CIRCL/Vulnerability-CNVD huggingface dataset:
Aviatrix VPN Client代码执行漏洞
Aviatrix VPN Client是一款提供SAML身份验证的VPN（虚拟私人网络）客户端应用程序。Aviatrix VPN Client 2.10.7之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-31579
CVE编号：CVE-2020-13417
Cisco Firepower Management Center输入验证错误漏洞（CNVD-2020-27105）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在输入验证错误漏洞。攻击者可通过向受影响的设备发送特制的HTTP请求利用该漏洞将不正确的信息发送到受影响系统的系统日志中。
严重程度：中
CNVD编号：CNVD-2020-27105
CVE编号：CVE-2020-3307
PHP SoapClient函数拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP的SoapClient实现过程中存在拒绝服务漏洞。远程攻击者可借助数据类型利用该漏洞造成拒绝服务（应用程序崩溃）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03320
CVE编号：CVE-2015-4600
Kofax Power PDF信息泄露漏洞
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33705
CVE编号：CVE-2023-37355
ISC BIND 9存在断言错误拒绝服务漏洞
ISC BIND 9是美国Internet Systems Consortium（ISC）组织所维护的一套DNS域名解析服务软件。ISC BIND 9存在断言错误拒绝服务漏洞。远程攻击者利用漏洞可向服务器发送畸形数据包，导致服务器断言失败退出。
严重程度：高
CNVD编号：CNVD-2016-09673
CVE编号：CVE-2016-2848
D-Link DIR-665缓冲区溢出漏洞
D-Link DIR-665是一款高性能的无线路由器，属于D-Link旗下的旗舰产品。D-Link DIR-665存在缓冲区溢出漏洞。该漏洞源于HTTP POST Request Handler组件中函数sub_AC78存在栈缓冲区溢出，攻击者可利用该漏洞导致远程代码执行或服务崩溃。
严重程度：高
CNVD编号：CNVD-2025-13519
CVE编号：CVE-2025-6158
Trello app for iOS跨站脚本漏洞
Trello app for iOS是美国Trello公司开发的一款基于iOS的免费的项目管理工具。该产品具有高灵活性和可视化界面等特点。基于iOS平台的Trello app 4.0.8之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-26272
CVE编号：CVE-2017-9244
WAVM缓冲区溢出漏洞（CNVD-2019-09770）
WAVM是WebAssembly虚拟机。WAVM 2018-07-26及更早版本中的IR::FunctionValidationContext::end存在堆缓冲区溢出漏洞，攻击者可通过发送特制文件利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-09770
CVE编号：CVE-2018-16768
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-91157）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-91157
CVE编号：CVE-2022-42356
Adobe InDesign内存破坏漏洞（CNVD-2020-52161）
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign 15.1.1及更早版本存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52161
CVE编号：CVE-2020-9730
Moddable SDK堆栈缓冲区溢出漏洞
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK在v11.5.0版本存在堆栈缓冲区溢出漏洞，该漏洞源于组件 __interceptor_strcat在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-08283
CVE编号：CVE-2021-46334
Adobe Audition缓冲区溢出漏洞（CNVD-2024-39376）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-39376
CVE编号：CVE-2024-41868
WordPress插件NextGEN Gallery SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件NextGEN Gallery存在SQL注入漏洞。允许未经身份验证的用户通过受害者网站获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-02543
CmsEasy（易通企业网站系统）存在代码执行漏洞
易通企业网站系统（CmsEasy）是四平市九州易通科技有限公司提供的一款适合企业建站的cms系统。CmsEasy（易通企业网站系统）存在代码执行漏洞，攻击者可利用漏洞获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2018-12332
Oracle Java SE任意代码执行漏洞（CNVD-2015-04678）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 6u95版本、7u80版本及8u45版本中的2D子组件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2015-04678
CVE编号：CVE-2015-4760
Triangle MicroWorks SCADA Data Gateway任意代码执行漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司的一款SCADA数据网关产品。Triangle MicroWorks SCADA Data Gateway存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10578
CVE编号：CVE-2023-39468
SearchBlox存在多个跨站脚本漏洞
SearchBlox是美国SearchBlox公司的一套开源免费的基于Lucene（全文检索引擎工具包）构建的企业搜索和分析解决方案。该方案提供一个基于Web的管理界面，可以管理整个搜索系统。SearchBlox 8.2之前版本中存在跨站脚本漏洞。远程攻击者可通过plugin/index.html页面中的‘search’字段或admin/main.jsp脚本中的Create Featured Result表单中的‘title’字段利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02713
CVE编号：CVE-2015-0967
Microsoft Edge (Chromium-based)信息泄露漏洞（CNVD-2025-23056）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-23056
CVE编号：CVE-2025-49741
Oracle Marketing信息泄露漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.9版本中的Marketing的Partners组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-26997
CVE编号：CVE-2020-2888
GarrettCom Magnum 6K和10K Switches信息泄露漏洞
GarrettCom Magnum 6K和10K Switches是美国GarrettCom公司的网管型交换机。GarrettCom Magnum 6K和10K Switches中存在信息泄露漏洞，允许远程攻击者可利用漏洞通过敏感信息未授权访问设备。
严重程度：中
CNVD编号：CNVD-2015-04075
CVE编号：CVE-2015-3960
Cisco IOS XE拒绝服务漏洞（CNVD-2021-43441）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco Catalyst 9200系列交换机使用的Cisco IOS XE的Umbrella Connector组件存在拒绝服务漏洞，攻击者可通过向Umbrella Connector客户端界面发送一系列恶意DNS请求利用该漏洞导致iosd进程崩溃，从而会导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-43441
CVE编号：CVE-2020-3510
Dell CloudLink命令执行漏洞（CNVD-2025-28523）
Dell CloudLink是美国戴尔（Dell）公司的一个数据加密和密钥管理系统。Dell CloudLink存在命令执行漏洞，攻击者可利用该漏洞导致获取系统shell访问权限。
严重程度：高
CNVD编号：CNVD-2025-28523
CVE编号：CVE-2025-45379
REDAXO SQL注入漏洞（CNVD-2019-18492）
REDAXO是一套开源的Web门户内容管理系统。该系统支持自定义模块、插件扩展、项目备份等。REDAXO 5.6.3之前版本中的core/lib/list.php文件的‘prepareQuery’函数存在SQL注入漏洞，远程攻击者可借助index.php?page=users/users页面的‘sort’参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-18492
CVE编号：CVE-2018-17831
Foxit Quick PDF Library越界内存访问漏洞（CNVD-2018-26512）
Foxit Quick PDF Library是中国福昕（Foxit）软件公司的一款PDF SDK（软件开发工具包）。该产品主要用于创建、渲染和编辑PDF文件。Foxit Quick PDF Library存在越界内存访问漏洞。攻击者可通过包含无效xref条目的畸形或恶意PDF利用该漏洞导致访问冲突。
严重程度：中
CNVD编号：CNVD-2018-26512
CVE编号：CVE-2018-20249
Nextcloud Talk授权问题漏洞（CNVD-2021-44989）
Nextcloud Talk是德国Nextcloud公司的一款自托管的本地音频/视频和聊天通信服务。Nextcloud Talk存在授权问题漏洞，该漏洞源于Talk中更改认证信息后未更改cookie会话数据。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44989
CVE编号：CVE-2021-32676
ImageMagick 'ReadXBMImage'函数信息泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.8-9之前版本中的coders/xbm.c文件的'ReadXBMImage'函数存在安全漏洞，该漏洞源于程序在处理含有负的像素值的XBM文件时未能初始化数据。攻击者可借助图像数据利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41002
CVE编号：CVE-2018-16323
WebLog Expert Web Server拒绝服务漏洞
WebLog Expert是一款Web服务器日志分析软件。WebLog Expert Web Server 9.4版本存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务，造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-04772
CVE编号：CVE-2018-7582
Linux kernel缓冲区溢出漏洞（CNVD-2020-33664）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6.13及之前版本中的drivers/usb/gadget/configfs.c文件的gadget_dev_desc_UDC_store存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-33664
CVE编号：CVE-2020-13143
金鹊T3木门企业管理软件存在SQL注入漏洞
金鹊T3系列木门软件是由南京金鹊软件科技有限公司开发的，采用B/S架构模式的一款企业管理系统。金鹊T3木门企业管理软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26942
Linux Kernel存在未明漏洞（CNVD-2019-25050）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux Kernel中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-25050
CVE编号：CVE-2019-8564
libjpeg空指针解引用漏洞（CNVD-2021-73919）
libjpeg是一个完全用C语言编写的处理JPEG图像数据格式的自由库。libjpeg 2020021及更早版本中的blockbitmaprequester.cpp中的BlockBitmapRequester::ReconstructUnsampled()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73919
CVE编号：CVE-2021-39517
搜狗拼音输入法存在DLL劫持漏洞
搜狗拼音输入法是一款汉字输入法工具。搜狗拼音输入法存在DLL劫持漏洞。攻击者可以利用该漏洞加载恶意dll，执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-45146
Foxit Reader和PhantomPDF远程代码执行漏洞（CNVD-2018-11906）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader 9.1之前版本和PhantomPDF 9.1之前版本中对带有u3d图像的pdf文件的处理存在远程代码执行漏洞。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11906
CVE编号：CVE-2018-5676
NoneCms存在命令执行漏洞（CNVD-2021-49165）
NoneCMS是一套基于Thinkphp的内容管理系统（CMS）。NoneCMS 1.3.0版存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-49165
Synacor Zimbra Collaboration跨站脚本漏洞（CNVD-2020-13201）
Synacor Zimbra Collaboration Suite（ZCS）是美国Synacor公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。Synacor Zimbra Collaboration 8.6.0 patch5之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13201
CVE编号：CVE-2015-2249
Oracle Enterprise Manager Grid Control Enterprise Manager Base Platform组件存在未明漏洞
Oracle Enterprise Manager Grid Control是美国甲骨文（Oracle）公司的一套系统管理软件。该软件为Oracle IT架构提供中心化监视、生命周期管理等功能。Enterprise Manager Base Platform是其中的一个系统管理平台组件。Oracle Enterprise Manager Grid Control 12.1.0.5版本中的Enterprise Manager Base Platform组件中的Security Framework子组件存在未明漏洞。本地攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05464
CVE编号：CVE-2016-3563
多个Gentoo包installation脚本权限获取漏
Gentoo dev-db/mysql等都是Gentoo基金会的数据库软件包。installation scripts是其中的一个安装脚本。多个Gentoo包中的installation脚本存在安全漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-35880
CVE编号：CVE-2017-15945
zzzphp in***.php文件存在任意文件读取漏洞
zzzphp是采用PHP开发的免费建站整站系统。zzzphp in***.php文件存在任意文件读取漏洞。攻击者可利用漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13593
Cisco VPN Client权限提升漏洞
Cisco VPN Client是一套跨平台的客户端软件。Cisco VPN Client未能正确分配vpnclient.ini文件权限，本地攻击者可通过向ApplicationLauncher的‘Command’字段中输入任意进程名提升权限。
严重程度：高
CNVD编号：CNVD-2015-06564
CVE编号：CVE-2015-7600
Delta Electronics AS228T授权问题漏洞
Delta Electronics AS228T是中国Delta Electronics公司的一款网络存储设备。Delta Electronics AS228T授权问题漏洞，攻击者可利用该漏洞通过网络访问绕过身份验证。
严重程度：高
CNVD编号：CNVD-2026-27431
CVE编号：CVE-2026-12579
Linux kernel 信息泄露漏洞（CNVD-2020-00266）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.14及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00266
CVE编号：CVE-2019-15031
Tenda HG9堆栈缓冲区溢出漏洞
Tenda HG9是中国腾达（Tenda）公司的一款WiFi路由器。Tenda HG9存在堆栈缓冲区溢出漏洞，该漏洞源于对组件Loopback Detection Configuration Endpoint的文件/boaform/formLoopBack中参数Ethtype的错误操作，攻击者可利用该漏洞导致栈缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2026-29431
CVE编号：CVE-2026-2908
Wowza Media Systems Streaming Engine跨站脚本漏洞
Wowza Media Systems Streaming Engine是美国Wowza Media Systems公司的一套流媒体服务器软件。Wowza Media Systems Streaming Engine 4.x.x及之前版本中的enginemanager/loginfailed.html的登录页面的服务器选择框存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-30450
CVE编号：CVE-2019-19456
XMind Windows版存在dll劫持漏洞
XMind是一款同样开源且跨平台的思维导图软件。XMind Windows版存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03409
D-Link DAP-2622堆栈缓冲区溢出远程代码执行漏洞（CNVD-2025-29678）
D-Link DAP-2622是友讯科技（D-Link）推出的一款无线接入点（AP），支持POE供电，主要用于企业或商业场景的无线网络覆盖。D-Link DAP-2622存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP Set AG配置文件UUID基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29678
CVE编号：CVE-2023-35753
Google Android信息泄露漏洞（CNVD-2019-37951）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-37951
CVE编号：CVE-2019-9440
Drupal Stickynote模块跨站脚本漏洞（CNVD-2015-07318）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Stickynote是其中的一个基于路径对页面进行注解的模块。Drupal Stickynote模块7.x-1.3之前7.x-1.x版本中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-07318
CVE编号：CVE-2015-7879
Wireshark存在未明漏洞（CNVD-2023-04534）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞，该漏洞源于BPv6、OpenFlow和Kafka 协议解析器中存在无限循环，允许通过数据包注入或精心制作的捕获文件拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04534
CVE编号：CVE-2022-4345
Foxit Reader代码执行漏洞（CNVD-2023-96089）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 12.1.3.15356版本之前存在代码执行漏洞，该漏洞是由于Javascript saveAs API中的缺陷引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-96089
CVE编号：CVE-2023-39542
PDF2JSON DCTStream::transformDataUnit拒绝服务漏洞（CNVD-2021-55955）
PDF2JSON是基于XPDF（3.02）的转换库，可用于将PDF页面逐页转换为JSON和XML格式。PDF2JSON DCTStream::transformDataUnit存在拒绝服务漏洞。该漏洞源于大小为4的无效读取。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-55955
CVE编号：CVE-2020-19465
联想网御Power V防火墙存在SNMP协议社区字符串认证权限绕过漏洞
联想网御Power V防火墙是一款集防火墙、IPSec VPN、SSL VPN、入侵检测与防护系统、防病毒、漏洞扫描、主动防御、流量控制、日志审计、集中管理等多功能的综合UTM。联想网御Power V防火墙存在SNMP协议社区字符串认证权限绕过漏洞，允许攻击者可利用任意字符串或整数值来绕过SNMP的访问控制，在MIB（管理信息库）中写入任意字符串，从而获得设备的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-07102
Advantech WebAccess/SCADA缓冲区溢出漏洞（CNVD-2021-59234）
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA中存在缓冲区溢出漏洞，该漏洞源于产品未能正确验证数据边界。攻击者可通过该漏洞导致栈溢出。
严重程度：高
CNVD编号：CNVD-2021-59234
CVE编号：CVE-2021-32943
Vim缓冲区溢出漏洞
Vim是一款开源的、可配置的用于创建和更改任何类型文本的文本编辑器，它可在大多数UNIX和AppleOSX中使用。Vim patch 8.0.0322之前的版本中存在缓冲区溢出漏洞，该漏洞源于在处理spell文件时程序未能正确的验证树的长度值。攻击者可利用该漏洞造成整数溢出和缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2017-01761
CVE编号：CVE-2017-5953
Microsoft Office内存破坏漏洞（CNVD-2016-07684）
Microsoft Office是微软开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office处理office文件未能正确处理内存中的对象，允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07684
CVE编号：CVE-2016-3358
ZyXEL CloudCNM SecuManager信任管理问题漏洞（CNVD-2020-36754）
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-36754
CVE编号：CVE-2020-15314
Tenda FH1201命令执行漏洞
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在命令执行漏洞，该漏洞源于/goform/telnet中的处理程序函数存在问题，攻击者可利用该漏洞通过特制的HTTP请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-10828
CVE编号：CVE-2024-42947
Mozilla Firefox资源管理错误漏洞（CNVD-2021-36258）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 存在资源管理错误漏洞，攻击者可利用该漏洞可以创建一个特别制作的web页面，诱骗受害者访问该页面，并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-36258
CVE编号：CVE-2021-23997
IBM WebSphere Application Server (WAS)权限提升漏洞（CNVD-2015-02806）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server (WAS)存在权限提升漏洞。允许攻击者利用此漏洞获取提升权限。
严重程度：中
CNVD编号：CNVD-2015-02806
CVE编号：CVE-2015-0175
Intel(R) Processors PMC权限提升漏洞
Intel Power Management Controller（Intel PMC）是美国英特尔（Intel）公司的一个用于电源控制的内置程序。Intel(R) Processors PMC存在权限提升漏洞，该漏洞源于不适当的访问控制可能允许特权用户通过本地访问潜在地启用特权升级。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68833
CVE编号：CVE-2020-0599
Microsoft Windows Audio Service本地权限提升漏洞
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows Audio Service本地存在权限提升漏洞，攻击者可利用该漏洞在Web管理界面执行特权操作。
严重程度：中
CNVD编号：CNVD-2019-24846
CVE编号：CVE-2019-1028
NETGEAR SRX5308跨站脚本漏洞（CNVD-2023-42977）
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数BandWidthProfile.ProfileName的错误操作。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：低
CNVD编号：CNVD-2023-42977
CVE编号：CVE-2023-2381
Microsoft Active Directory联合身份验证服务拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Active Directory Federation Services（ADFS）是一项运行于Windows系统中的活动目录联合服务。该服务提供Web单一登入（SSO）技术，可实现在一次会话过程中对多个网站（或应用程序）验证某个使用者。Microsoft Windows 2012 R2的ADFS 3.0版本中存在拒绝服务漏洞，该漏洞源于程序在基于表单的身份验证期间错误地处理特定的输入。远程攻击者可通过在基于表单的身份验证期间发送特定输入利用该漏洞导致服务器没有响应。
严重程度：中
CNVD编号：CNVD-2016-01079
CVE编号：CVE-2016-0037
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-00249）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android存在未明漏洞。攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00249
CVE编号：CVE-2016-8443
Cisco Unified Communications Manager SQL注入漏洞
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。SQL database interface是其中的一个数据库管理界面。CUCM中的SQL数据库界面存在SQL注入漏洞，该漏洞源于程序未能充分的检测SQL查询中用户提交的输入。远程攻击者可通过发送特制的URL利用该漏洞确定数据库中的值。
严重程度：中
CNVD编号：CNVD-2017-37439
CVE编号：CVE-2017-12302
LEAD Technologies LEADTOOLS缓冲区溢出漏洞（CNVD-2020-01951）
LEAD Technologies LEADTOOLS是美国LEAD Technologies公司的一款图像处理开发工具包。LEAD Technologies LEADTOOLS 20.0.2019.3.15版本中的JPEG2000解析功能存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-01951
CVE编号：CVE-2019-5154
Axis P1343 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis P1343 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37394
Zammad访问控制错误漏洞
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad 3.5.1之前版本存在访问控制错误漏洞。攻击者可通过REST API调用利用该漏洞绕过审计更改Ticket Article数据。
严重程度：中
CNVD编号：CNVD-2020-75067
CVE编号：CVE-2020-29160
Quest DR系列磁盘备份软件权限提升漏洞
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前的版本存在权限提升漏洞。攻击者可通过ocashell利用该漏洞将权限从Web服务器用户提升到root。
严重程度：高
CNVD编号：CNVD-2018-15912
CVE编号：CVE-2018-11193
Oracle Database Server Application Express组件存在未明漏洞（CNVD-2020-44293）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Application Express（APEX，前称HTML DB）是其中的一个针对Oracle数据库的Web应用程序进行快速开发的工具组件。Oracle Database Server中的APEX 5.1版本至19.2版本存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44293
CVE编号：CVE-2020-2971
YARA拒绝服务漏洞（CNVD-2017-11646）
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。regexp是一个正则表达式模块。
YARA 3.5.0版本中的regexp模块的libyara/re.c文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（栈消耗）。
严重程度：中
CNVD编号：CNVD-2017-11646
CVE编号：CVE-2017-9304
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24759）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24759
CVE编号：CVE-2019-0968
JasPer 'jas_image.c'整数溢出漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer 'jas_image.c'存在整数溢出漏洞，该漏洞源于程序未能对用户提交的数据执行充分的边界检查。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11686
CVE编号：CVE-2016-9557
WordPress Store Toolkit for WooCommerce plugin跨站脚本漏洞
WooCommerce是全球最热门的WordPress开源的、免费的、灵活的电子商务插件，也是最成熟的外贸商城建设开源电子商务解决方案之一。WordPress Store Toolkit for WooCommerce plugin 2.3.2之前版本存在跨站脚本漏洞，该漏洞源于插件的Store Toolkit在将选项卡参数以错误消息的形式输出回管理页面之前未能对其进行清理和转义。攻击者可利用该漏洞导致反射跨站点脚本。
严重程度：中
CNVD编号：CNVD-2023-06873
CVE编号：CVE-2021-25077
JS JOBS FREE extension SQL注入漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。JS JOBS FREE extension是使用在其中的一个在线招聘插件。JS JOBS FREE extension 1.2.7之前版本（用于Joomla!）中的models/custormfields.php文件的‘dataForDepandantField’函数存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-01643
CVE编号：CVE-2019-17527
Samsung移动设备注入漏洞（CNVD-2020-32826）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在注入漏洞，攻击者可利用该漏洞更改动态库，以Svoice的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32826
CVE编号：CVE-2017-18652
ASUS BMC Firmware缓冲区溢出漏洞（CNVD-2021-39580）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC firmware Web management page存在缓冲区溢出漏洞，该漏洞源于specific function对用户输入的字符串长度未进行验证，远程攻击者可利用该漏洞终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-39580
CVE编号：CVE-2021-28185
FreeRDP缓冲区溢出漏洞（CNVD-2020-31437）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.0.0之前版本中的cliprdr_read_format_list存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31437
CVE编号：CVE-2020-11086
IBM BigFix Remote Control信息泄露漏洞（CNVD-2016-11693）
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.3之前版本中存在安全漏洞。远程攻击者可通过读取错误日志利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11693
CVE编号：CVE-2016-2928
SourceCodester Simple Student Information System SQL注入漏洞
Simple Student Information System是一个基于网络的应用平台。可以帮助某所大学或学院管理学生的信息和学业记录。SourceCodester Simple Student Information System1.0版本存在SQL注入漏洞，攻击者可利用该漏洞发送恶意SQL命令。
严重程度：高
CNVD编号：CNVD-2022-85103
CVE编号：CVE-2022-24231
WordPress插件Stripe for WooCommerce存在未明漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Stripe for WooCommerce存在安全漏洞，该漏洞源于缺少对~/includes/admin/class-wc-stripe-admin-user-edit.php文件中的save()函数的功能检查，攻击者可利用漏洞配置他们的帐户使用其他网站用户唯一的STRIPE标识符并使​​用他们的付款帐户进行购买。
严重程度：中
CNVD编号：CNVD-2022-23507
CVE编号：CVE-2021-39347
因酷在线教育系统存在XSS漏洞（CNVD-2021-05100）
因酷在线教育系统是Java版开源网校源代码建站系统。因酷在线教育系统XSS漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-05100
Apartment Management System addcomplain.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/complain/addcomplain.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29572
CVE编号：CVE-2025-9421
Google Golang拒绝服务漏洞
Google Golang是美国谷歌（Google）公司的一种静态强类型、编译型语言。Go的语法接近C语言，但对于变量的声明有所不同。Go支持垃圾回收功能。Go的并行模型是以东尼·霍尔的通信顺序进程（CSP）为基础，采取类似模型的其他语言包括Occam和Limbo，但它也具有Pi运算的特征，比如通道传输。在1.8版本中开放插件（Plugin）的支持，这意味着现在能从Go中动态加载部分函数。Google Golang 1.18.7之前版本、1.19.0及其之后，1.19.2之前版本存在拒绝服务漏洞，该漏洞源于archive/tar读取头文件时内存消耗不受限制。攻击者可利用漏洞导致Read分配无限量的内存，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87371
CVE编号：CVE-2022-2879
Adobe Flash Player内存错误引用漏洞（CNVD-2016-00015）
FlashPlayer是多媒体程序播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Windows及OS X平台上，Adobe Flash Player 18.0.0.324之前版本、19.x、20.x-20.0.0.267版本；Linux平台上11.2.202.559之前版本；Adobe AIR 20.0.0.233之前版本、Adobe AIR SDK 20.0.0.233之前版本、Adobe AIR SDK & Compiler 20.0.0.233之前版本存在内存错误引用漏洞，远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00015
CVE编号：CVE-2015-8640
EMLsoft SQL注入漏洞
EMLsoft是一套企业通讯录管理系统。EMLsoft 5.4.5版本中的upload\eml\action\action.user.php文件存在SQL注入漏洞。远程攻击者可借助‘numPerPage’参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-15309
CVE编号：CVE-2018-14967
EBK BKS Buskoppler远程代码执行漏洞
BKS EBK Ethernet-Buskoppler Pro是一款以太网总线耦合器。BKS EBK Ethernet-Buskoppler Pro 3.01之前版本中存在代码问题漏洞。攻击者可利用该漏洞覆盖Web root路径下的文件，运行所添加的Web shell。
严重程度：高
CNVD编号：CNVD-2019-21252
CVE编号：CVE-2019-12971
Oracle Java SE存在未明漏洞（CNVD-2015-06828）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101,7u85 8u60,Java SE Embedded 8u51,存在未明漏洞。允许远程攻击者通过与JGSS相关的向量影响保密。
严重程度：中
CNVD编号：CNVD-2015-06828
CVE编号：CVE-2015-4734
phpFK lite跨站脚本漏洞
phpFK lite是一套使用PHP语言编写的论坛系统。phpFK lite中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-12130
CVE编号：CVE-2017-18364
Palo Alto PAN-OS跨站脚本漏洞（CNVD-2018-15748）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS 8.0.10及之前版本中的continue页面存在跨站脚本漏洞。攻击者可借助特制的URLs利用该漏洞注入任意的JavaScript代码或HTML。
严重程度：中
CNVD编号：CNVD-2018-15748
CVE编号：CVE-2018-7636
F5 BIG-IP Next Central Manager中间人攻击漏洞（CNVD-2024-22213）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP Next Central Manager存在中间人攻击漏洞，攻击者可利用该漏洞模拟实例提供程序系统，越过安全边界。
严重程度：高
CNVD编号：CNVD-2024-22213
CVE编号：CVE-2024-33612
QNAP Qsync Central资源分配无限制漏洞
QNAP Qsync Central是威联通（QNAP）为其网络附加存储（NAS）设备开发的官方私有云同步服务。QNAP Qsync Central存在资源分配无限制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-30287
CVE编号：CVE-2025-33039
Apache OFBiz授权错误漏洞
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 18.12.14及之前版本存在授权错误漏洞，从而导致未经身份验证的攻击者可利用该漏洞执行屏幕渲染代码。
严重程度：高
CNVD编号：CNVD-2024-35105
CVE编号：CVE-2024-38856
校无忧成绩查询系统存在SQL注入漏洞
校无忧成绩查询系统是为了满足学校教务管理中学生成绩查询的需求而开发的成绩查询系统。校无忧成绩查询系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33968
ClamAV越界堆内存读取漏洞
Clam AntiVirus（ClamAV）是一个类UNIX系统上使用的反病毒软件包。主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。ClamAV 0.99.3中的XAR解析器中的xar_hash_check()函数存在越界堆内存读取漏洞。攻击者可诱使受害者扫描特制XAR文件利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2018-07057
CVE编号：CVE-2018-1000085
J2EEFAST authRoleList函数SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于authRoleList函数中的sql_filter参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33137
CVE编号：CVE-2024-33147
LibreNMS跨站脚本漏洞（CNVD-2022-81242）
LibreNMS是LibreNMS社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS 22.9.0之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-81242
CVE编号：CVE-2022-3231
Tcpdump SMB/CIFS解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Tcpdump 4.9.2之前的版本中的SMB/CIFS解析器存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28296
CVE编号：CVE-2017-12893
Adobe Digital Editions缓冲区溢出漏洞（CNVD-2017-01795）
Adobe Digital Editions是美国Adobe公司推出的轻量级电子书阅读器。Adobe Digital Editions中存在缓冲区溢出漏洞，攻击者可利用漏洞执行任意代码，导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2017-01795
CVE编号：CVE-2017-2977
Ascensio System ONLYOFFICE Document Server存在未明漏洞
Ascensio System ONLYOFFICE Document Server是拉脱维亚Ascensio System公司的一套在线办公协作套件。该产品支持文本、电子表格和演示文稿的查看和编辑等。Ascensio System ONLYOFFICE Document Server 5.5.0版本中存在安全漏洞。攻击者可借助特制的恶意.docx文件利用该漏洞改写x2t二进制文件和/或libxcb.so.1文件并执行代码。
严重程度：高
CNVD编号：CNVD-2020-25810
CVE编号：CVE-2020-11535
LimeSurvey Theme Uninstallation跨站请求伪造漏洞
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。Theme Uninstallatio是其中的一个主题卸载组件。LimeSurvey 3.0.0-beta.3+17110版本中Theme Uninstallation的存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除管理员全部的主题，造成网站无法使用。
严重程度：中
CNVD编号：CNVD-2018-05184
CVE编号：CVE-2018-1000053
买赠网APP（安卓版）存在越权访问漏洞
买赠网APP是一款为用户提供在线购物服务的手机客户端。买赠网APP（安卓版）存在越权访问漏洞，允许攻击者越权访问其他人的收货信息。
严重程度：高
CNVD编号：CNVD-2017-09781
Lantronix PremierWave 2050操作系统命令注入漏洞（CNVD-2022-04976）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050 8.9.0.0R4版本存在操作系统命令注入漏洞，攻击者可利用该漏洞通过特制的HTTP请求导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-04976
CVE编号：CVE-2021-21874
TP-LINK C2和C20i任意代码执行漏洞
TP-LINK C2和C20i等都是中国普联（TP-LINK）公司的无线路由器产品。TP-Link C2和C20i 'Diagnostic'页面存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06905
CVE编号：CVE-2017-8220
Synology Router Manager算法降级漏洞
Synology Router Manager（SRM）是中国台湾群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。Synology Router Manager (SRM) 1.2.4-8081之前版本存在安全漏洞，该漏洞源于QuickConnect，攻击者可利用该漏洞通过未指定的向量欺骗服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-60455
CVE编号：CVE-2020-27653
SAP KERNEL SAP Message Server HTTP守护程序拒绝服务漏洞
SAP KERNEL是一套使用C语言编写的基础技术平台。SAP KERNEL的SAP Message Server HTTP守护程序存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-02205
CVE编号：CVE-2017-5997