CIRCL/Vulnerability-CNVD huggingface dataset:
Mattermost Server输入验证错误漏洞（CNVD-2020-41172）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.10.1之前版本、4.9.4之前版本和4.8.2之前版本中存在安全漏洞。攻击者可利用该漏洞借助格式错误的链接造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2020-41172
CVE编号：CVE-2018-21259
TP-LINK TL-WA801ND路由器存在弱口令漏洞
普联技术有限公司是全球领先的网络通讯设备供应商。TL-WA801ND路由器存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34025
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18713）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18713
wordpress插件forms-3rdparty-post-again跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件forms-3rdparty-post-again存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00293
TCash 数字错误漏洞
TCash是一款基于以太坊的数字货币。 TCash的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2020-57389
HP Network Automation存在多个漏洞
HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。HP Network Automation存在远程代码执行和信息泄露漏洞。允许攻击者可利用该漏洞执行任意代码，或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-01553
CVE编号：CVE-2016-1989
Humax Wi-Fi Router HG100R身份验证绕过漏洞
Humax Wi-Fi Router HG100R是韩国Humax Digital公司的一款路由器设备。Humax Wi-Fi Router HG100R 2.0.6版本中存在身份验证绕过漏洞。攻击者可通过向管理控制台发送特制的请求利用该漏洞检索敏感信息（包括private/public IP地址、SSID名和密码）。
严重程度：高
CNVD编号：CNVD-2017-21709
CVE编号：CVE-2017-11435
ZZCMS ad***.php存在SQL注入漏洞
ZZCMS是一款免费开源的建站系统，主要面对广大站长使用。ZZCMS ad***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26935
Apache Allura HTTP响应分裂漏洞
Apache Allura是美国阿帕奇（Apache）软件基金会的一套基于Web并集成了软件工具和协作软件开发的平台。Apache Allura 1.8.1之前版本中存在安全漏洞。攻击者可通过构造URLs利用该漏洞造成HTTP响应拆分，可能执行跨站脚本攻击或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07271
CVE编号：CVE-2018-1319
Google Android内存管理驱动程序权限提升漏洞（CNVD-2021-44311）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android内存管理驱动程序存在安全漏洞，攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-44311
CVE编号：CVE-2021-0525
NiuShop B2C单商户商城系统存在SQL注入漏洞
NiuShop B2C单商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop B2C单商户商城系统存在SQl注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06640
IBM Rational Collaborative Lifecycle Management Jazz Foundation信息泄露漏洞
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。Jazz Foundation是其中的一个软件开发协作平台。IBM Rational CLM中的Jazz Foundation存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06385
CVE编号：CVE-2017-1524
Investintech Able2Extract Professional内存破坏漏洞（CNVD-2019-40117）
Investintech Able2Extract Professional是加拿大Investintech公司的一款PDF文档转换器和编辑器。该产品支持PDF文档扫描、PDF编辑和PDF查看等。Investintech Able2Extract Professional存在内存破坏漏洞，攻击者可通过特制图像文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40117
CVE编号：CVE-2019-5089
Oracle Marketing未授权访问漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的Marketing的Marketing Administration组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-27006
CVE编号：CVE-2020-2831
Wireshark epan/dissectors/packet-rpki-rtr.c文件拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的epan/dissectors/packet-rpki-rtr.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（无限循环和CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-04883
CVE编号：CVE-2018-7325
F5 BIG-IP APM和BIG-IP Edge Gateway开放重定向漏洞
F5 BIG-IP APM是一套提供安全统一访问关键业务应用和网络的解决方案；BIG-IP Edge Gateway是一套远程接入解决方案。F5 BIG-IP APM和BIG-IP Edge Gateway未能验证SSO_ORIG_URI参数, 允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-04189
CVE编号：CVE-2016-3687
Weiphp信息泄露漏洞
Weiphp是中国深圳圆梦云（Weiphp）公司的一款支持开发公众号、小程序的微信开发平台。WeiPHP 5.0存在信息泄露漏洞，该漏洞源于未能适当地限制对与使用POST相关的页面的访问。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-05128
CVE编号：CVE-2020-20299
WordPress Cost Calculator Builder plugin未授权修改数据漏洞
WordPress Cost Calculator Builder plugin是一款用于创建价格估算表单的WordPress插件，支持通过拖拽式表单构建器快速生成自定义计算器，无需编程即可嵌入网站页面。WordPress Cost Calculator Builder plugin存在未授权修改数据漏洞，该漏洞源于get_cc_orders和update_order_status函数缺少能力检查，攻击者可利用该漏洞访问订单管理功能并修改订单状态。
严重程度：高
CNVD编号：CNVD-2025-23723
CVE编号：CVE-2025-9243
74cmsSE SQL注入漏洞（CNVD-2022-61440）
74cmsSE是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。74cmsSE存在SQL注入漏洞，该漏洞源于/freelance/resume_list的关键字参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-61440
CVE编号：CVE-2022-33093
moodle验证错误漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在安全漏洞，在创建用户是可以在不访问验证电子邮件链接/密码的情况下验证帐户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28736
CVE编号：CVE-2021-20282
Linux kernel拒绝服务漏洞（CNVD-2017-05859）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.9.11之前的4.9.x版本中的drivers/net/usb/pegasus.c文件存在拒绝服务漏洞，本地攻击者可利用该漏洞造成拒绝服务（系统崩溃或内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-05859
CVE编号：CVE-2017-8068
Siemens SIMATIC PCS 7安全绕过漏洞
Siemens SIMATIC PCS 7是德国西门子（Siemens）公司的一套过程控制系统。Siemens SIMATIC PCS 7存在安全漏洞，攻击者可利用漏洞更改某些元文件的内容。
严重程度：高
CNVD编号：CNVD-2021-67536
CVE编号：CVE-2021-31894
多款MediaTek芯片cpu dvfs本地权限提升漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片存在权限提升漏洞，该漏洞源于cpu dvfs缺少边界检查导致越界写入，攻击者可利用该漏洞进行本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-87957
CVE编号：CVE-2022-32592
libfpx拒绝服务漏洞（CNVD-2017-25765）
libfpx是一个用于操作FlashPIX图像的库。Libfpx中的dirfunc.hxx中的CDirVector::GetTable存在拒绝服务漏洞，远程攻击者可利用该漏洞通过特制fpx图像导致拒绝服务（除零错误）。
严重程度：中
CNVD编号：CNVD-2017-25765
CVE编号：CVE-2017-12924
Apache CouchDB信息泄露漏洞
Apache CouchDB是美国阿帕奇（Apache）基金会的使用Erlang开发的一套面向文档的数据库系统。Apache CouchDB存在信息泄露漏洞，该漏洞源于在使用设计文档函数时，来自同一集群上的数据库的具有匹配文档ID的设计文档可能会共享可变Javascript环境。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-71728
CVE编号：CVE-2023-26268
TP-LINK Omada ER605缓冲区溢出漏洞
TP-LINK Omada ER605是中国普联（TP-LINK）公司的一款VPN路由器。TP-LINK Omada ER605 1.0.1版本至2.2.3版本存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-03274
CVE编号：CVE-2024-25139
NoMachine Enterprise Desktop整数溢出漏洞
NoMachine是卢森堡NoMachine公司的一款远程桌面访问工具。NoMachine Enterprise Desktop存在安全漏洞，攻击者可利用该漏洞在内核模式下执行任意代码，或通过特制的I/O请求数据包造成拒绝服务（内存损坏和操作系统崩溃）。
严重程度：高
CNVD编号：CNVD-2021-95567
CVE编号：CVE-2021-42977
Barco ClickShare CSM-1和ClickShare CSC-1存在未明漏洞
Barco ClickShare CSM-1和ClickShare CSC-1都是比利时巴可（Barco）公司的无线演示系统的主机设备。使用1.7.0.3之前版本固件的Barco ClickShare CSM-1和使用1.10.0.10之前版本固件的Barco ClickShare CSC-1存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2017-36376
CVE编号：CVE-2017-12460
Google Android Mediaserver远程代码执行漏洞（CNVD-2017-07092）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver组件存在远程代码执行漏洞。远程攻击者可利用该漏洞借助特制的文件造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-07092
CVE编号：CVE-2017-0588
JerryScript存在二进制漏洞（CNVD-2020-72428）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72428
凡诺企业网站管理系统ch***.php文件存在代码执行漏洞
凡诺企业网站管理系统是一款基于全DIV+CSS模板的网站内容管理系统。凡诺企业网站管理系统ch***.php文件存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18780
航旅纵横安卓app存在通信信息解密漏洞
航旅纵横安卓app是一款购买机票的手机软件。航旅纵横安卓app存在通信信息解密漏洞。该漏洞源于固定密钥硬编码，攻击者可利用漏洞破解加密算法，暴破他人账户密码。
严重程度：中
CNVD编号：CNVD-2017-15362
WordPress CareerUp Careerup WordPress theme plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress CareerUp Careerup WordPress theme plugin存在跨站脚本漏洞，未经身份验证攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-44963
CVE编号：CVE-2022-1167
Microsoft Windows LNK文件远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。lnk文件是用于指向其他文件的一种文件。Microsoft Windows LNK文件存在远程代码执行漏洞。通过可移动驱动器（U盘）或远程共享等方式将包含恶意LNK文件和与之相关的恶意二进制文件传播给用户。当用户通过Windows资源管理器或任何能够解析LNK文件的程序打开恶意的LNK文件时，与之关联的恶意二进制代码将在目标系统上执行。攻击者可利用漏洞获得与本地用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2017-09382
CVE编号：CVE-2017-8464
IBM Security Access Manager for Web和Security Access Manager命令注入漏洞
IBM Security Access Manager（ISAM）for Web（前称IBM Tivoli Access Manager for e-business）和Security Access Manager（ISAM）都是美国IBM公司的产品。前者是一套用于用户认证、授权和Web单点登录解决方案中的产品，它提供用户访问管理和Web应用保护功能，后者是一套可扩展的为网络、云及移动环境安全接入管理解决方案。它能够帮助客户企业查看众多网络应用及服务中的用户接入行为，并解决其所带来安全问题。ISAM for Web和ISAM中存在安全漏洞。远程攻击者可借助Local Management Interface(LMI)访问权限利用该漏洞执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2016-00083
CVE编号：CVE-2015-5018
盾灵公众号推广系统reg.php页面存在SQL注入漏洞
盾灵公众号推广系统是一款主要应用于公众号推广联盟的产品。盾灵公众号推广系统\php\reg.php页面中username参数存在SQL注入漏洞。攻击者利用漏洞可获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00045
常州遨翔网络科技有限公司建站系统存在SQL注入漏洞
常州遨翔网络科技有限公司成立于2005年3月，致力于打造企业品牌网站定制设计开发行业具影响力的品牌企业。常州遨翔网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49384
Cybozu Garoon权限访问控制问题漏洞（CNVD-2019-12697）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.1版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用漏洞登录到产品的用户可以在没有查看权限的情况下查看信息。
严重程度：中
CNVD编号：CNVD-2019-12697
CVE编号：CVE-2019-5941
IBM QRadar SIEM信任管理问题漏洞
IBM QRadar SIEM是美国国际商业机器（IBM）公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.5版本存在信任管理问题漏洞，该漏洞源于可能允许未经授权的用户执行未经授权的操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-20493
CVE编号：CVE-2023-50949
Broadcom Symantec Data Center Security Manager Component权限提升漏洞
Broadcom Symantec Data Center Security Manager Component是美国博通（Broadcom）公司的一套数据保护解决方案。Broadcom Symantec Data Center Security Manager Component 6.8.2之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限，访问被保护的资源。
严重程度：中
CNVD编号：CNVD-2020-23414
CVE编号：CVE-2020-5832
OPPO A92s存在信息泄露漏洞（CNVD-2021-44382）
OPPO A92s是OPPO公司旗下的一款5G手机。OPPO A92s存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-44382
Red Hat Software Collections Python证书获取漏洞
Red Hat Software Collections是美国红帽（Red Hat）公司的一款提供动态语言、开源数据库和Web开发工具的套件。Python是Python软件基金会的一套开源的、面向对象的程序设计语言，它具有可扩展、支持模块和包、支持多种平台等特点。Red Hat Software Collections的Python中的SSL中存在安全漏洞，该漏洞源于程序未能正确匹配包含通配符的证书名称。远程攻击者可利用该漏洞获取有效的证书，使Python SSL客户端不按照RFC 6125标准接收证书。
严重程度：中
CNVD编号：CNVD-2016-03747
CVE编号：CVE-2013-7440
广州网易计算机系统有限公司网易UU加速器存在DLL劫持漏洞
网易UU加速器是一款网络游戏加速器类产品。广州网易计算机系统有限公司网易UU加速器存在DLL劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26447
WWW File Share Pro远程拒绝服务漏洞
WWW File Share Pro是一款简单易用的文件共享服务器。WWW File Share Pro 7.0及之前版本存在拒绝服务漏洞，允许攻击者利用该漏洞发送恶意数据造成服务器崩溃。
严重程度：中
CNVD编号：CNVD-2016-07651
D-Link DIR-619L /bin/mini_upnpd缓冲区溢出漏洞
D-Link DIR-619L是友讯（D-Link）推出的家用无线路由器，专为家庭及小型办公环境设计，采用IEEE 802.11n无线标准，最高传输速率达300Mbps。D-Link DIR-619L存在缓冲区溢出漏洞，该漏洞源于设备上的/bin/mini_upnpd中存在不当的输入验证，攻击者可利用此漏洞通过M-search请求ST参数重新启动路由器，而无需身份验证。
严重程度：高
CNVD编号：CNVD-2025-20626
CVE编号：CVE-2020-19323
GNU Binutils拒绝服务漏洞（CNVD-2017-30072）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils中使用的二进制文件描述符（BFD）库中的dwarf2.c中的decode_line_info存在拒绝服务漏洞，远程攻击者可通过特制ELF文件导致拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2017-30072
CVE编号：CVE-2017-14930
Guojiz修改密码接口存在任意用户提权漏洞
Guojiz是基于layui前端框架和thinkphp开发的轻社区系统。Guojiz修改密码接口存在任意用户提权漏洞，攻击者可利用该漏洞修改任意用户的数据表信息，从而提升自己或他人的权限。
严重程度：高
CNVD编号：CNVD-2019-40505
Oracle MySQL Server存在未明漏洞（CNVD-2020-59068）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Security: Encryption组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：高
CNVD编号：CNVD-2020-59068
CVE编号：CVE-2020-14800
Esri ArcGIS Server缓冲区溢出漏洞
Esri Arcgis Server是美国Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.8.1 (and earlier) 存在缓冲区溢出漏洞，攻击者可利用该漏洞在服务帐户的上下文中实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-25718
CVE编号：CVE-2021-29095
Unicode (ICU) for C/C++ i18n/zonemeta.cpp文件双重释放漏洞
Unicode（ICU）for C/C++是一个C/C++函数库，可为软件应用提供Unicode和全球化支持。Unicode (ICU) for C/C++ 59.1及之前的版本中的i18n/zonemeta.cpp文件存在双重释放漏洞。远程攻击者可借助特制的字符串利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33060
CVE编号：CVE-2017-14952
中国移动通信集团智能家庭网关CM113-Z存在命令执行漏洞
中国移动智能家庭网关CM113-Z是中国移动通信的一款通用网关设备。中国移动通信集团智能家庭网关CM113-Z存在命令执行漏洞。攻击者可利用漏洞在设备上执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2018-02517
strongSwan ASN.1解析器拒绝服务漏洞
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。ASN.1 parser是一个用来解析ASN.1的工具。strongSwan 5.5.3之前的版本中的ASN.1解析器存在拒绝服务漏洞，该漏洞源于在x509插件启动时程序未能正确处理CHOICE类型。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10715
CVE编号：CVE-2017-9023
IBM Tivoli Monitoring本地权限提升漏洞
IBM Tivoli Monitoring（ITM）是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。IBM Tivoli Monitoring本地权限提升漏洞。本地攻击者可以获得更高的权限。
严重程度：低
CNVD编号：CNVD-2017-24568
CVE编号：CVE-2017-1181
FFmpeg缓冲区溢出漏洞（CNVD-2024-29685）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg n6.1-3-g466799d4f5版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过de_stereo组件中的af_dialoguehance.c:261:5执行任意代码并导致拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2024-29685
CVE编号：CVE-2023-49528
LibTIFF 'TIFFReadDirEntryArray'函数拒绝服务漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.8版本中的tif_read.c文件的'TIFFReadDirEntryArray'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（分配失败和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-29874
CVE编号：CVE-2017-12944
IBM WebSphere Application Server信息泄露漏洞
IBM WebSphere Application Server Liberty是美国IBM公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server存在信息泄露漏洞，攻击者可利用该漏洞获取由于数据表示错误而引起的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04414
CVE编号：CVE-2019-4670
Drupal HybridAuth Social Login模块存在多个漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。HybridAuth Social Login是其中的一个使用社交网络账户在Drupal系统登陆和注册的模块。Drupal HybridAuth Social Login存在信息泄露和开放重定向漏洞。攻击者可利用漏洞获取敏感信息的访问权限，获取未授权权限。
严重程度：中
CNVD编号：CNVD-2016-05246
IBM Aspera Faspex信息泄露漏洞（CNVD-2024-22248）
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-22248
CVE编号：CVE-2023-37396
TLS protocol中间人攻击漏洞（CNVD-2016-08101）
TLS（全称Transport Layer Security，安全传输层协议）protocol是一套用于在两个通信应用程序之间提供保密性和数据完整性的协议TLS protocol中存在安全漏洞，允许远程攻击者可利用漏洞通过已知的任意已安装客户端X.509证书的密钥，进行中间人攻击，欺骗TLS服务器。
严重程度：中
CNVD编号：CNVD-2016-08101
CVE编号：CVE-2015-8960
Google Chrome跨站脚本漏洞（CNVD-2025-18922）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在跨站脚本漏洞，该漏洞源于扩展实现不当。攻击者可利用该漏洞利用构建的HTML页面泄露跨域数据。
严重程度：中
CNVD编号：CNVD-2025-18922
CVE编号：CVE-2025-8581
JasPer拒绝服务漏洞（CNVD-2018-07667）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer 2.0.14版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07667
CVE编号：CVE-2018-9252
Sandstorm Cap'n Proto整数下溢漏洞
Cap'n Proto是一个极速数据交换格式和基于能力的RPC系统。Sandstorm Cap'n Proto存在整数下溢漏洞。允许远程对等体可通过特制消息导致拒绝服务、从内存获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-20967
CVE编号：CVE-2015-2311
Microsoft Windows GDI信息泄漏漏洞（CNVD-2020-02185）
Microsoft Windows是微软公司推出的一系列操作系统。Microsoft Windows GDI存在信息泄漏漏洞。攻击者可借助多种方法包括诱使用户打开特制的文档或访问不受信任的网页利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：低
CNVD编号：CNVD-2020-02185
CVE编号：CVE-2019-1467
Sitecore CRM代码执行漏洞
Sitecore CRM是丹麦Sitecore公司的一套客户关系管理解决方案。Sitecore CRM 8.1 Rev 151207版本中的软件包管理器中存在代码执行漏洞。远程攻击者可通过制造ZIP归档文件利用该漏洞执行任意的ASP代码。
严重程度：高
CNVD编号：CNVD-2017-08085
CVE编号：CVE-2017-5965
ALLE INFORMATION School Manage System代码问题漏洞
ALLE INFORMATION School Manage System是中国台湾全谊信息（ALLE INFORMATION）公司的一套校务管理系统。ALLE INFORMATION School Manage System 2020之前版本中存在代码问题漏洞，该漏洞源于文件上传过滤器配置错误。攻击者可利用该漏洞向系统上传任意格式的文件。
严重程度：高
CNVD编号：CNVD-2020-42017
CVE编号：CVE-2020-10507
Squid HTTP头注入漏洞
Squid Cache(简称为Squid)是一个流行的代理服务器和Web缓存服务器软件。Squid处理特制头的HTTP应答存在漏洞，允许攻击者利用漏洞进行HTTP应答拆分攻击。
严重程度：中
CNVD编号：CNVD-2015-01360
CVE编号：CVE-2015-0881
libming堆缓冲区溢出漏洞（CNVD-2020-03261）
libming是一款使用C语言编写的Flash（SWF）输出库。libming 0.4.8版本中的decompile.c文件的‘decompile_SWITCH()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03261
CVE编号：CVE-2020-6628
Android Airbrush权限提升漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Airbrush是其中的一个照片编辑器。Android中的Airbrush存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-28007
CVE编号：CVE-2020-0221
Dell CloudLink权限提升漏洞
Dell CloudLink是美国戴尔（Dell）公司的一个数据加密和密钥管理系统。Dell CloudLink存在权限提升漏洞，攻击者可利用该漏洞访问数据库并获取机密信息。
严重程度：中
CNVD编号：CNVD-2025-28519
CVE编号：CVE-2025-46366
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21845）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中template对象的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21845
CVE编号：CVE-2018-17629
Huawei WS851栈缓冲区溢出漏洞
Huawei WS851是中国华为（Huawei）公司的一款无线路由器产品。Huawei WS851 1.1.21.1之前版本中存在安全漏洞，该漏洞源于程序未能检查参数。攻击者可利用该漏洞触发栈溢出，远程获取root权限并执行shell。
严重程度：高
CNVD编号：CNVD-2016-04034
CVE编号：CVE-2016-5365
SONY XAV-AX8500堆缓冲区溢出漏洞
SONY XAV-AX8500是一款具有增强功能的汽车AV接收器。SONY XAV-AX8500存在堆缓冲区溢出漏洞，该漏洞源于蓝牙AVCTP协议实现不当，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-14804
CVE编号：CVE-2025-5479
Microsoft SharePoint权限提升漏洞（CNVD-2020-73766）
SharePoint是一款与Microsoft Office集成的基于Web的协作平台。SharePoint Server是SharePoint的其中一个版本，安装在客户的IT基础架构上，旨在让组织更好地控制SharePoint的行为或设计，SharePoint Server又分为Standard、Enterprise和Foundation三个版本。Microsoft SharePoint存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-73766
CVE编号：CVE-2020-17089
Apple QuickTime for Windows缓冲区溢出漏洞
Apple QuickTime for Windows是美国苹果（Apple）公司开发的一款适用于Windows的多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。基于Windows平台的Apple QuickTime 7.7.1之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-17001
CVE编号：CVE-2011-3428
友讯科技DIR-605L formDeviceReboot函数缓冲区溢出漏洞
友讯科技DIR-605L是中国友讯（D-Link）公司的一款无线路由器。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于/goform/formDeviceReboot页面中的formDeviceReboot函数的next_page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11548
CVE编号：CVE-2024-9533
Online Car Wash Booking System SQL注入漏洞
Online Car Wash Booking System是Carlo Montero个人开发者的一个在线洗车预约系统。Online Car Wash Booking System v1.0版本存在SQL注入漏洞，该漏洞源于 /ocwbs/admin/services/view_service.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53355
CVE编号：CVE-2022-31353
Adobe Photoshop输入验证错误漏洞（CNVD-2023-17021）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在输入验证错误漏洞，该漏洞源于用户输入验证不当，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-17021
CVE编号：CVE-2023-21574
Mikrotik RouterOs堆栈耗尽漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。Mikrotik RouterOs 6.44.5版本的/nova/bin/net进程存在堆栈耗尽漏洞。该漏洞源于CPU过载。经过身份认证的远程攻击者可利用该漏洞导致拒绝服务（空指针解引用）。
严重程度：中
CNVD编号：CNVD-2021-49770
CVE编号：CVE-2020-20213
Esri ArcGIS Server文件包含漏洞
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，远程未认证攻击者可利用此漏洞读取内部文件。
严重程度：高
CNVD编号：CNVD-2025-05082
CVE编号：CVE-2024-51961
KINCO DTools存在二进制漏洞
上海步科自动化股份有限公司一直专注于工业自动化设备控制核心部件与工业物联网/互联网软硬件的研发、生产、销售以及相关技术服务，并为客户提供设备自动化控制、数字化工厂及工业互联网解决方案等。KINCO DTools存在二进制漏洞，攻击者可利用该漏洞构造畸形的wav音频可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-68575
Drupal访问绕过漏洞（CNVD-2019-26798）
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Drupal 8.7.4中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-26798
CVE编号：CVE-2019-6342
IBM Robotic Process Automation存在未明漏洞（CNVD-2022-56664）
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。IBM Robotic Process Automation 21.0.0、21.0.1和21.0.2版本存在安全漏洞，该漏洞源于默认不要求用户具有强密码，攻击者利用该漏洞可以更容易破坏用户帐户。
严重程度：中
CNVD编号：CNVD-2022-56664
CVE编号：CVE-2022-35280
Microsoft SharePoint欺骗漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft Office SharePoint存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-86902
CVE编号：CVE-2021-31172
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37622）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/admin/domain_management.php?id=0&list=whitelist&remove=pligg.com未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37622
CVE编号：CVE-2024-42619
Apple OS X CoreGraphics字体文件处理代码执行漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X CoreGraphics处理字体文件存在安全漏洞，允许攻击者利用漏洞构建恶意字体，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08140
CVE编号：CVE-2015-7105
Delta Electronics WPLSoft越界写漏洞
WPLSoft(台达PLC编程软件)是台达电子推出的一款在WINDOWS操作系统环境下所使用的PLC程序编程软件。Delta Electronics WPLSoft存在越界写漏洞，应用程序从预期缓冲区空间范围外的文件写入数据，攻击者可利用漏洞导致内存破坏或远程代码执行。
严重程度：高
CNVD编号：CNVD-2018-03766
CVE编号：CVE-2018-7509
Intel SGX SDK输入验证错误漏洞
Intel SGX SDK是美国英特尔（Intel）公司的一套基于SGX（Intel软件安全扩展）技术的软件开发工具包。Intel SGX SDK存在输入验证错误漏洞，该漏洞源于英特尔报告了为支持 SGX2 的处理器编译的英特尔软件防护扩展 (SGX) 软件开发套件 (SDK) 应用程序中的潜在安全漏洞，该漏洞可能允许特权升级。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13184
CVE编号：CVE-2021-0186
Apache Solr系统存在任意文件读取漏洞
Apache Solr是一个开源的搜索服务，使用Java语言开发，主要基于HTTP和Apache Lucene实现的。Apache Solr系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24993
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-33891）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本之前存在跨站脚本漏洞，该漏洞源于受到存储型跨站脚本漏洞的影响，低权限攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2024-33891
CVE编号：CVE-2024-34128
fig2dev缓冲区溢出漏洞（CNVD-2021-78422）
fig2dev用于将.fig文件转换为各种图形语言和格式。fig2dev 3.2.7b版中的genepic.c中的setfigfont函数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-78422
CVE编号：CVE-2020-21532
Joomla! AMGallery组件存在SQL注入漏洞
Joomla!是一套开源的内容管理系统，该系统提供RSS馈送、网站搜索等功能。Joomla! AMGallery组件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-19435
Cups Easy跨站脚本漏洞（CNVD-2024-11141）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/itemlist.php页面的description参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11141
CVE编号：CVE-2024-23856
Omron PLC CJ and CS系列命令执行漏洞
Omron PLC CJ and CS系列是欧姆龙公司的PLC。Omron PLC CJ and CS系列存在安全漏洞，攻击者可利用该漏洞欺骗任意消息或执行命令。
严重程度：高
CNVD编号：CNVD-2020-00524
CVE编号：CVE-2019-18259
Belkin F9K1122堆栈缓冲区溢出漏洞（CNVD-2025-20838）
Belkin F9K1122是加拿大Belkin公司的一款WiFi信号扩展器。Belkin F9K1122存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/formWpsStart中参数pinCode的错误操作导致，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20838
CVE编号：CVE-2025-7084
Apache Livy跨站脚本漏洞
Apache Livy是美国Apache公司的一个应用服务器。提供支持从Web、移动应用程序以编程方式，容错，多租户提交Spark作业。Livy server 0.7.0-incubating版本存在跨站脚本漏洞，攻击者可以利用该漏洞访问其他用户的会话日志和结果，并使用他们的权限运行作业。
严重程度：低
CNVD编号：CNVD-2021-29480
CVE编号：CVE-2021-26544
IKARUS Anti-Virus拒绝服务漏洞
IKARUS anti.virus是一款来自奥地利的杀毒软件。IKARUS Anti-Virus 2.16.20存在拒绝服务漏洞。该漏洞产生的原因是驱动程序文件（ntguard.SYS）未能验证来自IOCtl 0x83000084的输入值。本地用户可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-01337
CVE编号：CVE-2017-17804
Google Android Framework(aosp email application) 信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Framework（aosp email application）是其中的一个电子邮件应用程序框架。Google Pixel和Nexus设备上的Android中的Framework(aosp email application)中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09114
CVE编号：CVE-2017-13294
ZOHO ManageEngine Password Manager跨站请求伪造漏洞
ZOHO ManageEngine Password Manager Pro（PMP）是美国卓豪（ZOHO）公司的一套密码管理软件。该软件可记录普通密码信息、网站登录密码、软件注册码和Email帐户密码等。ZOHO ManageEngine PMP 8.5 (Build 8500)之前的版本中存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证HTTP请求。攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2016-05057
CVE编号：CVE-2016-1161
Google Chrome信息泄露漏洞（CNVD-2017-33598）
Google Chrome for Linux、Windows、Mac和Android是美国谷歌（Google）公司开发的一款基于Linux、Windows、Mac和Android平台的Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。基于Linux、Android、Windows和Mac平台的Google Chrome中的Skia存在安全漏洞，该漏洞源于程序使用了未初始化的值。远程攻击者可借助HTML页面利用该漏洞获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33598
CVE编号：CVE-2017-5102
Google Android Touch驱动程序提权漏洞（CNVD-2019-37960）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Touch driver是其中的一个触控驱动程序。Android中的Touch驱动程序组件存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-37960
CVE编号：CVE-2019-9448
RLE Nova-Wind Turbine HMI不安全凭证漏洞
Nova-Wind Turbine HMI是风力涡轮机的人机接口。Nova-Wind Turbine HMI以纯文件文件存储凭证，这可使恶意用户访问设备、获取敏感信息、更改配置。
严重程度：高
CNVD编号：CNVD-2015-03884
CVE编号：CVE-2015-3951
Desktop Alert PingAlert访问控制不当漏洞
Desktop Alert PingAlert是美国DesktopAlert公司开发的网络状态监控工具‌，主要用于实时监控网络设备状态并发送警报。Desktop Alert PingAlert存在访问控制不当漏洞，攻击者可利用该漏洞远程访问未经授权的内容。
严重程度：中
CNVD编号：CNVD-2025-29400
CVE编号：CVE-2025-54561
BigBlueButton信息泄露漏洞
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton 2.2.5之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32895
CVE编号：CVE-2020-12112
数科OFD版式阅读器存在拒绝服务漏洞
数科OFD版式阅读器是一款基于我国自主OFD标准的版式阅读器产品。数科OFD版式阅读器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-52382
DouCo DouPHP跨站脚本漏洞（CNVD-2019-01000）
DouCo DouPHP是一套基于PHP和MySQL的轻量级开源CMS（内容管理系统）。DouCo DouPHP 1.5 20181221版本中的admin/article_category.php?rec=update存在跨站脚本漏洞。远程攻击者可借助‘cat_name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-01000
CVE编号：CVE-2018-20562
Samsung移动设备存在未明漏洞（CNVD-2020-32802）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存安全在漏洞，攻击者可利用该漏洞导致系统崩溃，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-32802
CVE编号：CVE-2016-11026
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-37223）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded存在未明漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-37223
CVE编号：CVE-2019-2988
INSIDE Secure MatrixSSL拒绝服务漏洞（CNVD-2016-09588）
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。MatrixSSL存在拒绝服务漏洞，攻击者可以利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09588
CVE编号：CVE-2016-6892