CIRCL/Vulnerability-CNVD huggingface dataset:
浙江浙大中控信息技术有限公司VisualField VF***.exe组件存在拒绝服务漏洞
VisualField（简称VF）是用于ECS-700系统进行控制系统组态和监控的软件包。浙江浙大中控信息技术有限公司VisualField VF***.exe组件存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-50733
厦门市好景科技有限公司建站系统存在逻辑缺陷漏洞
厦门市好景科技有限公司是一家房产中介行业互联网+服务提供商。厦门市好景科技有限公司建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过身份验证，未授权访问后台。
严重程度：中
CNVD编号：CNVD-2020-32576
Schneider Electric Pelco Sarix/Spectra Cameras远程代码执行漏洞
Pelco Sarix/Spectra Cameras是一款摄像机。Schneider Electric Pelco Sarix/Spectra Cameras存在远程代码执行漏洞。远程攻击者可以利用漏洞执行任意系统命令，授权系统使用root权限进行访问，并使用特制的请求和转义序列到系统shell。
严重程度：高
CNVD编号：CNVD-2017-23309
Elemental Path's CogniToys Dino信息泄露漏洞（CNVD-2018-00676）
Elemental Path's CogniToys Dino是美国Elemental Path's公司的一款能够与儿童进行语音交流的智能玩具。使用0.0.794及之前版本固件的Elemental Path CogniToys Dino存在安全漏洞，该漏洞源于程序使用了固定的较小硬编码密钥池。远程攻击者可利用该漏洞解密Dino和远程服务器之间的VoIP流量。
严重程度：中
CNVD编号：CNVD-2018-00676
CVE编号：CVE-2017-8866
Adobe Magento输入验证不当漏洞（CNVD-2021-90925）
Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Adobe Magento存在输入验证不当漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-90925
CVE编号：CVE-2021-36042
TryGhost express-hbs信息泄露漏洞
TryGhost express-hbs是具有多种布局、块和缓存部分的 Express 车把模板引擎。TryGhost express-hbs存在信息泄露漏洞，该漏洞源于产品的Express render API将纯模板数据与引擎配置选项混合在一起，攻击者可利用该漏洞覆盖内部配置选项导致文件泄露。
严重程度：中
CNVD编号：CNVD-2021-71456
CVE编号：CVE-2021-32822
Seo Panel跨站脚本漏洞（CNVD-2021-01541）
SEO Panel是一款免费、开源SEO优化软件。Seo Panel 4.8.0存在存储型跨站脚本漏洞。攻击者可通过seo/seopanel/websites.php URI利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-01541
CVE编号：CVE-2020-35930
易龙科技建站系统pr***.asp页面存在SQL注入漏洞
宁波易龙（橄榄树）计算机科技有限公司是一家专注于企业网站平台、政府学校、家居服务等行业的设计建站企业。易龙科技建站系统pr***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12777
BMC Software Patrol Agent权限提升漏洞
BMC Software Patrol Agent是美国BMC Software公司的一款系统、应用程序和事件管理工具。该产品主要用于监视和管理分布式环境。BMC Software Patrol Agent 9.0.10i存在权限提升漏洞，该漏洞源于PatrolAgent SUID二进制文件的执行权限弱，具有“patrol”权限的攻击者可通过特制共享库利用该漏洞将权限提升为“root”用户权限。
严重程度：高
CNVD编号：CNVD-2020-13679
CVE编号：CVE-2019-17044
TOTOLINK N150RT home.htm跨站脚本漏洞
TOTOLINK N150RT是一款大功率无线路由器设备。TOTOLINK N150RT存在跨站脚本漏洞，该漏洞源于文件/home.htm中参数Comment，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-11988
CVE编号：CVE-2025-3996
Wordpress Plugins跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Wordpress Plugins存在跨站脚本漏洞，该漏洞源于 Popup Anything 插件中对用户提供的数据的清理不足。经过身份验证的远程攻击者可以在易受攻击的网站上下文中在用户浏览器中注入和执行任意 HTML 和脚本代码。 远程攻击者可利用该漏洞执行跨站点脚本 (XSS) 攻击。
严重程度：低
CNVD编号：CNVD-2021-101165
CVE编号：CVE-2021-24883
Cisco Unity Connection邮件中继漏洞
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以“免提”方式拨打电话或者收听留言。SMTP relay是其中的一个邮件中继转发组件。Cisco UC中的SMTP relay存在安全漏洞，该漏洞源于程序未能正确的处理域信息。远程攻击者可通过向目标应用程序发送特制的请求利用该漏洞向任意地址发送邮件消息。
严重程度：中
CNVD编号：CNVD-2018-05349
CVE编号：CVE-2018-0203
Codedoc缓冲区溢出漏洞
Codedoc是一款用于C/C ++代码的文档生成器。Codedoc v3.2版本中的codedoc.c文件的‘add_variable’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-22257
CVE编号：CVE-2019-13362
Intel Graphics Driver for Windows Kernel Mode Driver双重释放漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。Kernel Mode Driver是其中的一个内核模式驱动程序。基于Windows平台的Intel Graphics Driver中的Kernel Mode Driver存在双重释放漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-26184
CVE编号：CVE-2018-18091
Bludit文件上传漏洞
Bludit是一套开源的轻量级博客内容管理系统（CMS）。Bludit 3.12.0版本中存在文件上传漏洞，该漏洞源于在文件路径 bl-plugins backup plugin.php 中发现文件上传，攻击者可利用该漏洞能够获得管理员权限，并能够使用不安全的插件上传备份文件和控制服务器。
严重程度：中
CNVD编号：CNVD-2021-37272
CVE编号：CVE-2020-23765
Tenda FH1205 saveParentControlInfo方法堆栈缓冲区溢出漏洞
Tenda FH1205是中国腾达公司推出的一款家庭无线路由器，面向普通家庭网络环境，提供无线连接功能。Tenda FH1205存在堆栈缓冲区溢出漏洞，该漏洞源于saveParentControlInfo方法的deviceId参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30670
CVE编号：CVE-2024-30627
Hexagon '_transfer'函数整数溢出漏洞
Hexagon（HXG）是一款基于以太坊的ERC20令牌。Hexagon '_transfer'函数存在整数溢出漏洞。攻击者可通过提供‘_to’和‘_value’参数利用该漏洞未授权增加数据资产。
严重程度：中
CNVD编号：CNVD-2018-14415
CVE编号：CVE-2018-11239
Subversion ALM for the enterprise跨站脚本漏洞
Subversion ALM for the enterprise是一款轻量级的回答提交管理系统。Subversion ALM for the enterprise 8.8.2之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22235
CVE编号：CVE-2020-9344
JT2Go and Teamcenter Visualization堆栈缓冲区溢出漏洞（CNVD-2021-02578）
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与现有的JT，VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization堆栈缓冲区溢出漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02578
CVE编号：CVE-2020-26993
Google Android System信息泄露漏洞（CNVD-2020-44365）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的System组件存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-44365
CVE编号：CVE-2020-0248
致远A8-V5协同管理软件存在任意文件下载漏洞
北京致远互联软件股份有限公司（简称：致远互联）是一家集产品的设计、研发、销售及服务为一体高新技术企业，为客户提供专业的协同管理软件产品、解决方案、平台及云服务，是协同管理软件提供商。致远A8-V5协同管理软件存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2020-75245
Schneider Electric U.motion Builder track_import_export远程代码执行漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder track_import_export中存在远程代码执行漏洞。当在applet调用中选择导出操作时，底层SQLite数据库查询需要对object_id输入参数进行SQL注入。 远程攻击者可以利用此漏洞对数据库执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-09467
Centreon SQL注入漏洞（CNVD-2021-11075）
Centreon是一款免费且开源的IT和应用程序监控软件。Centreon 19.10-3.el7存在SQL注入漏洞。攻击者可利用该漏洞注入SQL查询，从而可实现远程命令执行。
严重程度：中
CNVD编号：CNVD-2021-11075
CVE编号：CVE-2020-22425
S-CMS学校建站系统v1.0后台aja*** U_s**参数存在SQL注入漏洞
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS学校建站系统v1.0后台aja*** U_s**参数存在SQL注入漏洞，攻击者可以该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40992
Oracle Hospitality OPERA 5 Property Services未授权访问漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality OPERA 5是用于其中的一个基于Windows的用于处理支付卡付款的应用程序组件。Property Services是其中的一个物业服务。Oracle Hospitality Applications中的Oracle Hospitality OPERA 5 Property Services组件5.4.2.x版本至5.5.1.x版本的Folios子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-32270
CVE编号：CVE-2017-10197
baserCMS跨站请求伪造漏洞（CNVD-2016-08862）
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.10以及之前的版本存在跨站请求伪造漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞删除文件或修改访问权限。
严重程度：中
CNVD编号：CNVD-2016-08862
CVE编号：CVE-2016-4887
Ipswitch WhatsUp Gold跨站脚本漏洞
Ipswitch WhatsUp Gold是一套统一的基础设施和应用监控软件。IPswitch WhatsUp Gold存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-08432
CVE编号：CVE-2015-6004
Synergy Systems & Solutions HUSKY RTU 6049-E70访问控制错误漏洞
Synergy Systems ＆ Solutions HUSKY RTU 6049-E70是印度Synergy Systems ＆ Solutions公司的一个远程终端单元（RTU）。Synergy Systems & Solutions HUSKY RTU 6049-E70存在访问控制错误漏洞，攻击者可利用该漏洞更改配置或执行其他恶意活动。
严重程度：高
CNVD编号：CNVD-2020-25376
CVE编号：CVE-2019-16879
北京星网锐捷网络技术有限公司RG-UAC 6000-E50存在命令执行漏洞（CNVD-2024-36581）
北京星网锐捷网络技术有限公司是一家以从事软件和信息技术服务业为主的企业。北京星网锐捷网络技术有限公司RG-UAC 6000-E50存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-36581
LDAP Account Manager注入漏洞
LDAP Account Manager是一个Web前端，用于管理存储 LDAP目录中的条目（例如用户、组、DHCP设置）。LDAP Account Manager  8.0之前版本存在注入漏洞，攻击者可利用该漏洞将web-shell写入/lam/tmp/目录，并在主机上获得代码执行权限。
严重程度：高
CNVD编号：CNVD-2022-53545
CVE编号：CVE-2022-31087
用友网络科技股份有限公司NC存在SQL注入漏洞
用友网络科技股份有限公司是亚太本土管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件、小型企业管理软件、财政及行政事业单位管理软件、汽车行业管理软件、烟草行业管理软件、内部审计软件及服务提供商，也是中国领先的企业云服务、医疗卫生信息化、管理咨询及管理信息化人才提供商。用友网络科技股份有限公司NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-49864
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2021-70147）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader)是由Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在类型混淆漏洞。攻击者可利用该漏洞泄露当前用户上下文中的敏感内存信息。
严重程度：中
CNVD编号：CNVD-2021-70147
CVE编号：CVE-2021-28643
IBM Emptoris Spend Analysis SQL注入漏洞
IBM Emptoris Spend Analysis是美国IBM公司的一套采购解决方案中的用于对分散系统的支出数据进行整合、清理和分类的产品。IBM Emptoris Spend Analysis 10.1.0版本至10.1.3版本中存在SQL注入漏洞，远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-31131
CVE编号：CVE-2019-4483
多款Vmware产品堆溢出漏洞
VMware ESXi、Workstation和Fusion都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台；VMware Workstation是一套虚拟机软件；Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。多款Vmware产品存在堆溢出漏洞。远程攻击者可借助特制的VNC数据包利用该漏洞在虚拟设备上执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-01355
CVE编号：CVE-2017-4933
Bento4缓冲区溢出漏洞（CNVD-2019-28476）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1.0版本中的Core/Ap4Dec3Atom.cpp文件的AP4_Dec3Atom类存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-28476
CVE编号：CVE-2019-15049
Huawei Emui和Magic UI逻辑绕过漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞会影响服务完整性和可用性。
严重程度：中
CNVD编号：CNVD-2021-84861
CVE编号：CVE-2021-22436
多款Schneider Electric Telvent产品数据泄露漏洞
Schneider Electric Telvent Sage 3030M是法国施耐德电气公司的应用于能源领域中的工业数据通信设备。Schneider Electric Telvent Sage 3030M未能正确填充以太网数据包中的数据字段，允许远程攻击者利用该漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01662
CVE编号：CVE-2015-6485
HP Data Protector Software栈缓冲区溢出漏洞
HP Data Protector Software是美国惠普（HP）公司的一套统一数据保护解决方案。该方案通过利用智能数据管理方法，保护跨所有物理和虚拟环境的数据，提供三方（应用源、备用服务器和目标设备）重复数据删除功能。HP Data Protector Software中存在栈缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-27953
CVE编号：CVE-2017-5807
IBM WebSphere Process Server和Business Process Manager Advanced不正确SSL/TLS处理漏洞
IBM WebSphere Process Server和Business Process Manager（BPM）Advanced都是美国IBM公司的产品。IBM WebSphere Process Server是一套业务流程自动化引擎；BPM是一套综合的业务流程管理平台，BPM Advanced是一个高级版。IBM WebSphere Process Server和BPM Advanced中的Remote Artifact Loader (RAL)存在安全漏洞。由于程序未能正确使用HTTPS连接的SSL。远程攻击者可利用该漏洞获取敏感信息或修改数据。
严重程度：中
CNVD编号：CNVD-2016-00034
CVE编号：CVE-2015-7441
CAD迷你看图存在内存破坏漏洞
CAD迷你看图是一个DWG浏览工具，可脱离AutoCAD快速浏览DWG图纸。CAD迷你看图工具在处理BMP图片时存在内存破坏漏洞。攻击者通过构造畸形的BMP图片可导致程序崩溃。如若成功利用，可导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-43133
WordPress RegistrationMagic SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。RegistrationMagic是使用在其中的一个用户注册插件。WordPress RegistrationMagic 4.6.0.0版本中存在SQL注入漏洞。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2020-18169
CVE编号：CVE-2020-8435
SAP NetWeaver Application Server Java目录遍历漏洞
SAP NetWeaver Application Server（AS）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver Application Server Java存在目录遍历漏洞。由于程序未能正确过滤用户提供的输入，允许远程攻击者在受影响应用程序的上下文中使用专门制作的请求与目录遍历序列（“/”）检索。
严重程度：中
CNVD编号：CNVD-2016-06752
Google Android信息泄露漏洞（CNVD-2022-44603）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于acropora/app/identity/libeic/EicPresentation.c的eicPresentationRetrieveEntryValue中存在由于竞争条件错误导致的信息泄露。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44603
CVE编号：CVE-2021-39727
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68031）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68031
智慧政府OA协同办公平台存在未授权访问漏洞
智慧政府OA协同办公平台是一套自主研发的协同办公软件，是专门为政府办公量身打造的全新办公软件系统。智慧政府OA协同办公平台存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41193
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2021-70141）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions 存在远程执行代码漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-70141
CVE编号：CVE-2021-1643
Alfasado PowerCMS操作系统命令注入漏洞
Alfasado PowerCMS是日本Alfasado公司的一套内容管理系统（CMS）。PowerCMS存在操作系统命令注入漏洞，远程攻击者可利用该漏洞通过未指定的向量执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-92466
CVE编号：CVE-2021-20850
江苏固德威电源科技股份有限公司光伏电站监控系统存在SQL注入漏洞（CNVD-2021-05519）
江苏固德威电源科技股份有限公司是一家新能源高新技术企业。江苏固德威电源科技股份有限公司光伏电站监控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-05519
Apache Syncope信息泄露漏洞（CNVD-2018-18783）
Apache Syncope是美国阿帕奇（Apache）软件基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。Apache Syncope存在信息泄露漏洞，具有用户搜索权限的管理员可以使用fiql和orderby参数恢复敏感安全值。
严重程度：中
CNVD编号：CNVD-2018-18783
CVE编号：CVE-2018-1322
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-02928）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-02928
CVE编号：CVE-2025-64556
Umbraco CMS跨站请求伪造漏洞（CNVD-2020-04832）
Umbraco CMS是丹麦Umbraco公司的一套使用ASP.Net构建，Mysql进行数据存储的内容管理系统（CMS）。该系统支持自定义模板、管理用户、对内容进行权限定义等。Umbraco CMS存在跨站请求伪造漏洞。攻击者能够启用/禁用或删除帐户。导致用户帐户拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04832
CVE编号：CVE-2020-7210
HCL BigFix Platform权限提升漏洞（CNVD-2022-38161）
HCL BigFix Platform是一套端点安全管理平台。该平台支持自动发现、管理和修复端点安全问题。HCL BigFix Platform存在安全漏洞。攻击者利用该漏洞执行权限提升。
严重程度：中
CNVD编号：CNVD-2022-38161
CVE编号：CVE-2021-27765
PHP 'ext/curl/interface.c'拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'ext/curl/interface.c'拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06502
新华三技术有限公司H3C Magic NX15000存在未授权访问漏洞
H3C Magic NX15000是一款万兆Wi-Fi 6路由器。新华三技术有限公司H3C Magic NX15000存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-12491
mruby缓冲区溢出漏洞（CNVD-2022-12753）
mruby是一款Ruby语言的轻量级实现。mruby存在缓冲区溢出漏洞，该漏洞源于在 mruby 3.2之前的版本中读取超时。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2022-12753
CVE编号：CVE-2022-0623
佛山市搜虎网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-14897）
佛山市搜虎网络科技有限公司是一家致力于为企业提供全方位网站建设服务的互联网公司。佛山市搜虎网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-20225
Apple OS X Kerberos验证凭据重播漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X Kerberos凭据存在验证漏洞，允许远程攻击者利用漏洞重放Kerberos至SMB服务器。
严重程度：中
CNVD编号：CNVD-2015-06435
CVE编号：CVE-2015-5913
Microsoft Windows Kernel信息泄露漏洞（CNVD-2020-43112）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Kernel存在信息泄露漏洞，该漏洞源于Windows内核未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2020-43112
CVE编号：CVE-2020-1426
Navigate CMS sql注入漏洞（CNVD-2021-57423）
Navigate CMS是一套功能强大且直观的内容管理系统。Navigate CMS 2.9.4及更早版本中的`block`函数的`block-order`参数存在sql注入漏洞。攻击者可利用该漏洞在在后端数据库中执行任意sql查询。
严重程度：高
CNVD编号：CNVD-2021-57423
CVE编号：CVE-2021-37478
totemomail Encryption Gateway信息泄露漏洞
totemomail Encryption Gateway是一款用于电子邮件加密的网关。totemomail Encryption Gateway 6.0_b567之前版本中存在安全漏洞。远程攻击者可通过实施JSONP劫持攻击利用该漏洞获取有关用户会话和重要加密材料的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10351
CVE编号：CVE-2018-6562
多款Mozilla产品存在内存错误引用漏洞（CNVD-2017-07057）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中的‘nsTArray Length()’函数存在内存错误漏洞，该漏洞源于程序未能正确处理‘template’参数。攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-07057
CVE编号：CVE-2017-5439
PbootCMS存在信息泄露漏洞（CNVD-2020-33162）
PbootCMS是一套开源免费的PHP企业网站开发建设管理系统。PbootCMS存在信息泄露漏洞，攻击者可以利用漏洞获取数据库文件信息。
严重程度：中
CNVD编号：CNVD-2020-33162
WordPress访问控制错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 3.7版本至5.4版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-27080
CVE编号：CVE-2020-11028
ROYCMS存在任意文件读取漏洞
ROYCMS是一款开源的CMS系统。ROYCMS 'url'参数存在任意文件读取漏洞。允许攻击者利用指定参数即可下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-01211
Cisco IOS/IOS XE Software拒绝服务漏洞（CNVD-2017-26589）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/IOS XE Software的Autonomic Networking功能存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-26589
CVE编号：CVE-2017-6663
OpenCV拒绝服务漏洞
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3及之前的版本中的utils.cpp文件的‘FillColorRow4’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-24172
CVE编号：CVE-2017-12606
Adobe Connect跨站脚本漏洞（CNVD-2025-02841）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-02841
CVE编号：CVE-2024-54043
Huawei HarmonyOS和EMUI访问控制漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS和EMUI存在访问控制漏洞，该漏洞源于安全验证模块访问控制不当，攻击者可利用该漏洞影响完整性和机密性。
严重程度：中
CNVD编号：CNVD-2025-10513
CVE编号：CVE-2024-58124
Cisco Nexus 9000 Series Fabric Switches ACI Mode权限提升漏洞
Cisco Nexus 9000系列交换机是专为数据中心设计的模块化和固定端口网络交换机。Cisco Nexus 9000 Series Fabric Switches ACI Mode存在权限提升漏洞，攻击者可通过命令注入攻击利用该漏洞以root身份访问底层操作系统。
严重程度：低
CNVD编号：CNVD-2021-68728
CVE编号：CVE-2021-1584
Pillow 'ImagingFliDecode'函数缓冲区溢出漏洞
Python Image Library（PIL）是瑞士软件开发者Fredrik Lundh所研发的一个Python图像处理库。Pillow是美国软件开发者Alex Clark所研发的一个对PIL一些BUG修正后的编译版。Pillow 3.1.1之前版本的libImaging/FliDecode.c文件中的&lsquo;ImagingFliDecode&rsquo;函数存在缓冲区溢出漏洞，远程攻击者可利用该漏洞借助特制的FLI文件，造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02295
CVE编号：CVE-2016-0775
Intel Xeon 6 Processor权限提升漏洞
Intel Xeon 6 Processor是英特尔推出的新一代服务器处理器，主要面向数据中心、人工智能（AI）和高性能计算（HPC）等领域。Intel Xeon 6 Processor存在权限提升漏洞，该漏洞源于别名检查信任模块控制流管理不足，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-21346
CVE编号：CVE-2025-20004
江苏金智教育统一身份认证系统存在逻辑设计漏洞
江苏金智教育信息股份有限公司是国内知名高校信息化服务提供商。江苏金智教育统一身份认证系统存在逻辑设计漏洞，攻击者可利用该漏洞重置任意账号密码。
严重程度：中
CNVD编号：CNVD-2018-17443
Chartkick注入漏洞
Chartkick是一款用于创建JavaScript图标的软件包。Chartkick gem 3.3.2及之前版本（Ruby）中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-49579
CVE编号：CVE-2020-16254
Apache Hadoop参数注入漏洞
Apache Hadoop是美国阿帕奇（Apache）基金会的一套开源的分布式系统基础架构。该产品能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop存在安全漏洞，该漏洞源于其FileUtil.unTar(File, File)应用程序接口未转义用户提交到shell的文件名导致攻击者可以注入任意命令。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-62073
CVE编号：CVE-2022-25168
WordPress插件All In One WP Security & Firewall跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。All In One WP Security & Firewall plugin是Wordpress的一个安全管理和防火墙插件。All In One WP Security & Firewall plugin 3.9.0之前的版本存在跨站请求伪造漏洞，允许远程攻击者劫持的行政身份验证劫持administrars删除日志的 404 HTTP 状态代码的请求。
严重程度：低
CNVD编号：CNVD-2015-01605
CVE编号：CVE-2015-0895
IBM UrbanCode Deploy代码问题漏洞
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UCD中存在代码问题漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2020-45104
CVE编号：CVE-2020-4481
Quest Software KACE Systems Management Appliance跨站脚本漏洞
Quest Software KACE Systems Management Appliance是美国Quest Software公司的一款系统管理设备。该产品支持IT资产管理、服务器管理与监控、软件许可管理和补丁管理等功能。Quest Software KACE Systems Management Appliance 9.0及之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25506
CVE编号：CVE-2019-11604
OTFCC缓冲区溢出漏洞（CNVD-2023-11783）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4及其之前版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6c0414在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11783
CVE编号：CVE-2022-35059
Avira Operations Antivirus后置链接漏洞
Avira Operations Antivirus是Avira Operations公司的一套杀毒软件。Avira Operations Antivirus 5.0.2003.1821之前版本（Windows）中存在安全漏洞。攻击者可利用该漏洞提升权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31599
CVE编号：CVE-2020-12254
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-02273）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle HTTP Server是其中的一个基于Apache开源技术的Web服务器组件，它可提供静态和动态内容，并能够与Oracle和非Oracle产品集成。Oracle Fusion Middleware中的Oracle HTTP Server组件的Web Listener子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-02273
CVE编号：CVE-2018-2561
libIEC61850缓冲区溢出漏洞（CNVD-2019-09611）
libIEC61850是IEC 61850客户端和服务器库的开源（GPLv3）实现。libIEC61850 1.3中的goose/goose_publisher.c中的prepareGooseBuffer存在栈缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-09611
CVE编号：CVE-2018-18957
Moxa OnCell G3100-HSPA Series拒绝服务漏洞
Moxa OnCell G3100-HSPA是一个智能化的、功能丰富的无线通信平台，实现网络设备和串口设备与蜂窝式TCP/IP网络的连接。Moxa OnCell G3100-HSPA Series存在拒绝服务漏洞，攻击者可利用漏洞编辑HTTP请求元素，导致设备不可用。
严重程度：高
CNVD编号：CNVD-2018-04195
CVE编号：CVE-2018-5453
Discourse访问控制错误漏洞（CNVD-2026-17476）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在访问控制错误漏洞，攻击者可利用该漏洞检索其无权查看的类别中的帖子内容、主题标题和用户名。
严重程度：低
CNVD编号：CNVD-2026-17476
CVE编号：CVE-2026-33415
Google Kubernetes Kubelet权限提升漏洞
Google Kubernetes是一套开源的Docker容器集群管理系统。Google Kubernetes Kubelet处理UID更换存在安全漏洞，允许本地攻击者可以利用漏洞提交特殊的请求，可提升权限。
严重程度：中
CNVD编号：CNVD-2019-30330
CVE编号：CVE-2019-11245
HPE Apollo 70缓冲区溢出漏洞
HPE Apollo 70系统是一个基于Arm的平台，可提供大型HPC集群部署所需的密度和可扩展性。HPE Apollo 70 3.0.14.0之前版本中的基板管理控制器(BMC)固件中的libifc.so uploadsshkey函数存在本地缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-10586
CVE编号：CVE-2021-26577
Google TensorFlow整数溢出漏洞（CNVD-2022-44166）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本和2.6.4之前版本存整数溢出漏洞，该漏洞源于tf.raw_ops.SpaceToBatchND存在整数溢出问题。攻击者可以通过断言失败利用该漏洞实现拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-44166
CVE编号：CVE-2022-29203
Redis 'getnum'函数整数溢出漏洞
Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis的lua_struct.c文件中的‘getnum’函数存在整数溢出漏洞，远程攻击者可利用漏洞触发内存破坏，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02305
CVE编号：CVE-2015-8080
Gradio信任管理问题漏洞
Gradio是Gradio开源的一个开源Python库，是通过友好的Web界面演示机器学习模型的方法。Gradio 4.16.0至6.6.0之前版本存在信任管理问题漏洞。该漏洞源于OAuth组件使用时自动启用模拟OAuth路由，攻击者可利用该漏洞窃取服务器所有者的HF令牌。
严重程度：中
CNVD编号：CNVD-2026-13582
CVE编号：CVE-2026-27167
Oracle Sun Solaris存在未明漏洞（CNVD-2018-09046）
Oracle Sun Solaris是最初由Sun Microsystems开发的Unix操作系统。Oracle Sun Solaris中的NTPD组件存在未明漏洞。攻击者可利用该漏洞影响完整性。
严重程度：低
CNVD编号：CNVD-2018-09046
CVE编号：CVE-2018-2763
Microsoft Windows HTTP.sys拒绝服务漏洞
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Windows 10 Gold和1511中的HTTP 2.0协议堆栈(HTTP.sys)中存在拒绝服务漏洞，该漏洞源于程序未能正确解析经过特殊设计的HTTP 2.0请求。远程攻击者可利用该漏洞创建拒绝服务条件，导致目标系统停止响应。
严重程度：高
CNVD编号：CNVD-2016-02285
CVE编号：CVE-2016-0150
Samsung移动设备存在未明漏洞（CNVD-2020-36252）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞造成系统进程崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36252
CVE编号：CVE-2017-18671
WordPress oEmbed discovery跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。oEmbed discovery是其中的一个oEmbed搜索插件。WordPress 4.8.2之前的版本中的oEmbed discovery存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31385
CVE编号：CVE-2017-14724
Dialogic PowerMedia XMS密码明文存储漏洞（CNVD-2019-19212）
Dialogic PowerMedia XMS是美国Dialogic公司的一套用于实时通信的软件多媒体服务器，它能够为IMS、MRF、企业和WebRTC应用程序提供实时多媒体通信解决方案。Dialogic PowerMedia XMS 3.5 SU2之前版本中的管理控制台的/var/www/xms/application/controllers/verifyLogin.php文件存在密码明文存储漏洞，该漏洞源于程序将密码存储为明文形式，远程攻击者可利用该漏洞访问明文形式的用户密码。
严重程度：中
CNVD编号：CNVD-2019-19212
CVE编号：CVE-2018-11639
Schneider Electric Interactive Graphical SCADA System缓冲区溢出漏洞（CNVD-2021-18389）
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。Interactive Graphical SCADA System (IGSS) Definition V15.0.0.21041及之前版本存在缓冲区溢出漏洞。攻击者可通过导入恶意CGF（配置组文件）利用该漏洞导致数据丢失或远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-18389
CVE编号：CVE-2021-22709
WildMIDI拒绝服务漏洞（CNVD-2017-25773）
WildMIDI是一款免费开源软件合成器，可使用GUS声音补丁将MIDI音符数据转换成音频信号，而无需使用GUS补丁兼容声卡。WildMIDI中的internal_midi.c:2318中的_WM_SetupMidiEvent函数存在拒绝服务漏洞，攻击者可通过特制mid文件导致拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25773
CVE编号：CVE-2017-11661
Rust rusqlite crate内存破坏漏洞（CNVD-2022-04010）
Rust rusqlite crate是一个符合人体工程学的包装器，用于使用来自Rust的SQLite。它试图暴露一个类似于rust-postgres的接口。Rust rusqlite crate 0.25.4之前0.25.x版本和0.26.2之前0.26.x版本存在安全漏洞，该漏洞源于commit_hook的资源管理错误。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04010
CVE编号：CVE-2021-45717
Adobe Flash Player内存错误引用漏洞（CNVD-2019-30084）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在内存错误引用漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-30084
CVE编号：CVE-2019-7096
Octeth Oempro SQL注入漏洞
Octeth Oempro是美国Octeth公司的一套电子邮件营销软件。Octeth Oempro 4.7版本中的Campaign.Get的‘CampaignID’参数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-22826
CVE编号：CVE-2019-19740
Oracle GlassFish Server存在未明漏洞 （CNVD-2017-31314）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle GlassFish Server是其中的一个可实现Java Platform、Java EE 6规范的组件。Oracle Fusion Middleware中的Oracle GlassFish Server组件3.1.2版本的Administration Graphical User Interface子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31314
CVE编号：CVE-2017-10400
Apache Guacamole terminal emulator缓冲区溢出漏洞
Apache Guacamole是美国阿帕奇（Apache）软件基金会的一款无客户端远程桌面网关，它支持标准协议，如VNC，RDP和SSH等。terminal emulator是其中的一个终端模拟器。Apache Guacamole terminal emulator 0.9.5版本至0.9.10-incubating版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03281
CVE编号：CVE-2017-3158
Oracle Enterprise Manager Base Platform输入验证错误漏洞
Oracle Enterprise Manager Base Platform是美国甲骨文（Oracle）公司的一套本地管理平台。该平台主要用于管理Oracle产品部署。Oracle Enterprise Manager Base Platform (component： Policy Framework)13.4.0.0版本、13.5.0.0版本存在输入验证错误漏洞，该漏洞源于Enterprise Manager Base Platform中的Policy Framework组件中存在输入验证不正确，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-11170
CVE编号：CVE-2022-21536
Google Chrome资源管理错误漏洞（CNVD-2021-31239）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 存在资源管理错误漏洞，远程攻击者可以创建一个特制的网页，诱使受害者访问该网页，触发释放后使用错误并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-31239
CVE编号：CVE-2021-21226
u5CMS 'u5admin/deletefile.php'目录遍历漏洞
u5CMS是一套基于PHP、MySQL和Apache的且用于中型网站、会议、审核流程、PayPal支付和在线调查的内容管理系统（CMS）。该系统支持所见即所得编辑器、创建调查表单和数据存储等。u5CMS 'u5admin/deletefile.php'脚本存在目录遍历漏洞。远程攻击者可通过‘f’参数中的目录遍历字符‘..’或完整路径名利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-01165
CVE编号：CVE-2015-1577
多款Apple产品SQLite缓冲区溢出漏洞（CNVD-2017-32738）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。SQLite是其中的一套由美国软件开发者D.Richard Hipp所研发的基于C语言的开源嵌入式关系数据库管理组件。多款Apple产品中的SQLite组件3.19.3之前的版本存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-32738
CVE编号：CVE-2017-7130
Kronos WebTA外部实体注入漏洞
Kronos Webta是美国kronos公司的一个用于管理办公流程的软件。该软件旨在自动化并简化了时间安排，休假管理，休假捐助方和人工管理流程。Kronos WebTA 5.0.4版本存在外部实体注入漏洞，该漏洞源于当使用SAML时中未对输入的XML语句做过滤，攻击者可能会利用此漏洞发生XXE攻击获取目标系统敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73496
CVE编号：CVE-2020-35604