CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android System权限提升漏洞（CNVD-2019-39721）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 10版本中的telephony存在安全漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-39721
CVE编号：CVE-2019-9263
HPE Matrix Operating Environment存在多个漏洞（CNVD-2016-03745）
HPE Matrix Operating Environment是一套专为基础架构服务而设计的云管理软件。HPE Matrix Operating Environment存在多个安全漏洞，允许远程攻击者可利用这些漏洞获取敏感信息，执行任意代码，未授权访问等。
严重程度：中
CNVD编号：CNVD-2016-03745
CVE编号：CVE-2016-2029
D-Link DIR-825和TRENDnet TEW-632BRP命令注入漏洞（CNVD-2020-16102）
D-Link DIR-825是一款AC 1200 Wi-Fi双频千兆(LAN/WAN)路由器。TRENDnet TEW-632BRP是一款300Mbps无线家用路由器。D-Link DIR-825和TRENDnet TEW-632BRP存在命令注入漏洞。远程攻击者可通过set_sta_enrollee_pin.cgi POST请求中的wps_sta_enrollee_pin参数利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-16102
CVE编号：CVE-2020-10213
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45900）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/pic/admin/lists/zhuan的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45900
CVE编号：CVE-2022-29666
IBM Db2拒绝服务漏洞（CNVD-2026-14671）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，该漏洞源于本地用户可利用数据查询逻辑中特殊元素中和不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14671
CVE编号：CVE-2025-36353
Yaws加密问题漏洞
Yaws是一款使用Erlang语言编写的Web服务器。Yaws 2.0.2版本和 2.0.7版本中的yaws_config.erl存在加密问题漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-33499
CVE编号：CVE-2020-12872
D-Link DIR-809 formSetPortTr缓冲区溢出漏洞（CNVD-2021-94717）
D-Link DIR-809是中国友讯（D-Link）公司的一款双频路由器。D-Link DIR-809 设备固件版本DIR-809Ax_FW1.12WWB03_20190410存在缓冲区溢出漏洞，该漏洞源于产品formSetPortTr中的FUN_8004776c函数未能有效判断数据边界。攻击者可通过POST请求导致缓冲区溢出导致拒绝服务或者代码执行。
严重程度：高
CNVD编号：CNVD-2021-94717
CVE编号：CVE-2021-33265
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25203）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TimeField的getItemState方法的处理过程存在内存错误引用用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25203
CVE编号：CVE-2018-17651
WordPress responsive-coming-soon-page插件跨站脚本漏洞（CNVD-2018-01256）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。responsive-coming-soon-page plugin是使用在其中的一个测试系统维护插件。WordPress responsive-coming-soon-page插件1.1.18版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin.php文件发送‘social_icon_1’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01256
CVE编号：CVE-2018-5664
Cisco IOS Software Integrated Services Module for VPN crypto引擎拒绝服务漏洞
Cisco IOS Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Integrated Services Module for VPN（ISM-VPN）是其中的一个VPN的集成服务模块。crypto engine是其中的一个加密引擎。Cisco IOS Software中的ISM-VPN的crypto引擎存在资源管理错误漏洞，该漏洞源于程序未能充分的处理VPN流量。远程攻击者可通过向受影响的设备发送特制的VPN流量利用该漏洞造成拒绝服务（设备挂起和崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07317
CVE编号：CVE-2018-0154
phpMyAdmin SQL解析器跨站脚本漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.5.5.1之前的4.5.x版本的SQL解析器中存在跨站脚本漏洞。攻击者可借助特制的SQL查询利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01428
CVE编号：CVE-2016-2559
Progress Telerik UI for ASP.NET AJAX加密漏洞
ASP.NET AJAX是一个用于ASP.NET的控件。Progress Telerik UI是美国Telerik公司开发的一个用于处理AJAX的ASP.NET控件的UI（用户界面）。Progress Telerik UI for ASP.NET AJAX R1 2017之前的版本和R2 2017 SP2之前的R2版本中的Telerik.Web.UI存在安全漏洞，该漏洞源于程序使用较弱的RadAsyncUpload加密。远程攻击者可利用该漏洞上传任意文件或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29530
CVE编号：CVE-2017-11317
Fortinet FortiOS存在未明漏洞（CNVD-2025-02529）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在安全漏洞，远程未经身份验证的攻击者可利用该漏洞通过针对特定端点的特制请求阻止对GUI的访问。
严重程度：中
CNVD编号：CNVD-2025-02529
CVE编号：CVE-2024-46666
Tp-link Tapo C200命令注入漏洞
Tp-link Tapo C200是中国普联（Tp-link）公司的一款网络摄像头设备。Tp-link Tapo C200 1.1.15及其之前的固件版本存在命令注入漏洞，该漏洞源于软件中存在默认以root身份运行的uhttpd二进制文件，该文件缺少对于命令参数的过滤和转义。未经身份验证的攻击者可利用该漏洞通过特殊的命令请求，在系统上执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-20078
CVE编号：CVE-2021-4045
Google Android Framesequence Library远程代码执行漏洞（CNVD-2017-03886）
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Framesequence库存在远程代码执行漏洞。攻击者可通过构造的文件，在进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03886
CVE编号：CVE-2017-0478
Tenda AC7命令注入漏洞
Tenda AC7是腾达科技推出的一款专为大户型设计的1200M双频无线路由器，采用802.11ac标准，支持双频并发传输，无线速率可达1167Mbps。Tenda AC7存在命令注入漏洞，该漏洞源于formWriteFacMac方法的mac参数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20553
CVE编号：CVE-2024-2897
Oracle Siebel CRM Siebel Core - Server Framework  Services子组件未授权操作漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Server Framework是其中的一个服务器框架组件。Oracle Siebel CRM 16.0版本和17.0版本中的Siebel Core - Server Framework组件的Services子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32287
CVE编号：CVE-2017-10162
IBM WebSphere Portal跨站脚本漏洞（CNVD-2018-08589）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08589
CVE编号：CVE-2018-1483
OpenClaw存在未明漏洞（CNVD-2026-13389）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于进程清理使用系统范围的进程枚举和模式匹配而未验证所有权，攻击者可利用该漏洞在共享主机上终止无关进程。
严重程度：中
CNVD编号：CNVD-2026-13389
CVE编号：CVE-2026-27486
Google Android System组件提权漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android System组件存在提权漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-41731
CVE编号：CVE-2019-2233
SWFTools拒绝服务漏洞（CNVD-2017-15106）
SWFTools是一个用于处理Adobe Flash文件（SWF文件）的实用程序工具集。SWFTools 0.9.2版本中的lib/modules/swffilter.c文件的‘swf_DeleteFilter()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向应用）。
严重程度：中
CNVD编号：CNVD-2017-15106
CVE编号：CVE-2017-11096
Auto Spare Parts Management SQL注入漏洞
Auto Spare Parts Management是一个自动备件管理系统。Auto Spare Parts Management存在SQL注入漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-19490
CVE编号：CVE-2022-25398
IBM WebSphere MQ远程代码执行漏洞
IBM MQ和WebSphere MQ都是美国IBM公司的产品。前者是一款用于简化和加速多个平台中各种应用和业务数据的集成的消息中间件，后者是一款消息传递中间件产品。IBM WebSphere MQ存在远程代码执行漏洞，攻击者可利用该漏洞执行任意Java脚本。
严重程度：高
CNVD编号：CNVD-2017-00459
CVE编号：CVE-2016-0360
OurPHP存在SQL注入漏洞（CNVD-2021-22605）
OurPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。OurPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22605
Oracle Java SE存在未明漏洞（CNVD-2025-24099）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition存在安全漏洞，攻击者可利用该漏洞导致数据未授权访问和修改。
严重程度：中
CNVD编号：CNVD-2025-24099
CVE编号：CVE-2025-30754
Microsoft Edge远程内存破坏漏洞（CNVD-2017-06586）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未正确访问内存对象，在实现上存在远程内存破坏漏洞，攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06586
CVE编号：CVE-2017-0224
Adobe Flash Player任意代码执行漏洞（CNVD-2017-10257）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-10257
CVE编号：CVE-2017-3083
极速Office 2019存在内存破坏漏洞（CNVD-2021-03280）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03280
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-55350）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，远程攻击者可利用该漏洞提交特殊的web请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55350
CVE编号：CVE-2023-34416
PHP 'regcomp.c'空指针拒绝服务漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP 'regcomp.c'存在空指针拒绝服务漏洞，攻击者可以利用此漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00252
Siemens SiNVR 3 路径遍历漏洞（CNVD-2020-17010）
SiNVR 3是一个视频管理平台。Central Control Server (CCS)是中央控制服务器，Video Server是视频服务器。SiNVR 3在实现中存在路径遍历漏洞，远程攻击者可利用此漏洞从服务器下载和访问任意文件。
严重程度：中
CNVD编号：CNVD-2020-17010
CVE编号：CVE-2019-19297
ImageMagick内存泄露漏洞（CNVD-2018-17483）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.8-4版本中的coders/mpc.c文件的‘WriteMPCImage’函数存在内存泄露漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17483
CVE编号：CVE-2018-14434
NetBox跨站脚本漏洞
NetBox是一款IP地址管理（IPAM）和数据中心基础设施管理（DCIM）工具。NetBox 2.6.2及更早版本存在跨站脚本漏洞。攻击者可通过/dcim/sites/add/comments利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-01539
CVE编号：CVE-2019-25011
Wireshark无限循环漏洞（CNVD-2023-62291）
Wireshark是一款具有流行度和影响力的开源协议分析器,常被用于网络故障排查、协议开发和教学等方面,其支持多种协议和数据格式。Wireshark存在安全漏洞，攻击者可利用该漏洞对网络进行拒绝服务攻击，导致网络瘫痪。
严重程度：高
CNVD编号：CNVD-2023-62291
CVE编号：CVE-2023-2879
Casebook plugin跨站请求伪造漏洞
Casebook plugin  for baserCMS是baserCMS 的一个案例列表插件。Casebook plugin  for baserCMS 0.9.4之前的版本存在跨站请求伪造漏洞,允许远程攻击者劫持administrars身份验证。
严重程度：低
CNVD编号：CNVD-2016-02070
CVE编号：CVE-2016-1170
KINCO DTools存在二进制漏洞（CNVD-2020-68574）
上海步科自动化股份有限公司一直专注于工业自动化设备控制核心部件与工业物联网/互联网软硬件的研发、生产、销售以及相关技术服务，并为客户提供设备自动化控制、数字化工厂及工业互联网解决方案。KINCO DTools存在二进制漏洞，攻击者可利用该漏洞构造畸形的bmp图片可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-68574
HumHub跨站脚本漏洞（CNVD-2022-82657）
HumHub是一套基于Yii PHP框架编写的开源社交网络软件。HumHub存在跨站脚本漏洞，攻击者可利用该漏洞在空间名称中插入恶意javascript。
严重程度：低
CNVD编号：CNVD-2022-82657
CVE编号：CVE-2022-31133
cURL和libcurl未授权操作漏洞
CURL是一套利用URL语法在命令行下工作的文件传输工具。Libcurl是一个免费、开源的客户端URL传输库。cURL和libcurl 7.10.6版本至7.41.0版本中存在安全漏洞，该漏洞源于程序未能正确重用NTLM连接。远程攻击者利用该漏洞可通过发送未授权的请求以其他用户的身份建立连接。
严重程度：中
CNVD编号：CNVD-2015-02755
CVE编号：CVE-2015-3143
GPT Academic命令注入漏洞
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在命令注入漏洞，该漏洞源于CodeInterpreter插件存在安全问题，攻击者可利用该漏洞在应用程序后端服务器上实现远程代码执行（RCE），从而完全控制服务器。
严重程度：高
CNVD编号：CNVD-2025-22729
CVE编号：CVE-2024-10950
Moxa EDS-G516E和EDS-510E series缓冲区溢出漏洞
Moxa EDS-G516E和EDS-510E series都是Moxa生产的以太网交换机。Moxa EDS-G516E和EDS-510E series存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2020-13508
CVE编号：CVE-2020-6989
Amazon Kindle Fire HD(3rd) Fire OS拒绝服务漏洞（CNVD-2019-27569）
Amazon Kindle Fire HD(3rd)是美国亚马逊（Amazon）公司的第三代Fire平板电脑产品，Fire OS是用于其中的操作系统。Amazon Kindle Fire HD(3rd) Fire OS的内核组件的kernel/omap/drivers/misc/gcx/gcioctl/gcif.c中存在拒绝服务漏洞。攻击者可利用此漏洞向设备注入特制的参数，造成内核崩溃。
严重程度：高
CNVD编号：CNVD-2019-27569
CVE编号：CVE-2018-11019
zzzphp存在命令执行漏洞（CNVD-2019-40555）
zzzphp是一款PHP语言开发的免费建站系统。zzzphp存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-40555
Limesurvey用户名枚举漏洞
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本存在用户名枚举漏洞。在使用LDAP认证方法情况下，远程攻击者可利用该漏洞暴力破解登录表单并枚举用户名。
严重程度：中
CNVD编号：CNVD-2019-31353
CVE编号：CVE-2019-16180
Backdrop CMS跨站脚本漏洞（CNVD-2019-26880）
Backdrop CMS是一套开源的内容管理系统（CMS）。Backdrop CMS 1.12.8之前的1.12.x版本和1.13.3之前的1.13.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26880
CVE编号：CVE-2019-14769
Online Ordering System SQL注入漏洞
Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System 2.3.2版本存在SQL注入漏洞，该漏洞源于/ordering/admin/user/index.php?view=edit＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-55725
CVE编号：CVE-2022-31338
IBM QRadar SIEM信息泄露漏洞（CNVD-2019-23968）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23968
CVE编号：CVE-2018-2022
Tine 2.0存储型跨站脚本漏洞（CNVD-2017-30082）
Tine 2.0提供经典的groupware组件，并设定了协作领域的标准。Tine 2.0存在存储型跨站脚本漏洞，允许经过身份验证的用户利用漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2017-30082
CVE编号：CVE-2017-14922
EyouCms SQL注入漏洞
EyouCms是一款基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求。EyouCms 1.4.7版中的index.php存在SQL注入漏洞。攻击者可通过tid参数利用该漏洞执行任意代码并泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2021-102420
CVE编号：CVE-2020-24000
太原扁舟科技有限责任公司WCP知识管理系统存在信息泄露漏洞
WCP知识管理系统是一套BS架构的知识管理系统、知识库系统。太原扁舟科技有限责任公司WCP知识管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39858
LibRaw缓冲区溢出漏洞（CNVD-2023-43232）
Libraw是Libraw公司的一个用来处理RAW(CRW/CR2,NEF,RAF,DNG,andothers)格式图片的C++库，支持各种操作系统。LibRaw存在缓冲区溢出漏洞，该漏洞源于函数raw2image_ex(int) 时在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-43232
CVE编号：CVE-2023-1729
Microsoft Windows Connected User Experiences and Telemetry Service拒绝服务漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Connected User Experiences and Telemetry Service是其中的一个能够将诊断数据发送到Microsoft的组件。Microsoft Connected User Experiences and Telemetry Service中存在拒绝服务漏洞，攻击者可借助特制应用程序利用该漏洞导致系统停止响应（拒绝服务）。
严重程度：低
CNVD编号：CNVD-2020-32094
CVE编号：CVE-2020-1123
FreeType 'pcf_get_properties'拒绝服务漏洞
FreeType是一个流行的字体函数库。FreeType 'pcf_get_properties'存在拒绝服务漏洞，允许远程攻击者通过制作PCF文件发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00987
CVE编号：CVE-2014-9671
NVIDIA Windows GPU Display Driver输入验证漏洞（CNVD-2016-12901）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver所有版本中的DxgDdiEscape的kernel mode layer（nvlddmkm.sys）处理器存在安全漏洞，该漏洞源于程序未能验证输入缓冲区的大小值。攻击者可利用该漏洞造成拒绝服务或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-12901
CVE编号：CVE-2016-8825
SilverStripe授权问题漏洞（CNVD-2021-50577）
SilverStripe是新西兰SilverStripe（Silverstripe）公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe存在授权问题漏洞，该漏洞源于在使用基本身份验证时，GraphQL未支持MFA(多因素身份验证)。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50577
CVE编号：CVE-2020-26136
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07546）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 10和11存在内存破坏漏洞。允许远程攻击者通过精心编制的 web 站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07546
CVE编号：CVE-2015-6084
Bobronix JEditor editor for Jira跨站请求伪造漏洞
Bobronix JEditor editor for Jira是塞浦路斯Bobronix公司的一款适用于Jira的富文本编辑器。Bobronix JEditor editor for Jira 3.0.6之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-19045
CVE编号：CVE-2019-12836
Money Transfer Management System SQL注入漏洞（CNVD-2022-85121）
Money Transfer Management System是一个汇款管理系统。Money Transfer Management System 1.0存在SQL注入漏洞，攻击者可利用该漏洞获取目标系统中的相关数据信息。
严重程度：高
CNVD编号：CNVD-2022-85121
CVE编号：CVE-2022-29746
Adobe Flash Player任意代码执行漏洞（CNVD-2016-04804）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04804
CVE编号：CVE-2016-4225
Rust访问控制错误漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust在2021-01-26及之前版本存在安全漏洞，该漏洞源于如果.next()方法出错，元素可能被删除两次。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25960
CVE编号：CVE-2021-29933
Advantech WebAccess/SCADA存在任意文件删除漏洞（CNVD-2020-29402）
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器任意文件。
严重程度：中
CNVD编号：CNVD-2020-29402
Microsoft Windows PDF Library远程代码执行漏洞（CNVD-2017-33458）
Microsoft Windows 8.1等都是美国微软（Microsoft）公司发布的操作系统。PDF library是其中的一个PDF库。Microsoft Windows中的PDF Library存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-33458
CVE编号：CVE-2017-8737
酷狗音乐盒PC客户端软件存在dll文件加载漏洞
酷狗音乐盒是一款融合歌曲及MV搜索、下载、在线播放、歌词同步显示等功能为一体的音乐资源聚合器、播放器。酷狗音乐盒PC客户端软件存在dll文件加载漏洞，攻击者利用恶意软件在目标系统上执行任意代码DLL文件。
严重程度：高
CNVD编号：CNVD-2019-08497
青岛政务网APP安卓版存在越权访问漏洞
青岛政务网APP是一款方便市民用户随时随地了解最新的新闻资讯，掌握最新的政府决策信息，方便市民与政府直接对话交流的政务服务助手。青岛政务网APP安卓版存在越权访问漏洞，攻击者注册登录后，可通过抓取修改数据包的形式，越权查看其他账户个人信件里面的信息，包括违规举报事件（包括被举报的人员有政府人员、公安干警、法院）等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25525
Google Chrome PDFium类型混淆漏洞（CNVD-2018-18748）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 68.0.3440.75之前版本中的PDFium存在类型混淆漏洞。远程攻击者可借助特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-18748
CVE编号：CVE-2018-6170
GTKWave操作系统命令注入漏洞（CNVD-2024-39668）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.118版本存在操作系统命令注入漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39668
CVE编号：CVE-2023-35963
Oracle Financial Services Applications FLEXCUBE Universal Banking组件存在未明漏洞（CNVD-2016-09703）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle Financial Services Applications的Oracle FLEXCUBE Universal Banking组件中的INFRA子组件中存在远程安全漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-09703
CVE编号：CVE-2016-5502
XXL-JOB授权问题漏洞
XXL-JOB是许雪里（XXL-JOB）社区的一款基于java语言的分布式任务调度平台。XXL-JOB发布于2022年7月11日之后的所有版本存在授权问题漏洞，该漏洞源于其不安全的权限控制，攻击者可利用该漏洞使用低权限帐户执行管理功能的能力。
严重程度：高
CNVD编号：CNVD-2022-59200
CVE编号：CVE-2022-36157
FlatPress跨站脚本漏洞（CNVD-2023-06528）
FlatPress是FlatPress社区的一个基于Php无需数据库支持的博客建站系统。FlatPress存在跨站脚本漏洞，该漏洞源于组件XML File Handler/MD File Handler中admin/panels/uploader/admin.uploader.php文件的上传功能存在问题，会导致跨站脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-06528
CVE编号：CVE-2022-4821
TerraMaster TOS用户枚举漏洞
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS 3.1.03版本中的usertable.php端点存在安全漏洞。攻击者可借助‘modgroup’参数利用该漏洞列出所有的系统用户。
严重程度：中
CNVD编号：CNVD-2018-26661
CVE编号：CVE-2018-13361
SAP HANA缓冲区溢出漏洞
SAP HANA是德国思爱普（SAP）公司的高性能分析应用软件，提供高性能的数据查询功能。SAP HANA存在缓冲区溢出漏洞，允许远程攻击者通过精心编制的HTTP请求导致拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00459
CVE编号：CVE-2016-1928
Nagios注入漏洞
Nagios是美国Nagios公司的一套开源的免费网络监视工具。Nagios 4.4.5版本中存在安全漏洞。攻击者可通过修改的archive.json、objectjson.cgi和statusjson.cgi利用该漏洞修改警报直方图和趋势功能代码。
严重程度：中
CNVD编号：CNVD-2020-35930
CVE编号：CVE-2020-13977
Open-Xchange OX App Suite代码问题漏洞
pen-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange GmbH OX App Suite 7.8.4及更早版本受以下因素影响：SSRF。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2019-16524
CVE编号：CVE-2017-15029
IBM Rational Team Concert信息泄露漏洞
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC中存在信息泄露漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04737
CVE编号：CVE-2016-2865
Sourcecodester Vehicle Service Management System跨站脚本漏洞（CNVD-2022-02639）
Sourcecodester Vehicle Service Management System是开源的一个PHP项目。用于汽车维修/服务店或企业的简单Web应用程序。Sourcecodester Vehicle Service Management System 1.0版本存在跨站脚本漏洞，该漏洞源于该漏洞源于软件的登录面板的我的账户部分缺少有效的过滤和转义，攻击者可利用该漏洞导致存储型跨站点脚本漏洞。
严重程度：低
CNVD编号：CNVD-2022-02639
CVE编号：CVE-2021-46068
多款Siemens产品信息泄露漏洞
SIMATIC HMI Panels用于操作员控制，机器和设备的监控。SIMATIC WinCC Runtime Advanced是一个可视化运行时平台，机器和设备的监控。SIPLUS extreme产品是为在极端条件下可运行而设计的，它基于Imatic，LOGO！SITOP、SINAMICS、SIMOTION、SCALANCE或其他设备。多款Siemens产品存在安全漏洞。攻击者可利用漏洞获取纯文本通信并访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-40613
CVE编号：CVE-2020-7592
TP-Link AX10配置错误漏洞
TP-Link AX10是中国普联（Tp-link）公司的一款路由器。TP-Link AX10v1存在配置错误漏洞，该漏洞源于 TP-Link AX10v1 的 Web 界面中的 HTTP/1.1 错误配置可能允许攻击者发送特制的 HTTP/0.9 数据包，这可能导致缓存中毒攻击。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-01693
CVE编号：CVE-2021-41451
IBM API Connect输入验证错误漏洞
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-32439
CVE编号：CVE-2019-4402
IBM WebSphere eXtreme Scale信息泄露漏洞（CNVD-2016-03730）
IBM WebSphere eXtreme Scale是美国IBM公司的一套分布式高速缓存解决方案。该方案提供高性能、可扩展的高速缓存框架和网格技术，可处理海量事务、降低数据库的性能限制等。IBM WebSphere eXtreme Scale中存在信息泄露漏洞，该漏洞源于程序使用弱算法加密数据。攻击者可利用该漏洞捕获网络流量，解密敏感信息。
严重程度：低
CNVD编号：CNVD-2016-03730
CVE编号：CVE-2016-2861
上海财大科技发展公司科发网上查询系统hot.aspx页mid2参数存在SQL注入漏洞
上海财大科技发展公司科发网上查询系统是财务信息综合查询系统。该产品存在SQL注入漏洞，漏洞URL为：/hot.aspx?mid1=&mid2=&webid=，漏洞参数为mid2，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07631
Google Chrome Blink通用跨站脚本漏洞（CNVD-2017-02111）
Google Chrome是一款流行的Web浏览器。Google Chrome Blink存在通用跨站脚本漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02111
CVE编号：CVE-2017-5006
Cisco Connected Streaming Analytics未授权访问漏洞
Cisco Connected Streaming Analytics是一套对多个来源的实时数据流进行分析总结的软件平台。Cisco Connected Streaming Analytics的web管理界面中存在安全漏洞，允许经过身份认证的远程攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06348
CVE编号：CVE-2016-1477
WordPress Arabic Font插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Arabic Font插件存在跨站脚本漏洞。攻击者可以利用该漏洞攻击用户并在用户浏览器执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26178
ImageMagick拒绝服务漏洞（CNVD-2018-07673）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-26 Q16版本中的coders/tiff.c文件的‘DecodeLabImage’和‘EncodeLabImage’函数存在安全漏洞。远程攻击者可借助特制的tiff文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07673
CVE编号：CVE-2018-9133
中国移动通信有限公司MAS移动代理服务器存在信息泄露漏洞
MAS移动代理服务器是协助企业原有业务系统实现无线应用的接入工具。中国移动通信有限公司MAS移动代理服务器存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17315
WordPress Print Money插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Print Money插件存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03257
海南创想传媒pc建站系统存在SQL注入漏洞
海南创想未来文化传媒有限公司从事品牌一站式服务的电子商务广告咨询服务的传媒企业。为用户设计完整的解决方案、提供最佳广告支持服务。海南创想传媒pc建站系统存在SQL注入漏洞,攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-11701
Interchange跨站脚本漏洞
Interchange是一套电子商务系统。该系统支持在线订购、实时支付处理、产品分类和客户关系管理等功能。Interchange 4.7.0版本至5.11.x版本中的admin help system的admin/help.html和admin/quicklinks.html页面存在跨站脚本漏洞，远程攻击者可借助浏览器中的JavaScript代码利用该漏洞获取凭据或数据。
严重程度：中
CNVD编号：CNVD-2020-33492
CVE编号：CVE-2020-12685
GNU gcc内存错误引用漏洞（CNVD-2016-03093）
GNU gcc（GNU Compiler Collection，GNU编译器套装）是GNU计划开发的一款开源的编程语言编译器。GNU gcc中存在内存错误引用漏洞。攻击者可借助‘btypevec’参数利用该漏洞造成无效的写入。
严重程度：中
CNVD编号：CNVD-2016-03093
CVE编号：CVE-2016-4487
Omron CX-Supervisor越界写漏洞
CX-Supervisor是一款Miscellaneous Shareware软件。CX-Supervisor致力于PC可视化和机器控制的设计和操作。Omron CX-Supervisor 3.30版本中存在越界写漏洞，允许远程攻击者构建恶意文件，诱使用户解析，可越界写并执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-05317
CVE编号：CVE-2018-7517
CatfishCMS存在逻辑缺陷漏洞
CatfishCMS是开源免费的PHP CMS网站内容管理系统。CatfishCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞删除数据库信息。
严重程度：中
CNVD编号：CNVD-2020-26574
HuCart im***.php文件存在任意文件删除漏洞
HuCart（虎卡）是一套开源的企业建站系统。HuCart im***.php文件存在任意文件删除漏洞，攻击者可利用漏洞删除网站任意文件。
严重程度：低
CNVD编号：CNVD-2018-26911
XWiki Platform跨站脚本漏洞
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在跨站脚本漏洞，攻击者可利用该漏洞持续注入脚本。
严重程度：中
CNVD编号：CNVD-2022-13413
CVE编号：CVE-2021-29459
ShopsN 2.0正式版前台collection_del方法存在SQL注入漏洞
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN 2.0正式版前台collection_del方法存在SQL注入漏洞，由于系统前台未能对接收的参数进行严格过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-27799
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14510）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.mov文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14510
CVE编号：CVE-2017-8282
Tenda AC15命令注入漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 15.03.05.19版本存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-05229
CVE编号：CVE-2025-25632
Linux kernel存在未明漏洞（CNVD-2024-46429）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在dma引擎启动后将数据包放入dql队列会导致竞争条件。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-46429
CVE编号：CVE-2024-50297
MEDHOST Connex硬编码密码安全绕过漏洞
MEDHOST Connex是美国MEDHOST公司的一款医疗设备。MEDHOST Connex中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-09380
CVE编号：CVE-2017-11743
Oracle Solaris本地漏洞（CNVD-2017-06019）
Oracle Sun Solaris是Sun Microsystems研发的计算机操作系统。Oracle Sun Solaris存在本地安全漏洞。本地攻击者利用此漏洞可影响系统机密性。
严重程度：低
CNVD编号：CNVD-2017-06019
CVE编号：CVE-2017-3474
OpenVPN Connect存在未明漏洞
Openvpn OpenVPN Connect是美国OpenVPN（Openvpn）公司的一款VPN（虚拟私人网络）客户端应用程序。OpenVPNConnect 3.2.0到3.3.0存在安全漏洞，该漏洞允许本地用户通过OpenSSL配置文件加载任意动态可加载库(如果存在的话)，攻击者可利用该漏洞允许用户以与主OpenVPN进程(OpenVPNConnect.exe)相同的权限级别运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-50098
CVE编号：CVE-2021-3613
IBM Planning Analytics授权问题漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics 2.0版本中存在安全漏洞，该漏洞源于程序未能在TLS模式下为会话cookie设置secure标志。远程攻击者可通过在HTTP会话中拦截其传输利用该漏洞捕获cookie并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-43164
CVE编号：CVE-2020-4527
Apple Safari任意javascript代码执行漏洞
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari 13.0.5之前版本存在任意javascript代码执行漏洞。该漏洞源于自定义URL方案处理处理存在问题。攻击者可通过特制URL利用该漏洞执行任意javascript代码。
严重程度：中
CNVD编号：CNVD-2020-59474
CVE编号：CVE-2020-9860
WordPress ACF-Frontend-Display插件文件上传漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ACF-Frontend-Display是使用在其中的一个用于在网站前端显示ACF表单的插件。WordPress ACF-Frontend-Display插件2015-07-03及之前版本中存在文件上传漏洞，攻击者可通过action = upload请求利用该漏洞将任意文件上传到js / blueimp-jQuery-File-Upload-d45deb1 / server / php / index.php。
严重程度：高
CNVD编号：CNVD-2019-35849
CVE编号：CVE-2015-9479
TRENDnet TEW-827DRU缓冲区溢出漏洞（CNVD-2020-33479）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-827DRU 2.06B04及之前版本中的ssi二进制文件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33479
CVE编号：CVE-2020-14077
GNU C Library缓冲区溢出漏洞（CNVD-2019-23063）
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library中的nptl存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23063
CVE编号：CVE-2019-1010022
WPS文字docreader模块存在内存越界访问漏洞（CNVD-2017-06211）
WPS是一款办公软件。WPS文字docreader模块存在内存越界访问漏洞。该漏洞产生的原因是未能有效验证地址信息所致，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06211
Oracle Virtualization VM VirtualBox组件本地数据读取漏洞
Oracle Virtualization美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization的Oracle VM VirtualBox组件5.0.28之前的版本和5.1.8之前的版本中的Core子组件存在本地数据读取漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-10098
CVE编号：CVE-2016-5611
GitLab EE拒绝服务漏洞（CNVD-2020-66584）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab EE存在拒绝服务漏洞。该漏洞源于攻击者可计划未来某一时间大量的版本发行。攻击者可利用该漏洞导致在发行日期来临时拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-66584
CVE编号：CVE-2020-13360