爬取NVD、CNVD、CNNVD等漏洞数据库.zip

<?xml version="1.0" encoding="UTF-8"?> <vulnerabilitys><vulnerability><number>CNVD-2017-33062</number><cves><cve><cveNumber>CVE-2017-8178</cveNumber></cve></cves><title>Huawei Vicky-AL00A邮箱APP存在存储型XSS漏洞</title><serverity>低</serverity><products><product>Huawei Vicky-AL00A &lt;VKY-AL00C00B171</product></products><isEvent>通用软硬件漏洞</isEvent><submitTime>2017-09-11</submitTime><openTime>2017-11-08</openTime><discovererName>topsec</discovererName><referenceLink>http://www.huawei.com/cn/psirt/security-advisories/2017/huawei-sa-20170908-01-email-cn</referenceLink><formalWay>用户可通过系统更新修复该漏洞：&#xD; http://www.huawei.com/cn/psirt/security-advisories/2017/huawei-sa-20170908-01-email-cn</formalWay><description>Huawei Vicky-AL00A是中国华为（Huawei）公司的智能手机设备。&#xD; &#xD; Huawei Vicky-AL00A邮箱APP存在存储型XSS漏洞，由于参数缺乏充足的校验，远程攻击者可利用该漏洞发送带恶意代码的邮件然，后等待用户访问该带有恶意代码的邮件，导致任意代码执行。</description><patchName>Huawei Vicky-AL00A邮箱APP存在存储型XSS漏洞的补丁</patchName><patchDescription>Huawei Vicky-AL00A是中国华为（Huawei）公司的智能手机设备。&#xD; &#xD; Huawei Vicky-AL00A邮箱APP存在存储型XSS漏洞，由于参数缺乏充足的校验，远程攻击者可利用该漏洞发送带恶意代码的邮件然，后等待用户访问该带有恶意代码的邮件，导致任意代码执行。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。</patchDescription></vulnerability><vulnerability><number>CNVD-2017-33481</number><cves><cve><cveNumber>CVE-2017-16642</cveNumber></cve></cves><title>PHP堆缓冲区溢出漏洞（CNVD-2017-33481）</title><serverity>中</serverity><products><product>PHP PHP &lt;5.6.32</product><product>PHP PHP 7.x&lt;7.0.2</product><product>PHP PHP 7.1.x&lt;7.1.11&#xD; </product></products><isEvent>通用软硬件漏洞</isEvent><submitTime>2017-09-11</submitTime><openTime>2017-11-10</openTime><discovererName>PHP</discovererName><referenceLink>https://nvd.nist.gov/vuln/detail/CVE-2017-16642</referenceLink><formalWay>目前厂商已发布升级补丁以修复漏洞，补丁获取链接：&#xD; https://bugs.php.net/bug.php?id=75055 </formalWay><description>PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。&#xD; &#xD; PHP 5.6.32之前的版本、7.0.25之前的7.x版本和7.1.11之前的7.1.x版本中存在堆缓冲区溢出漏洞。攻击者可通过提供数据字符串利用该漏洞获取解释器中的信息（越边界读取）。</description><patchName>PHP堆缓冲区溢出漏洞（CNVD-2017-33481）的补丁</patchName><patchDescription>PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。&#xD; &#xD; PHP 5.6.32之前的版本、7.0.25之前的7.x版本和7.1.11之前的7.1.x版本中存在堆缓冲区溢出漏洞。攻击者可通过提供数据字符串利用该漏洞获取解释器中的信息（越边界读取）。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。</patchDescription></vulnerability><vulnerability><number>CNVD-2017-33063</number><cves><cve><cveNumber>CVE-2017-14430</cveNumber></cve></cves><title>D-Link DIR-850L REV.A和REV.B拒绝服务漏洞</title><serverity>中</serverity><products><product>D-Link DIR-850L REV.A &lt;=FW114WWb07_h2ab_beta1</product><product>D-Link REV.B &lt;=FW208WWb02</product></products><isEvent>通用软硬件漏洞</isEvent><submitTime>2017-09-11</submitTime><openTime>2017-11-08</openTime><discovererName>unknow</discovererName><referenceLink>http://www.exploitalert.com/view-details.html?id=27497</referenceLink><formalWay>目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：&#xD; http://www.dlink.com.cn/</formalWay><description>D-Link DIR-850L REV.A和REV.B都是友讯（D-Link）公司的无线路由器产品。&#xD; &#xD; 使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A 和FW208WWb02及之前版本固件的REV.B设备存在安全漏洞。远程攻击者可借助特制的LAN流量利用该漏洞造成拒绝服务（守护进程崩溃）。</description></vulnerability><vulnerability><number>CNVD-2017-33064</number><cves><cve><cveNumber>CVE-2017-14269</cveNumber></cve></cves><title>EE 4GEE WiFi MBB跨站请求伪造漏洞</title><serverity>中</serverity><products><product>EE 4GEE WiFi MBB &lt;EE60_00_05.00_31</product></products><isEvent>通用软硬件漏洞</isEvent><submitTime>2017-09-11</submitTime><openTime>2017-11-08</openTime><discovererName>James Hemmings</discovererName><referenceLink>http://seclists.org/fulldisclosure/2017/Sep/13&#xD; http://www.exploitalert.com/view-details.html?id=27496</referenceLink><formalWay>目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：&#xD; http://ee.co.uk/</formalWay><description>EE 4GEE WiFi MBB是英国EE公司的一款移动无线路由器设备。&#xD; &#xD; EE 4GEE WiFi MBB EE60_00_05.00_31之前的版本中存在跨站请求伪造漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞执行未授权的操作。</description><patchName>EE 4GEE WiFi MBB跨站请求伪造漏洞的补丁</patchName><patchDescription>EE 4GEE WiFi MBB是英国EE公司的一款移动无线路由器设备。&#xD; &#xD; EE 4GEE WiFi MBB EE60_00_05.00_31之前的版本中存在跨站请求伪造漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞执行未授权的操作。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。</patchDescription></vulnerability><vulnerability><number>CNVD-2017-33065</number><bids><bid><bidNumber>100683</bidNumber></bid></bids><cves><cve><cveNumber>CVE-2017-8015</cveNumber></cve></cves><title>EMC AppSync SQL注入漏洞</title><serverity>高</serverity><products><product>EMC AppSync &lt;3.5</product></products><isEvent>通用软硬件漏洞</isEvent><submitTime>2017-09-11</submitTime><openTime>2017-11-08</openTime><discovererName>rgod working with Trend Micro's Zero Day Initiative.</discovererName><referenceLink>http://seclists.org/fulldisclosure/2017/Sep/14&#xD; http://www.securityfocus.com/bid/100683</referenceLink><formalWay>目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：&#xD; http://www.emc.com/</formalWay><description>EMC AppSync是美国易安信（EMC）公司的一套数据保护软件。该软件为EMC VNX和EMC VMAX存储提供简单、自助式、由服务级别协议（SLA）驱动的数据保护和存储管理。&#xD; &#xD; EMC AppSync 3.5之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞控制受影响的系统。</description><patchName>EMC AppSync SQL注入漏洞的补丁</patchName><patchDescription>EMC AppSync是美国易安信（EMC）公司的一套数据保护软件。该软件为EMC VNX和EMC VMAX存储提供简单、自助式、由服务级别协议（SLA）驱动的数据保护和存储管理。&#xD; &#xD; EMC AppSync 3.5之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞控制受影响的系统。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。</patchDescription></vulnerability><vulnerability><number>CNVD-2017-33066</number><cves><cve><cveNumber>CVE-2017-10813</cveNumber></cve></cves><title>Corega CG-WLR300NM OS命令执行漏洞</title><serverity>�