CIRCL/Vulnerability-CNVD huggingface dataset:
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03129）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03129
CVE编号：CVE-2021-21455
SKWorkshop存在内存破坏漏洞
SKWorkshop是深圳市显控科技股份有限公司生产的一款组态软件。SKWorkshop在处理shm工程文件时存在内存破坏漏洞，攻击者可利用该漏洞获取对用户系统的控制或使程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-14852
WordPress WP All Import插件跨站脚本漏洞（CNVD-2019-30135）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP All Import plugin是使用在其中的一个文件导入插件。WordPress WP All Import插件3.4.9版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30135
CVE编号：CVE-2018-16258
apple iOS/tvOS/macOS/watchOS缓冲区溢出漏洞（CNVD-2017-05004））
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于iOS，tvOS是专门为第四代Apple TV设计的操作系统。MacOS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"Kernel"组件存在缓冲区溢出漏洞，攻击者可通过专门设计的app在特权上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05004
CVE编号：CVE-2017-2483
Verodin跨站脚本漏洞
Verodin是美国Verodin公司的一套网络安全检测平台。该平台主要用于检测网络、端点、电子邮件和云控制的安全防护的有效性。Director是Verodin的控制台程序。Verodin Director 3.5.4.0之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37735
CVE编号：CVE-2019-10715
若依管理系统存在SQL注入漏洞（CNVD-2021-39812）
若依管理系统是基于SpringBoot2.0的权限管理系统。若依管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39812
Online Sports Complex Booking System SQL注入漏洞（CNVD-2022-58670）
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。Online Sports Complex Booking System 1.0版本存在SQL注入漏洞，该漏洞源于在/scbs/admin/?page=user/manage_user＆id=中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-58670
CVE编号：CVE-2022-29987
Google TensorFlow存在未明漏洞（CNVD-2022-81227）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，该漏洞源于`CONV_3D_TRANSPOSE` TensorFlow Lite运算符的参考内核在向结果添加偏差时错误地增加了data_ptr。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-81227
CVE编号：CVE-2022-41894
夏普商贸（中国）有限公司MX-2314N存在未授权访问漏洞
MX-2314N是夏普商贸（中国）有限公司的一款打印机。夏普商贸（中国）有限公司MX-2314N存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47182
联天通信Reporter存在弱口令漏洞
深圳市联天通信技术有限公司（以下简称“天工网络”），是中国领先的数据通信解决方案提供商。专注于数据通信产品的研发、生产、销售与服务，国家高新技术企业。联天通信Reporter存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43909
慧星通用代收管理系统存在任意文件删除漏洞
慧星软件科技有限公司专注于自来水行业软件的开发。已经开发一系列自来水行业的管理软件：慧星自来水收费管理系统、慧星自来水营业管理信息系统、慧星自来水业扩报装工作流管理系统、慧星自来水微信公众平台（微水费平台）、慧星通用银行代收管理系统、慧星短信管理系统等。慧星通用代收管理系统存在任意文件删除漏洞。攻击者可利用该漏洞任意删除文件。
严重程度：低
CNVD编号：CNVD-2021-24743
深圳市英之杰网络科技有限公司VTS管理系统存在SQL注入漏洞
深圳市英之杰网络科技有限公司是英特讯集团旗下一家致力于为企业提供有价值的产品服务。深圳市英之杰网络科技有限公司VTS管理系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-29176
SAP Adaptive Server Enterprise信息泄露漏洞（CNVD-2019-05056）
SAP Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。Backup Server是其中的一个备份服务器。SAP Adaptive Server Enterprise (ASE) 15.7版本和16.0版本中的Backup服务器存在信息泄露漏洞，攻击者可利用该漏洞访问被限制的信息。
严重程度：中
CNVD编号：CNVD-2019-05056
CVE编号：CVE-2018-2468
CloudBees Jenkins GitHub Pull Request Builder Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。GitHub Pull Request Builder Plugin是使用在其中的一个用于自动更新GitHub代码的插件。CloudBees Jenkins GitHub Pull Request Builder Plugin 1.41.0及之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞捕获存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2018-14712
CVE编号：CVE-2018-1000186
四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞（CNVD-2022-10323）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-10323
Microsoft Windows Routing and Remote Access Service远程代码执行漏洞（CNVD-2026-11810）
Microsoft Windows Routing and Remote Access Service是美国微软（Microsoft）公司的一种网络服务，用于实现网络路由、虚拟专用网络（VPN）和拨号连接等功能。Microsoft Windows Routing and Remote Access Service存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-11810
CVE编号：CVE-2025-50163
GitLab跨站脚本漏洞（CNVD-2021-19405）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）12.9版本至13.0.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-19405
CVE编号：CVE-2020-13262
Linux kernel信息泄漏漏洞（CNVD-2019-46992）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.4之前版本存在信息泄漏漏洞。攻击者可通过恶意USB设备利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-46992
CVE编号：CVE-2019-19533
Linux kernel缓冲区溢出漏洞（CNVD-2017-37875）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.8之前的版本中的HMAC实现存在缓冲区溢出漏洞。本地攻击者可通过执行一系列特制的系统调用利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37875
CVE编号：CVE-2017-17806
Siemens Tecnomatix Plant Simulation堆栈缓冲区溢出漏洞（CNVD-2023-56535）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的工控设备，利用离散事件仿真进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-56535
CVE编号：CVE-2023-37375
Oracle Solaris存在未明漏洞（CNVD-2015-00471）
Oracle Solaris是一款基于unix的操作系统。Oracle Solaris存在本地未明漏洞，允许攻击者利用此漏洞使 'File System'子组件受到影响。
严重程度：低
CNVD编号：CNVD-2015-00471
CVE编号：CVE-2015-0397
Linux Kernel整数溢出漏洞（CNVD-2017-01299）
Linux Kernel是Linux操作系统的内核。Linux kernel 4.9.7之前的版本，VideoCore DRM驱动程序中drivers/gpu/drm/vc4/vc4_gem.c/vc4_get_bcl函数存在安全漏洞。本地用户用VC4_SUBMIT_CL ioctl调用内构造的大小值，可造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01299
CVE编号：CVE-2017-5576
Gongjin Electronics BE126 WIFI repeater默认凭据漏洞
Gongjin Electronics BE126 WIFI repeater是中国共进电子（Gongjin Electronics）公司的一款无线上网中继器。Gongjin Electronics BE126 WIFI repeater 1.0版本中存在安全漏洞。攻击者可借助默认的证书利用该漏洞以root用户身份登录到telnet。
严重程度：高
CNVD编号：CNVD-2017-35047
CVE编号：CVE-2017-8771
Wordpress Modern Events Calendar Lite跨站脚本漏洞
Wordpress Modern Events Calendar Lite是（Wordpress）开源的一个应用插件。该插件用于管理事件网站的最佳工具。Modern Events Calendar Lite WordPress plugin 5.16.5之前版本存在跨站脚本漏洞。该漏洞源于程序在添加/编辑事件时未对“mic_comment”字段（时间注释）进行正确过滤。攻击者可利用该漏洞添加带有跨站点脚本有效负载的事件。
严重程度：低
CNVD编号：CNVD-2021-36077
CVE编号：CVE-2021-24147
NETGEAR多个产品目录遍历漏洞
NETGEAR是美国网件公司，是一家电脑网络设备及其他电脑硬件厂商。NETGEAR FVS336Gv3，FVS318N，FVS318Gv2，SRX5308设备4.3.3-8之前版本的固件，在scgi-bin/platform.cgi中存在目录遍历漏洞，可使远程用户通过thispage参数内的“..”，读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-00110
CVE编号：CVE-2016-10106
Mozilla Firefox ‘WorkerPrivate::NotifyFeatures’函数竞争条件漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ‘WorkerPrivate::NotifyFeatures’函数存在竞争条件漏洞，允许远程攻击者利用共享worker和IndexedDB实现的不正确交互，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06381
CVE编号：CVE-2015-4510
福建省海峡信息技术有限公司黑盾网络安全审计系统存在命令执行漏洞（CNVD-2023-81307）
福建省海峡信息技术有限公司是国内最早专业从事网络安全自主研发、产品销售及安全服务的公司之一。福建省海峡信息技术有限公司黑盾网络安全审计系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-81307
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-29757）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29757
CVE编号：CVE-2024-30339
IBM Engineering跨站脚本漏洞
IBM Engineering Test Management是美国IBM公司的一款可以提供端到端的测试规划和测试资产管理、提高团队效率的协作式质量管理软件。IBM Engineering Test Management存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，从而可能导致可信会话中的凭证公开。
严重程度：低
CNVD编号：CNVD-2021-86904
CVE编号：CVE-2021-20351
Apple iTunes for Windows和Apple iCloud for Windows WebKit组件内存破坏漏洞
Apple iTunes for Windows和Apple iCloud for Windows都是美国苹果（Apple）公司的产品。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。WebKit是其中的一个Web浏览器引擎组件。基于Windows平台的Apple iTunes 12.10.1之前版本和iCloud 11.0之前版本中WebKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的Web内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-46971
CVE编号：CVE-2019-8710
Microstrategy Web跨站脚本漏洞（CNVD-2018-23268）
MicroStrategy Web是一个高交互性、容易使用的报表分析和持续业务监控应用。Microstrategy Web 7存在跨站脚本漏洞。该漏洞源于Microstrategy Web未能充分编码用户控制的输入。攻击者可通过Login.asp Msg参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-23268
CVE编号：CVE-2018-18775
Microsoft Windows/Windows Server拒绝服务漏洞（CNVD-2021-66067）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在拒绝服务漏洞，该漏洞源于主机服务器上的Microsoft Hyper-V未能正确验证来自客户端操作系统的用户的特定恶意数据，攻击者可通过运行特制应用程序利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-66067
CVE编号：CVE-2020-0904
Microsoft Windows Win32k权限提升漏洞（CNVD-2022-29560）
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows Win32k存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2022-29560
CVE编号：CVE-2022-26916
Oracle MySQL Server存在未明漏洞（CNVD-2019-36403）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃）， 影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-36403
CVE编号：CVE-2019-2998
DedeCMS跨站脚本漏洞（CNVD-2022-62223）
DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）公司的一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。DedeCMS V5.7.97版本存在安全漏洞，该漏洞源于通过 /dede/co_do.php 的 dopost、rpok和 aid参数发现包含多个跨站点脚本 (XSS) 漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-62223
CVE编号：CVE-2022-36583
Drupal USASearch模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。USASearch是其中的一个主题搜索模块。Drupal USASearch模块7.x-5.1之前的版本中存在访问绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05016
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66423）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于ticket queue watchers功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66423
CVE编号：CVE-2022-48596
Nylas Mail Lives信息泄露漏洞
Nylas Mail Lives是一款开源的、可扩展的桌面邮件应用程序。Nylas Mail Lives 2.2.2版本中存在安全漏洞，该漏洞源于程序对$HOME/.nylas-mail分配了0755权限。本地攻击者可借助标准的文件系统操作利用该漏洞获取敏感的身份验证信息。
严重程度：低
CNVD编号：CNVD-2018-02671
CVE编号：CVE-2017-1000485
FreeFloat FTP Server缓冲区溢出漏洞（ CNVD-2025-14379）
FreeFloat FTP Server是FreeFloat公司开发的一款FTP服务器软件。FreeFloat FTP Server存在BINARY命令缓冲区溢出漏洞。该漏洞是由于组件BINARY命令处理程序的边界检查不正确造成的，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14379
CVE编号：CVE-2025-5051
Schneider Electric U.motion Builder跨站脚本漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder存在跨站脚本漏洞，允许攻击者利用漏洞注入恶意脚本，执行跨站攻击。
严重程度：高
CNVD编号：CNVD-2018-11391
CVE编号：CVE-2018-7786
LaySNS v2.40存在任意文件下载漏洞
LaySNS是一款轻量级,基于ThinkPHP+Layui架构的集内容管理与社区互动为一体的综合网站管理系统。LaySNS v2.40存在任意文件下载漏洞，攻击者可利用该漏洞获取服务器上的敏感文件信息。
严重程度：中
CNVD编号：CNVD-2019-05390
NETGEAR Nighthawk M1跨站请求伪造漏洞
NETGEAR Nighthawk M1是美国网件（NETGEAR）公司的一款便携式无线路由器。NETGEAR Nighthawk M1 (MR1100) 12.06.03之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-23150
CVE编号：CVE-2019-14526
TestLink node_id参数SQL注入漏洞
TestLink是一套用于管理软件测试过程并提供统计分析的开源软件。TestLink 1.9.20版本中存在SQL注入漏洞。攻击者可借助‘node_id’参数利用该漏洞在dragdroptreenodes.php中执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2020-22342
CVE编号：CVE-2020-8637
Google Chrome存在未明漏洞（CNVD-2022-76514）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于V8存在类型混淆问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-76514
CVE编号：CVE-2022-3889
Revive Adserver跨站脚本漏洞（CNVD-2025-29421）
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在跨站脚本漏洞，该漏洞源于广告商相关页面顶部导航框对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29421
CVE编号：CVE-2025-55126
Recipes跨站脚本漏洞（CNVD-2022-58298）
Recipes是用于管理食谱、计划膳食、建立购物清单等等的应用程序。Recipes 1.0.5版本到1.2.5版本存在跨站脚本漏洞，该漏洞源于名称参数缺失用户数据的过滤转义。低权限攻击者可利用该漏洞可以拥有受害者的API密钥并接管管理员的账户。
严重程度：低
CNVD编号：CNVD-2022-58298
CVE编号：CVE-2022-23073
科汛KesionCMS前台ChangesUrl参数存在存储型跨站脚本漏洞
KesionCMS智能建站系统是厦门科汛软件有限公司采用ASP+ACCESS/MSSQL数据库架构开发的一套智能建站系统。科汛KesionCMS前台存在存储型跨站脚本漏洞，由于前台页面user/User_post.asp在发布文章时未对ChangesUrl参数进行有效过滤，攻击者可利用漏洞添加管理员账号并GetShell。
严重程度：高
CNVD编号：CNVD-2017-08954
HashiCorp Consul访问控制错误漏洞
HashiCorp Consul是一套分布式、高可用数据中心感知解决方案。该产品用于跨动态分布式基础架构连接和配置应用程序。HashiCorp Consul 1.4.0版本至1.5.0版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63633
CVE编号：CVE-2019-12291
FANUC CNC存在拒绝服务漏洞(CNVD-2019-07658)
FANUC CNC产品是数控机床核心的部件。FANUC CNC存在拒绝服务漏洞，攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-07658
NetApp Snap Creator Framework信息泄露漏洞
NetApp Snap Creator Framework是美国NetApp公司的一套集成了NetApp的功能插件与流行的第三方应用程序的框架。NetApp Snap Creator Framework 4.3.1之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12996
CVE编号：CVE-2016-7172
Fastspot BigTree CMS跨站请求伪造漏洞（CNVD-2017-03389）
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.16版本中存在跨站请求伪造漏洞。攻击者可借助value参数利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03389
CVE编号：CVE-2017-6917
Novell Filr命令注入漏洞
Novell Filr是美国Novell公司的一套用于企业的文件访问和共享解决方案。Novell Filr 1.2 Security Update 2及之前的版本和2.0 Security Update 1及之前的版本中的vaconfig/time文件中存在操作系统命令注入漏洞。远程攻击者可通过ntpServer参数中的shell元字符利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05960
CVE编号：CVE-2016-1608
WAVLINK WN579 X3信息泄露漏洞（CNVD-2022-61036）
WAVLINK WN579 X3是中国WAVLINK公司的一款无线路由器。WAVLINK WN579 X3 M79X3.V5030.180719版本存在信息泄露漏洞，该漏洞源于/cgi-bin/ExportAllSettings.sh 中存在不当的授权管理。攻击者可利用该漏洞通过特制的POST请求获取敏感的路由器信息。
严重程度：中
CNVD编号：CNVD-2022-61036
CVE编号：CVE-2022-31847
IBM Security Identity Governance and Intelligence信息泄露漏洞
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份管理和治理解决方案。该产品包括了生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI中存在安全漏洞，该漏洞源于在默认情况下程序没有要求用户使用安全性较高的密码。攻击者可利用该漏洞控制用户账户。
严重程度：中
CNVD编号：CNVD-2018-24621
CVE编号：CVE-2017-1411
ADB P.DGA4001N路由器存在未明漏洞
ADB（前称Pirelli Broadband Solutions）P.DGA4001N是瑞士ADB公司的一款ADSL无线路由器产品。ADB P.DGA4001N路由器存在安全漏洞。由于程序未能正确限制对Web界面的访问。远程攻击者可通过向wlsecurity.html页面或resetrouter.html页面发送请求利用该漏洞获取敏感信息或造成拒绝服务（设备重启）。
严重程度：高
CNVD编号：CNVD-2015-00657
CVE编号：CVE-2015-0554
Zoom Workplace for Linux证书验证不当漏洞
Zoom Workplace for Linux是一款用于企业通信和协作的Linux应用程序，提供视频会议、在线会议、聊天和移动协作等功能。Zoom Workplace for Linux存在证书验证不当漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2025-19093
CVE编号：CVE-2025-46788
Nextcloud存在未明漏洞（CNVD-2024-29655）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Photos存在安全漏洞，该漏洞源于用户可以从注册用户的相册中删除照片。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-29655
CVE编号：CVE-2024-37314
Actiontec WCB3000N权限提升漏洞
Actiontec WCB3000N是美国Actiontec公司的一款网卡产品，提供相关的网络服务。Actiontec WCB3000N 0.16.2.5版本存在权限提升漏洞，攻击者可以利用该漏洞获得管理员权限及执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10958
MeterSphere跨站脚本漏洞
MeterSphere是MeterSphere开源的一站式开源持续测试平台。MeterSphere 1.10.1-lts之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2024-27894
CVE编号：CVE-2024-37161
IBM InfoSphere Information Server权限提升漏洞（CNVD-2020-24015）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.3版本、11.5版本和11.7版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-24015
CVE编号：CVE-2020-4347
WordPress My wpdb plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress My wpdb plugin 2.5之前版本存在跨站请求伪造漏洞，该漏洞源于运行SQL查询时缺少CSRF检验，攻击者可利用漏洞使已登录的管理员执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2022-86456
CVE编号：CVE-2022-1578
WordPress Booking Calendar跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Booking Calendar是其中的一个预约日历插件。
                                                                                                                                                                                                            WordPress1.8之前版本Clean登录插件存在跨站请求伪造漏洞，攻击者可利用漏洞更改重定向URL或注销重定向URL。
严重程度：中
CNVD编号：CNVD-2017-06432
CVE编号：CVE-2017-8875
Cisco Elastic Services Controller信息泄露漏洞（CNVD-2017-11579）
Cisco Elastic Services Controller是云及系统管理解决方案。Cisco Elastic Services Controllers在ConfD CLI 实现中存在安全漏洞，远程攻击者获取受影响系统的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11579
CVE编号：CVE-2017-6691
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2019-17528）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 10和11中脚本引擎对内存对象的处理方法存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-17528
CVE编号：CVE-2019-0753
小皮Windows web面板存在XSS漏洞
小皮Windows web面板是phpStudy官网发布的服务器环境搭建操作面板，一般简称小皮面板。小皮Windows web面板存在XSS漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-00799
Valleylab FT10和Valleylab FX8信任管理问题漏洞
Medtronic Valleylab FT10和Valleylab FX8都是美国美敦力（Medtronic）公司的一款用于医疗行业的电源设备。Valleylab FT10和Valleylab FX8存在信任管理问题漏洞，攻击者可利用该漏洞读取设备上的文件。
严重程度：中
CNVD编号：CNVD-2019-41423
CVE编号：CVE-2019-13543
HPE Intelligent Management Center (iMC) select表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57972
CVE编号：CVE-2020-7155
ASSA ABLOY Yale WIPC-301W操作系统命令注入漏洞
ASSA ABLOY Yale WIPC-301W是瑞典ASSA ABLO集团的一款家用网络摄像机。ASSA ABLOY Yale WIPC-301W 2.x.2.29版本至2.x.2.43_p1版本中存在安全漏洞。攻击者可利用该漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2020-35506
CVE编号：CVE-2020-10176
Samsung Members信息泄露漏洞
Samsung Members是韩国三星（Samsung）公司的一个社区平台APP。Samsung Members存在信息泄露漏洞，该漏洞源于受影响的Samsung Members版本允许不受信任的应用程序访问聊天数据。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-51432
CVE编号：CVE-2021-25432
GraphicsMagick LibTIFF 'ReadTIFFImage'函数堆缓冲区溢出漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。LibTIFF是使用在其中的一个用于读写TIFF（标签图像文件格式）文件的库。GraphicsMagick 1.3.27版本中的LibTIFF 4.0.6之前的版本的coders/tiff.c文件的'ReadTIFFImage'函数存在堆缓冲区溢出漏洞，该漏洞源于程序未能正确的处理TIFF文件的读取过程。攻击者可利用该漏洞执行代码或造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-04313
CVE编号：CVE-2018-5360
Joyent SmartOS SMBIOC_TREE_RELE权限提升漏洞
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS release-20170803-20170803T064301Z版本中的SMBIOC_TREE_RELE ioctl存在安全漏洞，该漏洞源于程序在对对象执行操作之前未能检测对象是否存在。攻击者可利用该漏洞提升权限，执行代码。
严重程度：中
CNVD编号：CNVD-2018-06243
CVE编号：CVE-2018-1166
乐得同城优惠券系统存在SQL注入漏洞
乐得同城优惠券系统是基于微信平台的同城商家电子优惠券运营发布系统，商家可在线发券、在线核销，并实现核销即会员等功能。乐得同城优惠券系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32543
Dmacroweb DM Corporative CMS路径泄露漏洞
Dmacroweb DM Corporative CMS是西班牙Dmacroweb公司的一个内容管理系统。Dmacroweb DM Corporative CMS存在路径泄露漏洞，攻击者可利用该漏洞查看webroot/file内容。
严重程度：中
CNVD编号：CNVD-2025-14362
CVE编号：CVE-2025-40662
多款Huawei产品越界读取漏洞（CNVD-2020-36735）
Huawei AP2000等都是中国华为（Huawei）公司的产品。Huawei AP2000是一款无线接入点设备。Huawei IPS Module是一款入侵防御系统（IPS）模块。NGFW Module是一款下一代防火墙（NGFW）模块。多款Huawei产品中存在越界读取漏洞，该漏洞源于程序未能对消息进行充分的校验，攻击者可通过从内部网口发送伪造的消息或篡改进程间消息来利用该漏洞导致受影响的单板异常。
严重程度：中
CNVD编号：CNVD-2020-36735
CVE编号：CVE-2019-5254
Rockwell Automation MicroLogix 1400缓冲区溢出漏洞
Micrologix 1400是美国罗克韦尔（Rockwell Automation）公司推出的可编程逻辑控制器。Rockwell Automation MicroLogix 1400 21.6及更早版本存在缓冲区溢出漏洞。攻击者可通过发送特制Modbus数据包利用该漏洞检索或修改寄存器中的随机值，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-34433
CVE编号：CVE-2021-22659
eQ-3 Homematic CCU2和CCU3命令注入漏洞
eQ-3 Homematic CCU3和eQ-3 HomeMatic CCU2都是德国eQ-3公司的一款智能家居系统的中央控制单元。eQ-3 Homematic CCU2和CCU3中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2020-17029
CVE编号：CVE-2019-14986
Oracle solaris CPU性能计数驱动拒绝服务漏洞
Oracle solaris是一款unix操作系统。Oracle solaris CPU性能计数驱动组件存在安全漏洞，允许本地攻击者利用漏洞使系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-04838
CVE编号：CVE-2015-2609
Adobe Flash MPEG-4越界读远程代码执行漏洞
Adobe FlashPlayer是多媒体程序播放器。Adobe Flash 在MPEG-4解析中存在安全漏洞，可使受影响应用读取已分配对象之外的内存。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01523
CVE编号：CVE-2015-8657
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28687）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28687
CVE编号：CVE-2019-8038
Huawei HarmonyOS Findnetwork模块指令验证绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS Findnetwork模块存在指令验证绕过漏洞，攻击者可利用该漏洞提交特殊的请求，可影响系统可用性，使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2025-02248
CVE编号：CVE-2024-56445
Restaurant Karaoke SHIDAX app for Android中间人攻击漏洞
SHIDAX CORPORATION Restaurant Karaoke SHIDAX app for Android是日本SHIDAX CORPORATION公司的一款基于Android平台的SHIDAX账号管理移动应用程序。基于Android平台的Restaurant Karaoke SHIDAX app 1.3.3及之前的版本中存在安全漏洞，该漏洞源于程序未能验证SSL证书。远程攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-18626
CVE编号：CVE-2015-0904
多款Adobe产品JavaScript引擎堆溢出漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。JavaScript engine是其中的一个JavaScript脚本引擎。多款Adobe产品中的JavaScript引擎存在堆溢出漏洞。攻击者可借助带有特制JavaScript代码的PDF文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05056
CVE编号：CVE-2018-4910
Joomla!跨站脚本漏洞（CNVD-2018-04205）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04205
CVE编号：CVE-2018-6380
Cisco Meeting Server 2000 Platforms Meeting Server Software配置错误漏洞
Cisco Meeting Server（CMS）2000 Platforms是美国思科（Cisco）公司的一套视频会议解决方案。Meeting Server（CMS）Software是运行在其中的一套视频会议软件。Cisco CMS 2000 Platforms中的CMS Software中存在配置错误漏洞，该漏洞源于未能正确的默认配置，内部接口和端口会暴露在系统的外部接口上。攻击者可利用该漏洞获取配置和数据文件及敏感会议信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11316
CVE编号：CVE-2018-0263
Russound XSourcePlayer代码执行漏洞
XSourcePlayer是Russound公司的一款音频播放器。Russound XSourcePlayer 777D v06.08.03版本存在代码执行漏洞，该漏洞源于scriptRunner.cgi组件未能正确过滤构造代码段的特殊元素。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-86353
CVE编号：CVE-2022-44038
OpenJPEG拒绝服务漏洞（CNVD-2016-10438）
OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG 2.1.2在convertbmp.c:980 imagetopnm函数中存在空指针访问漏洞，image->comps[compno].data未在初始化后分配值，可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10438
CVE编号：CVE-2016-9113
OpenCats跨站脚本漏洞
OpenCats是一套开源的招聘流程管理系统。OpenCats 0.9.4-3之前版本中的lib/DocumentToText.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23990
CVE编号：CVE-2019-13358
WPS Office 2016演示aeocenter模块存在空指针引用漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppsx文件时aeocenter模块存在空指针引用漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04918
Cisco Unified Contact Center Express输入验证错误漏洞
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。Cisco UCCX 11.6(2)之前版本中存在输入验证错误漏洞，该漏洞源于程序未能对传入到Web服务器进行充分的输入验证。攻击者可通过诱使用户点击恶意的链接或通过拦截用户请求利用该漏洞实施跨站脚本攻击，造成Web缓存中毒，访问基于浏览器的敏感信息或造成类似的危害。
严重程度：中
CNVD编号：CNVD-2019-39616
CVE编号：CVE-2019-15259
zzzphp v1.6.6 后台存在任意代码执行漏洞（CNVD-2019-17281）
zzzphp是采用PHP开发的免费建站整站系统。zzzphp V1.6.6后台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-17281
多款EMC RSA BSAFE产品信息泄露漏洞
EMC RSA BSAFE Micro Edition Suite（MES）等都是美国易安信（EMC）公司的产品。EMC RSA BSAFE是一款安全软件产品。EMC RSA BSAFE MES是其中的一套加密工具包。RSA BSAFE SSL-J是其中的一套SSL工具包。多款RSA BSAFE产品中存在安全漏洞，攻击者可通过与服务器建立TLS连接，利用该漏洞泄露私钥。
严重程度：中
CNVD编号：CNVD-2016-02194
CVE编号：CVE-2016-0887
Oracle Mobile Field Service组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。。Oracle Mobile Field Service是其中的一个现场服务组件。Oracle E-Business Suite中的Oracle Mobile Field Service组件的Multiplatform Based on HTML5子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31060
CVE编号：CVE-2017-10413
Advantech WebAccess/SCADA任意文件上传漏洞
Advantech WebAccess/SCADA是中国研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 9.1.3及之前版本存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-15543
CVE编号：CVE-2023-22450
QEMU VirtFS拒绝服务漏洞（CNVD-2016-12582）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。VirtFS是针对虚拟化环境，定制的类虚拟化文件系统，属于系统层虚拟化技术。QEMU VirtFS存在拒绝服务漏洞，攻击者利用该漏洞可以使QEMU实例崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12582
CVE编号：CVE-2016-9916
北京一采通电子采购系统存在文件上传漏洞
北京一采通信息科技有限公司是一直致力于企业采购信息化、采购咨询领域，面向招采管理、集团集约化采购管理、精益供应链、战略采购、项目供应链、产业化服务等方向提供深度解决方案。北京一采通电子采购系统存在文件上传漏洞。攻击者可以利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30607
湖南三唐信息科技有限公司实验室综合管理系统前台存在SQL注入漏洞
湖南三唐信息科技有限公司以IT运维一体化平台与IT运维服务共享平台为核心，以高校智慧实验室与IT定制开发为辅的业务体系打造“物联网”式IT一体化运维平台，帮助用户进行IT资产的可视化统一运维管理。湖南三唐信息科技有限公司实验室综合管理系统前台存在SQL注入漏洞，攻击者可以利用漏洞 获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-33141
Exim缓冲区溢出漏洞（CNVD-2021-34534）
Exim是在剑桥大学开发的消息传输代理（MTA），用于连接到互联网的Unix系统。Exim存在缓冲区溢出漏洞。该漏洞源于parse_fix_phrase对"-F"处理错误。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34534
CVE编号：CVE-2020-28016
Open Design Alliance Drawings SDK越界写入漏洞（CNVD-2022-01428）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK存在越界写入漏洞，攻击者可利用该漏洞越界写入导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-01428
CVE编号：CVE-2021-44045
Apache Tomcat拒绝服务漏洞（CNVD-2018-13747）
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat存在拒绝服务漏洞。该漏洞是由于UTF-8解码器中附加字符的溢出处理不当，攻击者利用漏洞导致解码器中的无限循环，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-13747
CVE编号：CVE-2018-1336
Limdu操作系统命令注入漏洞
Limdu是Erel Segal-Halevi软件开发者的一款用于Node.js的机器学习框架。Limdu 0.95之前版本中的‘trainBatch’函数存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-22845
CVE编号：CVE-2020-4066
Oracle MySQL Server存在未明漏洞（CNVD-2018-08378）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: DDL组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-08378
CVE编号：CVE-2018-2813
Cesanta MJS栈溢出漏洞（CNVD-2021-38653）
Cesanta MJS是一个用于C/C++的嵌入式JavaScript引擎，专为资源有限的微控制器而设计。Cesanta MJS 1.20.1版中的parse_equality存在栈溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38653
CVE编号：CVE-2020-36375