CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome WebKit输入验证错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebKit是使用在其中的一个Web浏览器引擎。Google Chrome中的WebKit存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-42736
CVE编号：CVE-2011-1298
Open Design Alliance Drawings SDK越界写入漏洞（CNVD-2021-44993）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.4之前版本的DWG文件读取过程存在越界写入漏洞，该漏洞源于对用户提供的数据缺少适当的验证，攻击者可利用该漏洞导致拒绝服务或在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-44993
CVE编号：CVE-2021-32948
Google Cloud Classic Application Load Balancer输入验证错误漏洞
Google Cloud Classic Application Load Balancer是美国谷歌（Google）公司的一个传统应用负载均衡服务，用于在云环境中自动分配流量到后端服务实例。Google Cloud Classic Application Load Balancer存在输入验证错误漏洞，该漏洞源于对分块编码HTTP请求处理不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11250
CVE编号：CVE-2025-4600
Ruckus Wireless Ruckus R300存在弱口令漏洞
Ruckus R300是Ruckus Wireless的一款无线接入点产品。Ruckus Wireless Ruckus R300存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35758
WordPress orbisius-child-theme-creator插件任意文件修改漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。orbisius-child-theme-creator是使用在其中的一个子主题构建插件。WordPress orbisius-child-theme-creator插件存在任意文件修改漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-42839
CVE编号：CVE-2015-9456
多款Mozilla产品处理逻辑错误漏洞（CNVD-2026-26387）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在处理逻辑错误漏洞，攻击者可利用该漏洞导致沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-26387
CVE编号：CVE-2026-12296
WordPress plugin Admin Word Count Column任意文件读取漏洞
WordPress等都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress plugin是一个应用插件。PHP等都是的产品。PHP是一种在服务器端执行的脚本语言。WordPress plugin Admin Word Count Column 2.2及之前版本存在任意文件读取漏洞，该漏洞源于插件未能验证赋予readfile() 的路径参数。未经身份验证的攻击者可利用该漏洞读取运行易受空字节技术影响的旧版本PHP的服务器上的任意文件。
严重程度：高
CNVD编号：CNVD-2022-76221
CVE编号：CVE-2022-1390
Microsoft图形组件信息泄漏漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows Graphics组件中存在信息泄露漏洞，该漏洞源于程序未能正确地处理内存对象，攻击者可借助特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-34588
CVE编号：CVE-2019-1078
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06730）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06730
CVE编号：CVE-2015-6709
Google Chrome整数下溢漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在整数下溢漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-13758
CVE编号：CVE-2024-0808
上海金泓格国际贸易有限公司多款产品存在未授权访问漏洞
上海金泓格国际贸易有限公司是以嵌入式控制器经销为主营业务的一家公司。上海金泓格国际贸易有限公司多款产品存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34775
S-CMS V3.0 dbm.asp页面存在越权访问漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS V3.0 dbm.asp页面存在越权访问漏洞，攻击者可利用漏洞绕过Cookies验证，执行任意sql语句，获取管理员密码进一步getshell。
严重程度：高
CNVD编号：CNVD-2017-23610
MantisBT 'bug_change_status_page.php'跨站脚本漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。MantisBT 'bug_change_status_page.php'存在跨站脚本漏洞。允许远程攻击者通过'action_type'参数注入任意JavaScript。
严重程度：中
CNVD编号：CNVD-2017-03199
CVE编号：CVE-2017-6797
Apple macOS Tahoe存在未明漏洞（CNVD-2026-19041）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在安全漏洞，攻击者可利用该漏洞访问文件系统的受保护部分。
严重程度：高
CNVD编号：CNVD-2026-19041
CVE编号：CVE-2026-28844
LastPass 'websiteConnector.js' 远程代码执行漏洞
LastPass（LastPass Password Manager）是美国LastPass公司开发的一套免费跨平台在线密码管理工具。该工具可与浏览器集成，并为其提供密码管理、自动填表等功能，支持随机密码生成、导入和导出密码、多种身份验证方法等。LastPass 'websiteConnector.js'存在远程代码执行漏洞。攻击者可利用漏洞在SYSTEM账户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05056
Nextcloud OCS API权限提升漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 9.0.55之前的版本和10.0.2之前的版本中存在权限提升漏洞。攻击者可利用该漏洞编辑share中的文件。
严重程度：中
CNVD编号：CNVD-2017-05727
CVE编号：CVE-2017-0883
WordPress Hermit plugin跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Hermit plugin跨站请求伪造漏洞，攻击者可利用该漏洞删除缓存，删除源，创建源。
严重程度：中
CNVD编号：CNVD-2022-41791
CVE编号：CVE-2022-29412
Google Android System存在未明漏洞（CNVD-2019-28631）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-28631
CVE编号：CVE-2019-2132
Cloud Foundry UAA日志信息泄露漏洞
Cloud Foundry UAA是美国Cloud Foundry基金会的一款应用于CloudFoundry云平台的身份验证和管理服务终端。Cloud Foundry UAA存在日志信息泄露漏洞。攻击者可借助uaa.log文件利用该漏洞获取用户凭证的访问权限。
严重程度：低
CNVD编号：CNVD-2020-03193
CVE编号：CVE-2019-11293
Oracle Fusion Middleware Oracle Identity Manager组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Identity Manager是其中的一个企业身份管理系统组件。Oracle Fusion Middleware的Oracle Identity Manager组件中的App Server子组件中存在本地安全漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2016-10169
CVE编号：CVE-2016-5506
QNAP Systems Helpdesk存在未明漏洞
QNAP Systems Helpdesk是中国威联通（QNAP Systems）公司的一款帮助台应用程序。QNAP Systems Helpdesk 3.0.1之前版本中存在安全漏洞。攻击者可借助API??密钥利用该漏洞访问QNAP Kayako服务器上的敏感数据。
严重程度：中
CNVD编号：CNVD-2021-19772
CVE编号：CVE-2020-2500
Moodle site-wide事件监控规则订阅漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle 2.6.11，2.7.8，2.8.6，2.9之前的版本在事件监视工具中的site-wide规则存在安全漏洞，允许远程通过验证的攻击者订阅事件监控规则。
严重程度：中
CNVD编号：CNVD-2015-03315
CVE编号：CVE-2015-3177
FreeBSD信息泄露漏洞（CNVD-2025-09230）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD存在信息泄露漏洞，该漏洞是由于未能正确的权限分配缺陷引起的。攻击者可利用该漏洞访问系统文件。
严重程度：中
CNVD编号：CNVD-2025-09230
CVE编号：CVE-2025-0374
Zen Load Balancer路径遍历漏洞
ZEVENET Zen Load Balancer是西班牙ZEVENET公司的一款应用交付控制器。ZEVENET Zen Load Balancer 3.10.1版本中的Monitoring：：Logs存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-23176
CVE编号：CVE-2020-11491
OpenEMR访问控制错误漏洞
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.2.1版本存在访问控制错误漏洞，该漏洞源于Portal/Patient/machine_config.php中未正确的访问控制系统的影响。未经验证的攻击者可以注册帐户绕过此门户网站API的权限检查，进而可以操纵和读取每个注册患者的数据。
严重程度：中
CNVD编号：CNVD-2021-35243
CVE编号：CVE-2021-32101
McAfee Data Loss Prevention Endpoint权限提升漏洞
McAfee Network Data Loss Prevention可以监控网络流量，防护数据丢失。McAfee Data Loss Prevention Endpoint存在权限提升漏洞，允许远程攻击者通过向Windows内核驱动程序发送精心构造的命令，从而获得权限提升。
严重程度：高
CNVD编号：CNVD-2015-00557
jqueryFileTree目录遍历漏洞
jqueryFileTree是一个用jQuery的可配置的AJAX文件浏览器插件。jqueryFileTree 2.1.5及之前的版本中存在目录遍历漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-37840
CVE编号：CVE-2017-1000170
D-Link DIR-816命令执行漏洞
D-Link DIR-816是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816_A1_FW101CNB04 750m11ac存在安全漏洞。该漏洞是由于/goform/form2userconfig.cgi路由的处理程序函数中的缺陷造成的。通过使用HTTP请求参数，攻击者可利用此漏洞构造用户名字符串以删除用户函数并在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-67517
CVE编号：CVE-2021-39510
LG跨站脚本漏洞
LG(Looking Glass)是一套使用Perl编写的用于连接路由器或者控制台的web应用程序。LG存在跨站脚本漏洞。允许攻击者通过“addr”参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03337
CVE编号：CVE-2014-3926
util-linux缓冲区溢出漏洞
util-linux是一套包含多种系统工具如chfn和chsh的软件包，包含在多种Linux系统中。util-linux 2.27之前的版本存在缓冲区溢出漏洞，允许本地用户通过精心编制的文件导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-07600
CVE编号：CVE-2015-5218
CMS Made Simple跨站脚本漏洞（CNVD-2021-39688）
CMS Made Simple是一款使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple 2.2.14版中的管理员面板中的“设置新闻”模块存在跨站脚本漏洞。攻击者可利用该漏洞执行任意Web脚本。
严重程度：中
CNVD编号：CNVD-2021-39688
CVE编号：CVE-2020-27377
IBM WebSphere Portal跨站脚本漏洞
IBM WebSphere Portal是美国IBM公司开发的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal存在跨站脚本漏洞。该漏洞产生的原因是未能对用户提交的数据进行有效过滤，允许攻击者在目标用户的Web UI中植入任意JavaScript代码，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05080
CVE编号：CVE-2017-1120
Tenda FH1201缓冲区溢出漏洞
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于ip/goform/QuickIndex上的PPPOEPassword参数包含基于堆栈的缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12103
CVE编号：CVE-2024-41459
Linux Kernel本地权限提升漏洞（CNVD-2024-02204）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在本地权限提升漏洞。该漏洞存在于’perf‘组件中，当事件的sibling_list小于其子sibling_list时会调用perf_read_group()函数，会造成堆越界写入。攻击者可利用该漏洞进行权限提升。
严重程度：中
CNVD编号：CNVD-2024-02204
CVE编号：CVE-2023-5717
Geeklog跨站脚本漏洞
Geeklog是一种开源软件，可用作Weblog，CMS或Web Portal。Geeklog存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过精心设计的有效负载注入邮件设置（backend、host、port、auth）来执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101447
CVE编号：CVE-2023-37786
Oracle Database Server存在未明漏洞（CNVD-2020-02557）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server存在未明漏洞。攻击者可利用该漏洞导致ODBC数据库网关挂起或频繁重复发生崩溃，影响可用性。
严重程度：中
CNVD编号：CNVD-2020-02557
CVE编号：CVE-2020-2512
Adobe Photoshop CC堆溢出漏洞（CNVD-2019-28657）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28657
CVE编号：CVE-2019-7993
Google Tensorflow存在未明漏洞（CNVD-2022-09890）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，该漏洞源于TensorFlow使用tempfile.mktemp 来创建临时文件。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-09890
CVE编号：CVE-2022-23563
Oracle Sun ZFS Storage Appliance Kit远程漏洞（CNVD-2017-18122）
Oracle Sun Solaris是Sun Microsystems研发的计算机操作系统。它是UNIX操作系统的衍生物。Oracle Sun ZFS Storage Appliance Kit AK 2013在UI接口组件中存在安全漏洞，攻击者利用漏洞可影响系统的机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2017-18122
CVE编号：CVE-2017-10013
HDF HDF5越界读取漏洞
HDF5是用于存储和管理数据的数据模型、库及文件格式。HDF HDF5 1.10.4中的H5T.c中的H5T_get_size函数存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-42549
CVE编号：CVE-2019-8398
MAC1100 PLC信息泄露漏洞
MAC1100 PLC是一个工控产品PLC。MAC1100 PLC存在信息泄露漏洞，攻击者可以远程下载PLC中的控制代码。PLC 中的控制代码可能是公司的核心机密。
严重程度：中
CNVD编号：CNVD-2021-62452
CVE编号：CVE-2020-18754
Oracle MySQL Server存在未明漏洞（CNVD-2019-26716）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.13及之前版本的Server: Replication子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-26716
CVE编号：CVE-2019-2436
Apple macOS Catalina Wi-Fi组件输入验证错误漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.3之前版本中的Wi-Fi组件存在安全漏洞。攻击者可利用该漏洞借助应用程序读取受限的内存。
严重程度：中
CNVD编号：CNVD-2020-14335
CVE编号：CVE-2020-3839
klibc输入验证错误漏洞
klibc是一个应用软件。提供尽可能多地从内核空间中尽早启动的工作功能。klibc 2.0.9之前版本存在输入验证错误漏洞，该漏洞源于calloc()函数中的乘法可能导致整数溢出和随后的堆缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-54002
CVE编号：CVE-2021-31870
jsonwebtoken node模块绕过验证漏洞
jsonwebtoken node module是一个用于node.js的JSON Web Taken（JWT）实现。jsonwebtoken node模块4.2.2之前版本中存在安全漏洞，该漏洞源于程序使用了相同的签名来验证两种类型的令牌。攻击者可利用该漏洞绕过令牌验证。
严重程度：高
CNVD编号：CNVD-2018-20988
CVE编号：CVE-2015-9235
飞飞影视导航系统后台存在任意文件读取漏洞
飞飞影视导航系统采用PHP+Mysql技术开发，可以在windows和Linux系统平台上运行。飞飞影视导航系统后台存在任意文件读取漏洞，攻击者可利用该漏洞对机密性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25320
Dell EMC iDRAC7和iDRAC8代码执行漏洞
Dell EMC iDRAC7和iDRAC8都是美国戴尔（Dell）公司的包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC7和iDRAC8中存在安全漏洞。远程攻击者可借助CGI变量利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-06390
CVE编号：CVE-2018-1207
QSAN多款产品存在未明漏洞
QSAN SANOS等都是中国QSAN公司的产品。QSAN SANOS是SAN存储管理操作系统。QSAN XEVO是一款闪存数据管理系统。QSAN Storage Manager是一个NAS操作系统。QSAN多款产品存在安全漏洞，远程攻击者可利用该漏洞通过暴力强制MD5哈希恢复明文密码。
严重程度：中
CNVD编号：CNVD-2021-59056
CVE编号：CVE-2021-32519
IBM Operational Decision Manager跨站脚本漏洞
IBM Operational Decision Manager是美国国际商业机器（IBM）公司的一种决策管理解决方案，用于帮助组织更好地管理和执行业务规则和决策。IBM Operational Decision Manager存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-09275
CVE编号：CVE-2025-1551
Microsoft Internet Explorer/Edge脚本引擎内存破坏漏洞（CNVD-2017-34714）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge/Microsoft Internet Explorer在脚本引擎实现上存在内存破坏漏洞，由于程序未正确的内存操作。未经身份验证的远程攻击者利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34714
CVE编号：CVE-2017-11838
Sitecore路径遍历漏洞
Sitecore是丹麦Sitecore公司的一套在线营销内容管理系统（CMS）。该系统支持内容编辑、多种语言、多网站部署、数字资产管理等。Sitecore 8.2版本中存在路径遍历漏洞。攻击者可利用该漏洞向shell/Applications/Layouts/IDE.aspx发送‘fi’参数及向admin/LinqScratchPad.aspx发送‘Reference’请求利用该漏洞获取文件内容。
严重程度：中
CNVD编号：CNVD-2017-25433
CVE编号：CVE-2017-11440
国电南瑞科技股份有限公司DPR-343-DA-G电力系统动态记录装置存在拒绝服务漏洞（CNVD-2020-01585）
DPR-343-DA-G电力系统动态记录装置是基于DL/T860构架，应用于新一代智能变电站中的故障录波装置。国电南瑞科技股份有限公司DPR-343-DA-G电力系统动态记录装置存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2020-01585
Siemens SINEC Traffic Analyzer权限管理错误漏洞
SINEC Traffic Analyzer是一个内部部署的应用程序，监控控制器和IO设备之间的PNIO (PROFINET IO)通信。Siemens SINEC Traffic Analyzer存在权限管理错误漏洞，该漏洞源于应用程序以读写权限挂载容器的根文件系统，攻击者可利用该漏洞更改容器的文件系统，导致未经授权的修改和数据损坏。
严重程度：高
CNVD编号：CNVD-2024-35434
CVE编号：CVE-2024-41903
PHPOK后台存在文件上传漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业网站系统。PHPOK后台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-34281
Redbrick Technologies Shift信息泄露漏洞
Redbrick Technologies Shift是加拿大Redbrick Technologies公司的一套应用程序平台。该平台支持管理访问电子邮件、聊天程序和网络存储等。Redbrick Technologies Shift 3.4.3及之前版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-25745
CVE编号：CVE-2019-8931
Tomcat权限提升漏洞
Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器。基于RedHat系统的发行版的自带源安装的Apache Tomcat包存在一个权限不正确的配置文件tmpfiles.d，攻击者可借助该文件提权。
严重程度：高
CNVD编号：CNVD-2016-09530
CVE编号：CVE-2016-5425
广东省高等学校教学考试管理中心系统存在逻辑缺陷漏洞
广东省高等学校教学考试管理中心负责广东省教育厅授权的高等学校英语应用能力考试、高等学校计算机水平考试以及高级职业英语能力认证考试。广东省高等学校教学考试管理中心系统存在逻辑缺陷漏洞，攻击者可利用该漏洞提交特殊的请求、实现远程任意篡改数据。
严重程度：中
CNVD编号：CNVD-2020-45396
Huawei EMUI/Magic UI DoS漏洞（CNVD-2021-64515）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在DoS漏洞，攻击者可利用漏洞导致临时拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-64515
CVE编号：CVE-2021-22344
极速Office 2019存在内存破坏漏洞（CNVD-2021-03288）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03288
Apache Impala信息泄露漏洞
Apache Impala(incubating)是美国阿帕奇（Apache）软件基金会的一套大规模、分布式并行处理的数据库查询系统。该系统能够查询存储在Hadoop（大数据分析软件）中的HDFS（分布式文件系统）和HBase（数据库）中的PB级大数据。Apache Impala(incubating)2.7.0版本至2.8.0版本中的端口存在安全漏洞，该漏洞源于程序以明文形式发送数据。攻击者可利用该漏洞窃听传输此端口的数据，并查看明文形式的数据。
严重程度：中
CNVD编号：CNVD-2017-15404
CVE编号：CVE-2017-5652
Android Qualcomm video驱动程序信息泄露漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Qualcomm Video Driver是一个显卡驱动。Android的Qualcomm video驱动程序中存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞访问未授权的数据。
严重程度：低
CNVD编号：CNVD-2017-02820
CVE编号：CVE-2017-0533
TP-Link Archer C9(UN) 任意密码重置漏洞
TP-Link Archer C9(UN)是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link Archer C9(UN) V2_160517版本中的passwd_recovery.lua文件存在安全漏洞。攻击者可利用该漏洞重置管理员密码。
严重程度：中
CNVD编号：CNVD-2017-18639
CVE编号：CVE-2017-11519
Kenwood DMX958XR JKWifiService函数操作系统命令注入漏洞
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR JKWifiService函数存在操作系统命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20285
CVE编号：CVE-2025-8651
WeiPHP v4.0 beta前台AppsLinkController.class.php页面存在SQL注入漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。WeiPHP v4.0 beta前台AppsLinkController.class.php页面存在SQL注入漏洞。该漏洞是由于前台页面中的public function del函数未能对用户提交的数据进行有效过滤所致，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25284
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-12459）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.25及之前版本和8.0.15及之前版本的Server: PS子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-12459
CVE编号：CVE-2019-2592
Laravel platform跨站脚本漏洞
Laravel platform是Laravel 团队（Laravel）的一个免费的Laravel扩展库。该扩展库拥有基本的商业逻辑，可以快速搭建管理员页面和基本页面。platform 9.4.4之前版本存在跨站脚本漏洞，该漏洞源于内联属性未能正确地转义。如果来自用户的数据未能被转义，那么可能存在XSS漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-63957
CVE编号：CVE-2020-15263
CAJ阅读工具存在内存越界访问漏洞（CNVD-2019-19616）
CAJviewer、CAJ云阅读是中国期刊网的专用全文格式阅读器。CAJ阅读工具在解析畸形CAJ文档时存在内存越界访问漏洞。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-19616
Joomla! CMS文件上传漏洞
Joomla! CMS是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! CMS 3.6.5之前版本的‘JFilterInput::isFileSafe()’功能中的文件扫描机制存在文件上传漏洞。攻击者可利用该漏洞上传和运行含有‘.php6’、‘.php7’、‘.phtml’和‘.phpt’扩展名的文件。
严重程度：高
CNVD编号：CNVD-2016-11961
CVE编号：CVE-2016-9836
Cisco FireSIGHT Management Center任意命令执行漏洞
Cisco FireSIGHT Management Center可以集中管理Cisco ASA with FirePOWER Services及Cisco FirePOWER设备的网络安全及操作功能。Cisco FireSIGHT Management Center 5.3.1.7, 5.4.0.4, 6.0.0 for VMware在策略的实现上存在安全漏洞。经过身份验证的远程管理员利用此漏洞可绕过目标策略限制并以root权限执行Linux命令。
严重程度：中
CNVD编号：CNVD-2015-06866
CVE编号：CVE-2015-6335
Siemens SIMATIC S7-1200 CPU访问漏洞
Siemens SIMATIC S7-1200 CPU family产品专为工业环境（如制造业、食品饮料业和化学工业）中的离散和连续控制而设计。Siemens SIMATIC S7-1200 CPU存在安全漏洞。攻击者可以通过物理访问UART接口来利用该安全漏洞引导进程。
严重程度：高
CNVD编号：CNVD-2019-40513
Jenkins Blue Ocean访问控制错误漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Blue Ocean 1.25.3及之前版本存在访问控制错误漏洞，该漏洞源于程序未在多个HTTP端点中执行权限检查，攻击者可利用该漏洞连接至其指定的HTTP服务器。
严重程度：中
CNVD编号：CNVD-2022-49964
CVE编号：CVE-2022-30954
Cisco AnyConnect Secure Mobility Client拒绝服务漏洞
Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一套下一代VPN客户端。该客户端可以使远程用户通过SSL VPN安全地连接到Cisco ASA 5500设备上。Cisco AnyConnect Secure Mobility Client 4.0on OS X存在拒绝服务漏洞，允许本地用户通过连续的内存位置导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05041
CVE编号：CVE-2015-4290
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12800）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞造成用户信息泄露。
严重程度：高
CNVD编号：CNVD-2016-12800
CVE编号：CVE-2016-7652
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01059）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01059
CVE编号：CVE-2015-0031
Oracle Hospitality Simphony存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality Simphony是其中的一个基于云的酒店管理组件。Oracle Hospitality Applications中的Hospitality Simphony组件2.9版本的Enterprise Management Console子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-20293
CVE编号：CVE-2017-10205
WordPress Participants Database插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Participants Database是其中的一个Participants数据库插件。WordPress Participants Database插件1.7.5.10之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25455
CVE编号：CVE-2017-14126
Linux kernel拒绝服务漏洞（CNVD-2016-00854）
Linux kernel是一款开源的操作系统。Linux kernel存在安全漏洞，允许攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00854
CVE编号：CVE-2016-2070
Cisco Small Business RV340和Cisco Small Business命令注入漏洞
Cisco Small Business RV340和Cisco Small Business都是美国思科（Cisco）公司的产品。Cisco Small Business RV340是一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。Cisco Small Business是一款交换机。Cisco Small Business RV340和Cisco Small Business存在命令注入漏洞。该漏洞源于程序未对HTTP请求进行正确验证。未经身份认证远程攻击者可通过特制HTTP请求利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-59763
CVE编号：CVE-2021-1610
Adobe Bridge越界读取漏洞（CNVD-2021-63273）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄漏。
严重程度：高
CNVD编号：CNVD-2021-63273
CVE编号：CVE-2021-36074
wolfSSL存在未明漏洞（CNVD-2026-21733）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-21733
CVE编号：CVE-2025-12889
Apple OS X QuickTime内存破坏漏洞（CNVD-2016-01896）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。QuickTime是用于其中的一款多媒体播放软件。Apple OS X 10.11.4之前版本的QuickTime中存在内存破坏漏洞，攻击者可借助特制的Photoshop文件，利用该漏洞造成拒绝服务（应用程序终止），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01896
CVE编号：CVE-2016-1769
Google Android权限提升漏洞（CNVD-2022-43863）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于Bubbles中的权限绕过。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-43863
CVE编号：CVE-2021-39752
Nagios XI跨站脚本漏洞（CNVD-2021-09294）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.8.0中的1.0.2之前版本的Favorites组件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-09294
CVE编号：CVE-2021-26023
JT2Go and Teamcenter VisualizationXML外部实体引用不当漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT, PDF, Solid Edge, PLM XML与现有的JT，
VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter VisualizationXML外部实体引用不当漏洞，攻击者可利用该漏洞通过特别制作的xml文件访问任意文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-02590
CVE编号：CVE-2020-26981
Omron CX-Supervisor缓冲区溢出漏洞
CX-Supervisor是一款Miscellaneous Shareware软件。CX-Supervisor致力于PC可视化和机器控制的设计和操作。Omron CX-Supervisor 3.30及之前版本存在缓冲区溢出漏洞，解析格式错误的项目文件可能会导致堆栈缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2018-05313
CVE编号：CVE-2018-7513
Oracle Hyperion Oracle Hyperion BI+组件存在未明漏洞（CNVD-2017-31831）
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Oracle Hyperion BI+是其中的一个商务智能平台组件，它可对任何数据源提供管理报表和分析。Oracle Hyperion中的Oracle Hyperion BI+组件11.1.2.4版本的UI and Visualization子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31831
CVE编号：CVE-2017-10312
Tenda AX1803命令执行漏洞
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803存在命令注入漏洞，攻击者可以利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-51590
CVE编号：CVE-2022-34595
WordPress Plugin Captcha.eu服务端请求伪造攻击漏洞
WordPress Plugin Captcha.eu是WordPress平台的一款验证码插件，主要用于防止机器人攻击，同时符合GDPR（通用数据保护条例）要求。WordPress Plugin Captcha.eu存在服务端请求伪造攻击漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2025-25883
CVE编号：CVE-2025-49374
Vaadin flow资源管理错误漏洞
Vaadin flow是一个应用软件。Vaadin平台的Java框架，用于构建外观美观，性能良好并让您和您的用户感到满意的现代网站。vaadin：vaadin-text-field-flow 2.0.4版本至2.3.2版本存在资源管理错误漏洞，攻击者可利用该漏洞通过提交恶意电子邮件地址来导致不受控制的资源消耗。
严重程度：中
CNVD编号：CNVD-2021-55952
CVE编号：CVE-2021-31405
Google Android资源管理错误漏洞（CNVD-2023-53160）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞，攻击者可利用该漏洞通过蓝牙远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-53160
CVE编号：CVE-2023-21108
捷诚零售业管理信息系统JC RMIS前台存在SQL注入漏洞
昂捷是一家以软件开发为核心，为零售企业提供全面整合的信息系统解决方案和云服务的创新性企业，是国内的零售行业全业务、一体化解决方案供应商。捷诚零售业管理信息系统JC RMIS前台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-34659
Foxit PDF Reader JavaScript引擎远程代码执行漏洞（CNVD-2018-20712）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader中的JavaScript引擎的this.bookmarkRoot.children对象存在远程代码执行漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20712
CVE编号：CVE-2018-3965
Siemens 300/400系列PLC远程控制漏洞
可编程控制器（即 PLC）是在继电器控制和计算机控制的基础上开发出来的，并逐渐发展成以微处理器为基础，综合计算机技术、 自动控制技术和通信技术等现代技术于一体的新型工业自动控制装置。 中型PLC S7-300和大型PLC S7-400是Siemens的产品，可以组成MPI、 PROFIBUS 和工业以太网等。Siemens 300/400系列PLC存在远程控制漏洞。攻击者可以通过Siemens PLC通过102端口进行TCP通信，该脚本通过向PLC的102端口发送特定的报文可实现远程控制PLC的启停。
严重程度：高
CNVD编号：CNVD-2017-26804
Oracle Database Server远程漏洞（CNVD-2017-00951）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。OJVM（Oracle Java Virtual Machine）是其中的一个可执行Java字节码的虚拟机组件。Oracle Database Server 11.2.0.4版本和12.1.0.2版本中的OJVM组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2017-00951
CVE编号：CVE-2017-3310
GNU Bash本地代码执行漏洞
GNU Bash是美国软件开发者布莱恩-福克斯（Brian J. Fox）为GNU计划而编写的一个Shell（命令语言解释器），它运行于类Unix操作系统中（Linux系统的默认Shell），并能够从标准输入设备或文件中读取、执行命令，同时也结合了一部分ksh和csh的特点。GNU Bash存在本地代码执行漏洞。本地攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07737
CVE编号：CVE-2016-0634
禅道项目管理软件z***-c***.php存在存储型跨站脚本漏洞
禅道项目管理软件是国产的开源项目管理软件。禅道项目管理软件z***-c***.php存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-05731
多个General Electric(GE)产品存在拒绝服务漏洞
General Electric Company是世界上最大的电气设备，电器和电子设备制造公司。多个General Electric(GE)产品存在拒绝服务漏洞，允许攻击者利用漏洞提交特殊报文消耗交换机资源，使设备重启。
严重程度：中
CNVD编号：CNVD-2015-00450
CVE编号：CVE-2014-5418
Adobe Dreamweaver Desktop输入验证错误漏洞（CNVD-2026-11774）
Adobe Dreamweaver Desktop是美国奥多比（Adobe）公司的一款网页设计与开发软件。Adobe Dreamweaver Desktop存在输入验证错误漏洞，该漏洞是由不正确的输入验证漏洞引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-11774
CVE编号：CVE-2026-21268
Foxit Reader和Foxit PhantomPDF JavaScript引擎内存错误引用漏洞（CNVD-2018-20723）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中的JavaScript引擎存在内存错误引用漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20723
CVE编号：CVE-2018-16295
cPanel存在未明漏洞（CNVD-2019-27411）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 58.0.4之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-27411
CVE编号：CVE-2016-10799
Accounting Journal Management跨站脚本漏洞
Accounting Journal Management是一个简单的 PHP题为带有试算表的会计日记帐管理系统。Accounting Journal Management 1.0版本存在跨站脚本漏洞，该漏洞源于用户列表中的参数 manage_user缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞通过使用在网络内外已经拥有的会话来攻击系统。
严重程度：低
CNVD编号：CNVD-2022-71408
CVE编号：CVE-2022-24582
Adobe Flash Player ActionScript 3内存错误引用漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player的ActionScript 3(AS3)实现过程中的‘ByteArray’类存在内存错误引用漏洞。远程攻击者可借助覆盖ValueOf函数的Flash内容利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-04438
CVE编号：CVE-2015-5119
Live555内存泄露漏洞（CNVD-2021-93842）
Live555是一个为流媒体提供解决方案的跨平台的C++开源项目，它实现了对标准流媒体传输协议如RTP/RTCP、RTSP、SIP等的支持。Live555存在安全漏洞，该漏洞源于AC3AudioStreamParser函数中的内存泄漏，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-93842
CVE编号：CVE-2021-39282
VMware Cloud Foundation目录遍历漏洞
VMware Cloud Foundation是美国威睿（VMware）公司的一套一体化混合云平台。该平台包括运维自动化、基础架构自动配置和集成式生命周期管理等功能。VMware Cloud Foundation存在目录遍历漏洞，该漏洞源于程序在处理目录请求时的路径缺乏有效性检查，攻击者可利用该漏洞访问内部服务。
严重程度：高
CNVD编号：CNVD-2025-11652
CVE编号：CVE-2025-41229
Apache OpenOffice代码执行漏洞（CNVD-2021-29854）
Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OpenOffice 4.1.8存在安全漏洞，攻击者可利用该漏洞则可能导致不受信任的代码执行。
严重程度：高
CNVD编号：CNVD-2021-29854
CVE编号：CVE-2021-30245
Linux Kernel本地拒绝服务漏洞（CNVD-2017-00880）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞。攻击者利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-00880
CVE编号：CVE-2017-5548