CIRCL/Vulnerability-CNVD huggingface dataset:
GraphicsMagick拒绝服务漏洞（CNVD-2017-24319）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/jnx.c文件的‘ReadJNXImage()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（CPU和内存资源大量消耗）。
严重程度：高
CNVD编号：CNVD-2017-24319
CVE编号：CVE-2017-13775
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26917）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的Secure UI存在竞争条件漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26917
CVE编号：CVE-2016-10383
Microsoft SharePoint Server欺骗漏洞（CNVD-2022-59593）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。Microsoft SharePoint Server存在欺骗漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-59593
CVE编号：CVE-2022-24472
CloudBees Jenkins ElectricFlow Plugin跨站脚本漏洞（CNVD-2019-22636）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。ElectricFlow Plugin是使用在其中的一个自动化插件。CloudBees Jenkins ElectricFlow Plugin 1.1.5及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-22636
CVE编号：CVE-2019-10335
IBM Rational Quality Manager信息泄露漏洞（CNVD-2020-22336）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM Rational Quality Manager存在信息泄露漏洞。攻击者可利用该漏洞从栈轨迹中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22336
CVE编号：CVE-2019-4601
Linksys E8450 userEmail命令注入漏洞
Linksys E8450是美国Linksys公司的一款E系列的无线路由器。Linksys E8450 v1.2.00.360516版本存在命令注入漏洞，该漏洞源于userEmail未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-02585
CVE编号：CVE-2024-57539
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2023-41891）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在信息泄露漏洞，该漏洞源于以纯明文形式存储用户凭证，本地攻击者可利用该漏洞读取凭证。
严重程度：中
CNVD编号：CNVD-2023-41891
CVE编号：CVE-2023-22878
Xen本地权限提升漏洞（CNVD-2016-07417）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen中存在本地提权漏洞。本地攻击者可利用该漏洞获取受影响计算机的权限。
严重程度：中
CNVD编号：CNVD-2016-07417
CVE编号：CVE-2016-7092
WordPress wp-retina-2x插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-retina-2x是使用在其中的一个高分辨率图像生成插件。WordPress wp-retina-2x插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30768
CVE编号：CVE-2018-20983
IBM InfoSphere Information Server输入验证错误漏洞
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-95713
CVE编号：CVE-2023-40699
GPAC空指针解引用漏洞（CNVD-2022-04960）
GPAC是一款开源的多媒体框架。GPAC空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04960
CVE编号：CVE-2020-25427
Weidmueller Industrial WLAN devices存在未明漏洞
Weidmueller Industrial WLAN devices是德国Weidmueller公司的一个工控WIAN。Weidmueller Industrial WLAN devices存在安全漏洞，攻击者可通过特制的菜单选择字符串利用该漏洞导致从受限控制台逃逸，从而导致作为根用户访问系统。
严重程度：高
CNVD编号：CNVD-2021-48132
CVE编号：CVE-2021-33528
西安佰联网络技术有限公司网络商城建站系统v3.0前台us***.php页面存在SQL注入漏洞
西安佰联网络技术有限公司是国内第一家专业从事轴承行业管理软件开发和轴承行业门户网站设计的科技公司。西安佰联网络技术有限公司网络商城建站系统v3.0前台us***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13466
Microsoft Surface Hub安全特征问题漏洞
Microsoft Surface Hub是美国微软（Microsoft）公司的一款平板电脑Microsoft Surface Pro 3中存在安全特征问题漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-88729
CVE编号：CVE-2021-42299
Tenda AC9、AC15存在拒绝服务漏洞（CNVD-2021-03517）
深圳市吉祥腾达科技有限公司创立于1999年，是专业的网络通信设备及方案供应商，也是集研发、生产、供应、销售、服务于一体的高新技术企业。Tenda AC9、AC15存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03517
Android NFC缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本存在安全漏洞，该漏洞源于NFC缺少边界检查，攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2020-53305
CVE编号：CVE-2020-0319
Broadcom CA API Developer Portal访问控制错误漏洞
Broadcom CA API Developer Portal是美国博通（Broadcom）公司的一款API完整生命周期管理解决方案中的API开发人员门户产品，它提供API发布方式控制、API性能监控等功能。Broadcom CA API Developer Portal 4.3.1及之前版本中存在安全漏洞。攻击者可利用该漏洞执行被限制的用户管理操作。
严重程度：中
CNVD编号：CNVD-2020-25826
CVE编号：CVE-2020-11659
Mattermost授权问题漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在授权问题漏洞，该漏洞源于对Viewer角色的授权不当，攻击者可利用此漏洞仍能查看团队和站点统计信息。
严重程度：中
CNVD编号：CNVD-2025-06928
CVE编号：CVE-2025-1472
华信傲天HAN系列智慧⽆线AP设备存在未授权访问漏洞
北京华信傲天网络技术有限公司于2015-10-13在海淀分局登记成立。公司经营范围包括技术开发、技术推广、技术转让、技术咨询、技术服务等。华信傲天HAN系列智慧⽆线AP设备存在未授权访问漏洞，攻击者可利用该漏洞匿名连接MQTT服务器，订阅任意消息，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2020-73269
Adobe Premiere Rush权限升级漏洞
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush存在安全漏洞，攻击者可利用该漏洞进行权限提升。
严重程度：高
CNVD编号：CNVD-2021-101122
CVE编号：CVE-2021-43030
GNU C Library存在未明漏洞（CNVD-2021-26206）
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。Library是其中的一个库。GNU C Library (aka glibc) 2.2之前版本存在安全漏洞。该漏洞源于缺少关于删除树的根后未指定的tdelete返回值的声明，攻击者可利用该漏洞在开发人员未意识到的应用程序中访问悬空指针1999年以来的文档更新。
严重程度：高
CNVD编号：CNVD-2021-26206
CVE编号：CVE-1999-0199
SAP Business One授权问题漏洞
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One存在授权问题漏洞，该漏洞源于缺少关键功能的身份验证，远程攻击者可利用该漏洞绕过认证过程。
严重程度：中
CNVD编号：CNVD-2022-58477
CVE编号：CVE-2021-33700
IBM WebSphere MQ信息泄露漏洞（CNVD-2016-01069）
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ的WMQ Telemetry中的MQXR服务存在安全漏洞，该漏洞源于程序对包含SSL密钥存储库密码的明文文件使用全局可读权限。本地攻击者可通过读取该文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-01069
CVE编号：CVE-2015-2012
JetBrains YouTrack跨站脚本漏洞（CNVD-2019-41873）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-41873
CVE编号：CVE-2019-16171
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13514）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13514
CVE编号：CVE-2018-5056
杭州达勒网络信息技术有限公司建站系统cp***.php页面存在SQL注入漏洞
杭州达勒网络信息技术有限公司成立于2015年1月9日，是一家专业从事互联网应用服务的企业。杭州达勒网络信息技术有限公司建站系统cp***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45152
vim存在二进制漏洞（CNVD-2023-09648）
Vim是一款跨平台的文本编辑器。Vim存在安全漏洞，该漏洞源于函数build_stl_str_hl中的内存越界读取，攻击者利用该漏洞可以触发拒绝服务，并可能运行代码。
严重程度：中
CNVD编号：CNVD-2023-09648
CVE编号：CVE-2023-0049
Google Android media framework拒绝服务漏洞（CNVD-2017-15983）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-15983
CVE编号：CVE-2017-0686
SimpliSafe SS3身份验证绕过漏洞
SimpliSafe SS3是美国SimpliSafe公司的一套家庭安防解决方案。使用1.0版本至1.3版本固件的SimpliSafe SS3中存在安全漏洞。攻击者可利用该漏洞绕过身份验证，将恶意的键盘配对连接到警报系统。
严重程度：低
CNVD编号：CNVD-2020-04003
CVE编号：CVE-2019-3997
Microsoft Windows Secure Boot安全功能绕过漏洞（CNVD-2024-32544）
Microsoft Windows Secure Boot是美国微软（Microsoft）公司的安全启动。Microsoft Windows Secure Boot存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：高
CNVD编号：CNVD-2024-32544
CVE编号：CVE-2024-37986
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13405）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13405
CVE编号：CVE-2018-16038
Exiv2拒绝服务漏洞（CNVD-2018-03262）
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的image.cpp文件的‘Exiv2::Image::printIFDStructure’函数存在安全漏洞。远程攻击者可借助特制的tif文件利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-03262
CVE编号：CVE-2018-5772
Rust rusqlite crate内存破坏漏洞（CNVD-2022-04007）
Rust rusqlite crate是一个符合人体工程学的包装器，用于使用来自 Rust 的 SQLite。它试图暴露一个类似于rust-postgres的接口。Rust rusqlite crate 0.25.4之前0.25.x版本和0.26.2之前0.26.x版本存在安全漏洞，该漏洞源于create_scalar_function 的资源管理错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04007
CVE编号：CVE-2021-45713
Valve Steam Client存在未明漏洞
Valve Steam是美国Valve公司的一套游戏发行管理平台。该平台提供数字版权管理、多人游戏、流媒体和社交网络服务等功能。Valve Steam Client 2.10.91.91版本中存在安全漏洞，本地攻击者可利用该漏洞以较高的权限执行恶意的二进制文件。
严重程度：高
CNVD编号：CNVD-2020-53317
CVE编号：CVE-2020-15530
Fortinet FortiOS安全绕过漏洞（CNVD-2016-11690）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11690
CVE编号：CVE-2016-7541
Emby MediaBrowser存在未明漏洞（CNVD-2025-19597）
Emby MediaBrowser是Emby公司的一个媒体服务器软件。Emby MediaBrowser存在安全漏洞，攻击者可利用该漏洞未验证更改密码。
严重程度：中
CNVD编号：CNVD-2025-19597
CVE编号：CVE-2025-46389
Sipwise C5 NGCP CSC跨站请求伪造漏洞
Sipwise C5 NGCP CSC是奥地利Sipwise公司的一个应用系统。一个统一通信解决方案的核心系统。Sipwise C5 NGCP CSC 3.6.7存在跨站请求伪造漏洞，攻击者可利用该漏洞跨站请求伪造。
严重程度：中
CNVD编号：CNVD-2021-38658
CVE编号：CVE-2021-31584
Joomla! Adagency跨站脚本漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla! Adagency跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-51483
多款Apple产品FontParser信息泄露漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。FontParser是其中的一个字体解析组件。多款Apple产品中的FontParser存在信息泄露漏洞。攻击者可通过解析特制的字体利用该漏洞泄露敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2016-10406
CVE编号：CVE-2016-4660
Adobe Media Encoder不正确输入验证漏洞
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 15.2及更早版本存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54348
CVE编号：CVE-2021-36014
Opera Software Opera重定向漏洞
Opera Software Opera是挪威欧朋（Opera Software）公司的一款Web浏览器，它支持多窗口浏览、自定义用户界面等功能。基于Android平台的Opera Software Opera 54.0.2669.49432之前版本中存在安全漏洞。攻击者可利用该漏洞绕过限制，将用户重定向到其他网站。
严重程度：中
CNVD编号：CNVD-2020-22680
CVE编号：CVE-2019-19788
JetBrains YouTrack安全特征问题漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack存在安全特征问题漏洞，远程攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-09229
CVE编号：CVE-2021-37553
Siemens SINEC NMS OS命令注入漏洞
Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。Siemens SINEC NMS 1.0 SP2之前版本存在安全漏洞，该漏洞源于应用程序在创建可能导致命令注入的批处理操作时错误地中和了特殊元素。具有管理权限的经过身份验证的远程攻击者可以利用此漏洞在具有系统权限的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-61124
CVE编号：CVE-2021-33721
elfutils ‘__libelf_set_rawdata_wrlock’函数拒绝服务漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。elfutils的elf_getdata.c中的__libelf_set_rawdata_wrlock函数存在拒绝服务漏洞。远程攻击者可利用该漏洞通过专门设计的sh_off 或sh_size ELF标头值（触发内存分配失败）导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05639
CVE编号：CVE-2016-10255
北京世纪长秋科技有限公司世纪星组态软件存在二进制漏洞（CNVD-2021-39299）
世纪星是北京世纪长秋科技有限公司开发的基于PC的HMI组态软件。北京世纪长秋科技有限公司世纪星组态软件存在二进制漏洞，攻击者可利用该漏洞发送精心构造的数据包可导致目标服务崩溃。
严重程度：中
CNVD编号：CNVD-2021-39299
Apartment Management System rented_info.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/report/rented_info.php中参数rsid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29570
CVE编号：CVE-2025-9508
Oracle Global Order Promising存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite中的Oracle Global Order Promising中的Reschedule Sales Orders组件存在存在未明漏洞，攻击者可利用该漏洞影响系统的机密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-30899
CVE编号：CVE-2017-10329
Cybozu Garoon开放重定向漏洞（CNVD-2016-06711）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 4.0.0至4.2.1版本中存在开放重定向漏洞。攻击者可借助特制的URL利用该漏洞将用户重定向到恶意网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-06711
CVE编号：CVE-2016-1213
普联技术有限公司WDR3600存在弱口令漏洞
普联技术有限公司（简称"TP-LINK"）是全球领先的网络通讯设备供应商。普联技术有限公司WDR3600存在弱口令漏洞，攻击者利用该漏洞登录系统后台可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30093
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03347）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03347
CVE编号：CVE-2017-0111
bBlog跨站请求伪造漏洞
bBlog是一套基于PHP的博客程序，它支持插件扩展、垃圾信息过滤等。bBlog中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：低
CNVD编号：CNVD-2015-02273
CVE编号：CVE-2015-0905
Google Chrome扩展脚本注入漏洞（CNVD-2016-07203）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome扩展53.0.2785.89之前的版本中存在脚本注入漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07203
CVE编号：CVE-2016-5149
Microsoft Edge内存破坏漏洞（CNVD-2017-28318）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套操作系统。Microsoft Edge是其中的一款系统附带的Web浏览器。scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows 10版本1703中的Edge的scripting引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28318
CVE编号：CVE-2017-8740
青岛自动化仪表有限公司智能仪表集抄管理系统存在目录遍历漏洞
青岛自动化仪表有限公司是一家集研发、制造于一体的新型股份制企业。青岛自动化仪表有限公司智能仪表集抄管理系统存在目录遍历漏洞，攻击者可以利用漏洞获取服务器文件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33241
GnuTLS明文恢复漏洞
GnuTLS是一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS实现中存在安全漏洞。攻击者可借助特制的数据包利用该漏洞恢复明文内容。
严重程度：低
CNVD编号：CNVD-2019-05888
CVE编号：CVE-2018-10846
Linux kernel拒绝服务和信息泄露漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.2及之前版本中的drivers/virt/vboxguest/vboxguest_linux.c文件的‘vbg_misc_device_ioctl()’函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务，泄露信息。
严重程度：低
CNVD编号：CNVD-2018-12114
CVE编号：CVE-2018-12633
cPanel跨站脚本漏洞（CNVD-2019-28988）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-28988
CVE编号：CVE-2016-10777
爱客cms ad***.php存在文件上传漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客cms ad***.php存在文件上传漏洞，攻击者利用漏洞可上传任意文件，获得服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-13870
Siemens Siveillance Video Mobile Server身份验证绕过漏洞
Siveillance Video（以前称为SiveillanceVMS）是一款功IP视频管理软件，适用于从小型和简单到大规模和高安全性的部署。Siemens Siveillance Video Mobile Server存在身份验证绕过漏洞，该漏洞是由于受影响应用程序的移动服务器组件无法正确处理属于管理员组的Active Directory帐户的登录。未经身份验证的远程攻击者可利用漏洞在没有有效帐户的情况下访问应用程序。
严重程度：高
CNVD编号：CNVD-2022-70613
CVE编号：CVE-2022-43400
stb堆缓冲区溢出漏洞（CNVD-2020-04058）
stb是由一款由单文件组成的C/C++库。stb 1.22及更早版本中的stb_truetype.h中的ttUSHORT存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-04058
CVE编号：CVE-2020-6621
WordPress插件All In One WP Security & Firewall admin/wp-security-list-login-fails.php SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security & Firewall Plugin for WordPress是一款Wordpress的安全插件。All In One WP Security & Firewall Plugin for WordPress admin/wp-security-list-login-fails.php脚本处理多个参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-02456
Oracle Supply Chain Products Suite存在未明漏洞（CNVD-2016-10120）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite 9.3.4和9.3.5版本中的Oracle Agile PLM组件中的SDK子组件存在安全漏洞。远程攻击者可利用该漏洞控制应用程序，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-10120
CVE编号：CVE-2016-5526
Moodle服务器端请求伪造漏洞
Moodle是一个学习平台，旨在为教育工作者、管理员及学习者提供一个强大、安全、集成、用于创建个性化学习环境的系统。Moodle 3.5.x (<3.5.4)存在服务器端请求伪造漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-35822
CVE编号：CVE-2019-6970
D-Link DIR-816 A2命令注入漏洞（CNVD-2022-45933）
D-Link DIR-816 A2是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2存在命令注入漏洞，该漏洞源于/goform/setSysAdm中的admuser和admpass参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞通过精心设计的负载将权限提升到root。
严重程度：高
CNVD编号：CNVD-2022-45933
CVE编号：CVE-2022-28915
Wireshark BACapp dissector注入漏洞
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。BACapp dissector是其中的一个BACapp解析器。Wireshark 3.2.0至3.2.2版本、3.0.0至3.0.9版本和2.6.0至2.6.15版本中的BACapp dissector存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-22968
CVE编号：CVE-2020-11647
Adobe ColdFusion跨站脚本漏洞（CNVD-2026-27441）
Adobe ColdFusion是美国Adobe公司的一款快速Web应用开发平台。Adobe ColdFusion存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本，在用户浏览器中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-27441
CVE编号：CVE-2026-48307
WordPress Spiffy Calendar插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Spiffy Calendar plugin是一个用于管理和显示用户事件和约会信息。WordPress Spiffy Calendar插件3.3.0之前的版本中存在跨站脚本漏洞。远程攻击者可借助‘yr’参数利用该漏洞注入任意的JavaScript。
严重程度：中
CNVD编号：CNVD-2017-08934
CVE编号：CVE-2017-9420
PHP Scripts Mall Hot Scripts Clone Script Classified 跨站脚本漏洞
PHP Scripts Mall Hot Scripts Clone Script Classified是印度PHP Scripts Mall公司的一套基于PHP的信息发布网站脚本。PHP Scripts Mall Hot Scripts Clone Script Classified 3.1版本中的review section存在跨站脚本漏洞。远程攻击者可借助title或description字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-04552
CVE编号：CVE-2018-6878
Tpshop v3.5 Bl***.php页面存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 Bl***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18762
IBM MQ权限提升漏洞（CNVD-2020-35725）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ（用在HPE NonStop上）8.1.0版本和8.0.4版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-35725
CVE编号：CVE-2020-4352
WordPress Image Hover Effects Ultimate存在未明漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Image Hover Effects Ultimate插件9.6.1及之前版本存在安全漏洞，攻击者可利用该漏洞导致整个网站遭到破坏。
严重程度：高
CNVD编号：CNVD-2021-103503
CVE编号：CVE-2021-36888
网络视频监控客户端存在弱口令漏洞
网络视频监控客户端是一款视频监控软件。网络视频监控客户端存在弱口令漏洞。攻击者利用默认弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24393
天津迅读科技有限公司迅读PDF存在命令执行漏洞
迅读PDF大师是一款专业的PDF查看工具。天津迅读科技有限公司迅读PDF存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-59441
DuoLingo TinyCards application for Android中间人攻击漏洞
DuoLingo TinyCards application for Android是一款基于Android平台的记忆锻炼应用程序。基于Android平台的DuoLingo TinyCards应用程序1.0之前版本中存在安全漏洞，该漏洞源于程序使用了未加密的HTTP。远程攻击者可利用该漏洞实施中间人攻击，伪造内容，从而执行代码。
严重程度：中
CNVD编号：CNVD-2018-03983
CVE编号：CVE-2017-16905
Google Android System远程代码执行漏洞（CNVD-2018-18772）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的System存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-18772
CVE编号：CVE-2018-9450
Adobe Creative Cloud Desktop不受控制搜索路径元素漏洞
Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。Adobe Creative Cloud Desktop 2.7.0.13及之前版本存在不受控制搜索路径元素漏洞。攻击者可利用该漏洞执行任意代码（受害用户必须下载恶意DLL文件，DLL文件需与安装程序放在同一文件夹中，这使其成为高度复杂的攻击媒介）。
严重程度：中
CNVD编号：CNVD-2022-15925
CVE编号：CVE-2022-23202
Cisco Firepower Threat Defense Software安全绕过漏洞
Cisco Firepower Threat Defense是美国思科（Cisco）公司的一套运行在防火墙中的软件。Cisco Firepower Threat Defense Software存在安全绕过漏洞，攻击者可利用该漏洞设置系统策略。
严重程度：中
CNVD编号：CNVD-2019-14699
CVE编号：CVE-2019-1833
OpenCV拒绝服务漏洞（CNVD-2017-24178）
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3及之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2017-24178
CVE编号：CVE-2017-12600
多款Adobe产品内存错误引用漏洞（CNVD-2015-08510）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞。允许攻击者利用此漏洞通过未明向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08510
CVE编号：CVE-2015-8647
Adobe Digital Editions信息泄露漏洞（CNVD-2018-26546）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。基于Windows、Macintosh和iOS平台的Adobe DE 4.5.8及之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26546
CVE编号：CVE-2018-12816
Huawei HiSuite中间人安全绕过漏洞
Huawei HiSuite是中国华为（Huawei）公司的一套用于PC端的手机助手软件。Huawei HiSuite存在中间人安全绕过漏洞，允许攻击者利用该漏洞绕过安全限制和执行未经授权操作，或进行中间人攻击。
严重程度：高
CNVD编号：CNVD-2016-08349
北京中庆现代技术股份有限公司教育云平台存在任意文件读取漏洞
北京中庆现代技术股份有限公司是一家成立于1993年的高新技术企业，专注于为教育用户提供录播系统、三个课堂、智慧教室等产品和解决方案。北京中庆现代技术股份有限公司教育云平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-01093
Cisco TelePresence Server Software跨站请求伪造漏洞
Cisco TelePresence Server Software是一套被称为“网真”系统的视频会议解决方案。Cisco TelePresence Server Software存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-06367
CVE编号：CVE-2015-6304
深圳市安居宝电子有限公司Marlboze/万宝泽-w30系列摄像头存在命令执行漏洞
万宝泽摄像头软件能够实现各类硬件报警效果，让你享受到实时的家庭监控体验，从而能够轻松的了解家庭中的各项情况。深圳市安居宝电子有限公司Marlboze/万宝泽-w30系列摄像头存在命令执行漏洞，攻击者可利用该漏洞未授权实现命令注入。
严重程度：高
CNVD编号：CNVD-2020-13187
GitLab CE and EE不正确访问控制漏洞（CNVD-2020-03843）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE and EE 8.13及之后版本中存在安全漏洞。攻击者可利用该漏洞获取私有的项目名称。
严重程度：中
CNVD编号：CNVD-2020-03843
CVE编号：CVE-2019-20148
SAP NetWeaver Instance Agent Service信息泄露漏洞（CNVD-2018-15773）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-15773
Syrotech SY-GPON-1110-WDAONT和SY-GPON-1110-WDCONT后台存在弱口令漏洞
SY-GPON-1110-WDAONT和SY-GPON-1110-WDCONT分别为Syrotech公司的路由器。Syrotech SY-GPON-1110-WDAONT和SY-GPON-1110-WDCONT后台存在弱口令漏洞，攻击者可利用该漏洞成功登录后台管理系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-11817
广州红帆科技有限公司iOffice.net信息管理平台存在目录遍历漏洞
iOffice.net是红帆科技基于微软.NET最新技术开发的信息管理平台。广州红帆科技有限公司iOffice.net信息管理平台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24992
Trend Micro OfficeScan跨站脚本漏洞
Trend Micro OfficeScan是美国趋势科技公司的一套分布式反病毒软件。Trend Micro OfficeScan 11.0 SP1 CP 6325之前的11.0版本和XG CP 1352之前的XG版本中存在跨站脚本漏洞，由于未能充分过滤用户提交的输入。远程攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-06839
CVE编号：CVE-2017-5481
Rust存在未明漏洞（CNVD-2021-17264）
Rust是Mozilla基金会的一款通用、编译型编程语言。truetype crate before 0.30.1 for Rust存在安全漏洞，该漏洞源于读操作读取未初始化内存位置的内容。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17264
CVE编号：CVE-2021-28030
Sophos Central和Home提权漏洞
Sophos Central和Sophos Home都是英国Sophos公司的产品。Sophos Central是一款用于管理Sophos产品的统一控制台程序。Sophos Home是一套网络安全防护软件。该产品支持威胁检测、病毒查杀和勒索软件防护等功能。Sophos Central 9.9.6之前版本和Sophos Home 2.2.6之前版本中的Mac Endpoint存在提权漏洞。攻击者可通过将恶意数据嵌入日志文件中利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-35731
CVE编号：CVE-2020-10947
Linux kernel代码问题漏洞（CNVD-2020-68543）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.7.5之前版本存在安全漏洞，该漏洞源于mm huge memoryc中的split huge pmd中存在竞争条件，即写时复制实现可以授予意外的写访问权。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68543
CVE编号：CVE-2020-29368
Cisco Unified Communications Manager信息泄露漏洞（CNVD-2016-01056）
Cisco Unified Communications Manager是美国思科（Cisco）公司的 IP Telephony解决方案的呼叫处理组件。Cisco Unified Communications Manager存在信息泄露漏洞，允许攻击者通过未指定向量获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01056
CVE编号：CVE-2016-1319
IBM Curam Social Program Management跨站脚本漏洞（CNVD-2017-08125）
IBM Curam Social Program Management是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam Social Program Management存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户输入。攻击者可以利用该漏洞在受影响网站的用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-08125
CVE编号：CVE-2016-9979
Huawei Mate7 HIFI驱动程序内存堆溢出漏洞
Huawei Mate7是中国华为（Huawei）公司的一款智能手机产品。Huawei Mate7的HIFI驱动程序存在内存堆溢出漏洞。攻击者可通过诱使用户安装恶意应用程序利用该漏洞读取和修改内存数据，导致系统重启或获取手机的root权限。
严重程度：高
CNVD编号：CNVD-2015-07464
CVE编号：CVE-2015-8088
GE Healthcare Revolution XQ/i内置账户漏洞
Acquisition Workstation for the GE Healthcare Revolution XQ/i是一款用于医疗行业的数码放射成像系统采集工作站。Acquisition Workstation for the GE Healthcare Revolution XQ/i存在内置账户，sdc使用‘adw3.1’密码，允许远程攻击者可利用这些账户控制设备。
严重程度：高
CNVD编号：CNVD-2015-05176
CVE编号：CVE-2010-5310
Google Chrome Skia实现不当漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 88.0.4324.146之前版本存在Skia实现不当漏洞。攻击者可利用该漏洞通过精心制作的HTML页面来欺骗多功能框（网址栏）的内容。
严重程度：中
CNVD编号：CNVD-2021-13686
CVE编号：CVE-2021-21147
Adobe Bridge越界写入漏洞（CNVD-2022-48772）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界写入漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-48772
CVE编号：CVE-2022-28848
MKCMS 5.0 bp***.php页面存在SQL注入漏洞
MKCMS是一款内容管理系统。MKCMS 5.0bp***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09110
YouDianCMS存在SQL注入漏洞（CNVD-2020-56375）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-56375
Google Go远程代码执行漏洞
Google Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。Google Go 1.10.6之前版本和1.11.3之前的1.11.x版本（GOPATH模式）中的‘go get’命令存在远程代码执行漏洞，远程攻击者可利用该漏洞执行恶意的命令。
严重程度：高
CNVD编号：CNVD-2018-25737
CVE编号：CVE-2018-16873
OTRS跨站脚本漏洞（CNVD-2022-13927）
OTRS是一个开源的缺陷跟踪管理系统软件。OTRS存在跨站脚本漏洞，该漏洞源于OTRS管理员可以配置的动态字段中，正则表达式检查的错误消息中可注入恶意JavaScript代码。攻击者可利用该漏洞执行恶意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-13927
CVE编号：CVE-2022-0473
HP Software Update存在未明漏洞
HP Software Update是美国惠普（HP）公司的笔记本中默认安装的自动升级和补丁软件。HP Software Update 5.005.002.002之前的版本存在未指定的漏洞，允许本地用户通过未知向量获得权限。
严重程度：中
CNVD编号：CNVD-2015-06523
CVE编号：CVE-2015-5442
WordPress信息泄露漏洞（CNVD-2019-37381）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在信息泄露漏洞。攻击者可利用该漏洞未经认证查看部分内容。
严重程度：中
CNVD编号：CNVD-2019-37381
CVE编号：CVE-2019-17671
Joyplus CMS存在越权访问漏洞
Joyplus CMS（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。Joyplus CMS存在越权访问漏洞。由于会话标识未更新，导致cookie可重复使用，并可从log文件中获取关键字段。攻击者可利用此漏洞进行未授权登录，实现权限提升。
严重程度：中
CNVD编号：CNVD-2018-18079
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15081）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的getVersionID方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15081
CVE编号：CVE-2018-14263
Adobe Flash Player及AIR任意代码执行漏洞
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在未明漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04564
CVE编号：CVE-2015-4433
OpenDaylight odl-mdsal-xsql组件资源管理错误漏洞
OpenDaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。OpenDaylight odl-mdsal-xsql是其中的一个基于XML的用于描述解析XML数据的查询组件。OpenDaylight 3.3版本和4.0版本中的odl-mdsal-xsql组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2017-16998
CVE编号：CVE-2017-1000359