CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-03220）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-03220
CVE编号：CVE-2020-2644
Advantech WebAccess/SCADA目录遍历漏洞（CNVD-2026-11783）
Advantech WebAccess/SCADA是中国研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA存在目录遍历漏洞，该漏洞源于路径名过滤不当，攻击者可利用该漏洞导致确定任意文件存在。
严重程度：中
CNVD编号：CNVD-2026-11783
CVE编号：CVE-2025-14848
Wireshark iSCSI解析器拒绝服务漏洞
Wireshark是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 4.0.0至4.0.6版本存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞通过数据包注入或特制的捕获文件导致iSCSI解析器崩溃。
严重程度：中
CNVD编号：CNVD-2023-60470
CVE编号：CVE-2023-3649
WordPress Colorful Categories plugin跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Colorful Categories plugin在2.0.15之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过CSRF攻击使登录管理员或编辑器改变分类颜色。
严重程度：中
CNVD编号：CNVD-2021-93360
CVE编号：CVE-2021-24802
WordPress wp-all-import插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-all-import是使用在其中的一个XML、CSV文件导入插件。WordPress wp-all-import插件3.4.7之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-28648
CVE编号：CVE-2018-20978
Juniper Networks Junos OS存在未明漏洞（CNVD-2024-24977）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS和Junos OS Evolved存在安全漏洞，该漏洞源于对异常情况处理不当，允许相邻的未经身份验证的攻击者造成拒绝服务(DoS)。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24977
CVE编号：CVE-2024-30380
多款Philips产品加密问题漏洞
Philips Veradius Unity等都是欧洲飞利浦（Philips）公司的一款用于医疗行业的C型臂设备。Philips Veradius Unity、Pulsera和Endura Dual WAN Router中存在加密问题漏洞，该漏洞源于程序使用了较弱的加密机制，攻击者可利用该漏洞入侵前端路由器的管理界面，影响数据传输的可用性。
严重程度：中
CNVD编号：CNVD-2020-01008
CVE编号：CVE-2019-18263
emlog v6.0.0后台b****.php页面存在任意文件删除漏洞
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog v6.0.0后台b****.php页面存在任意文件删除漏洞。
严重程度：低
CNVD编号：CNVD-2019-06371
OCS Inventory NG跨站脚本漏洞（CNVD-2018-12876）
OCS Inventory NG（Open Computer and Software Inventory Next Generation）是OCS Inventory团队开发的一套资产管理软件。该软件能够帮助管理员掌握计算机软件安装和配置，以及在HTTP代理和服务器之间实现低网络流量通讯。OCS Inventory NG ocsreports 2.4版本中的登录表单和搜索功能存在跨站脚本漏洞。远程攻击者可借助特制的链接利用该漏洞执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-12876
CVE编号：CVE-2018-1000557
Tenda F1202 fromVirtualSer函数栈缓冲区溢出漏洞
Tenda F1202是中国腾达（Tenda）公司的一款采用第五代技术的双频 Wi-Fi 路由器。Tenda F1202 fromVirtualSer函数存在栈缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24532
CVE编号：CVE-2024-3876
Taxi Stand Management System admin/new-autoortaxi-entry-form.php文件跨站脚本漏洞
Taxi Stand Management System是一个出租车站管理系统。Taxi Stand Management System存在跨站脚本漏洞，该漏洞源于文件/admin/new-autoortaxi-entry-form.php中参数registrationnumber/licensenumber的错误操作，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23308
CVE编号：CVE-2025-8115
PbootCMSv1.4.1前台搜索页面模板存在命令执行漏洞
PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的可免费商用的PHP CMS源码。PbootCMSv1.4.1前台搜索页面模板存在命令执行漏洞，攻击者可以利用漏洞获取服务器信息。
严重程度：高
CNVD编号：CNVD-2019-27743
MyfCMS后台添加新文章处存在SQL注入漏洞
闵益飞内容管理系统英文缩写MyfCMS，是一款PHP+Mysql的内容管理系统。MyfCMS后台添加新文章处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43440
IBM Db2拒绝服务漏洞（CNVD-2026-14669）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，该漏洞源于从特定类型表中选择时可能发生陷阱，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-14669
CVE编号：CVE-2025-36070
Exiv2输入验证错误漏洞（CNVD-2019-34821）
Exiv2是Andreas Huggel程序员的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2存在输入验证错误漏洞。攻击者可通过特制PNG图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34821
CVE编号：CVE-2019-13109
WordPress插件Timed Popup (wp-timed-popup)跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Timed Popup (wp-timed-popup) 1.3之前版本存在跨站请求伪造漏洞，允许远程攻击者劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00121
CVE编号：CVE-2014-9525
四川思途智旅软件有限公司建站系统存在文件上传漏洞
四川思途智旅软件有限公司是一家专注于为全域智慧旅游发展提供数字化、信息化和智慧化服务的公司。四川思途智旅软件有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-18292
海南赞赞网络科技有限公司eyoucms存在命令执行漏洞
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求。海南赞赞网络科技有限公司eyoucms存在命令执行漏洞，攻击者可利用该漏洞执行恶意命令。
严重程度：高
CNVD编号：CNVD-2020-18674
OpenSolution Quick.Cart 'admin.php'跨站脚本漏洞
OpenSolution Quick.Cart是波兰OpenSolution公司的一套基于PHP的开源电子商务软件。该软件支持引擎优化、模块扩展等。OpenSolution Quick.Cart 6.6版本存在跨站脚本漏洞。攻击者可以利用漏洞在受影响网站的上下文中的信任用户的浏览器中执行任意脚本代码，窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-08541
wordpress插件editionguard-for-wp-e-commerce-ebook-sales-with-drm跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件editionguard-for-wp-e-commerce-ebook-sales-with-drm存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00297
Apache Airflow Hive Provider代码注入漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。Apache Airflow Hive Provider存在代码注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-88039
CVE编号：CVE-2023-28706
WPS看图存在内存破坏漏洞
WPS看图是一款集图片浏览、美化、格式转换等功能为一体的图片处理器。WPS看图存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30104
NETGEAR R7800命令注入漏洞（CNVD-2020-25357）
NETGEAR R7800是美国网件公司（NETGEAR）的一款路由器。NETGEAR R7800存在命令注入漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25357
CVE编号：CVE-2018-21103
台达电子企业管理(上海)有限公司DIAView存在信息泄露漏洞
DIAView是一套具有实时系统监控、数据撷取和分析功能的自动化管理系统。台达电子企业管理(上海)有限公司DIAView存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-08518
Google Android权限提升漏洞（CNVD-2025-12378）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于AccountManagerService.java中多个函数中的竞争条件缺陷，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2025-12378
CVE编号：CVE-2024-49724
WordPress Plugin NewStatPress跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Plugin NewStatPress 1.2.4版本存在跨站脚本漏洞，远程攻击者可利用该漏洞执行基本的跨站点脚本（持久）攻击。
严重程度：低
CNVD编号：CNVD-2022-54334
CVE编号：CVE-2017-20094
Firefox SVG跨域Cookie注入漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox SVG元素存在跨域Cookie注入漏洞，攻击者可以利用该漏洞注入任意web脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2016-12249
IBM Tivoli Storage Manager Client本地缓冲区溢出漏洞
IBM Tivoli Storage Manager Client是美国IBM公司为企业使用IBM产品专门定制的IT管理员管理组件中基于存储的解决方案。IBM Tivoli Storage Manager Client存在本地缓冲区溢出漏洞，该漏洞源于未能充分检查用户数据边界。攻击者可以在受影响的应用程序环境中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12585
CVE编号：CVE-2016-5985
D-Link DGS-1510命令注入漏洞
D-Link DGS-1510是中国台湾友讯（D-Link）公司的一款DGS-1510系列交换机。使用1.20.011版本、1.30.007版本和1.31.B003及之前版本固件的D-Link DGS-1510中存在安全漏洞。远程攻击者可利用该漏洞注入恶意的脚本并执行命令。
严重程度：中
CNVD编号：CNVD-2020-03557
CVE编号：CVE-2018-7859
Google Android Framework权限提升漏洞（CNVD-2021-19754）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞会导致本地特权升级。
严重程度：高
CNVD编号：CNVD-2021-19754
CVE编号：CVE-2021-0339
WP Google Maps跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress wp-google-maps插件7.10.43之前版本中的wp-admin/admin.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞在该插件的上下文中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-08563
CVE编号：CVE-2019-9912
深圳市西迪特科技有限公司CPE-WiFi管理平台存在弱口令漏洞
深圳市西迪特科技有限公司是一家提供主流接入网技术所需全线产品的高科技企业。深圳市西迪特科技有限公司CPE-WiFi管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30137
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12290）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12290
CVE编号：CVE-2018-15989
联想Filez企业网盘存在未授权访问漏洞（CNVD-2020-73276）
联想Filez企业网盘是基于云存储的企业文件协同与管理平台。联想Filez企业网盘存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73276
易天智能eHR管理平台存在SQL注入漏洞（CNVD-2021-24435）
温州市易天信息科技有限公司主要经营易天人力资源管理软件，是一家致力于人力资源管理软件产品研发的高科技公司。易天智能eHR管理平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24435
Oracle MySQL Server:InnoDB子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL 5.6.29及之前版本和5.7.11及之前版本的Server;InnoDB子组件中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-02593
CVE编号：CVE-2016-0655
MesaLabs AmegaView命令注入漏洞
MesaLabs AmegaView是美国MesaLabs公司的一个连续监测系统（CMS）。MesaLabs AmegaView 3.0版本及之前版本存在命令注入漏洞，该漏洞源于系统中的密码由一种易于逆转的算法生成、并存在使用默认Cookie可绕过身份验证、命令注入的情况。攻击者可通过该漏洞远程执行代码或允许访问设备。
严重程度：高
CNVD编号：CNVD-2021-39562
CVE编号：CVE-2021-27447
浙大恩特客户资源管理系统存在文件上传漏洞（CNVD-2021-51371）
浙大恩特客户资源管理系统是一款外贸管理和外贸客户管理等功能的软件。浙大恩特客户资源管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51371
Daily Expense Manager用户枚举漏洞
Daily Expense Manager是一个日常开支管理系统。Daily Expense Manager存在用户枚举漏洞，该漏洞源于文件/check.php中参数name未经验证，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-27728
CVE编号：CVE-2025-40732
ezXML越界读取漏洞
ezXML是一个用于解析XML文档的C库。ezXML 0.8.6版本中的libezxml.a存在越界读取漏洞。该漏洞源于ezxml_parse_str()函数在解析特制XML文件时执行的内存处理错误。攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2021-29832
CVE编号：CVE-2021-31348
seacms后台存在代码执行漏洞
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。seacms后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04318
SAP Customer Data Cloud安全特征问题漏洞
SAP Customer Data Cloud是德国思爱普（SAP）公司的一个提供数字客户身份和访问管理的工具。使公司能够跨多个接触点和应用程序收集、汇总和管理客户数据。SAP Customer Data Cloud 7.4版本存在安全特征问题漏洞，该漏洞源于使用不安全的随机数生成器程序，攻击者可利用漏洞轻松预测未来的随机数，导致信息泄露和某些用户设置的修改。
严重程度：中
CNVD编号：CNVD-2022-88970
CVE编号：CVE-2022-41210
OpenBSD src mpls_do_error函数越界读取漏洞
OpenBSD src是一款用于构建OpenBSD操作系统的基础源代码包，包含内核及核心组件的实现。OpenBSD src存在越界读取漏洞。该漏洞源于mpls_do_error函数未能正确处理包含16个标签且未设置栈底位的特制MPLS帧，攻击者可利用该漏洞泄露内核栈内存。
严重程度：中
CNVD编号：CNVD-2026-26373
CVE编号：CVE-2026-56099
ASUS TM-AC1900任意命令执行漏洞
ASUS RT-AC66U等都是华硕（ASUS）公司的无线路由器产品。多款ASUS设备上的/apply.cgi文件中的Main_Analysis_Content.asp中存在操作系统命令注入漏洞。攻击者可借助System Cmd变量的percent和desktOP字段利用该漏洞注入并以更高权限执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-63980
CVE编号：CVE-2018-9285
百卓网络Smart多业务安全网关智能管理平台存在命令执行漏洞（CNVD-2021-46259）
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络Smart多业务安全网关智能管理平台存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46259
Oracle Java SE输入验证错误漏洞（CNVD-2022-15480）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在输入验证错误漏洞，攻击者可利用漏洞导致部分拒绝服务（部分 DOS）。
严重程度：中
CNVD编号：CNVD-2022-15480
CVE编号：CVE-2022-21294
Samsung SmartThings Hub STH-ETH-250 video-core HTTP服务器缓冲区溢出漏洞
Samsung SmartThings Hub STH-ETH-250是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。使用0.20.17版本固件的Samsung SmartThings Hub STH-ETH-250的video-core HTTP服务器的凭证处理器存在缓冲区溢出漏洞，该漏洞源于video-core进程错误地从用户控制的JSON载荷中提取字段。攻击者可通过发送任意长度的“sessionToken”值利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-20124
CVE编号：CVE-2018-3875
Ubiquiti UniFi Protect Cameras代码执行漏洞
Ubiquiti UniFi Protect Cameras是Ubiquiti Networks推出的安防摄像头系列，支持UniFi Protect平台进行集中管理，具备远程访问、智能监控等功能。Ubiquiti UniFi Protect Cameras存在代码执行漏洞，该漏洞源于转义序列中和不当，攻击者可利用该漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2025-18444
CVE编号：CVE-2025-23119
Oracle Supply Chain Products Suite Agile PLM Framework组件存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM Framework是其中的一个产品生命周期管理（PLM）组件。Oracle Supply Chain Products Suite 9.3.3版本的Oracle Agile PLM Framework组件中的Security子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2015-04919
CVE编号：CVE-2015-2644
Siemens Software Center和Siemens Solid Edge SE2025代码问题漏洞
Siemens Software Center是一款产品。提供了一个简单、统一的工具，使客户能够管理软件交付和实施。Siemens Solid Edge SE2025是德国西门子（Siemens）公司的一款开发软件。Siemens Software Center和Siemens Solid Edge SE2025存在代码问题漏洞，攻击者可利用该漏洞通过在系统上放置特制的DLL文件来执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07569
CVE编号：CVE-2025-40827
inert node模块inert directory handler信息泄露漏洞
inert node module是一个用于hapi.js的静态文件和目录处理程序。inert directory handler是其中的一个目录插入处理程序。inert node模块1.1.1之前版本中的inert directory handler存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-11455
CVE编号：CVE-2014-10068
Drupal OAuth模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OAuth是其中一个使您能使用OAuth 1.a协议来认证请求的第三方模块。Drupal OAuth模块存在访问绕过漏洞。攻击者可利用漏洞绕过某些安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-02054
WordPress Remove CPT base plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Remove CPT base plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞删除CPT base。
严重程度：中
CNVD编号：CNVD-2022-47425
CVE编号：CVE-2022-29431
SAP Sybase SQL Anywhere存在未明拒绝服务漏洞
SAP Sybase SQL Anywhere是一个数据库应用。SAP Sybase SQL Anywhere存在未明安全漏洞，允许远程攻击者提交特殊的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02260
CVE编号：CVE-2015-2819
Oracle JD Edwards EnterpriseOne Tools存在未明漏洞（CNVD-2018-13575）
Oracle JD Edwards EnterpriseOne Tools为Oracle JD Edwards EnterpriseOne应用程序提供基础技术。Oracle JD Edwards EnterpriseOne Tools 9.2中的Web Runtime组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：高
CNVD编号：CNVD-2018-13575
CVE编号：CVE-2018-2947
Oracle MySQL Cluster远程漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余版本。Oracle MySQL中的MySQL Cluster组件中的Cluster: General子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-00969
CVE编号：CVE-2017-3321
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05210）
Microsoft Internet Explorer是一款流行的WEB浏览器。当Internet Explorer未能正确地访问内存中的对象时，存在远程执行代码漏洞。允许攻击者利用漏洞在当前用户的上下文中执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-05210
CVE编号：CVE-2015-2443
IBM Cloud Orchestrator信息泄露漏洞（CNVD-2019-39207）
IBM Cloud Orchestrator是美国IBM公司的一套为云管理解决方案。该方案提供扩展内部和外部部署云服务以及应用程序接口和工具扩展与现有环境集成等功能。IBM Cloud Orchestrator中存在信息泄露漏洞，该漏洞源于程序使用了较弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2019-39207
CVE编号：CVE-2019-4399
TP-LINK TL-WR840N访问控制错误漏洞
TP-LINK TL-WR840N是中国普联（TP-LINK）公司的一款无线路由器。TP-Link TL-WR840N EU v6.20 版本存在访问控制错误漏洞，该漏洞源于UART控制台不安全，攻击者可利用该漏洞以root用户的身份执行命令而无需身份验证。
严重程度：高
CNVD编号：CNVD-2022-50633
CVE编号：CVE-2022-29402
Adobe Flash Player缓冲区溢出漏洞（CNVD-2015-06335）
Flash Player是一款高性能的、轻量型且极具表现力的客户端运行时播放器。Adobe Flash Player/AIR在实现上存在缓冲区溢出漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06335
CVE编号：CVE-2015-6678
Esri Portal For ArcGIS跨站脚本漏洞（CNVD-2024-41010）
Esri Portal For ArcGIS是美国环境系统研究所（Esri）公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal For ArcGIS存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，经过身份验证的远程攻击者可利用此漏洞创建存储在Experience Builder Embed小部件中的特制链接，加载后可能会在受害者的浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-41010
CVE编号：CVE-2024-25701
Microsoft Windows Server权限提升漏洞（CNVD-2015-04667）
Microsoft Windows Server是美国微软（Microsoft）公司推出的一系列基于windows 操作系统的服务器。Microsoft Windows的Netlogon服务中存在安全漏洞，由于程序未能正确实现domain-controller通信。远程攻击者利用该漏洞可通过伪造BDC（backup domain controller）以PDC访问权限发现证书。
严重程度：低
CNVD编号：CNVD-2015-04667
CVE编号：CVE-2015-2374
Wireshark拒绝服务漏洞（CNVD-2018-14106）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。HTTP2 dissector是其中的一个超文本传输协议解析器。Wireshark 2.6.0版本至2.6.1版本、2.4.0版本至2.4.7版本和2.2.0版本至2.2.15版本中的HTTP2解析器存在安全漏洞。攻击者可利用该漏洞造成解析器崩溃。
严重程度：中
CNVD编号：CNVD-2018-14106
CVE编号：CVE-2018-14369
WordPress rsvpmaker插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。rsvpmaker是使用在其中的一个事件调度和RSVP跟踪插件。WordPress rsvpmaker插件5.6.4之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-29450
CVE编号：CVE-2018-21004
Google Android远程代码执行漏洞（CNVD-2022-61757）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在远程代码执行漏洞，该漏洞是由于ce_t4t.cc中的ce_t4t_data_cback函数中的双自由导致的越界写入造成的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-61757
CVE编号：CVE-2022-20127
搜狐影音存在代码执行漏洞
搜狐影音是一款视频加速播放器。搜狐影音存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18790
OpenClaw路径遍历漏洞（CNVD-2026-16042）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在路径遍历漏洞。该漏洞源于Feishu媒体下载流程未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞写入任意文件。
严重程度：高
CNVD编号：CNVD-2026-16042
CVE编号：CVE-2026-22171
TOTOLINK N600R命令注入漏洞（CNVD-2022-53562）
TotoLink N600R是中国台湾吉翁电子（TotoLink）公司的一款无线路由器。TotoLink N600R存在命令注入漏洞洞，攻击者可利用该漏洞通过/setting/NTPSyncWithHost进行攻击。
严重程度：高
CNVD编号：CNVD-2022-53562
CVE编号：CVE-2022-26188
Cisco AsyncOS Software命令注入漏洞
Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco Web Security Appliance (WSA) 的web接口存在安全漏洞，经身份验证的远程攻击者执行命令注入，提升权限到root。攻击者必须用有效的管理员凭证进行身份验证。
严重程度：高
CNVD编号：CNVD-2017-18232
CVE编号：CVE-2017-6746
Cisco Jabber Client Framework跨站脚本漏洞（CNVD-2018-05090）
Cisco Jabber Client Framework（JCF）是美国思科（Cisco）公司的一套统一通信客户端框架。该框架提供了在线状态显示、即时消息、语音等功能。Cisco Jabber Client Framework中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-05090
CVE编号：CVE-2018-0199
BBCBuilder电子商务系统用户中心存在跨站请求伪造漏洞
BBCBuilder电子商务系统是远丰公司研发的b2b2c模式的、支持平台自营与供应商店铺共存模式的电子商务系统。BBCBuilder电子商务系统用户中心存在跨站请求伪造漏洞，允许攻击者通过伪装来自受信任用户的请求来利用受信任的网站执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-08884
Arcserve Unified Data Protection跨站脚本漏洞
Arcserve Unified Data Protection（UDP）是美国Arcserve公司的一套统一数据保护解决方案。该方案提供所有虚拟和物理环境的备份和恢复、全局重复数据删除等功能。Arcserve UDP 6.5 Update 4及之前版本中的/authenticationendpoint/domain.jsp文件存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-22199
CVE编号：CVE-2018-18660
Qemu信息泄露漏洞（CNVD-2016-02391）
QEMU是一套模拟处理器软件。Qemu的kvmvapic.c在使用Task Priority Register(TPR)优化时存在漏洞，允许本地攻击者可利用该漏洞获取主机敏感信息。
严重程度：低
CNVD编号：CNVD-2016-02391
CVE编号：CVE-2016-4020
SAP Solution Manager远程命令注入漏洞
SAP Solution Manager是一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。SAP Solution Manager存在远程命令注入漏洞，允许攻击者利用该漏洞获取敏感信息，执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2016-06875
Adobe Flash Player拒绝服务漏洞（CNVD-2015-02525）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在拒绝服务漏洞。允许攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可导致应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02525
CVE编号：CVE-2015-0360
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-07771）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可借助特制的内容利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-07771
CVE编号：CVE-2018-0990
LedgerSMB跨站脚本漏洞
LedgerSMB是一个免费的基于网络的复式记账系统，具有报价、订购、发票、项目、考勤卡、库存管理、运输等功能。LedgerSMB存在跨站脚本漏洞，该漏洞源于应用未对发送到浏览器的错误消息进行充分的HTML编码，攻击者可通过向经过身份验证的用户发送特制的 URL，利用该漏洞进行远程代码执行和信息泄露。
严重程度：中
CNVD编号：CNVD-2021-101204
CVE编号：CVE-2021-3694
Savitech driver packages for Windows中间人攻击漏洞
Savitech driver packages for Windows是一个基于Windows平台的信号处理芯片的驱动程序包。基于Windows平台的Savitech驱动程序包存在安全漏洞，该漏洞源于程序将自签名证书安装到Trusted Root Certification Authorities存储中。攻击者可利用该漏洞实施中间人攻击或伪造信任的服务器。
严重程度：中
CNVD编号：CNVD-2017-37620
CVE编号：CVE-2017-9758
WordPress WP SlackSync信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP SlackSync是使用在其中的一个在线聊天插件。WordPress WP SlackSync 1.8.5及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-22698
CVE编号：CVE-2019-14366
Android Qualcomm sound codec驱动程序信息泄露漏洞
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One等设备中并以Linux为基础的开源操作系统。Qualcomm Sound Codec Driver是其中的一个声音解码器驱动组件。Android One设备上的Android中的Qualcomm sound codec驱动程序存在信息泄露漏洞。攻击者可利用该漏洞借助本地恶意的应用程序未授权访问数据。
严重程度：中
CNVD编号：CNVD-2017-06442
CVE编号：CVE-2017-0632
Netgear NETGEAR D7000缓冲区溢出漏洞
Netgear NETGEAR D7000是美国网件（Netgear）公司的一款无线调制解调器。NETGEAR D7000 1.0.1.82之前版本存在安全漏洞，未经身份验证的攻击者可利用该漏洞进行基于堆栈的缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2025-02854
CVE编号：CVE-2021-45636
WordPress eshop插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台. eShop是其中的一个网上商店插件。WordPress eshop插件中存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-00861
CVE编号：CVE-2016-0769
QEMU 'hw/usb/hcd-xhci.c'拒绝服务漏洞
QEMU是一款开源模拟器软件。QEMU支持USB EHCI仿真时'hw/usb/hcd-xhci.c'安全漏洞，允许本地攻击者利用漏洞提交特制的请求，触发内存破坏，使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2017-15531
CVE编号：CVE-2017-9375
ClamAV拒绝服务漏洞（CNVD-2018-21240）
ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV 0.100.2之前版本中的MEW unpacker的‘unmew11()’函数存在安全漏洞。攻击者可借助特制的EXE文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21240
CVE编号：CVE-2018-15378
CloudBees Jenkins Open STF Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Open STF Plugin是使用在其中的一个STF测试插件。CloudBees Jenkins Open STF Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-29622
CVE编号：CVE-2019-1003094
Atlassian Confluence信息泄露漏洞
Atlassian Confluence是一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。Atlassian Confluence存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00354
CVE编号：CVE-2015-8399
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-21668）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-21668
CVE编号：CVE-2024-26045
Harbor 'Ping()'函数服务器端跨站伪造漏洞
Harbor是一款开源的企业级注册表服务器，同时提供用户管理、访问控制和活动审计等高级安全功能。Harbor 1.3.0-rc4及之前的版本中的ui/api/target.go文件的'Ping()'函数存在服务器端跨站伪造漏洞。攻击者可通过向/api/targets/ping发送’endpoint‘参数利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-01331
CVE编号：CVE-2017-17697
Norton Power Eraser权限提升漏洞
Norton Power Eraser是一款免费病毒清除工具，可瞄准并摧毁对您计算机的威胁。Norton Power Eraser 5.3.0.67之前版本存在权限提升漏洞。攻击者可利用该漏洞越权访问资源。
严重程度：中
CNVD编号：CNVD-2020-07245
CVE编号：CVE-2019-19548
深圳市迅雷网络技术有限公司迅雷网游加速器存在dll劫持漏洞
迅雷网游加速器是迅雷公司推出的一款专门为广大网游玩家服务的软件。深圳市迅雷网络技术有限公司迅雷网游加速器存在dll劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26445
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-09455）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-09455
CVE编号：CVE-2025-59994
Red Hat Wildfly代码执行漏洞
Red Hat Wildfly（前称JBoss Application Server）是美国红帽（Red Hat）公司的一款基于JavaEE的开源应用服务器。Red Hat WildFly 10.1.2.Final版本中存在安全漏洞。远程攻击者可利用该漏洞访问TCP 9990端口上的管理面板，部署恶意的.war文件，执行代码。
严重程度：高
CNVD编号：CNVD-2018-09331
CVE编号：CVE-2018-10682
Avast Antivirus权限提升漏洞
Avast antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus存在权限提升漏洞，本地攻击者可利用该漏洞通过调用主防病毒服务的非必要强大内部方法来获得更高权限。
严重程度：高
CNVD编号：CNVD-2022-06882
CVE编号：CVE-2021-45338
Wordpress Atahualpa主题跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Atahualpa主题存在跨站请求伪造漏洞，攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-02701
LibreNMS跨站脚本漏洞
LibreNMS是一款基于PHP/MYSQL/SNMP的开源监控工具。LibreNMS 21.10.2及更早版本存在跨站脚本漏洞。攻击者可通过小部件标题利用该漏洞注入代码。
严重程度：中
CNVD编号：CNVD-2021-102418
CVE编号：CVE-2021-43324
HID VertX/Edge 'discoveryd'远程代码执行漏洞
HID VertX/Edge是美国HID Global公司的一款智能门禁控制器产品。HID VertX/Edge中存在远程代码执行漏洞，攻击者可利用该漏洞在应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05500
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28690）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28690
CVE编号：CVE-2019-8024
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-25650）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25650
CVE编号：CVE-2024-30351
Publisure SQL注入漏洞
Publisure是一套用于出站通信的集成多通道通信平台。该平台包括内部/外部混合邮件、SMS和电子邮件等功能。Publisure 2.1.2版本中的userAccFunctions.php功能存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-35830
CVE编号：CVE-2019-14254
CodeIgniter存在任意文件删除漏洞
CodeIgniter是一个PHP框架。CodeIgniter存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-33175
e5e网站管理系统Wangzt3.0.4企业版存在弱口令漏洞
湖南第五元素网络科技开发有限公司是一家专业从事互联网信息服务、企业应用软件开发及电子商务平台建设企业。e5e网站管理系统Wangzt3.0.4企业版存在弱口令漏洞。允许攻击者登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26698
Huawei HarmonyOS拒绝服务漏洞（CNVD-2021-63798）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用漏洞导致持久性DOS。
严重程度：中
CNVD编号：CNVD-2021-63798
CVE编号：CVE-2021-22419
IBM Security Information Queue信息泄露漏洞（CNVD-2019-19829）
IBM Security Information Queue是美国IBM公司的一款数据集成产品。该产品利用Kafka技术和发布-订阅模型在IBM安全产品之间集成数据。IBM Security Information Queue 1.0.0版本、1.0.1版本和1.0.2版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-19829
CVE编号：CVE-2019-4219
Android Qualcomm video驱动程序信息泄露漏洞（CNVD-2017-02818）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Qualcomm Video Driver是一个显卡驱动。Android的Qualcomm video驱动程序中存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞访问未授权的数据。
严重程度：低
CNVD编号：CNVD-2017-02818
CVE编号：CVE-2016-8416
ACD Systems Canvas Draw越界写入漏洞（CNVD-2019-06635）
ACD Systems Canvas Draw是美国ACD Systems公司的一款图形编辑工具，它主要用于创建和编辑图像等。ACD Systems Canvas Draw 4.0.0版本中的TIFF解析功能存在越界写入漏洞，攻击者可通过发送特制的TIFF图像利用该漏洞覆盖任意数据，执行代码（越界写入）。
严重程度：中
CNVD编号：CNVD-2019-06635
CVE编号：CVE-2018-3860
Continuous Delivery信息泄露漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Continuous Delivery是使用在其中的一个Puppet代码的持续集成和持续交付的工具。Continuous Delivery（Puppet企业版）3.4.0之前版本中存在安全漏洞。攻击者可利用该漏获取敏感参数。
严重程度：中
CNVD编号：CNVD-2020-24035
CVE编号：CVE-2020-7944
OpenClaw拒绝服务漏洞（CNVD-2026-13552）
OpenClaw是用于处理base64编码媒体输入的软件。OpenClaw存在拒绝服务漏洞。攻击者可利用该漏洞通过构造超大base64负载引发内存耗尽，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-13552
CVE编号：CVE-2026-29612
dcraw浮点异常漏洞（CNVD-2019-00790）
dcraw是美国软件开发者David J. Coffin所研发的一套开源的用于把相机拍的RAW片转换成PPM或者TIFF格式的图片的工具。dcraw9.28及之前版本中的parse_tiff_ifd存在浮点异常漏洞，攻击者可借助恶意文件利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-00790
CVE编号：CVE-2018-19567
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17014）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: Charsets子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-17014
CVE编号：CVE-2017-3648