话劫持漏洞
Extreme EXOS是美国极进网络（Extreme Networks）公司的一套新一代模块化交换机操作系统。Extreme EXOS中存在会话劫持漏洞。远程攻击者可通过确定SessionID值利用该漏洞劫持会话。
严重程度：高
CNVD编号：CNVD-2017-32704
CVE编号：CVE-2017-14332
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23439）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23439
WordPress awesome-support跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。awesome-support是使用在其中的一个服务台和票务系统插件。WordPress awesome-support 5.8.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03715
CVE编号：CVE-2019-20181
Adobe Magento不当授权漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。Adobe Magento存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可修改用户列表。
严重程度：中
CNVD编号：CNVD-2020-57889
CVE编号：CVE-2020-24402
极速Office 2017 v1.0.3.2存在拒绝服务漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊docx文件时存在拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-02780
Google Chrome安全特征问题漏洞（CNVD-2022-20551）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全特征问题漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2022-20551
CVE编号：CVE-2022-0610
台州聚潮科技有限公司运动跑步APP存在信息泄露漏洞
运动跑步APP是一款运动跑步助手。台州聚潮科技有限公司运动跑步APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-51100
Huawei P30拒绝服务漏洞
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30 10.1.0.160(C00E160R2P11)之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-46467
CVE编号：CVE-2020-9249
Microsoft PowerPoint远程代码执行漏洞（CNVD-2019-00804）
Microsoft PowerPoint是美国微软（Microsoft）公司的Office套件中的一个文档演示工具。Microsoft PowerPoint中存在远程代码执行漏洞，该漏洞源于软件未能妥当地处理Protected View中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-00804
CVE编号：CVE-2018-8501
Oracle Java SE和Oracle GraalVM Enterprise Edition信息泄露漏洞（CNVD-2021-81812）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM Enterprise Edition是一个基于Oracle的企业级Java SE的多语言虚拟机。Oracle Java SE和Oracle GraalVM Enterprise Edition的JSSE组件存在信息泄露漏洞，攻击者可利用该漏洞通过TLS进行网络访问以破坏Java SE，Oracle GraalVM Enterprise Edition。
严重程度：高
CNVD编号：CNVD-2021-81812
CVE编号：CVE-2021-35550