CIRCL/Vulnerability-CNVD huggingface dataset:
Dell PowerProtect Data Domain OS命令注入漏洞（CNVD-2026-18582）
Dell PowerProtect Data Domain是一款数据保护与备份存储产品，主要用于企业级数据备份、重复数据删除和灾难恢复。Dell PowerProtect Data Domain存在操作系统命令注入漏洞。该漏洞源于未能正确处理操作系统命令中的特殊元素，攻击者可利用该漏洞以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18582
CVE编号：CVE-2026-35072
Oracle MySQL Server存在未明漏洞（CNVD-2021-04806）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.21及更早版本中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04806
CVE编号：CVE-2021-2028
OpenText Brava! Desktop远程代码执行漏洞
OpenText Brava! Desktop是加拿大OpenText（Opentext）公司的一款基于浏览器的通用文档查看器。该产品支持查看、注释和编辑多种类型的文档。OpenText Brava! Desktop存在安全漏洞，该漏洞源于在对对象执行操作之前未能验证对象的存在性，具体的缺陷存在于PDF文件的解析中。攻击者可利用该漏洞可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42388
CVE编号：CVE-2021-31502
wordpress插件newsletter-campaign存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件newsletter-campaign由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00282
龙采科技Cms存在SQL注入漏洞
龙采科技集团是集网站建设、网络推广、网络工程建设、软件开发、计算机维护、多媒体视频制作为主营业务的高新技术企业。龙采科技Cms存在SQL注入漏洞。攻击者可通过此漏洞对数据库进行恶意查询和导出用户数据等。
严重程度：高
CNVD编号：CNVD-2018-10257
McAfee Endpoint Security访问控制错误漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee ENS 10.7.0之前版本和10.6.1之前版本中的ENS Firewall存在访问控制错误漏洞，该漏洞源于程序没有正确实现防火墙规则。远程攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-24142
CVE编号：CVE-2020-7278
Absolute Computrace Agent stub组件代码执行漏洞
Absolute Computrace Agent是一款用于监控计算机系统的代理程序。Absolute Computrace Agent 70.785版本中的stub组件存在安全漏洞，该漏洞源于程序无需数字签名便可执行某些代码。远程攻击者可利用该漏洞在BIOS上执行代码并控制BIOS。
严重程度：高
CNVD编号：CNVD-2018-13775
CVE编号：CVE-2009-5151
GNU tar拒绝服务漏洞
GNU Tar是GNU计划开发的一套用于创建tar格式文件的工具。GNU Tar 1.30及之前版本中存在安全漏洞，该漏洞源于程序未能正确地处理文件的收缩过程。本地攻击者可通过修改文件利用该漏洞造成拒绝服务（sparse.c文件的‘sparse_dump_region’函数无限读取循环）。
严重程度：低
CNVD编号：CNVD-2019-03428
CVE编号：CVE-2018-20482
Adobe Acrobat/Reader越界读取漏洞（CNVD-2018-11745）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11745
CVE编号：CVE-2018-4963
深圳思泉CRM系统uuid参数存在SQL注入漏洞
深圳市思泉软件有限公司是从事OA、CRM、ERP、HRM、企业邮箱系统咨询和服务的企业。深圳思泉CRM系统uuid参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12927
Knowage跨站脚本漏洞（CNVD-2021-34490）
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。Knowage Suite 7.3版本存在跨站脚本漏洞。攻击者可以通过\"surname\"参数将任意Web脚本注入。
严重程度：中
CNVD编号：CNVD-2021-34490
CVE编号：CVE-2021-30211
中文在线的数字图书馆系统v6.4.6.3存在文件上传漏洞
中文在线数字图书馆是中文在线旗下的一个数字图书馆程序，服务于机构用户，帮助建立无墙化、低成本、健康合法的知识中心，提高图书馆的服务水平，加快信息化建设。中文在线的数字图书馆系统v6.4.6.3存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-24944
Eview GPS跟踪平台系统name参数存在SQL注入漏洞
Eview GPS跟踪平台系统是Eview公司的在线跟踪系统。Eview GPS跟踪平台系统name参数存在SQL注入漏洞，攻击者可利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-07120
VideoLAN libbluray目录遍历漏洞
VideoLAN VLC media player是VideoLAN计划的多媒体播放器。VideoLAN libbluray存在目录遍历漏洞，由于程序未能充分地过滤用户提供的输入。远程攻击者可以利用目录遍历序列特制的请求（'../'）覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2015-01202
Adobe Audition未初始化指针访问漏洞
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition 24.0版本及之前和23.6.1版本及之前存在安全漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-88656
CVE编号：CVE-2023-47047
Schneider Electric IMT25 Magnetic Flow DTM for the HART Protocol缓冲区溢出漏洞
Schneider Electric IMT25 Magnetic Flow DTM（Device Type Manager）是法国施耐德电气（Schneider Electric）公司的一个设备类型管理软件库。Schneider Electric IMT25 Magnetic Flow DTM for the HART Protocol 1.500.000及之前版本存在缓冲区溢出漏洞。远程攻击者可通过HART命令的特制的回复，利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-07629
CVE编号：CVE-2015-3977
Parallels Desktop权限提升漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.0.0 (48916)之前版本中的prl_hypervisor kext中的HOST_IOCTL_SET_KERNEL_SYMBOLS处理程序存在限提升漏洞。该漏洞源于对用户提供的值缺少适当的验证。攻击者可利用该漏洞提升权限及在内核上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-46854
CVE编号：CVE-2020-17392
Cisco IOS XE Software拒绝服务漏洞（CNVD-2017-34214）
Cisco Catalyst 3650和3850 switches都是美国思科（Cisco）公司的交换机产品。IOS XE Software是其中的一套用于网络设备的操作系统。wireless controller manager是其中的一个无线控制器管理程序。Cisco Catalyst 3650和3850交换机中的IOS XE Software中的wireless controller manager存在拒绝服务漏洞，该漏洞源于程序未能充分的验证输入。攻击者可通过提交特制的关联请求利用该漏洞造成拒绝服务（交换机重启）。
严重程度：中
CNVD编号：CNVD-2017-34214
CVE编号：CVE-2017-12222
WUZHI CMS SQL注入漏洞（CNVD-2018-15403）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统。WUZHI CMS 4.1.0版本中的coreframe/app/order/admin/goods.php文件存在SQL注入漏洞，该漏洞源于程序没有过滤‘$keywords’参数就直接使用。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-15403
CVE编号：CVE-2018-14472
Juniper Junos OS telnetd拒绝服务漏洞
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos OS中的telnetd服务存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31448
CVE编号：CVE-2017-10621
Mattermost Mobile Apps存在未明漏洞（CNVD-2020-35185）
Mattermost Mobile Apps是美国Mattermost公司的一款消息传递移动应用程序。Mattermost Mobile Apps 1.26.0之前版本中存在安全漏洞，该漏洞源于Quick Reply功能未能正确处理特制的恢复。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35185
CVE编号：CVE-2019-20848
D-Link DIR-605L信息泄露漏洞
D-Link DIR-605L是D-link公司推出的第一款云路由器，传输速度为300Mpbs。D-Link DIR-605L存在信息泄露漏洞。攻击者可通过伪造对/getcfg.php页面的post请求利用该漏洞获取用户名和密码。
严重程度：中
CNVD编号：CNVD-2021-94835
CVE编号：CVE-2021-40655
Land Record System login.php文件SQL注入漏洞
Land Record System是一个土地管理系统。Land Record System存在SQL注入漏洞，该漏洞源于文件/admin/login.php的参数username存在SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-03474
CVE编号：CVE-2024-13085
Teclib GLPI注入漏洞
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib GLPI存在注入漏洞。攻击者可借助备份功能利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2020-29625
CVE编号：CVE-2020-11060
INNEO Solutions INNEO Startup TOOLS 2018 M040路径遍历漏洞
INNEO Solutions INNEO Startup TOOLS 2018 M040是德国INNEO Solutions公司的一款INNEO启动工具。INNEO Solutions INNEO Startup TOOLS 2018 M040 (13.0.70.3804)及之前版本中存在路径遍历漏洞。攻击者可利用该漏洞读取服务器上任意文件并执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44613
CVE编号：CVE-2020-15492
Oracle PeopleSoft Enterprise FSCM存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise FSCM是其中的一个财务和供应链管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise FSCM组件9.2版本的eProcurement子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-20281
CVE编号：CVE-2017-10134
Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件访问控制错误漏洞（CNVD-2019-39912）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-39912
CVE编号：CVE-2018-3043
HPE Intelligent Management Center (IMC) compareFilesResult表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在compareFilesResult表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23696
CVE编号：CVE-2019-5343
Google Chrome安全绕过漏洞（CNVD-2024-16878）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于iOS中存在执行不当问题。攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-16878
CVE编号：CVE-2024-2631
JerryScript存在拒绝服务漏洞（CNVD-2020-50749）
JerryScript是一个轻量级的JavaScript引擎，试图运行于受限的设备之上，比如微处理器。JerryScript存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-50749
QEMU拒绝服务漏洞（CNVD-2016-07820）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。攻击者可利用该漏洞使QEMU进程崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07820
CVE编号：CVE-2016-7422
联奕科技股份有限公司统一身份认平台存在未授权访问漏洞
联奕科技股份有限公司于2004年07月05日在广州市工商行政管理局登记成立。公司经营范围包括软件开发；信息系统集成服务；信息技术咨询服务等。联奕科技股份有限公司统一身份认平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-12690
Tenda AC6V2栈缓冲区溢出漏洞
Tenda AC6V2是中国腾达(Tenda)公司的一款无线路由器。Tenda AC6V2存在栈缓冲区溢出漏洞。该漏洞源于对输入数据的长度或边界检查不足，覆盖相邻的内存区域。攻击者可利用该漏洞执行恶意代码，获取路由器的控制权，进而对连接到该路由器的设备和网络数据造成威胁。
严重程度：高
CNVD编号：CNVD-2025-12745
CVE编号：CVE-2024-52275
ZLAN串口服务器存在拒绝服务漏洞
ZLAN5102/ZLAN5103串口服务器是上海卓岚生产的工业级RS232/485和TCP/IP之间协议转化器。ZLAN串口服务器存在拒绝服务漏洞，攻击者可以利用漏洞导致设备拒绝服务并重启。
严重程度：高
CNVD编号：CNVD-2020-42028
WordPress StatCounter plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress StatCounter plugin 2.0.7之前版本存在跨站脚本漏洞，该漏洞源于插件没有对项目ID和安全代码设置进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-18852
CVE编号：CVE-2021-24920
TYPO3跨站脚本漏洞
TYPO3是一套免费开源的内容管理系统。TYPO3存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-02516
CVE编号：CVE-2016-4056
Envoy存在未明漏洞（CNVD-2022-82665）
Envoy是一款开源的分布式代理服务器。Envoy 1.22.1之前版本存在安全漏洞，该漏洞源于secompressors在覆盖decode/encodeBody中的主体之前将解压缩的数据累积到中间缓冲区中，攻击者可利用该漏洞耗尽系统内存并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-82665
CVE编号：CVE-2022-29225
Siemens Milestone XProtect Video Management Software反序列化权限提升漏洞
Siemens Milestone XProtect Video Management Software是一套用于管理监控视频等内容的视频管理软件。多款Milestone XProtect Video Management Software中的.NET远程端点存在反序列化权限提升漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10185
CVE编号：CVE-2018-7891
BlueZ信息泄露漏洞（CNVD-2021-95606）
BlueZ是一款使用C语言编写的蓝牙协议堆栈，它主要用于提供对核心蓝牙层和协议的支持。Bluetoothd in BlueZ 5.48及之前版本存在安全漏洞，攻击者可以通过制作恶意CSTATE，诱使服务器返回比缓冲区实际保存的字节更多的字节，从而导致任意堆数据泄漏。
严重程度：低
CNVD编号：CNVD-2021-95606
CVE编号：CVE-2019-8921
Xceedium Xsuite开放重定向漏洞
Xceedium Xsuite是美国Xceedium公司的一套对混合云环境提供访问控制、监控和记录功能的统一身份管理解决方案。该方案支持基于角色或单个用户制定访问控制策略。Xceedium Xsuite存在开放重定向漏洞，允许攻击者利用漏洞将用户重定向到一个第三方网站进行攻击。
严重程度：中
CNVD编号：CNVD-2015-05475
CVE编号：CVE-2015-4668
Microsoft Office Visio远程代码执行漏洞（CNVD-2022-77995）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office Visio存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-77995
CVE编号：CVE-2022-24510
Jenkins JiraTestResultReporter Plugin授权问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins JiraTestResultReporter Plugin 165.v817928553942和更早版本存在授权问题漏洞，该漏洞源于实现表单验证的方法未执行权限检查。具有整体/读取权限的攻击者可利用该漏洞使用指定的凭据连接到指定的URL。
严重程度：中
CNVD编号：CNVD-2022-54939
CVE编号：CVE-2022-28137
Oracle E-Business Suite Customer Interaction History存在未明漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3版本在Customer Interaction History组件中存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2016-05413
CVE编号：CVE-2016-3512
abcm2ps 'get_key'函数栈缓冲区溢出漏洞
abcm2ps是一款能够将音乐曲调从ABC符号转换为PostScript或SVG格式的命令行程序。abcm2ps 8.13.20及之前版本中的parse.c文件的'get_key'函数存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09241
CVE编号：CVE-2018-10771
OSSEC-HIDS路径遍历漏洞
OSSEC-HIDS是一款开源入侵检测工具。OSSEC-HIDS存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：低
CNVD编号：CNVD-2020-04125
CVE编号：CVE-2020-8446
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27278）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-27278
CVE编号：CVE-2019-2448
Request存在未明漏洞
Request是一款HTTP请求客户端库。Request 2.2.6版本至2.47.0版本和2.51.0版本至2.67.0版本中存在安全漏洞。攻击者可利用该漏洞泄露本地系统内存。
严重程度：高
CNVD编号：CNVD-2018-25043
CVE编号：CVE-2017-16026
ImageMagick安全限制绕过漏洞
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick中，coders/tiff.c/ReadGROUP4Image函数未检查fwrite函数返回值存在安全漏洞。攻击者可以利用此问题绕过某些安全限制，以执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-03039
CVE编号：CVE-2016-10062
Google TensorFlow拒绝服务漏洞（CNVD-2021-37629）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow存在安全漏洞。该漏洞源于tf.raw_ops.FusedBatchNorm存在FPE运行时错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37629
CVE编号：CVE-2021-29555
Delta Electronics DIAEnergie路径遍历漏洞（CNVD-2025-06623）
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司的一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie v1.10.00.005之前版本存在路径遍历漏洞，攻击者可利用该漏洞访问敏感信息或覆盖原始文件。
严重程度：高
CNVD编号：CNVD-2025-06623
CVE编号：CVE-2024-25567
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-26560）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26560
CVE编号：CVE-2018-12769
F5 BIG-IP Virtual Edition拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP Virtual Edition存在拒绝服务漏洞，在BIG-IP虚拟版中的虚拟服务器上配置FastL4配置文件时，未公开的流量可能导致TMM终止，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-05954
CVE编号：CVE-2023-23555
Microsoft Visual Studio远程代码执行漏洞（CNVD-2019-07333）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio 2017 15.9中存在远程代码执行漏洞，该漏洞源于在加载动态链接库文件之前，Visual Studio C++ Redistributable安装程序未能正确地验证输入。远程攻击者可借助恶意的DLL并诱使用户运行可执行文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-07333
CVE编号：CVE-2019-0809
BSS Continuity CMS拒绝服务漏洞
BSS Continuity CMS是英国BSS公司的一套内容管理系统(CMS)。BSS Continuity CMS 4.2.22640.0版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成底层数据库过载运行。
严重程度：中
CNVD编号：CNVD-2020-03026
CVE编号：CVE-2014-3447
HPE Matrix Operating Environment Software和Systems Insight Manager Software存在未明漏洞（CNVD-2018-05095）
HPE Matrix Operating Environment Software和Systems Insight Manager（SIM)）Software都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Matrix Operating Environment Software是一套专为基础架构服务而设计的云管理软件。Systems Insight Manager（SIM)）Software是一套面向惠普服务器、存储设备的管理软件。HPE Matrix Operating Environment Software 7.6版本和SIM Software 7.6版本中存在安全漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-05095
CVE编号：CVE-2017-5784
ProjectSend存在未明漏洞（CNVD-2019-36884）
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend r582版本中存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-36884
CVE编号：CVE-2016-10734
Linux kernel本地拒绝服务漏洞（CNVD-2019-44555）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.4.1及之前版本中的kernel/relay.c文件的relay_open存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-44555
CVE编号：CVE-2019-19462
Microsoft Windows Security Health Service权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Security Health Service中存在安全漏洞。攻击者可借助特制命令利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-24904
CVE编号：CVE-2020-1324
Google Chrome类型混淆漏洞（CNVD-2020-43483）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的V8存在类型混淆漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-43483
CVE编号：CVE-2020-6512
Clansphere跨站脚本漏洞（CNVD-2021-22962）
ClanSphere是一款模块化Web-CMS。Clansphere 2011.4存在跨站脚本漏洞。攻击者可通过"language"参数利用该漏洞注入JavaScript。
严重程度：中
CNVD编号：CNVD-2021-22962
CVE编号：CVE-2021-27310
BTC2X存在未明漏洞
BTC2X（B2X）是一个应用软件。智能合约实现的自有功能，一种可交易的以太坊 ERC20 代币，拥有不受保护的所有权，这允许任何人成为该合约的所有者，包括接受者。BTC2X中存在安全漏洞，攻击者可利用该漏洞允许攻击者劫持受害者账户，任意增加资产的数字供应。
严重程度：中
CNVD编号：CNVD-2021-64471
CVE编号：CVE-2021-34273
Schneider Electric Pelco VideoXpert Enterprise权限提升漏洞
Pelco VideoXpert Enterprise是一款企业视频管理系统。Schneider Electric Pelco VideoXpert Enterprise存在权限提升漏洞，攻击者通过替换某些文件，可获得系统权限，插入的代码将以提升的权限级别执行。
严重程度：高
CNVD编号：CNVD-2017-38303
CVE编号：CVE-2017-9966
北京东华原煎药管理系统存在目录遍历漏洞
北京东华原医疗设备有限责任公司是一家高新技术企业、国家火炬计划重点高新技术企业。北京东华原煎药管理系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26181
PHPOKCMS存在逻辑设计漏洞
PHPOKCMS是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOKCMS存在逻辑设计漏洞。攻击者通过抓包爆破验证码的方式，即可登录其他账户。
严重程度：中
CNVD编号：CNVD-2018-18057
多款Medtronic产品访问控制错误漏洞（CNVD-2019-09066）
MyCareLink Monitor等都是Medtronic公司开发的产品。多款Medtronic产品中存在访问控制错误漏洞，该漏洞源于Conexus遥测协议未能执行加密操作，攻击者可利用该漏洞监听通信（包括传输的敏感信息）。
严重程度：高
CNVD编号：CNVD-2019-09066
CVE编号：CVE-2019-6540
D-Link DIR-832x 0x417234函数命令注入漏洞
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-832x存在命令注入漏洞，该漏洞源于函数0x417234未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11314
CVE编号：CVE-2025-29043
Xceedium Xsuite目录遍历漏洞
Xceedium Xsuite是美国Xceedium公司的一套对混合云环境提供访问控制、监控和记录功能的统一身份管理解决方案。该方案支持基于角色或单个用户制定访问控制策略。Xceedium Xsuite 2.3.0版本和2.4.3.0版本的opm/read_sessionlog.php脚本中存在目录遍历漏洞，远程攻击者可借助‘logFile’参数中的‘....//’字符串利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-05477
CVE编号：CVE-2015-4666
Trend Micro OfficeScan服务器请求伪造漏洞
Trend Micro OfficeScan是一款是中大型企业的终端安全最佳解决方案,并针对未来而设计的弹性架构,可让您透过插件来自定义您的威胁防护与数据保护。Trend Micro OfficeScan存在服务器请求伪造漏洞，允许未经授权的LAN攻击者向外部和内部服务器发出任意HTTP请求。
严重程度：中
CNVD编号：CNVD-2017-30087
Popcorn Time DLL劫持漏洞
Popcorn Time是一款开源的电影播放器，可以通过种子文件直接播放云服务器上的高清电影。Popcorn Time 5.6版本存在DLL劫持漏洞，本地攻击者可以利用该漏洞注入代码或获得高级访问权限。
严重程度：中
CNVD编号：CNVD-2017-00026
Puppet Agent DLL预加载漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具。Puppet Agent for Windows是其中的一个基于Windows平台的代理程序。基于Windows平台的Puppet Agent 1.10.13之前的1.10.x版本、5.3.7之前的5.3.x版本和5.5.2之前的5.5.x版本中的Facter存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-21057
CVE编号：CVE-2018-6514
OneThink存在命令执行漏洞（CNVD-2021-22773）
OneThink是一个开源的内容管理框架。OneThink存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-22773
学习通存在XSS漏洞
学习通是由北京世纪超星信息技术发展有限责任公司于2016年开发的一款集移动教学、移动学习、移动阅读、移动社交为一体的免费应用程序，仅支持移动端（Android / iOS / Harmony OS）。学习通存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2023-22712
成都飞鱼星科技开发有限公司上网行为审计网关存在SQL注入漏洞
成都飞鱼星科技股份有限公司是致力于提供智能易用的网络通讯产品与服务。成都飞鱼星科技开发有限公司上网行为审计网关存在SQL注入漏洞。允许攻击者登录系统，获得管理员权限。
严重程度：高
CNVD编号：CNVD-2016-06532
Adobe DNG Software Development Kit缓冲区溢出漏洞（CNVD-2020-38186）
Adobe DNG Software Development Kit（SDK）是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG Software Development Kit存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-38186
CVE编号：CVE-2020-9625
Google Android权限提升漏洞（CNVD-2021-43400）
Google Android是美国谷歌开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android的存在权限提升漏洞。该漏洞源于内存管理驱动程序中存在由于双重释放导致的内存损坏。攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-43400
CVE编号：CVE-2021-0498
Samsung移动设备代码执行漏洞（CNVD-2020-32791）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备代存在码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32791
CVE编号：CVE-2020-13832
Automattic Mongoose访问控制绕过漏洞
Automattic Mongoose是一款适用于异步环境的MongoDB对象建模工具。Automattic Mongoose 5.7.4及更早版本存在访问控制绕过漏洞，攻击者可利用该漏洞绕过访问控制。
严重程度：中
CNVD编号：CNVD-2020-13538
CVE编号：CVE-2019-17426
FreeBSD缓冲区溢出漏洞（CNVD-2018-24310）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD 11.2-STABLE(r340268)之前版本和11.2-RELEASE-p5之前版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-24310
CVE编号：CVE-2018-17156
敏蝶定制软件第8版产品存在文件上传漏洞
敏蝶定制软件第8版产品为asp.net开发的企业建站系统。敏蝶定制软件第8版产品存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-03334
dotCMS 'stName'参数SQL注入漏洞
dotCMS是一个Java开发的内容管理系统(CMS)。dotCMS 3.3.2之前版本中'stName'参数存在SQL注入漏洞，远程攻击者通过api/content/save/1的stName参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-12893
CVE编号：CVE-2016-2355
记闻APP存在多个漏洞
记闻APP是一款实名认证的社交软件。记闻APP存在任意用户注册和任意用户密码重置漏洞。攻击者通过抓包修改的方式，即可注册任意账号，重置任意密码。
严重程度：中
CNVD编号：CNVD-2018-02090
Adobe ColdFusion任意代码执行漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion中存在安全漏洞，该漏洞源于程序反序列化了不可信的数据。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18734
CVE编号：CVE-2018-15965
Aruba Networks AirWave Management Platform命令注入漏洞（CNVD-2021-15035）
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba Networks AirWave Management Platform 8.2.12.0之前版本的CLI存在命令注入漏洞。远程认证用户可利用该漏洞以root用户身份在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-15035
CVE编号：CVE-2021-26963
Moxa EDR-810命令注入漏洞（CNVD-2018-11722）
EDR-810是一款高度集成的工业多端口安全路由器，带有防火墙/NAT/VPN和两层可管理交换机功能。Moxa EDR-810 V4.1 build 17030317的Web服务器功能存在命令注入漏洞。攻击者可通过将操作系统命令注入"/goform/net_WebPingGetValue" URI中的ip= 参数利用该漏洞实现权限提升并获得root shell。
严重程度：高
CNVD编号：CNVD-2018-11722
CVE编号：CVE-2017-12120
Google Chrome安全绕过漏洞（CNVD-2026-24163）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于WebGL组件实现不当，攻击者可利用该漏洞通过特制HTML页面从进程内存获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-24163
CVE编号：CVE-2026-5291
freeSSHd权限提升漏洞
FreeSSHd是Windows平台下的一款免费SSH服务器。FreeSSHd 1.3.1版本中存在安全漏洞。攻击者可利用该漏洞以提升的权限启动进程。
严重程度：中
CNVD编号：CNVD-2018-04407
CVE编号：CVE-2017-1000475
Tenda AC1206堆栈溢出漏洞
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206存在堆栈溢出漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-15695
CVE编号：CVE-2022-37798
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08359）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法LockProjectUserRights存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08359
CVE编号：CVE-2025-32832
Ruby Net::LDAP gem SSL证书验证漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Net::LDAP（又名net-ldap）gem是其中的一个轻量级目录访问模块。Ruby Net::LDAP gem 0.16.0之前的版本中存在安全漏洞，该漏洞源于缺少SSL证书检测。攻击者可利用该漏洞连接到主机上。
严重程度：中
CNVD编号：CNVD-2018-01335
CVE编号：CVE-2017-17718
Palo Alto Networks PAN-OS存在未明漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中存在安全漏洞，该漏洞源于程序以明文形式传输敏感信息。攻击者可利用该漏洞访问管理员账户，并进一步操纵由Panorama管理的设备。攻击者可利用该漏洞问管理员帐户，并进一步操纵由Panorama管理的设备。
严重程度：中
CNVD编号：CNVD-2020-31591
CVE编号：CVE-2020-2013
Adobe DNG SDK越界写入漏洞（CNVD-2026-19444）
Adobe DNG SDK是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG SDK存在越界写入漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-19444
CVE编号：CVE-2026-27258
GE Healthcare Discovery VH信任管理漏洞
GE Healthcare Discovery VH是美国通用电气（GE）公司的一套用于医疗行业对病人进行全身扫描并提供优质图像质量的双探测器伽马（Gamma）相机。GE Healthcare Discovery VH中存在安全漏洞，该漏洞源于程序使用默认的密码（用户名：ftpclient 密码：interfile，用户名：LOCAL 密码：2）。攻击者可利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2015-05145
CVE编号：CVE-2003-1603
Oracle MySQL存在未明漏洞（CNVD-2024-11152）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.35版本及之前版本、8.2.0版本及之前版本存在安全漏洞。攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃，以及可以对数据进行未经授权的更新、插入或删除操作。
严重程度：中
CNVD编号：CNVD-2024-11152
CVE编号：CVE-2024-20967
openSIS SQL注入漏洞
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的EmailCheck.php中的email参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-51256
CVE编号：CVE-2020-6130
Mattermost资源管理错误漏洞（CNVD-2022-65347）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost 6.7.0及之前版本存在资源管理错误漏洞，该漏洞源于Slack导入功能无法正确限制导入文件的大小，攻击者可利用该漏洞通过Slack导入REST API导入大文件来使服务器崩溃。
严重程度：中
CNVD编号：CNVD-2022-65347
CVE编号：CVE-2022-2406
Billing System存在任意代码执行漏洞
Billing System是一款简单易用的计费系统。Billing System存在任意代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-59848
IBM Maximo Asset Management信息泄露漏洞（CNVD-2020-44620）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.0版本和7.6.1版本中存在信息泄露漏洞，该漏洞源于程序未能正确处理XML外部实体。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2020-44620
CVE编号：CVE-2020-4463
sblim-sfcb拒绝服务漏洞
sblim-sfcb是对公共信息模型对象管理器的一个开源实现。sblim-sfcb的providerMgr.c文件中的‘lookupProviders’函数存在安全漏洞，允许远程攻击者可提交包含空类名的数据包，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-06459
CVE编号：CVE-2015-5185
Mozilla Firefox和Firefox ESR拒绝服务漏洞（ CNVD-2019-22852）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 68之前版本和Firefox ESR 60.8之前版本中存在安全漏洞。攻击者可借助空的或畸形的p256-ECDH公钥利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-22852
CVE编号：CVE-2019-11729
Juniper Networks Junos OS TCP会话拒绝服务漏洞
Juniper Networks Junos OS是一套专用于该公司的硬件系统的网络操作系统。Juniper Networks Junos OS中存在安全漏洞，允许远程攻击者可通过操纵TCP会话中的时间戳进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02319
CVE编号：CVE-2016-1269
国电南京自动化股份有限公司PSX 681存在拒绝服务漏洞
国电南京自动化股份有限公司PSX 681是采用分层、分布式体系架构，遵循模块化设计原则，应用可以分散部署的智能网关。国电南京自动化股份有限公司PSX 681存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-01596
CloudBees Jenkins CI TAP插件路径遍历漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins CI TAP是其中的一个用于生成Graph（图像）的插件。CloudBees Jenkins CI TAP插件1.25之前版本中存在路径遍历漏洞，该漏洞源于程序未能充分过滤参数。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-04232
CVE编号：CVE-2016-4986
Quest Software KACE Systems Management Appliance Server Center跨站脚本漏洞（CNVD-2020-20167）
Quest Software KACE Systems Management Appliance（SMA）是美国Quest Software公司的一款系统管理设备。该产品支持IT资产管理、服务器管理与监控、软件许可管理和补丁管理等功能。Server Center是其中的一个服务台程序。Quest Software KACE SMA Server Center 9.1.317版本中的userui/software_library.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-20167
CVE编号：CVE-2019-12917
Apple iOS和watchOS Messages拒绝服务漏洞
Apple iOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple watchOS是一套智能手表操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple iOS 10.3.3之前的版本和watchOS 3.2.3之前的版本中的Messages组件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存消耗和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16959
CVE编号：CVE-2017-7063
Secomea GateManager权限不足漏洞
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.7之前版本存在安全漏洞，该漏洞源于Secomea GateManager的Web UI中的权限处理不当，攻击者可利用漏洞允许登录用户访问和更新权限信息。
严重程度：中
CNVD编号：CNVD-2022-38150
CVE编号：CVE-2022-25782
GnuTLS证书验证安全绕过漏洞
GnuTLS是用于实现TLS加密协议的函数库。GnuTLS证书验证存在去安全漏洞，允许攻击者利用此漏洞绕过某些安全限制，进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2015-01901
CVE编号：CVE-2015-0282
Pimcore跨站脚本漏洞（CNVD-2025-12130）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore存在跨站脚本漏洞，该漏洞源于组件Search Document对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-12130
CVE编号：CVE-2024-11954
Linux kernel MPTCP协议拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux mptcp_protocol 5.19之前版本存在拒绝服务漏洞，该漏洞源于其在断开连接时遍历子流列表时，MPTCP协议存在空指针解引用，本地攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-85505
CVE编号：CVE-2022-4128