CIRCL/Vulnerability-CNVD huggingface dataset:
WatchGuard AP100、AP102和AP200身份验证漏洞
WatchGuard AP100、AP102和AP200都是美国WatchGuard公司的不同系列的室内无线接入点设备。使用1.2.9.15之前版本固件的WatchGuard AP100、AP102和AP200中存在安全漏洞，该漏洞源于本地Access Point Web UI未能正确的处理身份验证。攻击者可借助本地系统账户利用该漏洞获取AP设备的访问权限。
严重程度：中
CNVD编号：CNVD-2018-10148
CVE编号：CVE-2018-10576
Jenkins存在未明漏洞（CNVD-2021-88720）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins 存在安全漏洞，该漏洞源于Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本的文件路径过滤实现中存在多个漏洞。攻击者可利用该漏洞允许代理进程在Jenkins控制器文件系统上读写任意文件，并获取有关 Jenkins 控制器文件系统的一些信息。
严重程度：高
CNVD编号：CNVD-2021-88720
CVE编号：CVE-2021-21691
MIT krb5 build_principal_va拒绝服务漏洞
Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT Kerberos 5 (krb5) 1.14之前版本，lib/krb5/krb/bld_princ.c的函数build_principal_va，处理TGS请求内较长的realm字段起始位置的'\0'字符时，会造成越界读及KDC崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07456
CVE编号：CVE-2015-2697
Android Mediaserver远程代码执行漏洞（CNVD-2016-04627）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞在程序处理媒体文件和数据期间造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-04627
CVE编号：CVE-2016-3741
Dell PowerScale OneFS加密问题漏洞（CNVD-2023-12613）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在加密问题漏洞，该漏洞源于对密码的弱编码。恶意的本地特权攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-12613
CVE编号：CVE-2022-34445
Plex Media Server's SSDP XML外部实体注入漏洞
Plex Media Server是一款支持多平台的多媒体娱乐播放器。Plex Media Server's SSDP存在XML外部实体注入漏洞，同一LAN上未经身份验证的攻击者可以将此漏洞使用与运行Plex的用户帐户相同的权限从文件系统访问任意文件；启动SMB连接以捕获NetNTLM质询/响应并破解明文密码；启动SMB连接以中继NetNTLM质询/响应并在Windows域中实现远程命令执行。
严重程度：中
CNVD编号：CNVD-2018-14732
CVE编号：CVE-2018-13415
WordPress liquid-speech-balloon插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。liquid-speech-balloon是使用在其中的一个可视化编辑器插件。WordPress liquid-speech-balloon插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35884
CVE编号：CVE-2019-17070
Google Android权限提升漏洞（CNVD-2022-43859）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于Keymaster中缺少边界检查可能会出现越界写入。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-43859
CVE编号：CVE-2021-39741
OpenClinic GA路径遍历漏洞
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.09.02版本和5.89.05b版本中存在路径遍历漏洞，攻击者可利用该漏洞获取敏感信息或上传恶意文件。
严重程度：中
CNVD编号：CNVD-2021-17439
CVE编号：CVE-2020-14490
Google Android Framework信息泄露漏洞（CNVD-2020-54071）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-54071
CVE编号：CVE-2020-0382
Sophos Firewall代码执行漏洞
Sophos Firewall是英国Sophos公司的一款防火墙。Sophos Firewall 19.0.1及其之前版本存在代码执行漏洞，该漏洞User Portal and Webadmin中未能正确过滤构造代码段的特殊元素。攻击者可利用漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-88208
CVE编号：CVE-2022-3236
phpMyFAQ跨站请求伪造漏洞（CNVD-2017-33499）
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.9之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改词汇表。
严重程度：中
CNVD编号：CNVD-2017-33499
CVE编号：CVE-2017-15735
Gemalto Ezio Server信息泄露漏洞
Gemalto Ezio Server是美国金雅拓（Gemalto）公司的一款身份验证服务器。Gemalto Ezio Server 3.1.0之前版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14096
CVE编号：CVE-2019-9157
Foxit PhantomPDF U3DBrowser U3D文件分析堆缓冲区溢出漏洞
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit 3D Plugin是中国福昕（Foxit）公司的一款使用在PDF文档阅读器中的3D插件。Foxit PhantomPDF 在处理PDF文件中的U3D对象时存在安全漏洞。该漏洞源于在将用户提交的数据复制到堆缓冲区之前，程序未能正确验证该数据的长度。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-24452
CVE编号：CVE-2020-10896
Rockwell Automation ThinManager路径遍历漏洞
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation ThinManager存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞利用服务器文件系统的权限，并读取存任意文件。
严重程度：高
CNVD编号：CNVD-2023-61391
CVE编号：CVE-2023-2913
多款Apple产品拒绝服务漏洞（CNVD-2026-14276）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，攻击者可利用该漏洞导致恶意HID设备引发意外进程崩溃。
严重程度：中
CNVD编号：CNVD-2026-14276
CVE编号：CVE-2025-46305
Oracle Hospitality Simphony存在未明漏洞（CNVD-2017-31506）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Simphony是其中的一个基于云的移动餐饮销售组件。Oracle Hospitality Applications中的Oracle Hospitality Simphony组件2.8版本和2.9版本的Import/Export子组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31506
CVE编号：CVE-2017-10343
Samsung信息泄露漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助Clipboard Edge利用该漏洞在锁屏状态下访问剪切板内容。
严重程度：低
CNVD编号：CNVD-2020-40854
CVE编号：CVE-2018-21073
BlackBerry QNX Software Development Platform信息泄露漏洞（CNVD-2019-23834）
BlackBerry QNX Software Development Platform是加拿大黑莓（BlackBerry）公司的一套QNX软件开发平台。该平台主要用于开发基于QNX平台的软件。BlackBerry QNX Software Development Platform 6.5.0 SP1及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23834
CVE编号：CVE-2019-8998
Microsoft Internet Explorer VBScript Engine远程代码执行漏洞（CNVD-2021-24006）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 9版本和11版本的VBScript Engine中处理内存对象的方式存在远程代码执行漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2021-24006
CVE编号：CVE-2020-1260
Adobe Media Encoder越界写入漏洞（CNVD-2025-02147）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder 25.0及之前版本和24.6.3及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02147
CVE编号：CVE-2024-49551
Google Android Qualcomm组件存在未明漏洞
Google Android是基于Linux开放性内核的手机操作系统。Google Android Qualcomm组件存在未明漏洞，允许远程攻击者可以利用漏洞提交特殊的APP，诱使用户解析，提升权限。
严重程度：高
CNVD编号：CNVD-2017-37046
CVE编号：CVE-2017-14914
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2021-05891）
北京中成科信科技发展有限公司是国内一家市场占有率较高的旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-05891
WPS Office专业版存在二进制漏洞（CNVD-2021-03295）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示，PDF阅读等多种功能。WPS Office专业版存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-03295
Mofi Network MOFI4500-4GXeLTE后门漏洞
Mofi Network MOFI4500-4GXeLTE是Mofi Network公司的一款无线路由器。Mofi Network MOFI4500-4GXeLTE 4.1.5-std devices存在安全漏洞。该漏洞源于Dropbear SSH守护进程已被修改为接受到公钥的备用硬编码路径，该路径允许根访问。攻击者可利用此密钥存储在rom位置，设备所有者不能修改。
严重程度：高
CNVD编号：CNVD-2021-13967
CVE编号：CVE-2020-15833
Apple OS X地址簿处理漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X地址簿处理环境变量存在安全漏洞，允许本地用户利用漏洞注入任意代码到晋城加载地址簿架构。
严重程度：中
CNVD编号：CNVD-2015-06443
CVE编号：CVE-2015-5897
D-Link DI-7003GV2 /H5/state_view.data文件信息泄露漏洞
D-Link DI-7003GV2是中国友讯（D-Link）公司的一款路由器。D-Link DI-7003GV2存在信息泄露漏洞，该漏洞源于文件/H5/state_view.data函数sub_41E304对于敏感信息保护不足，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11065
CVE编号：CVE-2025-4901
Microsoft Excel代码执行漏洞（CNVD-2021-35512）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞以受害者的特权在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-35512
CVE编号：CVE-2021-28451
Apple macOS内存破坏漏洞（CNVD-2018-22960）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的CoreFoundation组件存在内存破坏漏洞。攻击者可通过恶意应用程序利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2018-22960
CVE编号：CVE-2018-4412
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-33792）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33792
CVE编号：CVE-2020-10850
Simple Image Gallery Web App访问控制错误漏洞
Simple Image Gallery Web App是一个基于 Web 的应用程序，可以由多个用户管理。用户可以将他们的图像存储在此 Web 应用程序中。Simple Image Gallery Web App存在访问控制错误漏洞，该漏洞源于Simple Image Gallery Web App 的无限制文件上传来上传 Web shell 并执行。攻击者可利用该漏洞可以未经授权访问托管Web应用程序的服务器。
严重程度：中
CNVD编号：CNVD-2021-68767
CVE编号：CVE-2021-38753
Oniguruma 'match_at()'函数缓冲区溢出漏洞
mbstring（Multi-Byte String）是PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）中的一个语言编码扩展库；Oniguruma-mod是Ruby（编程语言）中的一个正则表达式库。Oniguruma是其中的一个正则表达式引擎。Ruby 2.4.1及之前的版本的Oniguruma-mod和PHP 7.1.5及之前的版本的mbstring中使用的Oniguruma 6.2.0版本的'match_at()'函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（栈越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-09869
CVE编号：CVE-2017-9224
SDCMS四网合一企业网站管理系统存在SQL注入漏洞（CNVD-2020-33105）
四网合一企业网站管理系统是一款集电脑网站+手机网站+微信公众号+小程序于一体的内容管理系统。SDCMS四网合一企业网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33105
Cisco Webex跨站脚本漏洞（CNVD-2018-14204）
Cisco WebEx是美国思科（Cisco）公司的一套Web会议工具，该工具可协助异地办公人员进行协调合作。WebEx服务包括Web会议、网真视频会议和企业即时消息(IM)等。Cisco Webex中的Web框架存在跨站脚本漏洞，该漏洞源于程序未能充分的验证通过HTTP POST方法传递到受影响软件的参数。远程攻击者可通过提交恶意的脚本利用该漏洞在用户浏览器中执行任意的脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2018-14204
CVE编号：CVE-2018-0390
NeDi Consulting NeDi跨站脚本漏洞（CNVD-2020-44575）
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi Consulting NeDi 1.9C版本中存在跨站脚本漏洞。攻击者可利用该漏洞借助Topology-Map.php页面的‘xo’参数执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-44575
CVE编号：CVE-2020-15028
网校系统存在xss漏洞（CNVD-2019-12776）
网校系统是北京因酷时代科技有限公司开发的一款在线教育平台。网校系统我要提问处存在xss漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-12776
Samsung J4访问控制错误漏洞
Samsung J4是韩国三星（Samsung）公司的一款智能手机。Samsung J4存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14766
CVE编号：CVE-2019-15453
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-70146）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader)是由Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70146
CVE编号：CVE-2021-28641
URLshorting存在SQL注入漏洞
URLshorting是一款网址缩短源码。URLshorting存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30072
Red Hat keycloak-httpd-client-install文件覆盖漏洞
Red Hat keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。keycloak-httpd-client-install是其中的一个可执行安装工具。Red Hat keycloak-httpd-client-install中存在安全漏洞，该漏洞源于程序未能安全的创建临时文件。本地攻击者可借助符号链接攻击利用该漏洞覆盖其他文件。
严重程度：低
CNVD编号：CNVD-2018-03268
CVE编号：CVE-2017-15111
Oracle Identity Manager Connector存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Identity Manager Connector是其中的一个资源适配器。Oracle Fusion Middleware中的Oracle Identity Manager Connector组件9.1.1.5.0版本的Microsoft Active Directory子组件存在安全漏洞。攻击者可利用该漏洞未授权创建，删除或更改数据，造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性和完整性。
严重程度：低
CNVD编号：CNVD-2017-33679
CVE编号：CVE-2017-10270
WordPress WP-DBManager插件信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP-DBManager（又名Database Manager）plugin是使用在其中的一个数据库管理插件。WordPress WP-DBManager插件2.7.2之前版本中的wp-dbmanager.php和database-manage.php文件存在信息泄露漏洞，该漏洞源于程序将证书放置在mysqldump命令行中。攻击者可通过罗列进程参数利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00919
CVE编号：CVE-2014-8335
The Sleuth Kit缓冲区溢出漏洞（CNVD-2018-14708）
The Sleuth Kit（TSK）是软件开发者Brian Carrier所研发的一套数据取证工具集合。该工具能够分析FAT、NTFS、UFS等文件系统，并提供文件系统的详细信息，包括已删除数据。TSK 4.0.2版本至4.6.1版本中的libtskimg.a静态链接库的tsk/img/raw.c文件的‘raw_read’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息或读取未映射的内存，造成拒绝服务（越界读取）。
严重程度：中
CNVD编号：CNVD-2018-14708
CVE编号：CVE-2018-11739
Mozilla Firefox和Thunderbird安全绕过漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在安全绕过漏洞，攻击者可利用该漏洞绕过由堆栈帧列表错误引起的安全限制。
严重程度：低
CNVD编号：CNVD-2024-36721
CVE编号：CVE-2024-6614
福建四创软件有限公司山洪灾害监测预警系统存在文件上传漏洞
福建四创软件有限公司是一家致力于中国防灾减灾事业的技术型企业。专注于为政府提供防灾减灾应急指挥系统解决方案，为各级企业提供防灾减灾信息与应用租赁服务，为社会公众提供防灾减灾信息发布与预警服务。福建四创软件有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-34265
2345 Security Guard进程保护绕过漏洞
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7.0中的2345MPCSafe.exe、2345SafeTray.exe及2345Speedup.exe存在进程保护绕过漏洞。该漏洞产生的原因是未正确考虑mouse_event。本地用户可利用该漏洞绕过预期的进程保护，从而可终止进程。
严重程度：低
CNVD编号：CNVD-2018-11046
CVE编号：CVE-2018-10962
Google Android权限提升漏洞（CNVD-2022-50272）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2022-50272
CVE编号：CVE-2022-20153
IBM Spectrum Scale文件系统审核日志记录绕过漏洞
IBM Spectrum Scale是一种高性能共享磁盘文件管理解决方案，可让您快速、可靠地访问来自多个服务器的数据。IBM Spectrum Scale 5.1.0.1版本存在文件系统审核日志记录绕过漏洞。本地攻击者可利用该漏洞绕过文件系统审核日志记录机制。
严重程度：低
CNVD编号：CNVD-2021-28369
CVE编号：CVE-2021-29671
Google Android System组件缓冲区溢出漏洞（CNVD-2020-33225）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-33225
CVE编号：CVE-2020-0185
Microsoft ASP.NET Core拒绝服务漏洞（CNVD-2018-06803）
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一个跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core 2.0版本中存在拒绝服务漏洞，该漏洞源于程序未能正确的处理Web请求。攻击者可通过向.NET Core请求发送特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06803
CVE编号：CVE-2018-0808
迅雷影音存在空指针引用漏洞
迅雷影音是迅雷公司旗下的一款媒体播放器，在推出到3.0版后正式更名为“迅雷看看播放器”。迅雷影音在打开特定的MP4文件时mp4splitter模块存在空指针引用漏洞。攻击者可利用漏洞造成拒绝服务，导致播放器反复被开启。
严重程度：中
CNVD编号：CNVD-2017-31469
Mitel ShoreTel conferencing component跨站脚本漏洞
Mitel Connect（Mitel ShoreTel）是加拿大敏迪（Mitel）公司的一款用于办公沟通的软件。该软件可访问企业联系人、支持选择联系人开启会议、支持界面管理通话和语音邮件。Mitel ShoreTel 19.46.1802.0版本 conferencing component 存在跨站脚本漏洞，该漏洞源于HOME MEETING＆页面上对时区对象的验证不足。攻击者可利用该漏洞进行反射跨站点脚本攻击(通过路径信息到index.php)。
严重程度：中
CNVD编号：CNVD-2020-73771
CVE编号：CVE-2020-28351
2345看图王存在二进制漏洞（CNVD-2021-40737）
2345看图王是二三四五旗下的图片浏览管理软件。完整支持所有主流图片格式的浏览，管理，并对其进行编辑，支持文件夹内的图片翻页、缩放、打印等功能。2345看图王存在二进制漏洞，攻击者可利用该漏洞造成任意代码执行或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-40737
JYaml代码执行漏洞
JYaml是一款用于使用Yaml文件格式的Java库。JYaml 1.3及之前版本中存在安全漏洞。攻击者可借助恶意的payload利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-16494
CVE编号：CVE-2020-8441
Oracle Hospitality Applications Oracle Hospitality OPERA 5 Property Services组件存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality OPERA 5是用于其中的一个基于Windows的用于处理支付卡付款的应用程序组件。Property Services是其中的一个物业服务。Oracle Hospitality Applications中的Oracle Hospitality OPERA 5 Property Services组件中的OPERA File Upload Download子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，也可能造成拒绝服务，影响数据的保密性，完整性和可用性。
严重程度：高
CNVD编号：CNVD-2016-10107
CVE编号：CVE-2016-5563
IBM Db2存在拒绝服务漏洞
IBM Db2是美国国际商业机器（IBM）公司开发的一套关系型数据库管理系统，它主要的运行环境为UNIX（包括IBM自家的AIX）、Linux、IBM i（旧称OS/400）、z/OS，以及Windows服务器版本。IBM Db2 12.1.0版本至12.1.3版本存在拒绝服务漏洞。攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-12665
CVE编号：CVE-2025-14689
Foreman远程提权漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman 1.11.4之前的版本中存在远程提权漏洞。远程攻击者可利用该漏洞获取特权，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-05638
Sqlite存在未明漏洞（CNVD-2022-18011）
Sqlite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。SQLite3 3.35.1 和 3.37.0版本存在安全漏洞，攻击者可利用该漏洞通过恶意创建的SQL查询（通过编辑数据库文件），可以查询记录，并泄漏超出记录的后续内存字节，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-18011
CVE编号：CVE-2021-45346
SchoolCMS存在变量覆盖漏洞
SchoolCMS是一款基于PHP+MySQL开发的学校教务管理系统。SchoolCMS存在变量覆盖漏洞。攻击者可利用浏览器的TAB功能，越权访问用户信息。
严重程度：中
CNVD编号：CNVD-2017-30717
Adobe Flash Player代码执行漏洞（CNVD-2017-06317）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在代码执行漏洞，攻击者可以利用该漏洞执行任意的代码控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-06317
CVE编号：CVE-2017-3073
Tenda CH22 fromSafeMacFilter函数缓冲区溢出漏洞
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22 1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于/goform/SafeMacFilter文件中fromSafeMacFilter函数参数page未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-27442
CVE编号：CVE-2025-12234
WordPress Newsletter Plug-in URL重定向漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Newsletter Plug-in存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-01483
Adobe Commerce跨站脚本漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-14820
CVE编号：CVE-2025-47110
Artifex Ghostscript mark_curve拒绝服务漏洞
Ghostscript是一套基于Adobe Systems的PostScript和便携式文档格式（PDF）页面描述语言的解释器的软件。Artifex Ghostscript中的mark_curve函数存在整数溢出问题，使远程攻击者可通过专门设计的PostScript文档导致拒绝服务（越界写入和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-05676
CVE编号：CVE-2017-7948
树洞外链系统save.php文件存在SQL注入漏洞
树洞外链系统是一款免费开源的外链系统。树洞外链系统save.php文件存在SQL注入漏洞，该漏洞源于x-forwarded-for未能进行充分过滤，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-05999
Docker本地权限提升漏洞（CNVD-2017-00924）
Docker是美国Docker公司的一款开源的应用容器引擎，它支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker 1.12.6之前的版本存在本地权限提升漏洞。本地攻击者可利用此漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-00924
CVE编号：CVE-2016-9962
ChurchCRM EventEditor.php页面SQL注入漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在SQL注入漏洞，该漏洞源于EventEditor.php页面的EID POST参数存在基于时间的SQL盲注漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-05363
CVE编号：CVE-2024-25896
rdesktop数字错误漏洞
rdesktop是一款开源的远程桌面客户端程序。rdesktop 1.8.3及之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-12480
CVE编号：CVE-2018-20180
Oracle iLearning未授权访问漏洞
Oracle iLearning是一个企业级学习管理系统(LMS)，为组织提供了完整的基础结构，用于管理、交付和跟踪基于课堂环境的联机培训。Oracle iLearning 6.1中的Learner Pages组件存在安全漏洞。攻击者可利用该漏洞导致未经授权的更新，插入或删除对某些Oracle iLearning可访问数据的访问。
严重程度：中
CNVD编号：CNVD-2020-09950
CVE编号：CVE-2020-2709
Artifex Software Ghostscript目录遍历漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript存在目录遍历漏洞，该漏洞是由Tesseract用于OCR时的错误引起的。攻击者可利用该漏洞允许任意文件读取和向任意文件写入错误消息。
严重程度：中
CNVD编号：CNVD-2024-31397
CVE编号：CVE-2024-29511
Western Digital My Cloud Home和ibi授权问题漏洞
Western Digital My Cloud是美国西部数据（Western Digital）公司的一款个人云存储设备。Western Digital My Cloud Home 3.6.0之前版本和ibi 3.6.0之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可以利用此漏洞进行未经过授权的访问。
严重程度：中
CNVD编号：CNVD-2020-14214
CVE编号：CVE-2020-8990
IBM MQ Appliance代码问题漏洞
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance存在代码问题漏洞，该漏洞源于IBM MQ设备在注销后未使会话无效，攻击者可利用该漏洞在系统上冒充另一个用户。
严重程度：中
CNVD编号：CNVD-2023-08772
CVE编号：CVE-2021-38986
IBM Security Privileged Identity Manager Virtual Appliance跨站脚本漏洞
IBM Security Privileged Identity Manager是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager Virtual是其中的一个虚拟管理设备。IBM Security Privileged Identity Manager Virtual Appliance 2.0版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-08129
CVE编号：CVE-2016-5974
Microsoft Edge和ChakraCore缓冲区溢出漏洞（ CNVD-2019-16205）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16205
CVE编号：CVE-2019-0924
Microsoft Edge远程代码执行漏洞（CNVD-2025-23074）
Microsoft Edge是微软开发的一款基于Chromium内核的网页浏览器。在Microsoft Edge存在一个远程代码执行漏洞。该漏洞产生的原因是浏览器未能正确处理内存中的对象，攻击者可以利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-23074
CVE编号：CVE-2025-59251
WordPress WP User Frontend插件无限制文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP User Frontend插件2.3.11之前版本存在无限制文件上传漏洞。允许攻击者利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2016-02385
Google Chrome安全漏洞（CNVD-2018-09128）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 65.0.3325.146之前版本中存在安全漏洞，该漏洞源于程序未能正确的处理AppManifests。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-09128
CVE编号：CVE-2018-6083
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22740）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-22740
CVE编号：CVE-2017-11214
IBM Spectrum Symphony信息泄露漏洞
IBM Spectrum Symphony是美国IBM公司的一套用于在共享网格上运行计算和数据密集型分布式应用程序的企业级管理软件。IBM Spectrum Symphony 7.1.2版本和7.2.0.2版本中存在安全漏洞。攻击者可借助WebUI利用该漏洞获取密码等敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2018-24380
CVE编号：CVE-2018-1708
Qualcomm MDM9206和MDM9607输入验证错误漏洞
Qualcomm MDM9206和MDM9607都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。Qualcomm MDM9206和MDM9607中的Kernel存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞造成缓冲区溢出等。
严重程度：高
CNVD编号：CNVD-2020-09967
CVE编号：CVE-2019-14051
ImageMagick输入验证错误漏洞（CNVD-2021-11327）
ImageMagick是一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick存在安全漏洞，该漏洞源于IntensityCompare() of /magick/quantize.c，当ImageMagick处理精心制作的输入文件时，对PixelPacketIntensity()的调用会将溢出的值返回给调用者。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11327
CVE编号：CVE-2020-27754
Adobe Commerce权限提升漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在权限提升漏洞，攻击者利用该漏洞可以绕过安全措施并修改次要信息。
严重程度：中
CNVD编号：CNVD-2024-40526
CVE编号：CVE-2024-39419
Adobe Acrobat和Reader堆缓冲区溢出漏洞（CNVD-2017-00414）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00414
CVE编号：CVE-2017-2945
GE控制系统ACTIVEX控件存在缓冲区溢出漏洞（CNVD-2020-26340）
通用电气(GE)公司是全球数字工业公司，创造由软件定义的机器,集互联、响应和预测之智,致力变革传统工业。GE控制系统ACTIVEX控件存在缓冲区溢出漏洞，攻击者可以利用漏洞影响系统的机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2020-26340
Apache Ozone存在未明漏洞（CNVD-2021-91626）
Apache Ozone是一个应用软件。一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。Apache Ozone 1.2.0版本存在安全漏洞，该漏洞源于各种内部服务器到服务器RPC端点可用于连接，攻击者可以从Datanode和Ozone管理器下载原始数据并修改Ratis复制配置。
严重程度：中
CNVD编号：CNVD-2021-91626
CVE编号：CVE-2021-39231
idcCMS跨站请求伪造漏洞（CNVD-2024-33205）
idcCMS（网钛IDC云管理代理系统）是福州网钛软件科技有限公司的一个云管理代理系统。idcCMS v1.35版本存在跨站请求伪造漏洞，该漏洞源于admin/info_deal.php?mudi=rev&nohrefStr=close未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2024-33205
CVE编号：CVE-2024-39119
Zen Cart跨站脚本漏洞（CNVD-2021-22861）
Zen Cart是开源、免费的商城系统，用于建立专业的网上商店。Zen Cart 1.5.6d存在反射型跨站脚本漏洞。攻击者可通过includes/templates/template_default/common/tpl_main_page.php或includes/templates/responsive_classic/common/tpl_main_page.php的main_page参数利用该漏洞执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2021-22861
CVE编号：CVE-2020-6578
WordPress跨站脚本漏洞（CNVD-2021-44309）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin Payments 3.7.0.1之前版本存在跨站脚本漏洞，该漏洞源于基于邀请的注册，自定义登录，没有在激活码页面输出邀请代码GET参数时清除它，攻击者可利用该漏洞导致跨站点脚本问题。
严重程度：中
CNVD编号：CNVD-2021-44309
CVE编号：CVE-2021-24239
WordPress Smart Forms Plugin信息泄露漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Smart Forms Plugin 2.6.71之前版本存在信息泄露漏洞，该漏洞源于插件在其rednao_Smart_Forms_entries_list AJAX操作中没有授权，攻击者可利用该漏洞下载任意表单的数据。
严重程度：中
CNVD编号：CNVD-2022-19793
CVE编号：CVE-2022-0163
极速Office 2019 For Windows存在内存破坏漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019 For Windows存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41303
Huawei P9 Lite Inputhub驱动缓冲区溢出漏洞
Huawei P9 Lite是中国华为（Huawei）公司的一款智能手机产品。Huawei P9 Lite Inputhub驱动存在缓冲区溢出漏洞，攻击者通过诱使用户安装一个恶意应用程序，应用程序向手机inputhub驱动发送特定参数，可导致手机重启。
严重程度：中
CNVD编号：CNVD-2018-07947
CVE编号：CVE-2017-17313
Siemens Tecnomatix Plant Simulation内存损坏漏洞
Tecnomatix Plant Simulation允许对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在内存损坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40021
CVE编号：CVE-2024-45467
Google SentencePiece缓冲区溢出漏洞
Google SentencePiece是美国谷歌（Google）公司的一款用于基于神经网络的文本生成的无监督文本分词器。Google SentencePiece存在缓冲区溢出漏洞，该漏洞源于使用非正常训练过程创建的易受攻击模型文件时存在无效内存访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-10651
CVE编号：CVE-2026-1260
WordPress插件WPML Multilingual CMS premium访问控制错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件WPML Multilingual CMS premium存在访问控制错误漏洞，该漏洞源于应用存在不当的访问控制，攻击者可利用漏洞更改插件设置。
严重程度：中
CNVD编号：CNVD-2023-74810
CVE编号：CVE-2022-38461
Oracle Fusion Middleware Oracle Discoverer组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Discoverer是其中的一个对多种信息进行查询、生成报告和Web发布工具组件。Oracle Fusion Middleware的Oracle Discoverer组件11.1.1.7.0版本中的EUL Code & Schema子组件中存在远程安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2016-10059
CVE编号：CVE-2016-5495
软媒魔方软件存在拒绝服务漏洞
软媒魔方（tweakcube）是由软媒出品的全新一代优化大师，世界首批通过微软官方Windows7徽标认证的系统软件，多项国内顶级奖项，是现在国内用户量第一的Vista优化大师和Windows7优化大师的全新一代专业系统级应用软件。软媒魔方软件存在拒绝服务漏洞，攻击者可利用该漏洞造成计算机蓝屏。
严重程度：中
CNVD编号：CNVD-2018-17328
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08212）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08212
CVE编号：CVE-2015-8404
Microsoft Windows搜索组件拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的搜索组件中存在拒绝服务漏洞，该漏洞源于程序未能正确处理内存中的某些对象。本地攻击者可利用该漏洞让服务器性能显著下降，从而产生拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2016-04067
CVE编号：CVE-2016-3230
多款Cisco产品拒绝服务漏洞（CNVD-2017-35721）
Cisco WebEx Business Suite（WBS30）client等都是美国思科（Cisco）公司的视频会议解决方案的客户端软件。WebEx Recording Format Player（WRF）和Advanced Recording Format Player（ARF）都是使用在其中的会议记录播放器。多款Cisco产品中的WRF Player和ARF Player存在拒绝服务漏洞。远程攻击者可借助带有恶意ARF或WRF文件的邮件或URL，并诱使用户加载该文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-35721
CVE编号：CVE-2017-12367
广州合优网络科技有限公司建站系统存在任意文件删除漏洞
广州合优网络科技有限公司是一家专业为客户提供网站、邮箱、广告、软件、财税等一系列企业服务的综合型企业。广州合优网络科技有限公司建站系统存在任意文件删除漏洞，攻击者可利用该漏洞删除系统文件。
严重程度：中
CNVD编号：CNVD-2021-12891
ZOHO ManageEngine ADAudit Plus目录遍历漏洞
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的用于简化审计、证明合规性和检测威胁。ZOHO ManageEngine ADAudit Plus 7270之前版本存在目录遍历漏洞，攻击者可利用该漏洞通过路径遍历查看任意目录的名称。
严重程度：中
CNVD编号：CNVD-2024-37490
CVE编号：CVE-2023-50785
Red Hat JBoss Enterprise Application Platform远程代码执行漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。JBoss EAP 4.x版本和5.x版本中的PooledInvokerServlet存在远程代码执行漏洞。远程攻击者可借助特制的序列化payload利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10547
CVE编号：CVE-2016-3690