CIRCL/Vulnerability-CNVD huggingface dataset:
GNU Libextractor缓冲区溢出漏洞
GNU Libextractor是GNU计划开发的一套用于从文件中提取元数据的库。GNU Libextractor 1.7之前版本中的‘ec_read_file_func’函数（unzip.c文件）存在基于栈的缓冲区溢出漏洞。攻击者可借助畸形的文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17479
CVE编号：CVE-2018-14346
ABB Panel Builder 800输入验证漏洞
ABB Panel Builder 800是瑞士ABB公司的一套基于Web的HMI（人机界面）系统。ABB Panel Builder 800（所有版本）中存在输入验证漏洞，漏洞源于程序未能正确的过滤用户提交的输入，攻击者可利用该漏洞在使用了受影响产品的计算机上注入并运行任意代码。
严重程度：中
CNVD编号：CNVD-2018-18146
CVE编号：CVE-2018-10616
Drupal 'Commerce Invoices' Module SQL注入和跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Ctools（Chaos tool suite）是其中的一个用于改进开发体验的API模块。Drupal 'Commerce Invoices' module存在SQL注入和跨站点脚本漏洞。攻击者可利用漏洞访问或修改数据，在受影响站点的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-34795
Tenda AC9、AC15存在拒绝服务漏洞（CNVD-2021-03516）
深圳市吉祥腾达科技有限公司创立于1999年，是专业的网络通信设备及方案供应商，也是集研发、生产、供应、销售、服务于一体的高新技术企业。Tenda AC9、AC15存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03516
SolarWinds Orion Platform HTML注入漏洞
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform 2018.4 HF3存在HTML注入漏洞。攻击者可通过Web控制台设置屏幕利用该漏洞进行存储型HTML注入攻击。
严重程度：中
CNVD编号：CNVD-2020-14291
CVE编号：CVE-2019-12863
TOTOLINK T10路由器存在命令执行漏洞（CNVD-2021-43462）
TOTOLINK是吉翁电子（深圳）有限公司持有品牌，公司成立于1999年，是一家香港上市的高新技术外资企业（股票代码: HK.8287），全球领先的网络设备供应商之一。TOTOLINK T10路由器存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-43462
多款Huawei产品资源管理错误漏洞
Huawei TE60是一款支持1080p60的高清视频会议终端。ViewPoint 9030是一款分体式经济型高清群组视讯终端。多款Huawei产品作为LDAP客户端存在资源管理错误漏洞，该漏洞是由于客户端对于LDAP连接资源管理未能正确响应。未经认证的远程攻击者控制LDAP服务器，成功利用该漏洞导致受影响设备资源耗尽。
严重程度：低
CNVD编号：CNVD-2017-37498
CVE编号：CVE-2017-17290
Google Android拒绝服务漏洞（CNVD-2022-26783）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-26783
CVE编号：CVE-2021-39774
Adobe Magento Form Builder跨站脚本漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Form Builder是使用在其中的一个表单构建扩展程序。Adobe Magento中的Form Builder 2.1.0版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-20287
CVE编号：CVE-2020-13423
Extreme EXOS安全绕过漏洞
Extreme EXOS是美国极进网络（Extreme Networks）公司的一套新一代模块化交换机操作系统。Extreme EXOS 16.x版本、21.x版本和22.x版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过‘exsh restricted shell’保护机制，获取交互式shell。
严重程度：中
CNVD编号：CNVD-2017-32703
CVE编号：CVE-2017-14331
Dolibarr跨站脚本漏洞（CNVD-2019-00724）
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr 8.0.2版本中的user/card.php文件存在跨站脚本漏洞。远程攻击者可借助‘address’(POST)或‘town’(POST)参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00724
CVE编号：CVE-2018-19995
libbpg VideoLAN x265拒绝服务漏洞
libbpg是一种新型的图片格式库。VideoLAN x265是其中的一个H.265视频格式库。libbpg 0.9.7版本中和其他产品中的VideoLAN x265的common/cudata.cpp文件的‘CUData::initialize’函数存在拒绝服务漏洞，该漏洞源于程序未能正确的处理内存分配失败的情况。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-34965
CVE编号：CVE-2017-13135
Microsoft SharePoint远程权限提升漏洞（CNVD-2018-07006）
Microsoft Project Server和Microsoft SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Project Server是一套适用于项目组合管理（PPM）和日常工作的项目管理解决方案。SharePoint Enterprise Server 2016是一套企业业务协作平台。Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016中存在远程权限提升漏洞，该漏洞源于程序没有正确的过滤特制的Web请求。攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-07006
CVE编号：CVE-2018-0912
Wordpress Ultimate Addons for Beaver Builder身份验证绕过漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。Wordpress Ultimate Addons for Beaver Builder存在认证绕过漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足，攻击者可利用漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2020-00505
Siemens SENTRON 7KT PAC1260 Data Manager路径遍历漏洞
Siemens SENTRON 7KT PAC1260 Data Manager是德国西门子（Siemens）公司的一款用于电力监测和能耗管理的设备。Siemens SENTRON 7KT PAC1260 Data Manager存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用此漏洞以root权限访问任意文件。
严重程度：高
CNVD编号：CNVD-2025-07814
CVE编号：CVE-2024-41792
joyplus-cms manager/index.php文件远程代码执行漏洞
joyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms 1.6.0版本中的manager/index.php文件存在安全漏洞。远程攻击者可通过执行任意SQL命令利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-22153
CVE编号：CVE-2018-12039
北京致远互联软件股份有限公司数智化协同运营平台存在命令执行漏洞
北京致远互联软件股份有限公司是一家始终专注于协同管理软件领域的高新技术企业，为客户提供专业的协同管理软件产品、解决方案、平台及云服务。北京致远互联软件股份有限公司数智化协同运营平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-45266
Rockwell Automation Allen-Bradley CompactLogix跨站脚本漏洞
Rockwell Automation Allen-Bradley CompactLogix是美国罗克韦尔（Rockwell Automation）公司的一套基于Web的SCADA系统。1769-L16ER-BB1B等都是使用在其中的控制器。Rockwell Automation Allen-Bradley CompactLogix的Web服务器中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01451
CVE编号：CVE-2016-2279
WordPress Photo Gallery目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Photo Gallery插件存在目录遍历漏洞，攻击者可以利用该漏洞遍历服务器文件并读取。
严重程度：中
CNVD编号：CNVD-2017-15388
LibVNC不当初始化漏洞（CNVD-2019-05098）
LibVNC是一款用于实现VNC服务器和客户端功能的跨平台C库。LibVNC 8b06f835e259652b0ff026898014fc7297ade858之前版本中的VNC Repeater客户端代码存在安全漏洞，该漏洞源于程序进行了不正确的初始化。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-05098
CVE编号：CVE-2018-20023
Ollama GGUF模型加载器堆越界读取漏洞
Ollama是一个开源的大语言模型部署与推理工具，主要提供模型的加载、量化及API接口服务。Ollama GGUF模型加载器存在堆越界读取漏洞，该漏洞源于/api/create接口在处理攻击者提供的GGUF文件时，未能正确验证声明的张量偏移和大小是否超过文件实际长度，导致服务器读取已分配堆缓冲区之外的数据所致。攻击者可利用该漏洞泄露环境变量、API密钥等敏感内存数据。
严重程度：低
CNVD编号：CNVD-2026-20166
CVE编号：CVE-2026-7482
Bluetooth Core Specification中间人攻击漏洞
Bluetooth是一种普及的无线通信技术。Bluetooth Core Specification存在中间人攻击漏洞，攻击者可利用该漏洞破坏蓝牙设备之间的会话身份验证，能够使用欺骗性的配对或绑定设备强制使用较短的加密密钥长度，破坏通信安全性。
严重程度：中
CNVD编号：CNVD-2023-98846
CVE编号：CVE-2023-24023
libvncserver存在拒绝服务漏洞
libvncserver是一个跨平台的VNC代码库，GNOME远程桌面、VirtualBox等很多应用使用了该库实现VNC服务器端功能。libvncserver存在拒绝服务漏洞，攻击者可利用该漏洞使系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-45154
集时通讯呼叫中心系统showgetAdminUser函数存在SQL注入漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统showgetAdminUser函数存在SQL注入漏洞。漏洞文件：/userweb/php/sms/sms.class.php，允许攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10875
Google Android输入验证不当漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在输入验证不当漏洞，该漏洞源于ZipFile.java的Source中输入验证不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-14976
CVE编号：CVE-2024-40673
多款Mozilla产品缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-20784
CVE编号：CVE-2026-5734
Hitachi Energy RTU500 series CMU Firmware拒绝服务漏洞
Hitachi Energy RTU500是日本日立制作所（Hitachi）公司的一系列工控组件。Hitachi Energy RTU500 series CMU Firmware存在拒绝服务漏洞，该漏洞源于接收到的APDU帧布局不完整或错误，攻击者可利用漏洞导致链路层阻塞。
严重程度：低
CNVD编号：CNVD-2025-02741
CVE编号：CVE-2023-5768
Apple iOS和Apple macOS Mojave iBooks组件配置错误漏洞
Apple iOS和Apple macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。iBooks是其中的一个电子书组件。Apple iOS 12之前版本和macOS Mojave 10.14之前版本中的iBooks组件存在配置错误漏洞，该漏洞源于网络系统或组件的使用过程中存在不合理的文件配置、参数配置等。攻击者可通过解析恶意制作的iBooks文件可能会导致用户信息泄露。
严重程度：中
CNVD编号：CNVD-2019-12494
CVE编号：CVE-2018-4355
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20153）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。Qualcomm MDM9150是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品存在输入验证错误漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-20153
CVE编号：CVE-2019-2332
D-Link DIR-853 SetWanSettings模块缓冲区溢出漏洞
D-Link DIR-853是中国友讯（D-Link）公司的一款路由器。D-Link DIR-853存在缓冲区溢出漏洞，该漏洞源于SetWanSettings模块中的Password参数未正确处理用户输入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11542
CVE编号：CVE-2025-25746
Tenda AC9缓冲区溢出漏洞（CNVD-2022-26242）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 15.03.2.21版本存在缓冲区溢出漏洞，该漏洞源于SetVirtualServerCfg函数中的list参数在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-26242
CVE编号：CVE-2022-25437
Oracle Outside In Technology存在未明漏洞（CNVD-2020-09669）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Outside In Technology存在未明漏洞。攻击者可利用该漏洞影响完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-09669
CVE编号：CVE-2020-2542
Industrial Light and Magic OpenEXR存在缓冲区溢出漏洞（CNVD-2022-19855）
OpenEXR是美国Industrial Light and Magic公司的一种图像文件格式，适用于高动态范围（HDR）图像。Industrial Light and Magic OpenEXR存在缓冲区溢出漏洞，攻击者可利用该漏洞以运行针对OpenEXR编译的应用程序的用户的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-19855
CVE编号：CVE-2021-23169
CentOS Web Panel跨站脚本漏洞（CNVD-2019-15668）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CWP 0.9.8.747及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。 过testacc/fileManager2.php fm_current_dir或filename参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-15668
CVE编号：CVE-2019-12190
Siemens SICAM TOOLBOX II不正确访问控制漏洞
Siemens SICAM TOOLBOX II是一款适用于各种规模的工厂和系统的工程解决方案。Siemens SICAM TOOLBOX II存在不正确访问控制漏洞，攻击者可利用漏洞访问数据库。
严重程度：高
CNVD编号：CNVD-2022-10006
CVE编号：CVE-2021-45106
多款Huawei服务器Intelligent Baseboard Management Controller资源管理漏洞
Huawei RH1288 V3等都是中国华为（Huawei）公司的服务器产品。Intelligent Baseboard Management Controller（iBMC）是其中的一个用于管理服务器控制单元的软件。多款Huawei服务器中的iBMC存在资源管理漏洞。本地攻击者可利用该漏洞造成拒绝服务（iBMC资源消耗）。
严重程度：低
CNVD编号：CNVD-2016-07472
CVE编号：CVE-2016-6900
Samsung SMR堆缓冲区溢出漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2022-63631
CVE编号：CVE-2022-27568
Dell EMC Avamar and Integrated Data Protection Appliance Installation Manager不正确访问控制漏洞
Dell EMC Avamar Server和EMC Integrated Data Protection Appliance都是美国戴尔（Dell）公司的产品。Dell EMC Avamar Server是一套用于服务器的完全虚拟化的备份和恢复软件。EMC Integrated Data Protection Appliance是一套基于磁盘的备份和恢复解决方案。Avamar Installation Manager是其中的一个Avamar安装管理器。Dell EMC Avamar Server和EMC Integrated Data Protection Appliance中的Avamar Installation Manager存在安全漏洞。远程攻击者可利用该漏洞读取或更改Local Download Service (LDLS)凭证，或使用该凭证登录Dell EMC Online Support。
严重程度：中
CNVD编号：CNVD-2018-09576
CVE编号：CVE-2018-1217
Linux kernel信息泄露漏洞（CNVD-2021-102393）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。overlayfs是其中的一套文件系统。Linux kernel存在安全漏洞，该漏洞源于从5.15.8开始，Linux内核中net/phonet/pep.c 中的 pep_sock_accept存在引用计数泄漏。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-102393
CVE编号：CVE-2021-45095
Oracle Argus Safety存在未明漏洞（CNVD-2018-02386）
Oracle Argus Safety是一个完整的药物警戒软件系统，旨在解决制药行业最棘手的监管挑战。Oracle Argus Safety的Case Selection组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02386
CVE编号：CVE-2018-2643
CISOfy Lynis信息泄露漏洞
CISOfy Lynis是荷兰CISOfy公司的一款支持多个平台的系统安全审核工具。CISOfy Lynis 2.x版本至2.7.5版本中存在安全漏洞。攻击者可通过观察进程列表利用该漏洞获取许可证密钥。
严重程度：低
CNVD编号：CNVD-2020-52843
CVE编号：CVE-2019-13033
SEMCMS存在SQL注入漏洞（CNVD-2021-29130）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29130
Oracle E-Business Suite存在未明漏洞（CNVD-2015-06835）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 12.0.6，12.1.3，12.2.3，12.2.4存在未明漏洞。允许远程攻击者通过向量与XML相关的输入影响的保密性、 完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-06835
CVE编号：CVE-2015-4851
Libraw存在未明漏洞
Libraw是Libraw公司的一个用来处理RAW(CRW/CR2,NEF,RAF,DNG,andothers)格式图片的C++库，支持各种操作系统。Libraw存在安全漏洞，该漏洞源于处理cr3文件时，crxFreeSubbandData()函数中存在内存损坏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-62369
CVE编号：CVE-2020-35534
多个BlackBerry产品本地安全绕过漏洞
BlackBerry是一款支持多种邮件系统、多种格式附件、邮件过滤、远程清除邮件数据等基本功能的手机。多个BlackBerry产品存在安全漏洞，允许本地攻击者通过USB端口，来绕过安全限制，执行未授权操作等。
严重程度：中
CNVD编号：CNVD-2015-00290
Google Android media framework远程代码执行漏洞（CNVD-2017-15961）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中Media framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-15961
CVE编号：CVE-2017-0678
厦门四信通信科技有限公司泄洪预警广播系统存在SQL注入漏洞
厦门四信通信科技有限公司，国家高新技术企业，福建省科技创新小巨人领先企业，物联网平台型企业，物联网技术专家，物联网通信设备及解决方案提供商，专业提供智慧电力、智慧城市、智慧水利、智慧地灾、智慧消防等行业解决方案。厦门四信通信科技有限公司泄洪预警广播系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29119
Cisco Emergency Responder跨站脚本漏洞（CNVD-2015-08365）
Cisco Emergency Responder实时位置地址跟踪数据库和增强的路由功能可以根据呼叫者的位置，将紧急呼叫直接转移到相应的公共安全应答点（PASP）。Cisco Emergency Responder 10.5(1a)的Web框架存在安全漏洞。攻击者通过在受影响表单中输入恶意的代码，利用此漏洞可对用户的Web接口执行存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-08365
CVE编号：CVE-2015-6400
Tenda G1 and G3命令注入漏洞
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3 v15.11.0.17(9502)_CN存在命令注入漏洞，攻击者可利用该漏洞通过IPsecLocalNet 和 IPsecRemoteNet参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-10751
CVE编号：CVE-2022-24170
Adobe Acrobat Reader输入验证错误漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在输入验证错误漏洞，该漏洞源于输入验证不当，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2022-58461
CVE编号：CVE-2022-35668
libarchive堆缓冲区溢出漏洞（CNVD-2016-10129）
libarchive是一个多格式存档和压缩库。libarchive 3.2.1版本中存在堆缓冲区溢出漏洞，远程攻击者可以利用该漏洞执行任意代码或引起拒绝服务条件，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-10129
CVE编号：CVE-2016-8688
SAP NetWeaver Process Integration跨站脚本漏洞（CNVD-2019-34746）
SAP NetWeaver Process Integration（PI）是德国思爱普（SAP）公司的一套SAP企业应用程序集成软件，是NetWeaver产品组的一个组件。该组件主要用于内部系统与外部的信息交换。SAP NetWeaver Process Integration中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34746
CVE编号：CVE-2019-0316
OpenClaw命令注入漏洞（CNVD-2026-13801）
OpenClaw是一款用于执行受限命令的工具，支持通过白名单机制控制命令执行。OpenClaw存在命令注入漏洞。攻击者可利用该漏洞绕过命令限制执行未授权指令。
严重程度：高
CNVD编号：CNVD-2026-13801
CVE编号：CVE-2026-28391
Wordpress插件contact-form远程文件上传漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。contact-form-plugin是使用在其中的一个联系表单插件。Wordpress插件contact-form存在远程文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-10443
Gradle Enterprise信息泄露漏洞（CNVD-2021-89946）
Gradle Enterprise可加快构建、提高构建可靠性和加速构建调试，从而可提高开发人员的工作效率。Gradle Enterprise 2021.1.3之前版本存在信息泄露漏洞。攻击者可通过带有X-Gradle-Enterprise-Ajax-Request标头的特制HTTP请求利用该漏洞获取可能敏感的构建/配置详情。
严重程度：中
CNVD编号：CNVD-2021-89946
CVE编号：CVE-2021-41584
HP-UX 'pppoec'访问权限漏洞
HP-UX是一款商用的linux操作系统。HP-UX '/usr/bin/pppoec'工具未能正确设置文件访问权限，允许本地用户调用工具，以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-04243
CVE编号：CVE-2015-2126
QQ拼音输入法存在DLL劫持漏洞
QQ拼音输入法是一款汉语拼音输入法软件。QQ拼音输入法存在DLL劫持漏洞。攻击者可以利用该漏洞加载恶意dll，执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-45320
Oracle Enterprise Manager Grid Control Enterprise Manager Base Platform组件存在未明漏洞（CNVD-2016-05465）
Oracle Enterprise Manager Grid Control是美国甲骨文（Oracle）公司的一套系统管理软件。该软件为Oracle IT架构提供中心化监视、生命周期管理等功能。Enterprise Manager Base Platform是其中的一个系统管理平台组件。Oracle Enterprise Manager Grid Control 12.1.0.5和13.1.0.0版本中的Enterprise Manager Base Platform组件中的UI Framework子组件存在未明漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05465
CVE编号：CVE-2016-3540
Adobe Commerce服务器端请求伪造漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在服务器端请求伪造漏洞，攻击者可利用该漏洞向服务器发送精心制作的请求，导致服务器执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-28961
CVE编号：CVE-2024-34111
百卓网络Smart多业务安全网关智能管理平台存在未授权访问漏洞（CNVD-2021-46891）
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络Smart多业务安全网关智能管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46891
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17043）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17043
CVE编号：CVE-2022-41016
Adobe Bridge溢出漏洞
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在溢出漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34086
CVE编号：CVE-2024-34139
FLIR Brickstream 2300访问控制错误漏洞
FLIR Brickstream 2300是加拿大FLIR公司的一款顾客流量分析统计设备。FLIR Brickstream 2300 2.0 4.1.53.166版本中的getConfigExportFile.cgi文件存在访问控制错误漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-03041
CVE编号：CVE-2018-3813
Linux kernel WLAN Driver组件缓冲区溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的WLAN Driver组件中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞影响保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2016-02492
CVE编号：CVE-2015-0569
Wordpress Ad Inserterr跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Ad Inserterr存在跨站脚本漏洞，该漏洞源于产品未对html_element_selection参数输出回页面之前未对其进行清理和转，攻击者可利用该漏洞导致客户端代码执行。
严重程度：中
CNVD编号：CNVD-2022-51180
CVE编号：CVE-2022-0288
InfoZip UnZip越界读取漏洞
UnZip是以.zip格式压缩的压缩文件（也称为“zipfiles”）的提取实用程序。InfoZip UnZip 6.10c22存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务及读取敏感内存。
严重程度：中
CNVD编号：CNVD-2018-03772
CVE编号：CVE-2018-1000033
Spring Security和Spring Framework认证绕过漏洞
Spring Security是一套为基于Spring的应用程序提供说明性安全保护的安全框架。Spring Framework是美国Pivotal公司的一套开源的Java、Java EE应用程序框架。Spring Security和Spring Framework认证绕过漏洞。远程攻击者可以绕过身份验证，获得对服务器的访问，并且可以公开信息。
严重程度：中
CNVD编号：CNVD-2018-05368
CVE编号：CVE-2018-1199
S-CMS新闻门户建站系统后台ajax.php C_1yuan参数存在SQL注入漏洞
S-CMS新闻门户系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS新闻门户建站系统后台aj***.php C_1***参数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30478
PDF-XChange Editor EMF文件解析越界读取信息泄露漏洞
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor EMF文件解析存在越界读取信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-40731
CVE编号：CVE-2023-42087
IBM Cloud Pak System跨站脚本漏洞（CNVD-2021-00888）
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。IBM Cloud Pak System 2.3存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-00888
CVE编号：CVE-2020-4909
Google Android MediaTek teei权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek teei是使用在其中的一个联发科（MediaTek）公司的teei（可信执行环境）组件。Android中的MediaTek teei存在权限提升漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31978
CVE编号：CVE-2017-0800
Cybozu Office跨站脚本漏洞（CNVD-2018-15280）
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 10.0.0版本至10.8.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-15280
CVE编号：CVE-2018-0565
Adobe FrameMaker整数潜流漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在整数潜流漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2025-07242
CVE编号：CVE-2025-30296
Joomla! OpenCart组件SQL注入漏洞
Joomla!是一套在国外相当知名的内容管理系统。OpenCart是Joomla!中用于商品管理的系统组件。Joomla! OpenCart  index.php页面中的product_id参数存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04382
AKCMS存在命令执行漏洞（CNVD-2020-10182）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在命令执行漏洞，攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-10182
QPDF拒绝服务漏洞（CNVD-2017-08102）
QPDF是一个能够对PDF进行结构化的命令行程序。该程序可以加密PDF文件，分析或更改PDF文件的内部结构。QPDF 6.0.0版本中的libqpdf.a文件存在拒绝服务漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（无限递归和栈消耗）。
严重程度：中
CNVD编号：CNVD-2017-08102
CVE编号：CVE-2017-9210
Google Chrome域欺骗漏洞（CNVD-2019-02490）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome存在域欺骗漏洞。该漏洞源于Google Chrome中的URL Formatter对易混淆字符处理不当。远程攻击者可通过特制域名通过IDN同形异义词执行域欺骗。
严重程度：中
CNVD编号：CNVD-2019-02490
CVE编号：CVE-2018-6100
AMD Graphics Driver for Windows 10输入验证错误漏洞
AMD Graphics Driver是美国AMD公司的一款集成显卡驱动程序。AMD Graphics Driver for Windows 10存在输入验证错误漏洞，该漏洞源于产品的amdfender.sys未能正确处理输入数据，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-95630
CVE编号：CVE-2020-12960
PHPOK企业建站系统v5.2.116前台存在SQL注入漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK企业建站系统v5.2.116前台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17071
Eclipse Jetty权限提升漏洞
Jetty是一个纯粹的基于Java的网页服务器和Java Servlet容器。Eclipse Jetty 9.4.0版本至9.4.8版本中存在权限提升漏洞。攻击者可利用该漏洞访问/劫持其他HttpSessions并删除不匹配的HttpSessions。
严重程度：中
CNVD编号：CNVD-2018-17886
CVE编号：CVE-2018-12538
PAYFORT payfort-php-SDK跨站脚本漏洞（CNVD-2019-08572）
PayFort是一个在线支付网关。payfort-php-SDK是PayFort支付网关SDK。2018-04-26及更早版本的Amazon PAYFORT payfort-php-SDK存在跨站脚本漏洞，攻击者可通过success.php fort_id参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-08572
CVE编号：CVE-2018-19188
IBM DataPower Gateway XML外部实体注入漏洞
IBM DataPower Gateways是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台，它可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway中存在XML外部实体注入漏洞，远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2018-20104
CVE编号：CVE-2018-1669
Cryptocat输入验证错误漏洞
Cryptocat是一款开源的在线加密聊天应用程序。Cryptocat 2.0.22之前版本中存在安全漏洞。攻击者可借助用户名利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40144
CVE编号：CVE-2013-4100
Android Mediaserver远程代码执行漏洞（CNVD-2016-04635）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞在程序处理媒体文件和数据期间，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-04635
CVE编号：CVE-2016-2507
Google Chrome Skia拒绝服务漏洞（CNVD-2015-01508）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 41.0.2272.76之前版本使用Skia过滤器实现中include/core/SkTemplates.h中的SkAutoSTArray实现存在整数溢出漏洞，允许远程攻击者利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01508
CVE编号：CVE-2015-1214
Adobe Dreamweaver任意代码执行漏洞
Adobe Dreamweaver，简称“DW”，是集网页制作和管理网站于一身的所见即所得网页代码编辑器。Adobe Dreamweaver使用所见即所得的接口，亦有HTML（标准通用标记语言下的一个应用）编辑的功能，借助经过简化的智能编码引擎，轻松地创建、编码和管理动态网站。Adobe Dreamweaver存在任意代码执行漏洞，该漏洞是由于URI处理程序中的缺陷所致，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07045
CVE编号：CVE-2018-4924
泛微E-cology存在XML实体注入漏洞
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微E-cology存在XML实体注入漏洞。攻击者可利用该漏洞进行任意文件读取。
严重程度：高
CNVD编号：CNVD-2020-00017
Discourse信息泄露漏洞（CNVD-2026-17477）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，该漏洞源于/private-posts端点未应用帖子类型可见性过滤，攻击者可利用该漏洞导致普通私信参与者查看其有权访问的私信主题中的悄悄话帖子。
严重程度：中
CNVD编号：CNVD-2026-17477
CVE编号：CVE-2026-33355
My Little Forum存在多个漏洞
my little forum是一套基于PHP和MySQL的互联网论坛应用程序。该应用程序采用传统树状视图展示信息，并支持图片上传、模板引擎、BB代码和表情符号等。My Little Forum 2.3.7版本存在跨站脚本、跨站请求伪造、备份信息泄露漏洞。这些漏洞源于程序未能充分过滤用户提交的输入，攻击者可利用这些漏洞窃取基于cookie的身份验证、注入恶意脚本、获取敏感信息等。
严重程度：中
CNVD编号：CNVD-2016-10608
SonicWALL SonicOS跨站脚本漏洞
SonicOS是SonicWALL公司的专有操作系统，是SonicWALL防火墙设备的固件。SonicWALL SonicOS的SSLVPN Web界面存在存储型跨站脚本漏洞，远程未认证攻击者可利用该漏洞在防火墙SSLVPN门户中存储并执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-28771
CVE编号：CVE-2020-5142
Magento跨站脚本漏洞（CNVD-2020-04651）
Magento是一个用PHP编写的开源电子商务平台。Magento存在存储型跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04651
CVE编号：CVE-2020-3715
Rockwell Automation Factory Talk VantagePoint访问控制错误漏洞
Rockwell Automation Factory Talk VantagePoint是美国罗克韦尔（Rockwell Automation）公司的一个高级工业应用生态系统。通过提供开箱即用的支持Web的内容浏览和显示创建来实现生产力。Rockwell Automation Factory Talk VantagePoint存在访问控制错误漏洞，该漏洞源于其FactoryTalk VantagePoint SQLServer帐户存在不当的访问控制，攻击者可利用漏洞在后端数据库中执行SQL语句。
严重程度：中
CNVD编号：CNVD-2022-87946
CVE编号：CVE-2022-38743
Sefrengo CMS 'main.php'跨站脚本漏洞
Sefrengo CMS是款开源的内容管理系统。Sefrengo CMS 'main.php'存在跨站脚本漏洞，由于应用程序未能正确过滤用户提供的输入。允许攻击者窃取基于cookie的认证证书，妥协应用程序，访问或修改数据。
严重程度：中
CNVD编号：CNVD-2015-00106
JanTek JTC-200未授权访问漏洞
JanTek JTC-200是台信（JanTek）科技公司的一款TCP/IP转换器（串口服务器）。JanTek JTC-200中存在未授权访问漏洞。攻击者无需任何身份验证，即可通过Telnet服务访问Busybox Linux shell。
严重程度：高
CNVD编号：CNVD-2017-32099
CVE编号：CVE-2016-5791
贵阳语玩科技有限公司语玩APP存在SQL注入漏洞
语玩APP是一款语音社交聊天软件。贵阳语玩科技有限公司语玩APP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2023-19475
b2evolution HTML注入漏洞
b2evolution是软件开发者Francois Planque所研发的一套基于PHP和MySQL的博客软件。b2evolution 6.7.5及之前的版本中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
严重程度：中
CNVD编号：CNVD-2016-07941
CVE编号：CVE-2016-7149
ytnef 'TNEFFillMapi'函数拒绝服务漏洞
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef 1.9.2版本中的ytnef.c文件的‘TNEFFillMapi’函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20451
CVE编号：CVE-2017-12144
Piwigo SQL注入漏洞（CNVD-2023-41503）
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo存在SQL注入漏洞，该漏洞源于user_list_backend.php中的order缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-41503
CVE编号：CVE-2023-27233
Rockwell Automation Connected Components Workbench DLL加载本地代码执行漏洞
Rockwell Automation Connected Components Workbench是一款用于设计和配置应用程序和进行微控制器变成的HMI编辑器和组件级工业产品。Rockwell Automation Connected Components Workbench存在本地任意代码执行漏洞，该漏洞源于程序未能验证用户提供的输入。本地攻击者可利用此漏洞在受影响程序中运行的用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-04296
CVE编号：CVE-2017-5176
石头科技舆情分析小助手wl***_fg***.php页面存在SQL注入漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手wl***_fg***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32516
Apache Atlas跨站脚本漏洞（CNVD-2017-27444）
Apache Atlas是美国阿帕奇（Apache）软件基金会的一套可伸缩和可扩展的核心功能治理服务。Apache Atlas 0.6.0-incubating版本和0.7.0-incubating版本中的搜索功能存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-27444
CVE编号：CVE-2017-3153
cgit CRLF注入漏洞
cgit是一个用C语言编写的用于git存储库的Web前端。cgit 0.12之前版本的ui-shared.c文件中的‘cgit_print_http_headers’函数存在CRLF注入漏洞。远程攻击者可通过文件名中的换行符利用该漏洞以‘写入资源库权限’注入任意HTTP头，实施HTTP响应拆分攻击或跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-00416
CVE编号：CVE-2016-1900
HPE 3PAR Service Processor跨站脚本漏洞
HPE 3PAR Service Processor (SP)是美国HPE公司的一套部署在VMware vSphere虚拟机管理程序上的虚拟服务处理器。HPE 3PAR Service Processor 5.0.5.1之前版本存在跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-28118
CVE编号：CVE-2019-5398
Oracle MySQL Client组件访问控制错误漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Client是其中的一个客户端组件。Oracle MySQL Client组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（组件挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-39900
CVE编号：CVE-2018-3081
NTP存在未明漏洞
NTP是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP执行数据包身份验证时未能检查对称密钥的对应关系，允许远程攻击者可用任意的可信密钥实施假冒攻击。
严重程度：中
CNVD编号：CNVD-2016-00718
CVE编号：CVE-2015-7974
Microsoft Office内存破坏漏洞（CNVD-2016-01078）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在内存破坏漏洞，该漏洞源于程序未能正确地处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01078
CVE编号：CVE-2016-0022
SAP NetWeaver AS JAVA内容欺骗漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver Application Server for Java 7.10、7.11、7.20、7.30、7.31、7.40和7.50版本存在内容欺骗漏洞。该漏洞源于程序未对URL中的登录组进行正确验证。攻击者可利用该漏洞在启用目录列表时导致内容欺骗。
严重程度：中
CNVD编号：CNVD-2021-29096
CVE编号：CVE-2021-21492