CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome安全绕过漏洞（CNVD-2020-49910）
Google Chrome是一款Web浏览器。Google Chrome 85.0.4183.83之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-49910
CVE编号：CVE-2020-6565
Cisco ASR 903/ASR 920 Series拒绝服务漏洞
Cisco ASR 903和ASR 920是路由器产品。使用RSP2卡的Cisco ASR 903ASR 920系列设备由于未有效处理IPv6数据包存在安全漏洞。未经身份验证的、物理位置临近的攻击者造成受影响系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05517
CVE编号：CVE-2017-6603
Microsoft Edge Chakra脚本引擎内存损坏漏洞（CNVD-2019-07383）
Edge是微软为Windows 10打造的浏览器，特点是快速、安全。Microsoft Edge存在Chakra脚本引擎内存损坏漏洞，该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-07383
CVE编号：CVE-2018-8618
Ikiwiki编辑限制绕过漏洞
Ikiwiki是软件开发者Joey和其他贡献者共同开发的一款wiki编译器，它支持将wiki页面转换为网站发布的HTML页面。Ikiwiki 3.20161229之前版本（使用git 2.8.0及之前版本）中存在安全漏洞。攻击者可利用该漏洞绕过编辑限制。
严重程度：中
CNVD编号：CNVD-2018-08898
CVE编号：CVE-2016-9645
IBM Spectrum Protect Plus命令执行漏洞（CNVD-2020-20699）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.5版本中存在安全漏洞，该漏洞源于程序没有正确验证用户提交的输入。远程攻击者可利用该漏洞在root用户的上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-20699
CVE编号：CVE-2020-4206
GNOME libsoup拒绝服务漏洞
GNOME libsoup是GNOME项目所开发的一个HTTP客户端/服务器库。GNOME libsoup中的soup-cookie-jar.c文件的soup_cookie_jar_get_cookies存在安全漏洞。攻击者可借助空的主机名利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12774
CVE编号：CVE-2018-12910
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2020-04330）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2020-04330
CVE编号：CVE-2019-8004
SAP NetWeaver AS输入验证错误漏洞（CNVD-2024-23330）
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。SAP NetWeaver AS for ABAP and ABAP Platform存在输入验证错误漏洞。攻击者可利用该漏洞将用户重定向到恶意站点，从而读取或修改信息或使用户遭受网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2024-23330
CVE编号：CVE-2023-23860
PHP-Fusion跨站脚本漏洞（CNVD-2020-49953）
PHP-Fusion是一款轻量级开源内容管理系统。PHP-Fusion 9.03.60存在跨站脚本漏洞，攻击者可通过infusions/member_poll_panel/poll_admin.php利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-49953
CVE编号：CVE-2020-23658
Western Digital Arkeia arkeiad守护进程存在多个漏洞
Western Digital Arkeia是美国西部数据（Western Digital）公司的一套网络备份和恢复解决方案。Western Digital Arkeia 11.0.12及之前版本的Arkeia Backup Agent中的arkeiad守护进程中存在安全漏洞。远程攻击者可通过发送一系列特制的请求，利用该漏洞绕过身份验证机制，执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-06526
CVE编号：CVE-2015-7709
IBM Db2输入验证错误漏洞（CNVD-2023-9817439）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在输入验证错误漏洞，该漏洞源于在8TB或更大的表上使用特制的RUNSTATS命令时容易受到拒绝服务攻击。攻击者可以利用该漏洞造成DoS。
严重程度：中
CNVD编号：CNVD-2023-98174
CVE编号：CVE-2023-40687
Oracle Primavera Portfolio Management存在未明漏洞（CNVD-2020-52050）
Primavera Portfolio Management是一款用于建议、计划、控制和策略性地分析您的投资组合的软件解决方案。Primavera Portfolio Management 16.1.0.0-16.1.5.1、18.0.0.0-18.0.2.0、19.0.0.0中的Web Server组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-52050
CVE编号：CVE-2020-14549
Samsung移动设备存在未明漏洞（CNVD-2020-32793）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞对完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-32793
CVE编号：CVE-2020-13834
Limesurvey CSV注入漏洞
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本存在CSV注入漏洞。攻击者可利用该漏洞注入命令（将包含在导出的CSV文件中）。
严重程度：高
CNVD编号：CNVD-2019-31360
CVE编号：CVE-2019-16184
libexif资源管理错误漏洞
libexif是一个使用C语言编写的函数库。该产品主要用于从图形文件中读写EXIF元信息。libexif 0.6.22之前版本中存在安全漏洞，该漏洞源于程序在处理Canon EXIF MakerNote数据时未能限制大小值。攻击者可利用该漏洞使程序消耗大量计算时间来解码EXIF数据，导致服务中断。
严重程度：中
CNVD编号：CNVD-2020-30446
CVE编号：CVE-2020-13114
Zimbra Collaboration跨站脚本漏洞（CNVD-2020-05085）
Zimbra Collaboration是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Zimbra Collaboration中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05085
CVE编号：CVE-2019-11318
Xavier PHP Management Panel SQL注入漏洞
Xavier PHP Management Panel是一款基于PHP的网站内容保护脚本。Xavier PHP Management Panel 2.4版本中存在SQL注入漏洞。远程攻击者可通过向admin/adminuseredit.php文件发送‘usertoedit’参数或向admin/editgroup.php文件发送‘log_id’参数利用该漏洞注入恶意的SQL命令，控制Web应用程序和数据库管理系统。
严重程度：中
CNVD编号：CNVD-2017-36120
CVE编号：CVE-2017-15949
Apple macOS Catalina缓冲区溢出漏洞（CNVD-2020-60814）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15之前版本存在安全漏洞，该漏洞源于处理恶意编写的web内容可能导致任意代码的执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60814
CVE编号：CVE-2019-8826
Tenda W30E堆栈溢出漏洞（CNVD-2023-18921）
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E存在堆栈溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-18921
CVE编号：CVE-2022-45514
Apple iOS和Safari WebKit内存破坏漏洞（CNVD-2017-07608）
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10.3.2之前的版本和Safari 10.1.1之前的版本中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07608
CVE编号：CVE-2017-2496
sam2p拒绝服务漏洞（CNVD-2018-04651）
sam2p是一个命令行实用程序，可以将很多栅格（位图）图像格式（如GIF、JPG/JPEG及PNG）转换为PostScript或PDF文件。sam2p 0.49.4存在拒绝服务漏洞。该漏洞产生的原因是minips.cpp中的MiniPS::delete0存在无效释放，这会导致分段错误。攻击者可通过特制输入利用该漏洞导致拒绝服务或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-04651
CVE编号：CVE-2018-7551
派尔高(pelco) Sarix Pro网络摄像机存在信息泄露漏洞
pelco Sarix Professional是一款摄像机。派尔高(pelco) Sarix Pro网络摄像机存在信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36510
RBB SPEED TEST App fails to verify SSL server certificates
IID RBB SPEED TEST App for Android和IID RBB SPEED TEST App for iOS都是日本IID公司的产品。IID RBB SPEED TEST App for Android是一款基于Android平台的数据流量测量应用程序。该程序能够测量一定时间之内与服务器的数据交换的平均吞吐量，IID RBB SPEED TEST App for iOS是它的iOS版本。基于Android平台的RBB SPEED TEST App 2.0.3及之前版本和基于iOS平台的RBB SPEED TEST App 2.1.0及之前的版本中存在安全漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞伪造服务器，实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25889
CVE编号：CVE-2017-2278
NUUO CMS代码执行漏洞（CNVD-2018-21168）
NUUO CMS是NUUO公司的一套中央软件管理平台。该平台用于集中管理NVR（硬盘录像机）、IP摄像机等设备，并提供用户管理和警报管理等功能。NUUO CMS 3.1及之前版本中存在安全漏洞，该漏洞源于所使用的用户账户控制方法无法使标准的账户安全功能起到预期的作用。远程攻击者可利用该漏洞入侵用户账户并可能执行代码。
严重程度：高
CNVD编号：CNVD-2018-21168
CVE编号：CVE-2018-17892
Huawei HarmonyOS和EMUI闹钟模块空指针访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI闹钟模块存在空指针访问漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2024-34404
CVE编号：CVE-2024-32998
ABB Panel Builder 800 DLL处理漏洞
ABB Panel Builder 800是一套基于Web的HMI（人机界面）系统。ABB Panel Builder未能正确处理DLL文件，允许攻击者可利用未指定绝对路径的DLL注入并执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01755
CVE编号：CVE-2016-2281
WordPress Custom Share Buttons with Floating Sidebar plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Custom Share Buttons with Floating Sidebar plugin 4.2之前的版本存在跨站脚本漏洞，该漏洞源于未能清理和转义其某些设置，攻击者可利用该漏洞在unfiltered_html功能被禁止时执行存储的跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56508
CVE编号：CVE-2022-1717
EyouCMS跨站脚本漏洞（CNVD-2023-49807）
EyouCms是海南赞赞网络科技有限公司的一套基于ThinkPHP的开源内容管理系统（CMS）。EyouCMS 1.6.2版本存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2023-49807
CVE编号：CVE-2023-33492
Foxit Reader和Foxit PhantomPDF for Windows越界读取信息泄漏漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中PDF文档的解析过程存在安全漏洞，该漏洞源于程序未能正确地验证用户提交的数据。攻击者可借助恶意的页面和网站利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2019-13806
CVE编号：CVE-2019-6752
厦门网中网软件有限公司应用资源库平台存在文件上传漏洞
厦门网中网软件有限公司是专业从事会计类教学教学软件产品开发、服务、销售的企业。厦门网中网软件有限公司应用资源库平台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-57239
极致CMS存在SQL注入漏洞（CNVD-2020-32480）
极致CMS是一款开源免费的PHP网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32480
Pluck任意代码执行漏洞
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。Pluck 4.7.9-dev1版本中存在安全漏洞。攻击者可借助action=installmodule URL上传ZIP归档文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-05781
CVE编号：CVE-2019-9050
同享人力资源管理系统存在文件上传漏洞
东莞市同享软件科技有限公司是一家专注于制造业、商业流通业、政府部门、企事业单位等管理软件的研发与服务的公司。同享人力资源管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30332
CloudBees Jenkins veracode-scanner Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。veracode-scanner Plugin是使用在其中的一个用于提交扫描到veracode文件的插件。CloudBees Jenkins veracode-scanner Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36096
CVE编号：CVE-2019-1003070
TYPO3 Store Locator扩展SQL注入漏洞
TYPO3是一套免费开源的内容管理系统，Store Locator是一个可显示商店信息的地图定位扩展插件。TYPO3 Store Locator存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03848
CVE编号：CVE-2015-4610
CloudBees Jenkins SQLPlus Script Runner Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins SQLPlus Script Runner Plugin 2.0.12和之前版本中存在信息泄露漏洞，该漏洞源于系统在构建日志中未能会屏蔽作为命令行参数提供的密码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-70266
CVE编号：CVE-2020-2312
IBM Tivoli Storage Manager FastBack任意文件读取漏洞（CNVD-2015-04164）
IBM Tivoli Storage Manager FastBack是一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在任意文件读取漏洞，允许远程攻击者通过向未指定端口发送特制的TCP数据包读取任意文件并执行。
严重程度：高
CNVD编号：CNVD-2015-04164
CVE编号：CVE-2015-1942
WordPress跨站脚本漏洞（CNVD-2015-05009）
WordPress是一种使用PHP语言开发的博客平台。Wordpress 4.2.3之前版本在实现上存在跨站脚本漏洞，使具有Contributor或Author权限的用户利用此漏洞在网站中嵌入精心构造的HTML、JavaScript、Flash及其他代码，以绕过WordPress的Kses防护，获取敏感信息等。
严重程度：中
CNVD编号：CNVD-2015-05009
多款Apple产品WebKit组件安全绕漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可利用漏洞绕过安全限制，获取敏感的cookie信息。
严重程度：中
CNVD编号：CNVD-2017-34456
CVE编号：CVE-2017-7090
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03360）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03360
CVE编号：CVE-2017-0125
Macro Expert权限提升漏洞
Macro Expert是一个鼠标宏制作工具，可以记录鼠标动作，并存储为相关的宏操作。Macro Expert 4.0版本存在权限提升漏洞，攻击者可以利用该漏洞进行攻击，导致权限提升。
严重程度：中
CNVD编号：CNVD-2016-08699
Google Android信息泄露漏洞（CNVD-2021-101961）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-101961
CVE编号：CVE-2021-1009
Microsoft Windows Fax Compose Form远程代码执行漏洞
Microsoft Windows Fax services是美国微软（Microsoft）公司的一个功能组件服务。用于指定传真的设置，包括如何发送，接收，查看和打印。Microsoft Windows Fax Compose Form存在远程代码执行漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-71976
CVE编号：CVE-2022-26918
Phoenix Contact RAD-80211-XD/HP-BUS和Phoenix Contact RAD-80211-XD命令注入漏洞
Phoenix Contact RAD-80211-XD/HP-BUS和Phoenix Contact RAD-80211-XD都是德国菲尼克斯电气（Phoenix Contact）公司的一款高功率WLAN无线收发器。PHOENIX CONTACT RAD-80211-XD和RAD-80211-XD/HP-BUS中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-08968
CVE编号：CVE-2019-9743
Oracle Solaris输入验证错误漏洞（CNVD-2022-54631）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris 11的Remote Administration Daemon组件存在安全漏洞。攻击者可利用该漏洞破坏Oracle Solaris，并导致Oracle Solaris挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：高
CNVD编号：CNVD-2022-54631
CVE编号：CVE-2022-21514
Siemens SINEMA Remote Connect Server密码猜测漏洞
Siemens SINEMA Remote Connect Server是一款服务器应用程序。 SINEMA Remote Connect可帮助用户访问远程设备或机器，从而可轻松而且安全地进行维护。Siemens SINEMA Remote Connect Server存在安全漏洞。攻击者可以通过网络访问易受攻击的软件来攻击此漏洞，无需任何权限和用户交互。
严重程度：高
CNVD编号：CNVD-2019-31661
CVE编号：CVE-2019-13918
Cisco FirePOWER System Software内核日志配置拒绝服务漏洞
Cisco Firepower是高级防火墙系列产品。Cisco FirePOWER System Software的内核日志配置存在安全漏洞。ASA 5585-X FirePOWER SSP模块受到此漏洞影响。未经身份验证的远程攻击者可造成受影响设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-02807
CVE编号：CVE-2016-1369
Samsung PackageManager存在未明漏洞
Samsung PackageManager是韩国三星（Samsung）公司的一个应用软件。用于检索与当前安装在设备上的应用程序包相关的各种信息的类。Samsung PackageManager SMR July-2021 Release 1之前版本存在安全漏洞，攻击者可利用该漏洞在有限的情况下无需用户确认即可获得危险级别的权限。
严重程度：中
CNVD编号：CNVD-2021-59136
CVE编号：CVE-2021-25428
w3m任意代码执行漏洞（CNVD-2016-11682）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11682
CVE编号：CVE-2016-9439
TOTOLINK X18 setEasyMeshAgentCfg函数mac参数命令注入漏洞
TOTOLINK X18是台湾TOTOLINK推出的Mesh WiFi 6路由器系统，支持WiFi 6技术，通过Mesh功能实现家庭网络覆盖优化。TOTOLINK X18存在命令注入漏洞，该漏洞源于setEasyMeshAgentCfg函数中mac参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-23586
CVE编号：CVE-2025-61045
Google Chrome Devtools资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Devtools是其中的一个开发调试工具。Google Chrome Devtools存在资源管理错误漏洞。攻击者可借助特制HTML页面利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-26223
CVE编号：CVE-2020-6434
Apple macOS Catalina内存破坏漏洞（CNVD-2020-14695）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.3之前版本存在内存破坏漏洞。攻击者可通过应用程序利用该漏洞以system权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14695
CVE编号：CVE-2020-3854
Curl堆缓冲区溢出漏洞
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具，该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。Haxx curl 7.14.1版本至7.61.1版本中的tool_msgs.c文件的‘voutf()’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成信息泄露和拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06923
CVE编号：CVE-2018-16842
Google TensorFlow代码问题漏洞（CNVD-2021-48860）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.4.2，2.3.3，2.2.3，2.1.4存在代码问题漏洞，该漏洞源于tf.raw_ops.SdcaOptimizer由于对空指针进行解引用而触发了未定义的行为。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-48860
CVE编号：CVE-2021-29572
Subrion CMS跨站请求伪造漏洞（CNVD-2020-32357）
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.2.1版本中存在跨站请求伪造漏洞，远程攻击者可通过构建panel/uploads/read.json?cmd=rm URL并将其发送到用户利用该漏洞在用户未知情的情况下删除服务器上的文件。
严重程度：中
CNVD编号：CNVD-2020-32357
CVE编号：CVE-2019-20390
Adobe Flash Player缓冲区溢出漏洞（CNVD-2015-06675）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在缓冲区溢出漏洞。允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06675
CVE编号：CVE-2015-7632
Student Information System register.php跨站脚本漏洞
Student Information System是一个学生信息系统。Student Information System存在跨站脚本漏洞，该漏洞源于/register.php文件中未明功能组件对用户输入处理不当。攻击者可利用该漏洞通过注入恶意脚本执行跨站攻击。
严重程度：中
CNVD编号：CNVD-2025-28941
CVE编号：CVE-2025-13244
McAfee Data Loss Prevention Discover缓冲区溢出漏洞
McAfee Data Loss Prevention Discover (McAfee DLP Discover)可帮助您定位和分类敏感数据，了解其使用方式并对其进行保护。McAfee Data Loss Prevention Discover 11.6.100之前版本存在缓冲区溢出漏洞。该漏洞源于目标缓冲区为固定大小且对源大小的检查不正确。攻击者可通过将特制Ami Pro (.sam)文件置于机器中并让DLP Discover进行扫描，从而可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-99297
CVE编号：CVE-2021-31845
Cisco SD-WAN拒绝服务漏洞
Cisco SD-WAN vEdge是美国思科（Cisco）公司的是一款路由器。该设备可为思科SD-WAN解决方案提供基本WAN，安全性和多云功能。Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN软件的符号链接（symlink）创建功能存在拒绝服务漏洞，该漏洞源于程序未对创建符号链接的输入进行正确验证检查，攻击者可通过在特定路径上创建指向目标文件的符号链接利用该漏洞覆盖受影响的系统上的root用户所拥有的任意文件。
严重程度：高
CNVD编号：CNVD-2021-15775
CVE编号：CVE-2021-1278
Totolink A720R授权问题漏洞
Totolink A720R是中国台湾吉翁电子（Totolink）公司的一款无线路由器。TOTOLINK A720R 在V4.1.5cu.470_B20200911版本存在授权问题漏洞，该漏洞源于软件版本中的表单登录功能实现不当的问题，攻击者可利用该漏洞绕过认证获取设备控制权限。
严重程度：高
CNVD编号：CNVD-2022-13196
CVE编号：CVE-2021-35324
IBM Aspera XML外部实体注入漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex 4.4.2版本存在XML外部实体注入漏洞，该漏洞源于在处理XML数据时未设置正确的过滤允许引用外部实体。攻击者利用该漏洞可以执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-20080
CVE编号：CVE-2023-27874
大米CMS v5.5.3存在SQL注入漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统， 致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS V5.5.3_2017-04-15版本存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02428
Google Android System信息泄露漏洞（CNVD-2019-31051）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31051
CVE编号：CVE-2019-9413
金钱柜网贷系统多处SQL注入漏洞
金钱柜P2P（P2B/P2C）网贷平台软件，是一款针对多种微金融网络借贷模式（包括P2P、P2B/P2C业务模式）设计并研发的综合网络借贷业务管理系统。金钱柜网贷系统存在多处SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-07994
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65225）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65225
Liaoning Vtime Technology 188Jianzhan SQL注入漏洞
Liaoning Vtime Technology 188Jianzhan（妖巴巴建站系统）是中国辽宁微时光科技（Liaoning Vtime Technology）公司的一个开源建站系统。188Jianzhan v2.1.0存在SQL注入漏洞，该漏洞源于软件中login.php中的username参数缺少有效的限制与转义。攻击者可利用该漏洞执行任意代码，并通过login.php的username参数获得升级的权限。
严重程度：高
CNVD编号：CNVD-2021-91648
CVE编号：CVE-2020-23685
Online Shopping Portal deferred_table.php跨站脚本漏洞
Online Shopping Portal是一个在线商店。Online Shopping Portal存在跨站脚本漏洞，该漏洞源于文件/admin/assets/plugins/DataTables/media/unit_testing/templates/deferred_table.php的参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21405
CVE编号：CVE-2024-10745
Siemens Teamcenter XML外部实体注入(XXE)漏洞
Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。Siemens Teamcenter存在安全漏洞，攻击者可利用漏洞查看应用程序服务器文件系统上的文件。
严重程度：中
CNVD编号：CNVD-2021-71438
CVE编号：CVE-2021-40356
Microsoft Office内存破坏漏洞（CNVD-2015-05285）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。当Office软件无法正确处理内存中的对象时，Microsoft Office软件中存在远程执行代码漏洞。允许攻击者利用此漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05285
CVE编号：CVE-2015-2467
HPE Intelligent Management Center (iMC) operatorGroupTreeSelectContent表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58015
CVE编号：CVE-2020-7166
Google Chrome Extensions内存错误引用漏洞（CNVD-2019-03601）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Extensions是其中的一个浏览器扩展程序。Google Chrome 71.0.3578.80之前版本中的Extensions存在内存错误引用漏洞。远程攻击者可借助特制的HTML页面利用该漏洞损坏堆。
严重程度：中
CNVD编号：CNVD-2019-03601
CVE编号：CVE-2018-20066
Linux Kernel本地拒绝服务漏洞（CNVD-2017-00884）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞。攻击者利用该漏洞使内核崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-00884
CVE编号：CVE-2016-10153
Google Android信息泄露漏洞（CNVD-2021-77624）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-77624
CVE编号：CVE-2021-0686
ABB M2M ETHERNET不当认证漏洞
ABB M2M ETHERNET是瑞士ABB公司的一款网络分析设备。ABB M2M ETHERNET FW 2.22及之前版本和ETH-FW 1.01及之前版本中存在授权问题漏洞。攻击者可利用该漏洞上传恶意的语言文件。
严重程度：低
CNVD编号：CNVD-2020-28495
CVE编号：CVE-2018-17926
EasyAdmin v1.0.8存在代码执行漏洞
EasyAdmin是基于LayUI模板制作的一套免费开源的社区程序，后台支撑采用了ThinkPHP5框架。EasyAdmin存在代码执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-22268
Microsoft Edge信息泄露漏洞（CNVD-2018-00533）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在信息泄露漏洞，该漏洞源于PDF Reader未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-00533
CVE编号：CVE-2018-0766
Online DJ Booking Management System跨站脚本漏洞
Online DJ Booking Management System是一个在线DJ预约管理系统。Online DJ Booking Management System存在跨站脚本漏洞，该漏洞源于odms/admin/view-user-queries.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-28725
CVE编号：CVE-2025-50699
OpenEMR跨站脚本漏洞（CNVD-2021-22970）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.2 - 6.0.0版存在存储型跨站脚本漏洞。该漏洞源于未正确验证用户输入。攻击者可利用该漏洞在创建新用户时向输入字段中注入任意代码。
严重程度：低
CNVD编号：CNVD-2021-22970
CVE编号：CVE-2021-25918
汉潮B2B2C多用户商城系统 v2.1.6存在SQL注入漏洞
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统 v2.1.6存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-20677
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49370）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows远程访问未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49370
CVE编号：CVE-2020-1530
CSL DualCom GPRS CS2300-R SPT任意命令执行漏洞
CSL DualCom GPRS CS2300-R SPT是英国CSL DualCom公司的一款报警信号板，它在防盗报警和监控中心之间提供一个通信链路，当警报响起时可将信号通过移动网络、普通电话线或互联网发送到监控中心。使用1.25版本至3.53版本固件的CSL DualCom GPRS CS2300-R SPT存在任意命令执行漏洞。由于程序使用不唯一的、默认的PIN码。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-07789
CVE编号：CVE-2015-7287
Linux Kernel拒绝服务漏洞（CNVD-2017-10818）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.7.4之前的版本中的ext4和f2fs filesystem encryption support的fs/crypto/policy.c文件的‘fscrypt_process_policy’函数存在安全漏洞，该漏洞源于程序缺少身份认证检查。攻击者可利用该漏洞分配加密策略，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10818
CVE编号：CVE-2016-10318
Mozilla Firefox权限提升漏洞（CNVD-2016-11412）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。基于Windows平台上的Mozilla Firefox 50之前的版本中的Mozilla Maintenance Service存在提权漏洞。攻击者可利用该漏洞以SYSTEM权限读取任意文件。
严重程度：高
CNVD编号：CNVD-2016-11412
CVE编号：CVE-2016-5295
XDcms存在SQL注入漏洞（CNVD-2021-43008）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43008
Apache Traffic Server缓冲区溢出漏洞（CNVD-2026-30700）
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在缓冲区溢出漏洞，该漏洞源于regex_remap plugin对替换输入处理不当，攻击者可利用该漏洞导致栈溢出和整数溢出。
严重程度：高
CNVD编号：CNVD-2026-30700
CVE编号：CVE-2026-58179
Google Android信息泄露漏洞（CNVD-2021-103429）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-103429
CVE编号：CVE-2021-1026
NETGEAR R7000P命令注入漏洞
NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000P v1.3.3.154版本存在命令注入漏洞，该漏洞源于operation_mode.cgi组件中的device_name2参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-43580
CVE编号：CVE-2024-51015
Atlassian Application Links跨站脚本漏洞（CNVD-2018-10218）
Atlassian Application Links是澳大利亚Atlassian公司的一款使用在Atlassian产品中用于创建连接到其他应用程序中的按钮的插件。Atlassian Application Links 5.2.7之前版本、5.3.4之前的5.3.0版本和5.4.3之前的5.4.0版本中的invalidRedirectUrl模板存在跨站脚本漏洞。远程攻击者可借助‘redirectUrl’参数利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-10218
CVE编号：CVE-2017-16860
ZrLog跨站脚本漏洞
ZrLog是一款使用Java语言开发的博客系统。ZrLog 2.0.3版本中的文件上传功能存在跨站脚本漏洞。远程攻击者可借助特制的attached/file/路径名利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-13264
CVE编号：CVE-2018-17421
cPanel跨站脚本漏洞（CNVD-2019-26357）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中的WHM Feature Manager界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26357
CVE编号：CVE-2016-10853
拼多多APP安卓版存在代码执行漏洞
拼多多APP是一款专注于提供网上团购低价购买商品的软件。拼多多APP安卓版存在代码执行漏洞。攻击者可利用漏洞诱导用户安装修改后的APK，执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-21979
IBM Planning Analytics跨站脚本漏洞（CNVD-2024-26495）
IBM Planning Analytics是美国国际商业机器（IBM）公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics Local 2.0 、 2.1版本存在跨站脚本漏洞，该漏洞源于允许用户在 Web UI 中嵌入任意 JavaScript 代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-26495
CVE编号：CVE-2024-31907
Android Qualcomm Camera权限提升漏洞（CNVD-2017-34673）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Camera是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头程序。Google Pixel和Nexus设备上的Android中的Qualcomm Camera存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34673
CVE编号：CVE-2017-11029
xorg-x11-server拒绝服务漏洞（CNVD-2018-03105）
xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。xorg-x11-server 1.19.5之前版本中的RENDER扩展存在安全漏洞，该漏洞源于程序缺少长度检测。攻击者可利用该漏洞造成拒绝服务（崩溃）或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03105
CVE编号：CVE-2017-12187
WPS文字存在栈溢出漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS文字wps.exe在解析特定docx文件时存在栈溢出，攻击者利用该漏洞可造成拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2018-03656
Rocket.Chat跨站脚本漏洞（CNVD-2021-09041）
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat server 3.9.2之前版本存在跨站脚本漏洞，该漏洞源于value参数。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-09041
CVE编号：CVE-2020-8288
FreeRDP缓冲区溢出漏洞（CNVD-2020-31411）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.1.1之前版本中的libfreerdp/core/security.c文件的security_fips_decrypt存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31411
CVE编号：CVE-2020-13397
Apple OS X AppleGraphicsControl信息泄露漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X AppleGraphicsControl存在安全漏洞，允许应用程序利用该漏洞获取内核内存布局信息。
严重程度：中
CNVD编号：CNVD-2015-05578
CVE编号：CVE-2015-5768
Bento4拒绝服务漏洞（CNVD-2022-60672）
Bento4是一款用于读写MP4文件的C++库。Bento4 1.6.0-638 版本存在拒绝服务漏洞，该漏洞源于在Ap4Descriptor.h:124中的函数AP4_DescriptorListInspector::Action函数中有一个空指针引用，攻击者可利用该漏洞执行拒绝服务（DOS）攻击。
严重程度：中
CNVD编号：CNVD-2022-60672
CVE编号：CVE-2021-40943
InHand Networks InRouter 900 Industrial 4G Router跨站脚本漏洞
InHand Networks InRouter 900是美国InHand Networks公司的一系列工业路由器。InHand Networks InRouter 900 Industrial 4G Router存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-31539
CVE编号：CVE-2022-27280
WordPress Bestbooks plugin SQL注入漏洞
WordPress等都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。stb等都是的产品。stb是一款用于C/C ++的单文件公共域库。WordPress plugin是一个应用插件。WordPress Bestbooks plugin 2.6.3及之前版本存在SQL注入漏洞，该漏洞源于在SQL语句中使用某些参数之前未对其进行清理和转义，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-48171
CVE编号：CVE-2022-0827
Malware Information Sharing Platform PHP对象注入漏洞
Malware Information Sharing Platform（MISP）是一套开源的用于收集、储存、分发和共享网络安全指标并对网络安全事件和恶意软件进行分析的软件解决方案。MISP 2.3.90之前的版本中存在PHP对象注入漏洞。远程攻击者可借助特制的序列化数据利用该漏洞实施PHP对象注入攻击。
严重程度：中
CNVD编号：CNVD-2016-07250
CVE编号：CVE-2015-5721
Oracle E-Business Suite存在未明漏洞（CNVD-2025-24083）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite的Oracle Applications Framework存在安全漏洞，攻击者可利用该漏洞导致数据未经授权修改或读取。
严重程度：中
CNVD编号：CNVD-2025-24083
CVE编号：CVE-2025-50071