CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft .NET Core和PowerShell Core信息泄露漏洞
Microsoft .NET Core是美国微软（Microsoft）公司的一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。PowerShell Core是一款基于.NET Core平台的任务自动化和管理框架。Microsoft .NET Core和PowerShell Core中存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-20764
CVE编号：CVE-2018-8292
Google Tensorflow输入验证错误漏洞（CNVD-2022-09889）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在输入验证错误漏洞，该漏洞源于Range的实现会出现整数溢出，攻击者可利用该漏洞触发未定义的行为，或者在某些情况下，会触发大的分配。
严重程度：中
CNVD编号：CNVD-2022-09889
CVE编号：CVE-2022-23562
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2018-02637）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 58之前版本和Firefox ESR 52.6之前版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02637
CVE编号：CVE-2018-5091
MP3Gain mpglibDBL缓冲区溢出漏洞（CNVD-2017-33787）
MP3Gain是一款MP3文件音量调节应用程序。mpglibDBL是其中的一个MPEG文件解码器。MP3Gain中的mpglibDBL的interface.c文件的copy_mp存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或可能执行代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-33787
CVE编号：CVE-2017-14411
Google Android Qualcomm Wi-Fi driver信息泄露漏洞（CNVD-2017-04722）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Qualcomm Wi-Fi driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-04722
CVE编号：CVE-2017-0584
JetBrains PyCharm本地代码执行漏洞
PyCharm是捷克软件开发公司JetBrains的Python集成开发环境。PyCharm 2020.3.4之前版本存在本地代码执行漏洞。该漏洞源于VCS获取项目时检查不足，攻击者可以利用该漏洞执行本地代码。
严重程度：中
CNVD编号：CNVD-2021-36680
CVE编号：CVE-2021-30005
Lenovo XClarity Administrator本地提权漏洞
Lenovo XClarity Administrator是中国联想（Lenovo）公司的一套集中式的资源管理解决方案。Lenovo XClarity Administrator 1.1.1之前的版本中存在本地提权漏洞。本地攻击者可利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2016-05827
EasyTest平台存在SQL注入漏洞
EasyTest是一款个人自研的自动化测试平台。EasyTest平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62365
飞鱼星下一代防火墙安全网关存在弱口令漏洞
成都飞鱼星科技股份有限公司是服务于企业、商业和家庭用户，提供智能易用的网络通讯管理设备与创新科技的增值服务。飞鱼星下一代防火墙安全网关存在弱口令漏洞。攻击者利用默认弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24385
Triangle MicroWorks SCADA Data Gateway硬编码身份认证绕过漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司的一款SCADA数据网关产品。Triangle MicroWorks SCADA Data Gateway存在硬编码身份认证绕过漏洞，攻击者可利用该漏洞绕过系统上的身份验证。
严重程度：中
CNVD编号：CNVD-2024-36824
CVE编号：CVE-2023-39458
GitLab存在未明漏洞（CNVD-2022-23496）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab EE 13.12之前版本存在安全漏洞，攻击者可利用漏洞允许不在组内的用户获取组内的权限。
严重程度：中
CNVD编号：CNVD-2022-23496
CVE编号：CVE-2021-22251
Zim存在未明漏洞
Zim是一个图形化文本编辑器，用于维护和管理Wiki网页。Zim 0.72.1及之前版本中存在安全漏洞，该漏洞源于程序所创建的临时目录名称很容易被猜测到，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-23199
CVE编号：CVE-2020-10870
Fuji Xerox ContentsBridge Utility for Windows安装程序搜索路径处理权限提升漏洞
Fuji Xerox ContentsBridge Utility for Windows是一款基于Windows平台的文件打印实用程序。Fuji Xerox ContentsBridge Utility for Windows处理搜索路径存在安全漏洞，允许远程攻击者利用漏洞提交特制的DLL，诱使用户解析，提升权限。
严重程度：高
CNVD编号：CNVD-2017-30712
CVE编号：CVE-2017-10851
Cisco AsyncOS拒绝服务漏洞（CNVD-2016-10395）
Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco AsyncOS 9.7.1及以后版本存在远程拒绝服务漏洞，未经身份验证的远程攻击者利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10395
CVE编号：CVE-2016-1486
WordPress Taskbuilder跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Taskbuilder plugin 1.0.8之前版本存在跨站脚本漏洞，该漏洞源于其未验证和清除任务的附件，经过身份验证的攻击者可利用漏洞（比如订阅者）创建任务，通过附加恶意的SVG文件来执行存储型跨站点脚本。
严重程度：中
CNVD编号：CNVD-2022-87358
CVE编号：CVE-2022-3137
Mozilla Firefox安全绕过漏洞（CNVD-2016-11482）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11482
CVE编号：CVE-2016-9062
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-02031）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向pptp_server.lua文件的new-mppeencryption变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-02031
CVE编号：CVE-2017-15632
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14511）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14511
CVE编号：CVE-2017-10765
RICOH MP C1803 JPN打印机跨站脚本漏洞
RICOH MP C1803 JPN是日本理光（Ricoh）公司的一款多功能打印机设备。RICOH MP C1803 JPN打印机中的添加地址区域存在跨站脚本漏洞。远程攻击者可通过向/web/entry/en/address/adrsSetUserWizard.cgi文件发送‘entryNameIn’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20231
CVE编号：CVE-2018-17310
Oracle E-Business Suite Oracle Application Object Library iHelp组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Application Object Library iHelp组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00665
CVE编号：CVE-2016-0586
libbsd缓冲区溢出漏洞
libbsd是一个提供了常见于BSD系统的功能的库。libbsd 0.10.0之前版本中的nlist.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-03024
CVE编号：CVE-2019-20367
ejucms Sy***.php文件存在任意文件删除漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms Sy***.php文件存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-12864
Mozilla Firefox缓冲区溢出漏洞（CNVD-2019-08529）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 66.0.1之前版本中存在安全漏洞。攻击者可利用该漏洞任意读取和写入内存。
严重程度：高
CNVD编号：CNVD-2019-08529
CVE编号：CVE-2019-9813
AlienVault OSSIM Plugin ID SQL注入漏洞
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM处理NBE Plugin DI存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03034
Cisco Adaptive Security Appliance和Firepower Threat Defense拒绝服务漏洞（CNVD-2021-50581）
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliance是一个网络设备。用于保护各种规模的公司网络和数据中心。Cisco Adaptive Security Appliance和Firepower Threat Defense存在拒绝服务漏洞，攻击者可通过发送特制HTTPS请求利用该漏洞导致受影响的设备重新加载。
严重程度：中
CNVD编号：CNVD-2021-50581
CVE编号：CVE-2021-1445
Microsoft Edge内容安全策略安全绕过漏洞
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Edge是其中的一个系统附带的默认浏览器。Microsoft Edge容易出现安全绕过漏洞。攻击者可以利用此问题绕过某些安全限制并执行未经授权的操作; 这可能有助于进一步发动攻击。
严重程度：中
CNVD编号：CNVD-2017-30524
Adobe Connects跨站脚本漏洞（CNVD-2025-24428）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器中执行恶意脚本。
严重程度：高
CNVD编号：CNVD-2025-24428
CVE编号：CVE-2025-49553
Cisco Prime Collaboration Provisioning SQL注入漏洞（CNVD-2018-11254）
Cisco Prime Collaboration Provisioning（PCP）是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Cisco PCP 12.1及之前版本中的Web框架代码存在SQL注入漏洞，该漏洞源于程序未能正确的验证SQL查询中用户提交的输入。远程攻击者可通过发送带有恶意SQL语句的特制URL利用该漏洞执行任意的SQL查询。
严重程度：高
CNVD编号：CNVD-2018-11254
CVE编号：CVE-2018-0320
Microsoft Outlook安全绕过漏洞
Microsoft Office 2016 Click-to-Run是美国微软（Microsoft）公司开发的一款办公软件套件产品。Outlook是一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Office 2016 Click-to-Run中的Outlook存在安全绕过漏洞，该漏洞源于程序未能正确的处理附件。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-10740
CVE编号：CVE-2018-8150
HP Remote Graphics Software信任管理问题漏洞
HP Remote Graphics Software是美国惠普（HP）公司的一款远程桌面图形软件。该软件主要用于远程访问图形密集型应用程序和复杂的3D模型。HP Remote Graphics Softwares 7.5.0及之前版本中的身份验证进程存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-43900
CVE编号：CVE-2018-5926
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-02030）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向session_limits.lua文件的new-ipgroup变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-02030
CVE编号：CVE-2017-15633
吉林市创响网络建站系统存在SQL注入漏洞
吉林市创响网络建站系统是一款建站系统。吉林市创响网络建站系统存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-32048
WordPress插件FooGallery跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件FooGallery存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-20439
CVE编号：CVE-2025-6068
Small CRM /create-ticket.php文件SQL注入漏洞
Small CRM是一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于文件/create-ticket.php中参数subject缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23115
CVE编号：CVE-2025-10664
Simple Invoices存在多个跨站请求伪造漏洞
Simple Invoices是一款开源、免费的基于Web的发票系统。Simple Invoices 2013.1.beta.8版本中存在三个跨站请求伪造漏洞。远程攻击者可利用这些漏洞创建新的管理员用户账户，并控制整个应用程序，创建普通用户账户，或更改配置参数（例如：Paypal支付模式：打开或禁用）。
严重程度：中
CNVD编号：CNVD-2017-07319
CVE编号：CVE-2017-8930
Linux Kernel内存破坏漏洞（CNVD-2016-11076）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在内存破坏漏洞，允许攻击者利用该漏洞执行任意代码，导致内核崩溃。
严重程度：中
CNVD编号：CNVD-2016-11076
CVE编号：CVE-2015-8962
Perl DBD::mysql模块拒绝服务漏洞
Perl是一款编程语言。DBD::mysql是用于其中的一个MySQL的Perl5数据库接口（Database Interface，DBI）驱动模块。Perl DBD::mysql模块4.043及之前的版本中存在安全漏洞。攻击者可通过触发MySQL服务器的错误响应或断开与MySQL的网络连接利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-21507
CVE编号：CVE-2017-10788
ProtonVPN权限提升漏洞
ProtonVPN for Windows是一款基于Windows平台的免费的用于匿名访问互联网的VPN软件。基于Windows平台的ProtonVPN 1.3.3版本中存在提权漏洞，该漏洞源于‘ProtonVPN Service’服务创建的NetNamedPipe端点允许任意已安装的应用程序进行连接并允许应用程序调用已公开的方法。攻击者可借助‘ProtonVPN Service’服务利用该漏洞在SYSTEM权限用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-08911
CVE编号：CVE-2018-10169
HashiCorp Vault Enterprise未授权访问漏洞
HashiCorp Vault是美国HashiCorp公司的一款私钥访问管理工具。HashiCorp Vault Enterprise 1.6.0和1.6.1版本存在未授权访问漏洞，该漏洞允许在无需身份验证的情况下对灾备端执行`remove-peer` raft操作符命令。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37063
CVE编号：CVE-2021-3282
Cisco ASA Software DNS拒绝服务漏洞
Cisco Adaptive Security Appliance (ASA) Software是Cisco ASA系列的核心操作系统。Cisco ASA Software的DNS代码存在拒绝服务漏洞，由于处理专门设计的DNS响应消息上有缺陷，攻击者可利用该漏洞导致受影响设备重新加载或破坏设备本地DNS缓存中的信息。
严重程度：中
CNVD编号：CNVD-2017-07137
CVE编号：CVE-2017-6607
QNAP QTS缓冲区溢出漏洞（CNVD-2019-08338）
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS中存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-08338
CVE编号：CVE-2018-14749
青岛东胜伟业软件有限公司东胜物流软件存在SQL注入漏洞（CNVD-2021-08484）
青岛东胜伟业软件有限公司成立于2004年11月，公司主业扩展为三大板块，分别为物流咨询、物流信息平台、物流软件。青岛东胜伟业软件有限公司东胜物流软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08484
多款Lenovo产品拒绝服务漏洞
联想Flex System x240 M5等是中国联想（Lenovo）公司的服务器。多款Lenovo产品存在拒绝服务漏洞。攻击者可通过更新数据结构利用该漏洞造成系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02404
CVE编号：CVE-2016-8226
多款Schneider Electric产品代码问题漏洞（CNVD-2020-02578）
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。多款Schneider Electric产品存在代码问题漏洞，该漏洞源于程序未正确检查异常情况。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-02578
CVE编号：CVE-2019-6856
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24102）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Applications Manager中的Oracle Diagnostics Interfaces组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-24102
CVE编号：CVE-2018-2996
Apple iOS Safari Reader组件跨站脚本漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Safari Reader是其中的一个默认浏览器自带的阅读器组件。Apple iOS 10.3之前的版本中的Safari Reader组件存在安全漏洞。攻击者可借助恶意的Web页面利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-04759
CVE编号：CVE-2017-2393
Google Android Media framework libeffects信息泄露漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Android中的Media framework libeffects存在信息泄露漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2017-29910
CVE编号：CVE-2017-0816
ZoneDirector ZD1200无线控制器存在弱口令漏洞
ZoneDirector ZD1200是RUCKUS的一款无线控制器产品。ZoneDirector ZD1200无线控制器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39277
Linux kernel tcmu_try_get_data_page内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于tcmu_try_get_data_page未正确获取引用计数，攻击者可利用该漏洞导致页面释放后重用。
严重程度：中
CNVD编号：CNVD-2025-04674
CVE编号：CVE-2022-49053
Weidmueller Industrial WLAN devices信任管理问题漏洞
Weidmueller Industrial WLAN devices是德国Weidmueller公司的一个工控WIAN。Weidmueller Industrial WLAN devices存在信任管理问题漏洞，该漏洞源于设备操作系统包含一个未公开的加密密码，攻击者可利用该漏洞创建自定义诊断脚本。
严重程度：高
CNVD编号：CNVD-2021-48135
CVE编号：CVE-2021-33531
Samsung Email信息泄露漏洞（CNVD-2021-39551）
Samsung Email application是韩国三星（Samsung）公司的一个手机应用。提供了收发电子邮件功能。Samsung Email 6.1.41.0之前版本存在信息泄露漏洞，远程攻击者可利用该漏洞在用户打开恶意附件时获得其他电子邮件的附件。
严重程度：中
CNVD编号：CNVD-2021-39551
CVE编号：CVE-2021-25375
锐捷网络股份有限公司RG-NBR800GW存在弱口令漏洞
RG-NBR800GW是锐捷推出的一款上网行为管理路由器，它是专为办公全场景设计的路由器。锐捷网络股份有限公司RG-NBR800GW存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49597
Dell PowerScale OneFS安全绕过漏洞（CNVD-2022-32806）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，未经身份验证的远程攻击者可利用此漏洞进行攻击，从而导致帐户泄露。
严重程度：高
CNVD编号：CNVD-2022-32806
CVE编号：CVE-2022-26852
McAfee Endpoint Security权限提升漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee Endpoint Security存在权限提升漏洞，攻击者可利用该漏洞提升用户权限。
严重程度：中
CNVD编号：CNVD-2020-24147
CVE编号：CVE-2020-7274
Cisco IOS和IOS XE拒绝服务漏洞（CNVD-2021-50586）
Cisco IOS是美国Cisco公司为其网络设备开发的操作维护系统，用户通过命令行人机界面对网络设备进行功能设置。IOS XE是为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS和IOS XE的地址解析协议（ARP）管理存在拒绝服务漏洞，远程攻击者可利用该漏洞通过连续发送导致ARP条目残缺的流量利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-50586
CVE编号：CVE-2021-1377
Oracle WebCenter Sites未授权操作漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware中的Oracle WebCenter Sites组件的Advanced UI子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-06472
CVE编号：CVE-2017-3594
Dolibarr ERP/CRM信息泄露漏洞
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 6.0.4版本中存在安全漏洞，该漏洞源于程序未能阻止对*.tpl.php文件的直接请求。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01642
CVE编号：CVE-2017-17898
Microsoft Team Foundation Server信息泄露漏洞
Microsoft Team Foundation Server是美国微软（Microsoft）公司的一套应用程序生命周期管理（ALM）工具套件中的源代码管理、项目管理和团队协作平台。该平台可帮助团队更加灵活、有效地进行协作和更连贯地交付高质量的软件。Microsoft Team Foundation Server 2017 Update 3.1版本、2018 Update 1.2版本和2018 Update 3.2版本中存在信息泄露漏洞，该漏洞源于程序未能处理标记为保密的变量，攻击者可通过创建任务组利用该漏洞查看其它用户隐藏的信息。
严重程度：中
CNVD编号：CNVD-2019-24388
CVE编号：CVE-2019-0647
cobbler权限提升漏洞
Cobbler是一个Linux安装服务器，可让您快速设置网络安装环境。cobbler 2.6.x存在权限提升漏洞。该漏洞源于cobbler会通过XMLRPC暴露CobblerXMLRPCInterface类的所有函数。远程未认证攻击者可利用该漏洞获得高权限，并可在守护程序上下文将文件上传到任意位置。
严重程度：高
CNVD编号：CNVD-2018-16245
CVE编号：CVE-2018-10931
北京博乐虎科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-40228）
北京博乐虎科技有限公司，始于2007年是一家融策划、设计、制作、技术开发于一体的建站公司。北京博乐虎科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-40228
DNSmasq任意代码执行漏洞（CNVD-2017-29277）
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。DNSmasq 2.77及之前版本存在任意代码执行漏洞，远程攻击者可以通过发送特制IPv6路由器通告（RA）消息而触发堆溢出并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29277
CVE编号：CVE-2017-14492
Jansson越界内存读取漏洞
Jansson是一个用于编码、解码和操作JSON数据的C库。Jansson 2.13.1及更早版本存在越界内存读取漏洞。该漏洞源于json_loads存在解析错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40326
CVE编号：CVE-2020-36325
云南天罡北斗信息科技有限公司建站系统存在SQL注入漏洞
云南天罡北斗信息科技有限公司是在与云南省工商行政管理局下属的云南省个体私营经济协会业务合作的政策背景下成立的。云南天罡北斗信息科技有限公司建站系统存在SQL注入漏洞。攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-22263
Abacus OAuth Login跨站脚本漏洞
Abacus OAuth Login是瑞士Abacus公司的一款单点登录软件。Abacus OAuth Login R4 (20.11.2019 Hotfix)之前的2019_01_r4_20191021_0000版本中的oauth/oauth2/v1/saml/存在跨站脚本漏洞，攻击者可利用该漏洞在用户浏览器中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-19554
CVE编号：CVE-2019-19381
CloudBees Jenkins跨站脚本漏洞（CNVD-2019-09292）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Lockable Resources Plugin是使用在其中的一个用于在全局配置中定义“可锁定资源”的插件。CloudBees Jenkins Lockable Resources Plugin 2.4及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web页面中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-09292
CVE编号：CVE-2019-1003042
OpenJDK安全限制绕过漏洞
OpenJDK是Java Platform, Standard Edition和相关项目的开源实现的合作平台。OpenJDK jarsigner存在安全限制绕过漏洞。由于程序未能检测签名JAR内注入的未签名字节代码，攻击者可利用此漏洞绕过某些安全限制。
严重程度：中
CNVD编号：CNVD-2015-01298
CVE编号：CVE-2013-4578
Siemens Teamcenter Visualization和Siemens Tecnomatix Plant Simulation资源管理错误漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens Tecnomatix Plant Simulation是一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Teamcenter Visualization和Siemens Tecnomatix Plant Simulation存在资源管理错误漏洞，该漏洞源于解析特制WRL文件时存在释放后重用，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09523
CVE编号：CVE-2025-23402
Mozilla Firefox 'HTMLSourceElement::AfterSetAttr'函数任意代码执行漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 36.0.4及之前版本的‘HTMLSourceElement::AfterSetAttr’函数存在安全漏洞，该漏洞源于程序设置SOURCE元素属性时未能正确限制转换值的原始数据类型。远程攻击者利用该漏洞可借助特制的HTML文档执行任意代码，或造成拒绝服务（释放后重用）。
严重程度：高
CNVD编号：CNVD-2015-02150
CVE编号：CVE-2015-0803
Adobe Substance 3D Painter越界读取漏洞（CNVD-2023-40152）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 8.3.0及之前版本存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-40152
CVE编号：CVE-2023-29280
Exiv2 tiff解析器堆缓冲区溢出漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速读取和写入EXIF、IPTC和XMP多种格式的图像元数据的功能。tiff parser是其中的一个TIFF（标签图像文件格式）解析器。Exiv2 0.26版本中的tiff解析器存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34961
CVE编号：CVE-2017-1000127
iray红外摄像机存在未授权访问漏洞
艾睿光电专注于红外成像技术和产品的研发制造，具有完全自主知识产权，致力于为全球客户提供专业的、有竞争力的红外热成像产品和行业解决方案。iray红外摄像机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69463
podman权限提升漏洞
libpod是一个用于在Pod中运行基于OCI的容器的库。podman是其中的一个用于管理Pods的工具。podman 0.6.1及之前版本中存在安全漏洞。攻击者可利用该漏洞使容器获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-12555
CVE编号：CVE-2018-10856
WordPress Chop Slider SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Chop Slider是使用在其中的一个jQuery滑块插件。WordPress Chop Slider 3版本中的get_script/index.php文件的‘id’ GET参数存在SQL注入漏洞。攻击者可利用该漏洞在WP数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2020-29842
CVE编号：CVE-2020-11530
WordPress插件Banner Effect Header 'banner_effect_divid'跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Banner Effect Header 'banner_effect_divid'存在跨站脚本漏洞，因为它无法正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00906
CVE编号：CVE-2015-1384
Microsoft Edge远程代码执行漏洞
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge处理内存对象时，在脚本引擎呈现中存在远程代码执行漏洞，攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06603
CVE编号：CVE-2017-0266
Foscam C1 Indoor HD Camera缓冲区溢出漏洞（CNVD-2017-14066）
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37版本应用程序固件的Foscam C1 Indoor HD Camera中的Web管理界面存在缓冲区溢出漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞覆盖任意数据，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-14066
CVE编号：CVE-2017-2851
S-CMS医院建站系统In***.php文件存在SQL注入漏洞
S-CMS医院建站系统是以asp+access/mssql进行开发，操作简单，便捷，支持PC+手机+微信端。S-CMS医院建站系统In***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24825
Google Chrome信息泄露漏洞（CNVD-2025-3038304）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 139.0.7258.66之前版本存在信息泄露漏洞，该漏洞源于导航和加载中的侧信道信息泄露，攻击者可利用该漏洞导致绕过站点隔离。
严重程度：中
CNVD编号：CNVD-2025-30383
CVE编号：CVE-2025-13992
D-Link DIR-600L formSetLog函数缓冲区溢出漏洞
D-Link DIR-600L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-600L存在缓冲区溢出漏洞，该漏洞源于函数formSetLog的参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11196
CVE编号：CVE-2025-4345
Microsoft Windows本地权限提升漏洞（CNVD-2016-10978）
Microsoft Windows是流行的计算机操作系统。Windows Common Log File System (CLFS)驱动程序未正确处理内存对象，在实现上存在权限提升漏洞。成功利用后可使攻击者以提升的权限运行进程。
严重程度：中
CNVD编号：CNVD-2016-10978
CVE编号：CVE-2016-3342
D-Link DSL-7740C backup函数命令注入漏洞
D-Link DSL-7740C是中国友讯（D-Link）公司的一款调制解调器。D-Link DSL-7740C backup函数存在命令注入漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-19871
CVE编号：CVE-2025-29516
Apple macOS Catalina Bluetooth组件缓冲区溢出漏洞（CNVD-2020-22473）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Catalina 10.15.4之前版本中的Bluetooth组件存在缓冲区溢出漏洞。本地攻击者可利用该漏洞造成系统意外终止或读取内核内存。
严重程度：中
CNVD编号：CNVD-2020-22473
CVE编号：CVE-2020-3907
河北赫烁科技有限公司一卡通信息综合管理平台存在SQL注入漏洞
河北赫烁科技有限公司经营范围包括：计算机软件开发、信息系统集成服务；专用设备修理等。河北赫烁科技有限公司一卡通信息综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15695
Ghostscript远程命令执行漏洞
Ghostscript是一套建基于Adobe、PostScript及可移植文档格式（PDF）的页面描述语言等而编译成的自由软件。Ghostscript存在远程命令执行漏洞，允许远程攻击者在应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09581
CVE编号：CVE-2016-7976
Ingenico Telium 2 POS代码执行漏洞
Ingenico Telium 2 POS是一款收银系统。Ingenico Telium 2 POS TRACE协议存在代码执行漏洞，远程攻击者可利用该漏洞提交特殊的请求，在应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52337
CVE编号：CVE-2018-17772
极速Office存在内存破坏漏洞（CNVD-2021-03433）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03433
Exiv2空指针解引用漏洞
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.26中的value.cpp中的Exiv2::DataValue::copy函数存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-07083
CVE编号：CVE-2018-17282
上海牛之云网络科技有限公司NiuShop多商户商城系统Go***文件存在SQL注入漏洞
Niushop多商户商城系统是一款带Uniapp小程序和Thinkphp6的B2B2C商城系统。上海牛之云网络科技有限公司NiuShop多商户商城系统Go***文件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-46057
上海弘育信息技术有限公司易创思建站系统CircleManage/FindUsersForAll.aspx页面存在SQL注入漏洞
易创思（ECS）教育建站系统是上海弘育信息技术有限公司开发的一套通用型的CMS程序用于学校、教育等建站系统。该产品CircleManage/FindUsersForAll.aspx页面存在SQL注入漏洞，攻击者注册一个帐号登录后可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07169
互动创想建站系统news-details.php页面存在SQL注入漏洞
互动创想(厦门)数字科技有限公司是福建省一家品牌网站建设公司，"互动创想"是旗下的一个独立品牌。互动创想建站系统news-details.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20610
风行视频存在DLL劫持漏洞
风行视频是一款免费的视频播放软件。风行视频存在DLL劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-02008
TOTOLINK A810R命令执行漏洞
TOTOLINK A810R是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK A810R存在命令执行漏洞，该漏洞源于setNoticeCfg函数中NoticeUrl参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-12011
CVE编号：CVE-2025-28137
Fortinet FortiSandbox跨站脚本漏洞
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在跨站脚本漏洞，攻击者可利用该漏洞在易受攻击的网站上下文中诱使受害者跟随特制链接并在用户浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2022-58490
CVE编号：CVE-2021-24014
Apache Commons-digester组件存在XML实体注入漏洞
Apache是Web服务器软件。Commons-digester是Apache是一个将XML转成JAVA Bean的组件。Apache Commons-digester组件存在XML实体注入漏洞。攻击者通过构造恶意内容，可导致读取任意文件、执行系统命令。
严重程度：中
CNVD编号：CNVD-2019-46610
Cisco Adaptive Security Appliance Software堆缓冲区溢出漏洞
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套运行于防火墙中的操作系统。Cisco Adaptive Security Appliance Software存在堆缓冲区溢出漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02019
CVE编号：CVE-2017-3807
Drupal Core信息泄露漏洞（CNVD-2016-11385）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11385
CVE编号：CVE-2016-9449
中兴通讯股份有限公司ZXV10 I508C存在弱口令漏洞
ZXV10 I508C是中兴通讯股份有限公司的一款无线路由器。中兴通讯股份有限公司ZXV10 I508C存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43040
Disk Sorter 'Input Directory'本地缓冲区溢出漏洞
Disk Sorter是一款多种文件分类和磁盘空间分析工具，DiskSorter内置的文件管理业务和用户定义的配置文件。Disk Sorter 'Input Directory'存在本地缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-13567
SongCMS存在SQL注入漏洞
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73420
D-Link G416 cfgsave缓冲区溢出漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器 ，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在缓冲区溢出漏洞，该漏洞源于cfgsave基于堆栈的缓冲区溢出远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18889
CVE编号：CVE-2023-50209
IBM Security Identity Manager Virtual Appliance存在未明漏洞（CNVD-2020-47599）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。Virtual Appliance是ISIM虚拟应用程序。IBM Security Identity Manager Virtual Appliance 7.0.2版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47599
CVE编号：CVE-2019-4706
Google Nexus Broadcom Wi-Fi驱动权限提升漏洞（CNVD-2017-00579）
Google Android是一款谷歌公司为智能手机研发的操作系统。Google Nexus Broadcom Wi-Fi驱动存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-00579
CVE编号：CVE-2016-8465
DedeCMS V5.7 SP2 dedesys_info.php文件存在代码执行漏洞
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS V5.7 SP2 dedesys_info.php文件存在代码执行漏洞。该漏洞是由于更改系统配置时，参数未过滤直接写入数据库，从数据库取出参数值直接写入配置文件，导致获取webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-01468
上海泛微网络科技股份有限公司e-office存在SQL注入漏洞
e-office是一款标准协同移动办公平台。上海泛微网络科技股份有限公司e-office存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-43248
LibSass空指针解引用漏洞（CNVD-2019-40158）
LibSass是Sass编译器的C/C++实现。LibSass 3.6.3之前版本中的parser_selectors.cpp中的Sass::Parser::parseCompoundSelector存在空指针解引用漏洞。攻击者可利用该漏洞允许在parser_selectors.cpp中的Sass :: Parser :: parseCompoundSelector中取消对NULL指针的引用。
严重程度：中
CNVD编号：CNVD-2019-40158
CVE编号：CVE-2019-18799
QNAP QTS缓冲区溢出漏洞（CNVD-2017-37607）
QNAP QTS是威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在NAS设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37607
CVE编号：CVE-2017-17030
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30050）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30050
CVE编号：CVE-2024-36194
Atlassian Bamboo远程代码执行漏洞（CNVD-2018-00579）
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。Atlassian Bamboo 6.1.6之前的版本和6.2.0版本至6.2.5版本中存在远程代码执行漏洞。攻击者可利用该漏洞执行Java代码。
严重程度：高
CNVD编号：CNVD-2018-00579
CVE编号：CVE-2017-14589
MariaDB --ssl客户端选项SSL/TLS会话强制漏洞
MariaDB是一个向后兼容、替代MySQL的数据库服务器。它包含所有主要的开源存储引擎。MariaDB在使用-ssl客户端选项时未能正确强制执行SSL/TLS链接，允许远程攻击者利用漏洞进行中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02890
CVE编号：CVE-2015-3152