CIRCL/Vulnerability-CNVD huggingface dataset:
OKER G232V1访问控制错误漏洞
OKER G232V1是一款网络摄像机。OKER G232V1 v1.03.02.20161129版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。 攻击者可利用该漏洞以root特权执行任意命令并进行进一步的攻击。
严重程度：高
CNVD编号：CNVD-2020-03016
CVE编号：CVE-2019-20348
libsixel缓冲区溢出漏洞（CNVD-2020-22975）
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.8.6版本中的libsixel.a库的‘load_png’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-22975
CVE编号：CVE-2020-11721
Angel学校培训网站系统后台管理A***t.asp页面存在SQL注入漏洞
Angel学校培训网站系统是一款开源的网站管理系统。Angel学校培训网站系统后台管理A***t.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12832
Epignosis eFront LMS SQL注入漏洞
Epignosis eFront LMS是美国Epignosis公司的一套在线电子学习平台。该平台提供测试构建、作业管理、内部消息传递、论坛和在线聊天等功能。Epignosis eFront LMS 5.2.12及之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-31238
CVE编号：CVE-2019-5070
GetSimple CMS跨站脚本漏洞（CNVD-2021-45143）
GetSimple CMS是一款基于XML的、完全独立、精简的内容管理系统。GetSimple CMS 3.4.0a版中的admin/edit.php存在跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-45143
CVE编号：CVE-2020-20389
QNAP Q'center Virtual Appliance命令注入漏洞（CNVD-2018-17528）
QNAP Q'center Virtual Appliance是中国威联通（QNAP Systems）公司的一款用于在Microsoft Hyper-V、VMware ESXi和Workstation等虚拟环境中部署Q'center（QNAP NAS管理平台）的虚拟设备。QNAP Q'center Virtual Appliance 1.7.1063及之前版本中的networking存在命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-17528
CVE编号：CVE-2018-0708
Cisco WebEx Administration Site存储型跨站脚本漏洞
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Center中admin site在实现上存在跨站脚本漏洞，远程攻击者通过诱使用户单击特定链接，利用此漏洞可在受影响站点中执行任意脚本代码，访问敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04825
CVE编号：CVE-2015-4247
Oracle MySQL Server存在未明漏洞（CNVD-2020-58747）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.31及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞未经授权对某些MySQL Server可访问的数据进行更新、插入或删除访问权限，及导致MySQL Server挂起或频繁崩溃。
严重程度：高
CNVD编号：CNVD-2020-58747
CVE编号：CVE-2020-14760
PrestaShop输入验证错误漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.6.0之后版本（1.7.6.5版本已修复）中的‘back’参数存在输入验证错误漏洞。攻击者可利用该漏洞将用户重定向恶意的网站或获取敏感信息和凭证。
严重程度：中
CNVD编号：CNVD-2020-25938
CVE编号：CVE-2020-5270
Broadcom Brocade SANnav安全管理问题漏洞
Broadcom Brocade SANnav是美国博通（Broadcom）公司的一套SAN管理平台。Broadcom Brocade SANnav 2.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞暴力破解有效的会话ID。
严重程度：中
CNVD编号：CNVD-2019-41465
CVE编号：CVE-2019-16205
TOTOLINK EX1800T setRptWizardCfg接口命令执行漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T setRptWizardCfg接口存在命令执行漏洞，该漏洞源于cstecgi .cgi的setRptWizardCfg接口的merge参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-21659
CVE编号：CVE-2023-51021
Microstrategy Web信息泄露漏洞
Microstrategy Web是美国Microstrategy公司的一套企业数据分析平台。该平台具有数据发现、数据可视化和报表生成等功能。Microstrategy Web 10.4版本中存在安全漏洞。攻击者可利用该漏洞获取该应用程序运行环境的相关信息。
严重程度：高
CNVD编号：CNVD-2020-23178
CVE编号：CVE-2020-11450
D-Link DIR-513 goform/formSetDomainFilter文件缓冲区溢出漏洞
D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513 goform/formSetDomainFilter文件存在缓冲区溢出漏洞，该漏洞源于文件goform/formSetDomainFilter中参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-13152
CVE编号：CVE-2025-70236
Samba中间人攻击漏洞（CNVD-2016-02262）
Samba是一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。Samba未能验证SSL/TLS证书，允许远程攻击者可利用该漏洞通过中间人攻击，欺骗服务器。
严重程度：中
CNVD编号：CNVD-2016-02262
CVE编号：CVE-2016-2113
F5 BIG-IP ASM拒绝服务漏洞（CNVD-2020-74859）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP ASM产品存在拒绝服务漏洞，攻击者可利用该漏洞可以通过AVRD的F5 BIG-IP ASM触发致命错误，以触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-74859
CVE编号：CVE-2020-27728
Matrix42 Workspace Management跨站脚本漏洞（CNVD-2020-33078）
Matrix42 Workspace Management是德国Matrix42公司的一套结合了统一端点管理（UEM）、软件资产管理（SAM）、自动端点安全性（AES）和服务管理（ITSM）多个功能的工作区管理软件，它支持合规管理设备、应用程序、流程和服务，并通过浏览器访问数据和应用程序。Matrix42 Workspace Management 9.1.2.2765及之前中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33078
CVE编号：CVE-2019-19390
云EC B2C自营版存在文件包含漏洞
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC B2C自营版存在文件包含漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-28093
SOPlanning跨站请求伪造漏洞
SOPlanning是一款在线计划工具，用于有效地组织项目和任务。SOPlanning 1.45存在跨站请求伪造漏洞。攻击者可通过process/xajax_server.php利用该漏洞创建任意用户。
严重程度：高
CNVD编号：CNVD-2020-10483
CVE编号：CVE-2020-9267
3S-Smart Software Solutions CODESYS Development System权限提升漏洞
3S-Smart Software Solutions CODESYS Development System是德国3S-Smart Software Solutions公司的一套用于工业控制器和自动化技术领域的编程工具。3S-Smart Software Solutions CODESYS Development System 3.5.16.0之前版本中的CODESYS WebVisu和CODESYS Remote TargetVisu存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-37709
CVE编号：CVE-2020-12068
NetMizer日志管理系统de***.php页面存在SQL注入漏洞
NetMizer日志管理系统是一套独立的日志管理和分析工具。NetMizer日志管理系统de***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-46642
ZOHO ManageEngine OpManager跨站脚本漏洞（CNVD-2019-24537）
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。ZOHO ManageEngine OpManager 12.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-24537
CVE编号：CVE-2017-11560
OTCMS存在跨站脚本漏洞
OTCMS是一款采用ASP+ACCESS/MSSQL的网站文章管理系统。OTCMS存在跨站脚本漏洞，由于系统未能对用户输入的数据进行严格过滤。攻击者可利用该漏洞植入跨站代码，发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-20154
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2018-13051）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13051
CVE编号：CVE-2018-12796
Microsoft Internet Explorer和Edge远程内存破坏漏洞（CNVD-2016-09373）
Microsoft Internet Explorer和Edge都是美国微软（Microsoft）公司开发的Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 11和Edge版本存在远程内存破坏漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09373
CVE编号：CVE-2016-3390
Netsas Enigma NMS代码执行漏洞
NETSAS Enigma NMS是澳大利亚NETSAS公司的一套网络管理和监控工具。NETSAS Enigma NMS 65.0.0及之前版本中的用户和系统文件上传功能存在安全漏洞。攻击者可利用该漏洞上传恶意文件并执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18997
CVE编号：CVE-2019-16066
Schneider Electric Modicon M340 PLC BMXNOx和BMXPx栈缓冲溢出漏洞
Schneider Electric Modicon M340 PLC BMXNOx和BMXPx都是法国施耐德电气（Schneider Electric）公司的可编程控制器产品。GoAhead Web Server是其中的一款嵌入式Web服务器。Schneider Electric Modicon M340 PLC BMXNOx和BMXPx设备的GoAhead Web Server中存在栈缓冲区溢出漏洞。远程攻击者可借助HTTP Basic Authentication数据中较长的密码利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08446
CVE编号：CVE-2015-7937
AXIS XIS Q1602 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。它是网络视频方面的全球市场领先者，推动了模拟向数字视频监控的转换。Axis的监控产品和解决方案基于开放的创新技术平台，致力于安全监视和远程监控。AXIS XIS Q1602 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37004
Foxit Reader XFA gotoURL命令注入远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader gotoURL方法实现存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件，诱使用户解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-32454
CVE编号：CVE-2017-10953
Magento代码问题漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在代码问题漏洞，攻击者可利用该漏洞绕过文件上传过滤器，上传并执行恶意的文件。
严重程度：中
CNVD编号：CNVD-2019-29104
CVE编号：CVE-2019-7912
Google Android代码执行漏洞（CNVD-2022-65629）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-65629
CVE编号：CVE-2022-20402
DM企业建站系统global.common.php存在SQL注入漏洞
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM企业建站系统global.common.php存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-01504
多款Adobe产品越界读取漏洞（CNVD-2021-11292）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在越界读取漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-11292
CVE编号：CVE-2021-21042
盾灵投票吸粉系统存在SQL注入漏洞（CNVD-2020-62839）
盾灵投票吸粉系统可应用于公众号，通过微信公众号的消息接口收集用户发送投票编号的数据进行达到投票，具有防刷票投票功能，同时也能高效的吸取活粉。盾灵投票吸粉系统存在SQL注入漏洞，攻击者可以利用此漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62839
Jenkins跨站脚本漏洞（CNVD-2018-00230）
Jenkins是一个用Java编写的开源的持续集成工具。2.93及更早版本的Jenkins存在存储型跨站脚本漏洞。远程认证管理员可通过工作配置表单中的特制工具名利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-00230
CVE编号：CVE-2017-17383
D-Link DIR-823G缓冲区溢出漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G V1.0.2B05版本存在缓冲区溢出漏洞，该漏洞源于NewPassword参数参数在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-37157
CVE编号：CVE-2023-29665
PHPSHE 1.6存在SQL注入漏洞
PHPSHE商城系统将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供网上商城建设方案。PHPSHE 1.6版本中的pointlog.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02019
Google Chrome释放后重用漏洞（CNVD-2024-29283）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在释放后重用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29283
CVE编号：CVE-2024-3837
Intel TXE和Intel Converged Security and Management Engine权限许可和访问控制问题漏洞（CNVD-2020-18604）
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel TXE和Intel Converged Security and Management Engine存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18604
CVE编号：CVE-2019-0086
Reprise License Manager license editor跨站脚本漏洞
Reprise License Manager（RLM）是美国Reprise公司的一套许可证管理软件。license editor是其中的一个证书编辑器。Reprise RLM 12.2BL2及之前版本中的license editor的/goform/edit_lf_get_data URL的‘lf’参数存在跨站脚本漏洞。远程攻击者可通过发送POST或GET请求利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-16492
CVE编号：CVE-2018-15574
NA300 PLC存在命令注入漏洞
NA300 PLC是一款中型可编程控制器。NA300 PLC存在命令注入漏洞。该漏洞源于系统中的ehtdbg程序未能正确处理输入参数所致，攻击者可通过构造参数绕过检查，注入命令,获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26204
Auto-Matrix Aspect-Nexus和Aspect-Matrix Building Automation Front-End Solutions文件包含漏洞
Auto-Matrix Aspect-Nexus和Aspect-Matrix Building Automation Front-End Solutions都是美国Auto-Matrix公司的用于基础设施的建筑自动化前端解决方案，该方案主要在美国本土的商业设施、关键制造、能源和污水系统等领域（工控）进行部署。Auto-Matrix Aspect-Nexus Building Automation Front-End Solutions应用程序3.0.0之前的版本和Aspect-Matrix Building Automation Front-End Solutions应用程序中存在安全漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2016-08765
CVE编号：CVE-2016-2307
rdesktop输入验证错误漏洞
rdesktop是一款开源的远程桌面客户端程序。rdesktop 1.8.3及之前版本中存在数字错误漏洞，该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：高
CNVD编号：CNVD-2019-12479
CVE编号：CVE-2018-20181
IBM Security Access Manager Appliance访问控制错误漏洞（CNVD-2022-87650）
IBM Security Access Manager Appliance（ISAM Appliance）是美国IBM公司的一款基于网络设备的安全解决方案。该产品主要用于访问控制和基于Web的威胁防护，提供系统性能监控、日志分析和诊断等功能。IBM Security Access Manager Appliance 10.0.0.0版本、10.0.1.0版本、10.0.2.0版本、10.0.3.0版本存在访问控制错误漏洞，该漏洞源于访问权限不正确。攻击者可利用该漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-87650
CVE编号：CVE-2022-22465
ZZCMS 8.2版本存在任意文件删除漏洞
zzzcms是一款asp语言开发的免费建站系统。ZZCMS 8.2版本的usermsg.php文件中存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-06333
Aruba Networks ClearPass Policy Manager SQL注入漏洞
Aruba Networks ClearPass Policy Manager是一套BYOD网络访问控制策略实施平台。Aruba Networks ClearPass Policy Manager存在SQL注入漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：高
CNVD编号：CNVD-2017-22345
CVE编号：CVE-2016-2034
F5 BIG-IP TMM拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。BIG-IP的TMM（Traffic Management Microkernel）模块存在拒绝服务漏洞，该漏洞产生的原因是当数据库变量tm.tcpudptxchecksum被配置为非默认值Software-only时，特定的未公开流量可能导致TMM进程终止。攻击者可利用该漏洞对BIG-IP系统发起拒绝服务（DoS）攻击。
严重程度：高
CNVD编号：CNVD-2025-25370
CVE编号：CVE-2025-58096
Paid To Read Script跨站脚本漏洞
PHP Scripts Mall Paid To Read Script是印度PHP Scripts Mall公司的一套付费阅读网站脚本。PHP Scripts Mall Paid To Read Script 2.0.5版本中存在跨站脚本漏洞。远程攻击者可通过向referrals.php文件发送‘tier’参数或向admin/userview.php文件发送‘uid’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-01092
CVE编号：CVE-2017-17778
phpyun人才管理系统V5.0版本存在逻辑缺陷漏洞
phpyun是一款人才管理系统。phpyun人才管理系统V5.0版本存在逻辑缺陷漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-45316
GLPI跨站脚本漏洞（CNVD-2020-67240）
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 9.5.2之前版本存在跨站脚本漏洞。该漏洞源于`install/install.php`端点将用户输入作为`url_base`和`url_base_api`存储到数据库中。攻击者可利用该漏洞窃取Cookie及以用户身份执行操作等。
严重程度：中
CNVD编号：CNVD-2020-67240
CVE编号：CVE-2020-15177
Mozilla Firefox敏感信息泄露漏洞（CNVD-2016-08177）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox未能正确限制网页图标请求中的‘scheme’参数，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08177
CVE编号：CVE-2016-5282
yycms影视系统V2.3版本admin目录yycms_list.php文件存在SQL注入漏洞
yycms是一款影视系统。yycms影视系统V2.3版本admin目录yy***_li***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05481
ValidFormBuilder PHP对象注入漏洞
ValidForm Builder是一个开源的用于创建Web表单并进行字段验证的JavaScript和PHP库。ValidFormBuilder 4.5.4版本中的Valid Form反序列化方法存在PHP对象注入漏洞。远程攻击者可利用该漏洞执行未授权的系统命令并获取文件系统中的文件内容。
严重程度：高
CNVD编号：CNVD-2018-05853
CVE编号：CVE-2018-1000059
Microsoft Office远程代码执行漏洞（CNVD-2024-10429）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-10429
CVE编号：CVE-2024-20673
Cisco Identity Services Engine Admin Dashboard Page跨站脚本漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE 1.3版本中的Web框架代码存在跨站脚本漏洞。远程攻击者可通过诱使用户访问恶意的链接利用该漏洞在受影响站点执行任意脚本代码，访问敏感的browser-based信息。
严重程度：中
CNVD编号：CNVD-2016-06423
CVE编号：CVE-2016-1485
Linux kernel macsec内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于macsec设备未获取real_dev的引用，攻击者可利用该漏洞导致释放后重用。
严重程度：中
CNVD编号：CNVD-2025-04679
CVE编号：CVE-2022-49390
Wesnoth信息泄露漏洞（CNVD-2015-04466）
Wesnoth是一款开源的战棋游戏。Wesnoth中存在信息泄露漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞获取存储在任意文件中的敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-04466
CVE编号：CVE-2015-5069
Magento跨站脚本漏洞（CNVD-2019-26238）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26238
CVE编号：CVE-2019-7944
rConfig存在未明漏洞（CNVD-2020-22276）
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.4之前版本中的includes/head.inc.php文件存在安全漏洞，攻击者可通过向settings.php文件发送GET请求利用该漏洞检索存储的明文形式的凭证。
严重程度：中
CNVD编号：CNVD-2020-22276
CVE编号：CVE-2020-9425
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9963660）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99636
CVE编号：CVE-2023-48517
IBM Security Access Manager代码注入漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Docker 存在代码注入漏洞，该漏洞源于IBM Security Access Manager Docker 容易受到跨站点脚本的攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-51480
CVE编号：CVE-2021-20524
Siemens Tecnomatix Plant Simulation越界读取漏洞（CNVD-2023-75583）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界读取漏洞，由于在解析特制的SPP文件时，受影响的应用程序包含超过分配结构末尾的越界读取。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-75583
CVE编号：CVE-2023-44085
乐教乐学教师端存在命令执行漏洞
乐教乐学教师端是一款专为学校教师打造的三位一体沟通教学软件。乐教乐学教师端存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00075
北京中成科信科技发展有限公司建站系统存在SQL注入漏洞
北京中成科信科技发展有限公司是一家旅游全产业链服务商。北京中成科信科技发展有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-68896
Foxit Reader任意代码执行漏洞（CNVD-2018-11834）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中Modifier Chain对象的解析存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作之前，未能校验该对象是否存在。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11834
CVE编号：CVE-2018-9977
Oracle MySQL Server JSON组件拒绝服务漏洞
Oracle MySQL Server是一款开源的关系型数据库管理系统，提供数据存储、查询和管理功能。Oracle MySQL Server存在拒绝服务漏洞。该漏洞源于Server: JSON组件未能正确处理特定输入，攻击者可利用该漏洞通过多种协议发送恶意请求，导致服务挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2026-18575
CVE编号：CVE-2026-34308
Siemens PADS Standard/Plus Viewer越界读取漏洞（CNVD-2022-51615）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：低
CNVD编号：CNVD-2022-51615
CVE编号：CVE-2022-34282
Sitemagic CMS跨站请求伪造漏洞
Sitemagic CMS是一套可扩展的内容管理系统（CMS）。Sitemagic CMS存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-38802
CVE编号：CVE-2019-18220
Open Ticket Request System权限提升漏洞
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS OTRS 6.0.x版本至6.0.9版本、5.0.x版本至5.0.28版本和4.0.x版本至4.0.30版本中存在安全漏洞。攻击者可借助特制的URL利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-20963
CVE编号：CVE-2018-14593
Joomla JobGrok Application组件‘Itemid’参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla JobGrok Application组件的‘Itemid’参数存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04417
Cajviewer存在栈溢出漏洞
cajviewer阅读器是中国期刊网的专用全文格式阅读器。Cajviewer在处理caj文件时存在栈溢出漏洞，攻击者可利用该漏洞造成拒绝服务或执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-20111
NVIDIA Triton Inference Server Python后端越界写漏洞
Triton Inference Server是NVIDIA开发的一款高性能推理服务引擎，专为生产环境中的AI模型部署设计，支持多种框架（TensorFlow、PyTorch、ONNX 等），并优化了GPU和CPU的推理性能。NVIDIA Triton Inference Server Python后端存在越界写漏洞，该漏洞源于内存缓冲区数据越界被写，远程攻击者可利用该漏洞提交特殊的HTTP请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18930
CVE编号：CVE-2025-23319
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-04806）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 10和11版本中存在内存破坏码漏洞，该漏洞源于程序未能正确地访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04806
CVE编号：CVE-2016-3243
海洋CMS order参数存在SQL注入漏洞
海洋CMS是一款开源建站系统。海洋CMS 6.46(utf-8)正式版的admin_news.php页面存在SQL注入漏洞。由于'order'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01715
腾讯课堂（Windows客户端）存在命令执行漏洞
腾讯课堂是腾讯推出的专业在线教育平台。腾讯课堂（Windows客户端）存在命令执行漏洞。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-58457
Belkin Linksys EA6500路径遍历漏洞
Belkin Linksys EA6500是美国贝尔金（Belkin）公司的一款无线路由器。Linksys EA6500中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-39948
CVE编号：CVE-2013-4658
D-Link DAP-2622栈缓冲区溢出远程代码执行漏洞（CNVD-2025-29684）
D-Link DAP-2622是友讯科技（D-Link）推出的一款无线接入点（AP），支持POE供电，主要用于企业或商业场景的无线网络覆盖。D-Link DAP-2622存在栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置IPv6地址验证用户名基于栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29684
CVE编号：CVE-2023-37314
Linux kernel信息泄露漏洞（CNVD-2023-51386）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在信息泄露漏洞，该漏洞源于缓存分配不当。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-51386
CVE编号：CVE-2023-3006
Siemens Simcenter Femap and Parasolid越界写入漏洞（CNVD-2022-62985）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62985
CVE编号：CVE-2022-39149
Microsoft Edge信息泄漏漏洞（CNVD-2020-61592）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中处理跨源请求的方式存在信息泄露漏洞。攻击者可利用该漏洞确定受影响浏览器中的所有网页源。
严重程度：低
CNVD编号：CNVD-2020-61592
CVE编号：CVE-2020-1242
Microsoft Windows Winlogon提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Winlogon是其中的一个负责处理安全相关的用户交互界面的组件。Microsoft Winlogon中存在提权漏洞，该漏洞源于程序未能正确处理文件路径信息，攻击者可通过登录系统并运行特制的应用程序利用该漏洞运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-31856
CVE编号：CVE-2019-1268
IBM MQ拒绝服务漏洞（CNVD-2020-65161）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ 存在拒绝服务漏洞，攻击者可利用该漏洞可以通过IBM MQ的数据破坏触发致命错误，从而触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-65161
CVE编号：CVE-2020-4592
USR-LTE-7S4 V2存在多个远程命令执行漏洞
济南有人物联网技术有限公司是一家做串口联网模块的科技公司。济南有人物联网技术有限公司中的4G模块USR-LTE-7S4 V2存在多个远程命令执行漏洞。允许攻击者远程执行命令。
严重程度：中
CNVD编号：CNVD-2019-23509
Huawei多款产品H323协议内存泄露漏洞
AR120-S、AR1200、DP300、RSE6500、Secospace USG6300、ViewPoint 8660等都是中国华为（Huawei）公司的网络设备。Huawei多款产品H323协议存在内存泄露漏洞，攻击者无需认证即可发送畸形报文到受影响设备。由于报文校验不充分，成功利用后可导致内存泄露并造成DoS攻击。
严重程度：中
CNVD编号：CNVD-2018-08045
CVE编号：CVE-2017-17256
Google Android System组件权限提升漏洞（CNVD-2020-32920）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-32920
CVE编号：CVE-2020-0137
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-36876）
Edge是Microsoft公司为Windows 10打造的浏览器，特点是快速、安全。Chakra （JScript引擎）是一个由Microsoft为其Internet Explorer 9、Internet Explorer 10、Internet Explorer 11和Microsoft Edge等网页浏览器开发的JavaScript引擎。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞破坏内存，从而可在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-36876
CVE编号：CVE-2019-1138
多款F5产品拒绝服务漏洞（CNVD-2018-10110）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或可能暴露数据层。
严重程度：中
CNVD编号：CNVD-2018-10110
CVE编号：CVE-2018-5514
Linux kernel存在未明漏洞（CNVD-2024-06428）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.7.1版本及之前版本存在安全漏洞，该漏洞源于缺少param_kernel->data_size检查而崩溃。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-06428
CVE编号：CVE-2024-23851
Siemens SIMATIC多款产品拒绝服务漏洞
SIMATIC WinCC，SIMATIC PCS 7，SIMATIC BATCH等都是德国西门子（Siemens）公司的工业自动化产品。Siemens SIMATIC多款产品存在拒绝服务漏洞，攻击者可利用漏洞导致受影响产品的远程和本地通信功能的拒绝服务状况。需要重新启动系统才能恢复远程和本地通讯功能。
严重程度：高
CNVD编号：CNVD-2018-07037
CVE编号：CVE-2018-4832
Libidn2 'decode_digit'函数整数溢出漏洞
Libidn2是一个通过IETF国际域名（IDN）实施字符串预处理、Punycode和IDNA规格定义的包。Libidn2 2.0.4之前的版本中的puny_decode.c文件的'decode_digit'函数存在整数溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-32420
CVE编号：CVE-2017-14062
Apache OFBiz信息泄露漏洞（CNVD-2018-25797）
Apache OFBiz（又名Apache Open For Business Project）是美国阿帕奇（Apache）软件基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 16.11.01版本至16.11.04版本中存在安全漏洞。攻击者可利用该漏洞获取主机机密信息。
严重程度：中
CNVD编号：CNVD-2018-25797
CVE编号：CVE-2018-8033
JPress存在逻辑缺陷漏洞
JPress是一个使用Java开发，类似WordPress的产品。JPress存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21534
亿赛通电子文档安全管理系统存在文件上传漏洞（CNVD-2022-91374）
电子文档安全管理系统（简称：CDG）是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。亿赛通电子文档安全管理系统存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2022-91374
Google Android System信息泄露漏洞（NVD-C-2020-89237）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-27121
CVE编号：CVE-2020-0106
Grandstream GXP1600后置链接漏洞
Grandstream GXP1600是美国潮流网络（Grandstream）公司的一款IP电话产品。使用1.0.4.152及之前版本固件的Grandstream GXP1600系列中存在后置链接漏洞。攻击者可通过向/cgi-bin/upload_vpntar界面上传特制的tar文件利用该漏洞执行任意脚本并获取root权限。
严重程度：高
CNVD编号：CNVD-2020-25972
CVE编号：CVE-2020-5738
ZrLog命令执行漏洞
ZrLog是一款使用Java语言开发的博客系统。ZrLog 2.2.2版本存在命令执行漏洞，攻击者可利用该漏洞上传JSP文件获取WebShell。
严重程度：高
CNVD编号：CNVD-2021-95239
CVE编号：CVE-2021-44093
Google Chrome Browser Tag内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 105.0.5195.52之前版本存在内存错误引用漏洞，攻击者可利用漏洞诱导用户安装恶意扩展程序，从而可能通过精心制作的HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2023-63943
CVE编号：CVE-2022-3046
北京翔宇领翔软件有限公司政府信息系统websiteid参数存在SQL注入漏洞
一站式政府信息公开系统是一款基于网站群实现政务公开专栏建设的管理系统。北京翔宇领翔软件有限公司一站式政府信息公开系统websiteid参数存在SQL注入漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06843
SGO南方卫星导航平台软件存在任意代码执行漏洞
广州南方卫星导航仪器有限公司隶属于南方测绘集团，是国内首家贯通高精度GNSS技术产业链，实现规模化、市场化应用的国家高新技术企业。SGO南方卫星导航平台软件存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-07682
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65221）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65221
WordPress WP Google Map Plugin插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Google Map Plugin插件4.0.4之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户浏览器的上下文中执行任意HTML或脚本代码。
严重程度：低
CNVD编号：CNVD-2018-08889
CVE编号：CVE-2018-0577
Prison Management System SQL注入漏洞（CNVD-2022-48394）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/inmates/manage_privilege.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48394
CVE编号：CVE-2022-32401
Microsoft SharePoint存在未明漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016和Microsoft SharePoint Foundation 2013 SP1中存在安全漏洞，攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞实施跨站脚本攻击并在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-24067
CVE编号：CVE-2020-0976
NETGEAR ProSAFE任意文件上传漏洞（CNVD-2024-33897）
NETGEAR ProSAFE是美国网件（NETGEAR）公司的一个网络管理系统。NETGEAR ProSAFE存在任意文件上传漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33897
CVE编号：CVE-2023-38095
软众Office文字易模块处理DOC文件存在内存破坏漏洞
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。软众Office文字易模块(TextMaker.exe)在处理DOC文件时存在内存破坏漏洞。攻击者构造畸形的DOC文件可导致程序崩溃，如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-08164
H3C ER G2系列路由器存在命令执行漏洞
H3C ER G2系列是杭州华三通信技术有限公司推出的新一代企业级千兆高性能路由器，它定位于以太网/光纤/xDSL接入的SMB市场，主要包括需要高速Internet接入的政府机构、中小企业、酒店、学校、医院、网吧等网络环境。H3C ER G2系列路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-35740
Google Android system (rild)信息泄露漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。Android Android system (rild)存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32981
CVE编号：CVE-2017-0823
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-00091）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于DataFormatVecPermute API不验证src格式和dst格式属性。攻击者可以利用该漏洞使应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-00091
CVE编号：CVE-2020-26267
Mozilla Firefox资源管理错误漏洞（CNVD-2023-59025）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在资源管理错误漏洞，攻击者可利用该漏洞在通过HTTPS创建WebRTC连接时触发释放后重用。
严重程度：高
CNVD编号：CNVD-2023-59025
CVE编号：CVE-2023-37201
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04017）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iSupport是一款基于互联网的客户支持应用程序，可让服务组织在线提供自助式客户支持。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.9版本存在安全漏洞。攻击者可利用该漏洞导致未经授权的更新，插入或删除，对某些Oracle iSupport数据进行访问。
严重程度：中
CNVD编号：CNVD-2020-04017
CVE编号：CVE-2020-2668