CIRCL/Vulnerability-CNVD huggingface dataset:
OSIsoft PI Web API信息泄露漏洞
PI是OSIsoft公司的一款实时数据历史记录应用程序，PI Web API是PI系统的RESTful接口。OSIsoft PI Web API 2018及更早版本存在信息泄露漏洞，该漏洞源于日志文件中包含敏感信息。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27464
CVE编号：CVE-2019-13515
汇高OA办公系统Cu***.aspx页面存在SQL注入漏洞
成都汇高软件有限公司是一家OA软件开发商和服务商。汇高OA办公系统Cu***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45676
和利时LE5109L PLC存在远程控制漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时LE5109L PLC存在远程控制漏洞，攻击者可通过构造特定的私有协议数据包，利用漏洞导致PLC被远程控制。
严重程度：中
CNVD编号：CNVD-2018-18908
Broadcom BCM4355C0 Wi-Fi芯片Wi-Fi固件缓冲区溢出漏洞
Broadcom BCM4355C0 Wi-Fi chips是美国博通（Broadcom）公司的一款Wi-Fi芯片。Wi-Fi firmware是使用在其中的固件。Broadcom BCM4355C0 Wi-Fi芯片9.44.78.27.0.1.56版本及其他芯片中的Wi-Fi固件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03142
CVE编号：CVE-2017-11120
Oracle PeopleSoft Enterprise SCM eSupplier Connection远程漏洞
Oracle PeopleSoft eSupplier Connection是美国甲骨文（Oracle）公司一款通过基于互联网的门户提供供应商自助服务的企业应用程序。Oracle PeopleSoft Enterprise SCM eSupplier Connection存在远程安全漏洞。攻击者通过‘HTTP’协议使‘Vendor’子组件受到影响，执行未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-10683
CVE编号：CVE-2017-3522
IBM Engineering Systems Design Rhapsody信息泄露漏洞
IBM Engineering Systems Design Rhapsody是一款由IBM提供的、面向系统工程和软件开发的‌模型驱动开发（MDD）环境。IBM Engineering Systems Design Rhapsody存在信息泄露漏洞，该漏洞源于传输敏感信息未加密，攻击者可利用该漏洞获取高度敏感的信息。
严重程度：高
CNVD编号：CNVD-2026-07120
CVE编号：CVE-2025-33020
Tpshop v3.5 Or***.php页面存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 Or***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18757
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-12948）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-12948
CVE编号：CVE-2015-9011
Adobe Acrobat and Reader越界写入漏洞（CNVD-2023-51683）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-51683
CVE编号：CVE-2023-21606
NoMachine授权问题漏洞
NoMachine是卢森堡NoMachine公司的一款远程桌面访问工具。NoMachine v7.9.2版本存在授权问题漏洞，该漏洞源于C：ProgramDataNoMachinevaruninstall文件夹权限不正确。攻击者可利用该漏洞可以劫持DLL并执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-63887
CVE编号：CVE-2022-34043
Artifex Ghostscript GhostXPS堆缓冲区溢出漏洞（CNVD-2017-22390）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。Artifex Ghostscript GhostXPS 9.22版本中的xps/xpsttf.c文件的‘xps_true_callback_glyph_name’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22390
CVE编号：CVE-2017-9619
Wireshark ADB解析器堆缓冲区溢出漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。ADB dissector是其中的一个ADB解析器。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本中的ADB解析器存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃和堆缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2018-08014
CVE编号：CVE-2018-9264
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17146）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17146
CVE编号：CVE-2020-10493
SEMCMS存在SQL注入漏洞（CNVD-2021-29215）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29215
Apple macOS Catalina缓冲区溢出漏洞（CNVD-2020-61020）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.3之前版本存在安全漏洞，该漏洞源于内存损坏问题，应用程序可以使用系统特权执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-61020
CVE编号：CVE-2020-3863
Phpgurukul Complaint Management System in PHP存在逻辑缺陷漏洞
Phpgurukul Complaint Management System in PHP是一个PHP项目，可以通过在线服务请求投诉。Phpgurukul Complaint Management System in PHP存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过正常用户登录，未授权访问系统。
严重程度：中
CNVD编号：CNVD-2020-32595
Nextcloud存在未明漏洞（CNVD-2024-29654）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server存在安全漏洞，该漏洞源于具有读取和共享权限的共享接收者可以以更多权限重新共享该项目。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-29654
CVE编号：CVE-2024-37882
Adobe Commerce竞争条件漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在竞争条件漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：低
CNVD编号：CNVD-2024-41453
CVE编号：CVE-2024-45120
cPanel输入验证错误漏洞（CNVD-2019-27600）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中存在安全漏洞。攻击者可利用该漏洞借助cpsrvd 403错误响应处理程序执行代码。
严重程度：中
CNVD编号：CNVD-2019-27600
CVE编号：CVE-2016-10789
SAP Adaptive Server Enterprise SQL注入漏洞（CNVD-2020-29747）
SAP Adaptive Server Enterprise是德国思爱普（SAP）公司的一款关系型数据库服务器。SAP Adaptive Server Enterprise存在SQL注入漏洞。攻击者可通过执行特制的数据库查询语句利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-29747
CVE编号：CVE-2020-6241
PJSUA API缓冲区溢出漏洞
Pjsua Api是一个高级Api。用于构建Sip多媒体用户代理应用程序。PJSUA API存在缓冲区溢出漏洞，攻击者可利用该漏洞通过控制的buffer参数导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-15001
CVE编号：CVE-2021-43303
Dokodemo eye Smart HD SCR02HD任意PHP代码执行漏洞
Dokodemo eye Smart HD SCR02HD是NIPPON ANTENNA公司的一款无线监视器。Dokodemo eye Smart HD SCR02HD存在任意PHP代码执行漏洞，攻击者可利用漏洞在产品上执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2017-22800
CVE编号：CVE-2017-10835
IBM PowerSC加密问题漏洞（CNVD-2024-09945）
IBM PowerSC是美国国际商业机器（IBM）公司的一款用于IBM Power Systems服务器的安全和合规性解决方案。IBM PowerSC存在加密问题漏洞，该漏洞源于使用比预期弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2024-09945
CVE编号：CVE-2023-50937
Mautic任意文件上传漏洞
Mautic是一款开源营销自动化应用程序。Mautic 5.2.3之前版本存在任意文件上传漏洞，该漏洞源于对上传文件扩展名验证不足和文件路径处理不当。攻击者可以利用该漏洞上传恶意文件，例如PHP脚本，以执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04491
CVE编号：CVE-2024-47051
libreCMC存在拒绝服务漏洞
libreCMC是一套完全免费的通用计算机嵌入式操作系统。libreCMC存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05380
Cisco Mobility Express Software跨站请求伪造漏洞
Cisco Mobility Express Software是美国思科（Cisco）公司的一套使用在Cisco无线接入点设备中的软件。Cisco Mobility Express Software中的基于Web的管理接口存在跨站请求伪造漏洞。攻击者可通过诱使用户点击恶意链接利用该漏洞进行任意操作。
严重程度：高
CNVD编号：CNVD-2020-27789
CVE编号：CVE-2020-3261
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14372）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于REIN Command Handle组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14372
CVE编号：CVE-2025-5667
InHand Networks InRouter302操作系统命令注入漏洞（CNVD-2022-59175）
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 3.5.37版本存在操作系统命令注入漏洞，攻击者可利用该漏洞借助特制的网络请求导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-59175
CVE编号：CVE-2022-26518
WordPress插件Wallet System for WooCommerce信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Wallet System for WooCommerce存在信息泄露漏洞，该漏洞源于敏感信息插入发送数据，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：中
CNVD编号：CNVD-2026-07554
CVE编号：CVE-2025-68029
Revive Adserver用户名中空白中和不当漏洞
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在用户名中空白中和不当漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29417
CVE编号：CVE-2025-55127
Cisco DPC3939固件任意文件写入漏洞
Cisco DPC3939是美国思科（Cisco）公司的无线语音网关产品。Cisco DPC3939固件存在安全漏洞。允许远程攻击者利用UI开发模式设备的操作写入任意数据到一个已知的/var/tmp/sess_*路径。
严重程度：中
CNVD编号：CNVD-2017-27783
CVE编号：CVE-2017-9485
山东中创软件商用中间件股份有限公司InforSuite AS存在弱口令漏洞
InforSuite AS是一款通过Jakarta EE 9、8及Java EE8、7、6完整兼容认证的企业级中间件。山东中创软件商用中间件股份有限公司InforSuite AS存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-18308
Siemens SIMATIC STEP 7 V5远程代码执行漏洞
SIMATIC PCS 7是一个集散控制系统(DCS)，集成了SIMATIC WinCC、SIMATIC Batch、SIMATIC Route control、OpenPCS 7等组件。SIMATIC S7-PM是SIMATIC STEP 7 V5.7的一个选项包，它提供了在项目范围内分配消息号的可能性。SIMATIC STEP 7 V5是SIMATIC S7-300/S7-400/C7/WinAC控制器配置和编程的经典工程软件。Siemens SIMATIC STEP 7 V5存在远程代码执行漏洞，攻击者可利用该漏洞在数据库管理系统的服务器中以提升的特权运行代码。
严重程度：高
CNVD编号：CNVD-2023-48548
CVE编号：CVE-2023-25910
DedeCMS跨站脚本漏洞（CNVD-2018-21795）
DedeCMS是一套基于PHP的网站内容管理系统（CMS）。DedeCMS 5.7 SP2版本中的/member/pm.php页面存在跨站脚本漏洞。远程攻击者可借助‘folder’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21795
CVE编号：CVE-2018-18579
Apple OS X Server Server App信息泄露漏洞
Apple OS X Server是Apple公司的一套基于Unix的服务器操作软件。Time Machine是其中的一个系统备份软件组件。Apple OS X Server 5.1之前版本的Server App的Time Machine服务器中存在信息泄露漏洞。由于程序在备份时未通知用户存在忽略的权限，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01887
CVE编号：CVE-2016-1774
SugarCRM Community Edition跨站脚本漏洞
SugarCRM Community Edition是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM Community Edition 6.5.26版本中的YUI和FlashCanvas JavaScript库存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-34437
CVE编号：CVE-2018-17784
Nagios服务端请求伪造漏洞
Nagios是美国Nagios公司的一套开源的免费网络监视工具。NagiosXI在5.8.4版本存在服务端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，经过身份验证的攻击者可以利用该漏洞访问内部资源或公开本地系统文件。
严重程度：中
CNVD编号：CNVD-2022-05531
CVE编号：CVE-2021-37223
浙江浙大中控信息技术有限公司VisualField SC***.exe组件存在文件上传漏洞
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙江浙大中控信息技术有限公司VisualField SC***.exe组件存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-17280
TP-LINK TL-WR741N和TL-WR741ND 150M Wireless Lite N Router代码执行漏洞
TP-LINK TL-WR741N和TL-WR741ND 150M Wireless Lite N Router都是中国普联（TP-LINK）公司的无线路由器产品。使用3.11.7 Build 100603 Rel.56412n版本固件和WR741N v1/v2 00000000版本硬件的TP-LINK TL-WR741N和TL-WR741ND 150M Wireless Lite N Router中存在安全漏洞，该漏洞源于程序未能正确的验证‘Wireless Settings’中的‘SSID’参数。攻击者可利用该漏洞注入恶意的代码，使用户无法更改无线设置。
严重程度：中
CNVD编号：CNVD-2018-01161
CVE编号：CVE-2017-14250
WordPress Easy Elementor Addons plugin跨站脚本漏洞
WordPress Elementor Addons plugin是一款用于扩展Elementor页面构建功能的插件，通过提供额外的小部件（widgets）和样式增强网站设计能力。WordPress Easy Elementor Addons plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23763
CVE编号：CVE-2025-9045
Apple Safari地址栏欺骗漏洞（CNVD-2017-34255）
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari是其中的一个用于Safari浏览器的专用组件。Apple Safari 11.0.1之前的版本中的Safari组件存在安全漏洞。远程攻击者可借助恶意的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-34255
CVE编号：CVE-2017-13789
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66415）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于network print report功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66415
CVE编号：CVE-2022-48601
Cisco SPA100 Series Analog Telephone Adapters缓冲区溢出漏洞（CNVD-2019-36452）
Cisco SPA100 Series Analog Telephone Adapters（ATAs）是美国思科（Cisco）公司的一款SPA100系列模拟电话适配器。Cisco SPA100 Series ATAs中存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户提交的输入，攻击者可通过对该管理界面进行身份验证并发送特制的请求利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-36452
CVE编号：CVE-2019-15247
Google Chrome释放后重用漏洞（CNVD-2021-62167）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.107之前版本中的DevTools存在释放后重用漏洞。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-62167
CVE编号：CVE-2021-30567
Adobe Flash Player缓冲区溢出任意代码执行漏洞
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08122
CVE编号：CVE-2015-8415
西安旭阳信息技术有限公司建站系统存在XSS漏洞
旭阳科技-是西安旭阳信息技术有限公司是在全国基于互联网络提供全面电子商务咨询与解决方案的高新科技企业。西安旭阳信息技术有限公司建站系统存在XSS漏洞，攻击者可以利用漏洞获取后台管理员COOKIE信息。
严重程度：中
CNVD编号：CNVD-2020-01225
IBM Langflow Desktop文件遍历漏洞
IBM Langflow Desktop是一个基于图形界面的AI工作流构建工具，主要用于低代码开发AI应用。IBM Langflow Desktop存在路径遍历漏洞。该漏洞源于未能正确验证用户提供的URL请求中的路径参数，攻击者可利用该漏洞发送包含/../序列的特制请求，以查看系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2026-29421
CVE编号：CVE-2026-3345
MOXA TN-4900 and TN-5900命令注入漏洞（CNVD-2023-64094）
MOXA TN-4900是中国摩莎（MOXA）公司的一系列工业防火墙路由器。MOXA TN-5900是中国摩莎（MOXA）公司的一系列工业防火墙路由器。MOXA TN-4900 and TN-5900存在命令注入漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2023-64094
CVE编号：CVE-2023-34216
Google Android StatsdStats.cpp权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android StatsdStats.cpp存在权限提升漏洞。攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-67534
CVE编号：CVE-2021-0640
Microsoft多个脚本引擎内存破坏漏洞（CNVD-2016-04925）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。JScript是其中的一种解释性的基于对象的脚本语言；VBScript（全称Visual Basic Script）是其中的一种脚本语言，也是ASP动态网页默认的编程语言。Chakra（JScript engine）是一个IE和Edge（Web浏览器）所使用的JavaScript引擎组件。Microsoft IE 9至11版本及其他产品中使用的Microsoft JScript 9、VBScript及Chakra JScript引擎中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-04925
CVE编号：CVE-2016-3259
GNOME NetworkManager本地信息泄露漏洞
GNOME NetworkManager是GNOME项目（The GNOME Project）开发的一套基于Linux和其他类Unix操作系统并用于简化网络配置的网络管理工具。GNOME NetworkManager 1.0.12之前的版本中存在本地信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-05116
CVE编号：CVE-2016-0764
NTP拒绝服务漏洞（CNVD-2015-07021）
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。当ntpd配置使用autokey时，攻击者可通过发送数据包利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2015-07021
CVE编号：CVE-2015-7701
Foxit Reader U3D解析越界读取漏洞（CNVD-2018-25214）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。u3d plugin是其中的一个通用3D图形格式标准插件。Foxit Reader 9.3.0.10826版本中的FoxitReader.exe文件的u3d插件9.3.0.10809版本存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越界读取）或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25214
CVE编号：CVE-2018-19346
Dell Wyse ThinOS存在未明漏洞
Dell Wyse ThinOS是美国戴尔（Dell）公司的一款用于Dell服务器的专用操作系统。Dell Wyse ThinOS存在安全漏洞，该漏洞源于在UI中包含正则表达式拒绝服务漏洞，管理员权限攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-69153
CVE编号：CVE-2022-34402
Oracle Fusion Middleware Oracle BI Publisher Security组件存在未明漏洞
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle BI Publisher Security组件存在未明安全漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00592
CVE编号：CVE-2016-0614
ASUS ZenFone 4 Selfie访问控制错误漏洞（CNVD-2020-14745）
ASUS ZenFone 4 Selfie是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone 4 Selfie存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞未授权修改系统属性。
严重程度：低
CNVD编号：CNVD-2020-14745
CVE编号：CVE-2019-15392
Pivotal Cloud Foundry多个产品设计漏洞（CNVD-2017-35830）
Pivotal Cloud Foundry（PCF）Runtime cf-release等都是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。Pivotal Cloud Foundry (PCF) Elastic Runtime是PCF的一个运行环境。PCF Runtime cf-release 216之前的版本、UAA 2.5.2之前的版本和PCF Elastic Runtime 1.7.0之前的版本中存在安全漏洞。目前没有详细的漏洞信息。
严重程度：中
CNVD编号：CNVD-2017-35830
CVE编号：CVE-2015-5173
SquirrelMail跨站脚本漏洞（CNVD-2018-17525）
SquirrelMail是一套跨平台的使用PHP4开发Webmail邮件系统。SquirrelMail 1.4.22及之前版本中的邮件消息展示页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17525
CVE编号：CVE-2018-14951
seacms后台ad***_ne***.php文件re***方法存在SQL注入漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_ne***.php文件re***方法存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43446
Microsoft Windows RemoteFX虚拟GPU微型端口驱动程序本地权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在本地权限提升漏洞。攻击者可能利用此问题获得提升权限。
严重程度：高
CNVD编号：CNVD-2019-07199
CVE编号：CVE-2018-8471
Splunk Enterprise安全绕过漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在安全绕过漏洞，攻击者可利用该漏洞使用更高权限用户的权限运行危险命令。
严重程度：高
CNVD编号：CNVD-2024-34265
CVE编号：CVE-2024-36986
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-33995）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server（组件：InnoDB）8.0.28及之前版本存在拒绝服务漏洞。未经身份验证的攻击者可利用该漏洞通过多种协议进行网络访问，从而破坏MySQL Server，导致MySQL Server挂起或频繁崩溃（部分拒绝服务）。
严重程度：中
CNVD编号：CNVD-2022-33995
CVE编号：CVE-2022-21417
多款Mozilla产品数据伪造问题漏洞（CNVD-2021-49136）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2021-49136
CVE编号：CVE-2021-23998
Linux kernel输入验证错误漏洞（CNVD-2019-47001）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 2.6.33之前版本存在安全漏洞。攻击者可利用该漏洞造成内核异常。
严重程度：高
CNVD编号：CNVD-2019-47001
CVE编号：CVE-2010-2243
D-Link DAP-1880AC OS命令执行漏洞
D-Link DAP-1880AC是中国台湾友讯（D-Link）公司的一个无线接入点。提供构建同时的双频无线网络，可在2.4GHz和5GHz频段实现广泛的无线区域。DAP-1880AC固件版本 1.2.1及之前存在命令注入漏洞，该漏洞源于经过身份验证的远程攻击者可以向特定CGI程序发送特制请求，可能导致任意命令注入。
严重程度：中
CNVD编号：CNVD-2021-29999
CVE编号：CVE-2021-20696
Apple OS X和OS X Server Apache HTTP Server重定向漏洞
Apple OS X和OS X Server都是美国苹果（Apple）公司的产品。Apple OS X是为Mac计算机所开发的一套专用操作系统；OS X Server是一套基于Unix的服务器操作软件。Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款用在Apple OS X中的开源网页服务器。Apple OS X 10.12之前的版本和OS X Server 5.2之前的版本中的Apache HTTP Server中存在重定向漏洞，远程攻击者可借助HTTP请求中特制的Proxy header消息，利用该漏洞重定向应用程序的HTTP数据流到任意代理服务器。
严重程度：高
CNVD编号：CNVD-2016-08341
CVE编号：CVE-2016-4694
Oracle E-Business Suite组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Field Service（前称Service Online）是其中的一个现场服务组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.8版本中的Field Service组件的Wireless子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28441
CVE编号：CVE-2019-2828
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06823）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.6.26及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未明向量：Memcached影响可用性。
严重程度：低
CNVD编号：CNVD-2015-06823
CVE编号：CVE-2015-4910
IBM System Storage DS8000 Hardware Management Console信息泄露漏洞
IBM System Storage DS8000 Hardware Management Console是美国IBM公司的一个IBM存储介质平台DS8000的硬件管理控制台。IBM System Storage DS8000 Hardware Management Console存在信息泄露漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，远程攻击者可利用该漏洞通过未发布的URL获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-46460
CVE编号：CVE-2021-38929
WordPress插件SimpleFlickr存在多个跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。SimpleFlickr plugin是一款支持将图片信息发布到Flickr中的插件。WordPress插件SimpleFlickr存在多个跨站请求伪造漏洞，允许远程攻击者利用漏洞劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00166
CVE编号：CVE-2014-9396
腾讯课堂PC独立客户端存在dll劫持漏洞
腾讯课堂PC独立客户端是一款在线课程学习客户端。腾讯课堂PC独立客户端存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03695
天择文化传播（河南）有限公司建站系统存在SQL注入漏洞（CNVD-2020-32483）
天择文化传播（河南）有限公司是一家网络服务公司，提供互联网网络信息服务，从事互联网增值服务，为企业提供客户化的网络解决方案、网站建设、网络推广等方面的服务。天择文化传播（河南）有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32483
华为钱包APP存在手势密码任意修改漏洞
华为钱包APP是华为专门打造的一款手机购物平台华为钱包APP存在手势密码任意修改漏洞。在华为钱包APP修改手势密码的过程中，需要验证用户的华为账号。具有在root权限的攻击者可以通过特定步骤，绕过华为账号验证，利用该漏洞可修改华为钱包APP的手势密码。
严重程度：中
CNVD编号：CNVD-2018-00341
CVE编号：CVE-2017-17149
Apple macOS Catalina Wi-Fi组件内存破坏漏洞（CNVD-2020-32217）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Wi-Fi是其中的一个无线上网组件。Apple macOS Catalina 10.15.5之前版本中的Wi-Fi组件存在内存破坏漏洞，攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32217
CVE编号：CVE-2020-9834
Hitron CGNV4 Router命令注入漏洞
Hitron CGNV4是仲琦（Hitron）公司的一款路由器产品。Hitron CGNV4 Router 4.3.9.9-SIP-UPC版本中存在命令注入漏洞。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05642
Siemens HomeControl for Room Automation for Android SSL证书中间人攻击漏洞
Siemens HomeControl for Room Automation for Android是一个基于安卓的居室内自动化控制软件。Siemens HomeControl for Room Automation for Android未能正确校验X.509证书，允许通过伪造证书伪造TLS/SSL服务器，攻击者可以利用漏洞截获网络通信。
严重程度：中
CNVD编号：CNVD-2015-02960
CVE编号：CVE-2015-3610
盾灵投票吸粉系统存在SQL注入漏洞（CNVD-2020-62878）
盾灵投票吸粉系统可应用于公众号，通过微信公众号的消息接口收集用户发送投票编号的数据进行达到投票，具有防刷票投票功能，同时也能高效的吸取活粉。盾灵投票吸粉系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62878
Oracle E-Business Suite Oracle Advanced Collections Administration组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Advanced Collections Administration组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00618
CVE编号：CVE-2016-0556
Microsoft Windows Edge和Internet Explorer远程内存破坏漏洞
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的操作系统。Edge和Internet Explorer（IE）都是其中的浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。Microsoft Windows中的Edge和IE 11存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-32664
CVE编号：CVE-2017-8750
D-Link DIR-816 A2代码执行漏洞
D-Link DIR-816 A2是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2存在代码执行漏洞，该漏洞源于bin/goahead文件中system函数未经验证，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-18557
CVE编号：CVE-2025-45931
Adobe Experience Manager XML实体注入漏洞（CNVD-2025-21172）
Adobe Experience Manager是Adobe公司推出的内容管理解决方案，旨在帮助企业高效创建、管理和交付跨渠道内容，同时整合商业解决方案以提升客户体验。Adobe Experience Manager存在XML实体注入漏洞，该漏洞源于XML外部实体引用限制不当，攻击者可利用该漏洞导致任意文件系统读取。
严重程度：高
CNVD编号：CNVD-2025-21172
CVE编号：CVE-2025-54254
Kaspersky Anti-Virus for Linux File Server路径遍历漏洞
Kaspersky Anti-Virus for Linux File Server旨在为在Linux操作系统下运行的文件服务器提供防病毒保护。Kaspersky Anti-Virus for Linux File Server存在路径遍历漏洞。允许攻击者利用漏洞以kluser权限读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-12569
CVE编号：CVE-2017-9812
德众金融APP存在拒绝服务漏洞
德众金融APP是一款专注于提供线上理财服务的投资平台。德众金融APP存在拒绝服务漏洞，由于程序未能对短信发送次数进行限制，攻击者可通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-29885
Microsoft Visual Studio Live Share欺骗漏洞
Microsoft Visual Studio Live Share是一款Microsoft Visual Studio的动态分享功能。Microsoft Visual Studio Live Share中存在欺骗漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-02178
CVE编号：CVE-2019-1486
Oracle Fusion Middleware Data Visualization Desktop组件拒绝服务漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Data Visualization Desktop是其中的一套用于快速分析和调查本地数据集的可视化数据探索桌面工具。Oracle Fusion Middleware中的Data Visualization Desktop组件12.2.4.1.1版本的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-10994
CVE编号：CVE-2018-2834
Commvault CommCell远程代码执行漏洞
Commvault CommCell可快速、大规模地备份和恢复虚拟机、结构化和非结构化数据。Commvault CommCell 11.25之前版本中的Demo_ExecuteProcessOnGroup工作流存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101453
CVE编号：CVE-2021-34996
ifme notifications section跨站脚本漏洞
Ifme是开源的一个心理健康体验社区，鼓励人们与可信赖的盟友分享他们的个人故事。Ifme在v1.0.0至v7.31.4版本中存在跨站脚本漏洞，该漏洞源于notifications section缺少对用户提供的数据和输出的数据校验过滤。攻击者可通过向管理员发送盟友请求引发该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-70070
CVE编号：CVE-2021-25988
上海携程商务有限公司Apollo存在代码执行漏洞
Apollo（阿波罗）是携程框架部门研发的分布式配置中心。上海携程商务有限公司Apollo存在代码执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-47670
Schneider Electric Modicon M221远程安全绕过漏洞
Schneider Electric Modicon M221是法国施耐德电气（Schneider Electric）公司的一款可编程逻辑控制器产品。Schneider Electric Modicon M221中存在安全漏洞，该漏洞源于程序未能正确的检测异常的情况。远程攻击者可利用该漏洞重启Modicon M221。
严重程度：高
CNVD编号：CNVD-2019-05108
CVE编号：CVE-2018-7789
Huawei Tecal E9000 Chassis IPMICommand处理权限提升漏洞
Tecal E9000融合架构刀片服务器是华为公司推出的新一代功能强大的基础设施平台。Huawei Tecal E9000 Chassis IPMICommand处理存在权限提升漏洞，攻击者可以利用此漏洞绕过某些安全限制，提升受影响系统的权限。
严重程度：高
CNVD编号：CNVD-2014-09226
北京金山安全管理系统技术有限公司V8+终端安全系统存在命令执行漏洞
金山v8+终端安全系统是新一代企业终端安全软件,该产品可动态检测、实时处理、全网追溯用户网络中的未知威胁。北京金山安全管理系统技术有限公司V8+终端安全系统存在命令执行漏洞，攻击者可利用该漏洞获取服务端权限。
严重程度：高
CNVD编号：CNVD-2020-10536
Cisco IOS XE SD-WAN命令注入漏洞
Cisco IOS XE是针对未来工作进行优化的一个开放灵活的操作系统。Cisco IOS XE 17.3.1之后版本中存在命令注入漏洞。该漏洞是由于某些CLI命令上的输入验证不足。攻击者可利用该漏洞以root特权执行命令。
严重程度：高
CNVD编号：CNVD-2021-26120
CVE编号：CVE-2021-1382
OpenImageIO代码执行漏洞（CNVD-2023-01791）
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO IFFOutput::close()功能存在代码执行漏洞。攻击者可利用该漏洞通过特制的ImageOutput对象导致堆缓冲区溢出（当“xmax”变量设置为0xFFFF且“m_spec.format”为“TypeDesc:：UINT16”时，会出现此漏洞）。
严重程度：高
CNVD编号：CNVD-2023-01791
CVE编号：CVE-2022-43600
KonaWiki路径遍历漏洞
KonaWiki是一款轻量级Wiki系统。该系统主要用于编写手稿、保留会议记录和备忘录等。KonaWiki 3.1.0及之前版本中存在路径遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2020-43665
CVE编号：CVE-2020-5614
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-34328）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34328
CVE编号：CVE-2017-13796
Democritus Project d8s-strings代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-strings存在安全漏洞，该漏洞源于其包含了一个潜在的由第三方插入的代码执行后门。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84134
CVE编号：CVE-2022-43303
WordPress Download Manager plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Download Manager plugin 3.2.44之前的版本存在跨站脚本漏洞，该漏洞源于该插件在将生成的UR输出回历史仪表板的属性之前未能对其进行转义，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-56192
CVE编号：CVE-2022-2168
MediaTek jpeg缓冲区溢出漏洞
MediaTek jpeg是中国联发科技（MediaTek）公司的一个应用芯片。提供了优化图像处理。MediaTek jpeg存在缓冲区溢出漏洞，该漏洞源于错误的输入验证，攻击者可利用该漏洞越界写入。
严重程度：高
CNVD编号：CNVD-2021-18267
CVE编号：CVE-2021-0402
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-58372）
光影看图为一款面向摄影人群和设计师人群的看图软件，看图快，各种颜色空间的图片颜色还原准等特点。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用该漏洞通过该poc导致该软件崩溃和任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-58372
Google Chrome Blink代码执行漏洞
Blink是一套浏览器排版引擎。Google Chrome的Blink中存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01636
CVE编号：CVE-2016-1643
oyplus-cms存在命令执行漏洞
oyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。oyplus-cms 1.6.0版本中存在远程代码执行漏洞。攻击者可利用该漏洞执行代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23781
Mattermost权限问题漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在权限问题漏洞，该漏洞源于未能正确执行权限，攻击者可利用该漏洞对团队执行写操作。
严重程度：中
CNVD编号：CNVD-2025-12637
CVE编号：CVE-2024-42497
IBM InfoSphere MDM Reference Data Management存在未明跨站脚本漏洞
IBM InfoSphere MDM Reference Data Management提供跨不同业务领域在信息世界中无缝管理参考数据所必不可少的一系列功能，其中包括全面的程序 编写和生命周期管理功能、版本控制模型、基于角色的安全性和访问控制。IBM InfoSphere MDM Reference Data Management存在跨站脚本漏洞。远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-02500
CVE编号：CVE-2015-1910
天津南大通用数据技术股份有限公司GBase 8s数据库存在权限提升漏洞
GBase 8s是天津南大通用数据技术股份有限公司自主研发的、成熟稳定的企业级国产交易型数据库。天津南大通用数据技术股份有限公司gbase 8s数据库存在权限提升漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-67322