CIRCL/Vulnerability-CNVD huggingface dataset:
ImageMagick ‘VerticalFilter()’函数越边界读取漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick的‘VerticalFilter()’函数中存在越边界读取漏洞。攻击者可借助畸形的DDS文件利用该漏洞造成越边界内存读取。
严重程度：中
CNVD编号：CNVD-2016-04221
CVE编号：CVE-2016-5687
Agentejo Cockpit NoSQL注入漏洞（CNVD-2021-01561）
Agentejo Cockpit是一款自托管的“headless”和api驱动的轻量、开源的内容管理系统。Agentejo Cockpit 0.11.2之前版本存在NoSQL注入漏洞。攻击者可通过Controller/Auth.php resetpassword函数利用该漏洞进行NoSQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-01561
CVE编号：CVE-2020-35847
Simple Food Ordering System order.php文件跨站脚本漏洞
Simple Food Ordering System是一个简单的食品订购系统。Simple Food Ordering System存在跨站脚本漏洞，该漏洞源于文件/ordersimple/order.php中参数ID对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24108
CVE编号：CVE-2025-10837
python-docx XML外部实体漏洞
python-docx是一个用于编辑并生成Microsoft Word文档的python库。python-docx 0.8.5版本中存在XML外部实体漏洞。攻击者可利用该漏洞实施XML外部实体攻击。
严重程度：中
CNVD编号：CNVD-2016-04451
CVE编号：CVE-2016-5851
Google Android存在未明漏洞（CNVD-2022-01697）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 11 中的Framework 12之前版本存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-01697
CVE编号：CVE-2021-0984
WordPress Krowd plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Krowd plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-13128
CVE编号：CVE-2025-32595
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-27213）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RBR50 2.3.5.30之前版本、RBS50 2.3.5.30之前版本和RBK50 2.3.5.30之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27213
CVE编号：CVE-2019-20662
SAP TranslationSupport Application XML外部实体注入漏洞
SAP TranslationSupport Application是德国思爱普（SAP）公司的软件。SAP TranslationSupport application存在XML外部实体注入漏洞。攻击者可利用此漏洞获取敏感信息的访问权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08071
Google Email Application for Android拒绝服务漏洞
Google Email Application for Android是美国谷歌公司的一套基于Android平台的电子邮件应用程序。Google Email Application for Android应用程序4.2.2.0200版本中存在安全漏洞，远程攻击者可发送包含特制‘Content-Disposition: ’头的邮件，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01335
CVE编号：CVE-2015-1574
Microsoft Windows IPSec拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中的IPSec存在拒绝服务漏洞。攻击者可利用该漏洞造成目标系统停止响应。
严重程度：中
CNVD编号：CNVD-2018-00524
CVE编号：CVE-2018-0753
Mozilla Rust  flatbuffers crate存在未明漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 2020-04-11之前版本中的flatbuffers crate存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30436
CVE编号：CVE-2020-35864
Filezilla Client - SEH缓冲区溢出漏洞
FileZilla Client是一套免费的FTP客户端软件。Filezilla Client - SEH存在缓冲区溢出漏洞。攻击者可以利用漏洞执行任务漏洞。
严重程度：高
CNVD编号：CNVD-2015-05702
Google TensorFlow除零错误漏洞（CNVD-2021-36561）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.5.0之前版本中的Conv3D实现存在除零错误漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2021-36561
CVE编号：CVE-2021-29517
宜软通网EML企业通讯录管理系统存在SQL注入漏洞
EML企业通讯录管理系统是基于Linux开放性内核和Apache基础上Php+Mysql的智能B/S交互式服务系统。宜软通网EML企业通讯录管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25315
Bentley View 3DS文件解析内存破坏远程代码执行漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于对用户提供的数据缺乏正确的验证而导致的，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-101876
CVE编号：CVE-2021-34874
114La网址导航建站系统存在SQL注入漏洞
114La网址导航建站系统是一款网址导航服务。114La网址导航建站系统存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-15731
天清Web应用安全网关网页防篡改系统存在弱口令漏洞
天清Web应用安全网关网页防篡改系统（以下简称：天清WAG防篡改），是启明星辰公司研制开发基于Web安全防护与应用交付类应用层安全产品。天清Web应用安全网关网页防篡改系统存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33189
广东世纪信通网络科技有限公司监理通-监理企业综合业务管理系统存在未授权访问漏洞
监理通-监理企业综合业务管理系统，是广东世纪信通网络科技有限公司针对国内工程咨询企业（工程监理、项目管理、造价、招标代理、项目代建）信息化的整体解决方案，采用“成熟产品+平台+定制开发”服务模式。广东世纪信通网络科技有限公司监理通-监理企业综合业务管理系统存在未授权访问漏洞，攻击者可利用该漏洞无需登录修改配置对机密性和完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-28794
Google TensorFlow输入验证错误漏洞（CNVD-2020-55182）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Tensorflow 1.15.4之前版本, 2.0.3版本, 2.1.2版本, 2.2.1版本，2.3.1版本中存在输入验证错误漏洞，该漏洞源于程序未能充分进行路径限制。该漏洞允许攻击者使用tensorflow-serving服务或其他分期付款的产品导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-55182
CVE编号：CVE-2020-15206
Cisco Small Business拒绝服务漏洞（CNVD-2023-40906）
Cisco Small Business是美国思科（Cisco）公司的一个交换机。Cisco Small Business Series Switches存在拒绝服务漏洞，该漏洞源于设备对发送到Web界面的请求的验证错误，未经身份验证的远程攻击者可利用该漏洞造成拒绝服务 (DoS) 或在受影响的设备上以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-40906
CVE编号：CVE-2023-20161
Cisco Firepower System短暂拒绝服务漏洞（CNVD-2018-09028）
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Cisco Firepower System Software中存在加密问题漏洞，该漏洞源于在对受影响软件建立TLS连接时程序未能正确的处理传输层安全协议（TLS）扩展。远程攻击者可通过向受影响的设备发送特制的创建TLS连接的请求利用该漏洞造成拒绝服务（Snort检测引擎实例重启）。
严重程度：中
CNVD编号：CNVD-2018-09028
CVE编号：CVE-2018-0281
SAP Netweaver路径遍历漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver (Knowledge Management)中存在路径遍历漏洞，该漏洞源于程序未能充分验证用户提供的路径信息。攻击者可利用该漏洞覆盖、删除或破坏远程服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-42019
CVE编号：CVE-2020-6225
FreeRDP双重释放漏洞（CNVD-2026-16032）
FreeRDP是一款开源的远程桌面协议（RDP）实现库与客户端。FreeRDP存在双重释放漏洞。该漏洞产生的原因是kerberos_AcceptSecurityContext与kerberos_InitializeSecurityContextA函数在内存释放过程中存在重复释放问题。攻击者可利用该漏洞通过构造恶意RDP服务器响应触发客户端内存错误导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2026-16032
CVE编号：CVE-2026-33995
TOTOLINK CP300硬编码密码漏洞
TOTOLINK是亚太区中高端无线路由品牌。TOTOLINK CP300存在硬编码密码漏洞，攻击者可利用该漏洞以root身份登录。
严重程度：高
CNVD编号：CNVD-2025-15052
CVE编号：CVE-2024-36782
Trihedral VTScada目录遍历漏洞
Trihedral VTScada（前称VTS）是加拿大Trihedral Engineering公司的一套基于Windows平台提供Web界面选项的SCADA系统。Trihedral VTScada 8.x版本至11.1.24版本的WAP接口中存在目录遍历漏洞。远程攻击者可借助特制的路径名，利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-04027
CVE编号：CVE-2016-4532
TOTOLINK EX1800T setRebootScheCfg接口命令执行漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T setRebootScheCfg接口存在命令执行漏洞。该漏洞源于cstecgi .cgi的setRebootScheCfg接口的hour参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-21658
CVE编号：CVE-2023-51026
CloudBees Jenkins eggPlant信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins eggPlant存在信息泄露漏洞，攻击者可利用该漏洞查看凭证。
严重程度：中
CNVD编号：CNVD-2019-28228
CVE编号：CVE-2019-10385
IBM Edge信息泄露漏洞（CNVD-2021-94169）
Edge是一个Node.js的逻辑和包含电池的模板引擎。IBM Edge存在信息泄露漏洞，该漏洞源于IBM Edge可以从错误页面中透露服务器的敏感版本信息，攻击者可利用该漏洞进一步攻击系统。
严重程度：中
CNVD编号：CNVD-2021-94169
CVE编号：CVE-2020-4941
File Replication Pro目录遍历漏洞
File Replication Pro是一个文件管理解决方案，用来备份、从不同的网络节点复制文件。File Replication Pro 7.2.0及之前版本存在目录遍历漏洞。匿名用户可以查看File Replication Pro管理服务器上的文件目录结构，以及管理服务器管理的服务器节点上的文件目录结构。
严重程度：中
CNVD编号：CNVD-2016-03271
Apache Roller跨站脚本漏洞（CNVD-2019-23302）
Apache Roller是美国阿帕奇（Apache）软件基金会的一套基于Java的多用户开源博客系统。Apache Roller 5.2.2版本、5.2.1版本和5.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-23302
CVE编号：CVE-2019-0234
多款Apple产品ImageIO组件任意代码执行漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。ImageIO是其中的一个读取和写入图像数据的组件。多款Apple产品中的ImageIO组件存在安全漏洞。攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49302
CVE编号：CVE-2020-9936
CloudBees Jenkins Token Macro插件多个拒绝服务漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Token Macro Plugin是使用在其中的一个为其他插件提供可重用宏扩展功能的插件。Jenkins Token Macro Plugin 2.5及之前版本中的多个文件存在拒绝服务漏洞。攻击者可利用该漏洞获取敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-20402
CVE编号：CVE-2019-1003011
WordPress MediaElement跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MediaElement是使用在其中的一个HTML5播放器。WordPress 4.9.2之前版本中的MediaElement的Flash fallback文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03272
CVE编号：CVE-2018-5776
Poppler pdfunite拒绝服务漏洞
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。pdfunite是一个Ruby包装器。Poppler 0.17.3之后的版本中的pdfunite存在安全漏洞。攻击者可借助特制的文档利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-09903
CVE编号：CVE-2017-7511
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-45967）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader缓冲区溢出漏洞,攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-45967
CVE编号：CVE-2019-16462
FHCRM SQL注入漏洞（CNVD-2019-10134）
FHCRM是一款基于ThinkPHP与Extjs开发的免费开源的产品管理系统。FHCRM 2018-02-11及更早版本中存在SQL注入漏洞，攻击者可通过/index.php/Customer/read limit参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2019-10134
CVE编号：CVE-2018-16353
IBM WebSphere Application Server Liberty信息泄露漏洞（CNVD-2018-13472）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。Liberty是WAS的一个动态服务器配置文件。IBM WAS Liberty 18.0.0.2之前版本中存在信息泄露漏洞，该漏洞源于SAML Web SSO功能没有正确的处理异常。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-13472
CVE编号：CVE-2018-1553
yiqicms前台pr***.php文件存在SQL注入漏洞
Yiqicms是一款基于SEO的营销型企业网站系统，采用PHP+Mysql的开源建站系统。yiqicms前台pr***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-35042
CCN-lite拒绝服务漏洞
CCN-lite是XEROX PARC的CCNx协议的轻量级和功能互操作实现。CCN-lite 2.0.0之前版本中的ccn-lite-valid.c存在拒绝服务漏洞。攻击者可通过涉及keyfile变量的途径利用该漏洞导致拒绝服务（空指针解引用）。
严重程度：中
CNVD编号：CNVD-2018-03677
CVE编号：CVE-2017-12464
Aerohive Networks-HiveManager在线网络管理系统存在Struts2-045远程代码执行漏洞
Aerohive Networks - HiveManager是一款在线网络WEB管理系统。Aerohive Networks-HiveManager在线网络管理系统采用Struts2框架为中间件，导致存在远程代码执行漏洞。允许攻击者通过发送数据包时添加payload进行命令执行的方式，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-04085
wolfSSL存在未明漏洞（CNVD-2024-37453）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在安全漏洞，攻击者可利用该漏洞在进行大量测试观察后解密密文并伪造签名。
严重程度：中
CNVD编号：CNVD-2024-37453
CVE编号：CVE-2023-6935
Rapid7’s Windows InsightIDR本地权限提升漏洞
Rapid7 Insight Agent是美国Rapid7公司的一款轻量级软件。该软件能够从IT资产中收集数据。Rapid7 Insight Agent 2.6.3及之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限至SYSTEM。
严重程度：中
CNVD编号：CNVD-2019-22646
CVE编号：CVE-2019-5629
Schneider M340存在拒绝服务漏洞
Schneider M340是一款广泛应于工业控制领域的控制器。Schneider M340存在拒绝服务漏洞，攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61856
SAP Netweaver远程代码注入漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver中存在远程代码注入漏洞。攻击者可利用该漏洞执行任意的程序代码，从而控制系统或提升权限。
严重程度：中
CNVD编号：CNVD-2018-03089
CVE编号：CVE-2018-2363
Google Android Qualcomm权限提升漏洞（CNVD-2017-10801）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-10801
CVE编号：CVE-2017-8241
Adobe Illustrator不受信任搜索路径漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在不受信任搜索路径漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05686
CVE编号：CVE-2025-27167
Dell Secure Connect Gateway访问控制错误漏洞
Dell Secure Connect Gateway是戴尔公司推出的一款企业级安全连接网关设备。Dell Secure Connect Gateway存在访问控制错误漏洞，该漏洞源于内部更新REST API存在访问控制不当问题，攻击者可利用该漏洞在应用程序的后端数据库上执行仅适用于管理员用户的某些API，这可能会允许未经授权的用户访问受限资源并更改状态。
严重程度：中
CNVD编号：CNVD-2025-31475
CVE编号：CVE-2024-28966
IBM Sterling B2B Integrator开放重定向漏洞
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在开放重定向漏洞。攻击者可诱使用户打开特制的Web站点，重定向用户到恶意的Web站点，并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13269
CVE编号：CVE-2016-6020
TYPO3 FAQ - Frequently Asked Questions扩展SQL注入漏洞
TYPO3是一套免费开源的内容管理系统，FAQ - Frequently Asked Questions是其一个常见问题扩展插件。TYPO3 FAQ - Frequently Asked Questions存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03847
CVE编号：CVE-2015-4612
fcovatti libiec_iccp_mod缓冲区溢出漏洞（CNVD-2021-91643）
Libiec_Iccp_Mod是用于修改 Libiec6850 Mms 以使用 Iccp 客户端。fcovatti libiec_iccp_mod 中存在缓冲区错误漏洞，该漏洞源于产品未能正确处理某些特殊的数据包。攻击者可通过该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-91643
CVE编号：CVE-2020-20657
树维信息数字校园统一认证平台存在SQL注入漏洞
树维信息数字校园统一认证平台是作为网络应用的授权和访问控制中心，实现从用户到应用的安全管理。它为数字化校园中的所有应用系统和基础平台提供统一的用户管理、认证服务和权限管理，实现各应用系统的“集中认证”、“统一授权”。树维信息数字校园统一认证平台忘记密码功能模块存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36166
Cesanta MJS拒绝服务漏洞
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09558
CVE编号：CVE-2021-46531
Oracle MySQL Server存在未明漏洞（CNVD-2017-00987）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server中的Security: Encryption子组件存在远程安全漏洞。攻击者可通过'MySQL protocol'利用此漏洞使组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00987
CVE编号：CVE-2017-3320
WordPress download manager插件权限提升漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Download Manager是其中的一个文件下载管理插件。WordPress download manager插件中的‘basic_settings’函数存在安全漏洞。远程攻击者可利用该漏洞更新任意所有WordPress选项。
严重程度：中
CNVD编号：CNVD-2017-27993
CVE编号：CVE-2014-9260
Apache InLong代码问题漏洞（CNVD-2024-16113）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。提供自动化、安全、可靠的数据传输能力。Apache InLong 1.8.0版本到1.10.0版本存在代码问题漏洞，攻击者可利用该漏洞通过发送特制的有效负载，读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2024-16113
CVE编号：CVE-2024-26580
Tenda AC23 Compare_parentcontrol_time函数栈缓冲区溢出漏洞
Tenda AC23是腾达推出的家用双频无线路由器，主打大户型覆盖和高速传输，支持802.11acWave2技术，双频并发速率最高达2033Mbps。Tenda AC23存在栈缓冲区溢出漏洞，该漏洞源于Compare_parentcontrol_time函数没有对用户输入的参数进行验证，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27905
CVE编号：CVE-2023-40800
E-Commerce Website admin_index_search.php文件SQL注入漏洞
E-Commerce Website是一个电商网站。E-Commerce Website存在SQL注入漏洞，该漏洞源于文件/pages/admin_index_search.php中参数Search缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23967
CVE编号：CVE-2025-11037
Apple iOS和Apple tvOS Profiles组件授权验证漏洞
Apple iOS和Apple tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Profiles是其中的一个配置文件组件。Apple iOS 12.4之前版本和tvOS 12.4之前版本中的Profiles组件存在安全漏洞。攻击者可借助恶意的应用程序想利用该漏洞限制对网站的访问。
严重程度：中
CNVD编号：CNVD-2020-14690
CVE编号：CVE-2019-8698
Red Hat Keycloak授权问题漏洞（CNVD-2020-40740）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak 8.0.0之前版本中存在授权问题漏洞。远程攻击者可通过发送特制请求利用该漏洞绕过限制并访问应用程序。
严重程度：中
CNVD编号：CNVD-2020-40740
CVE编号：CVE-2020-1718
Mozilla Firefox和Mozilla Firefox ESR资源管理错误漏洞（CNVD-2019-38063）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 69版本和Mozilla Firefox ESR 68.1版本中存在资源管理错误漏洞，攻击者可利用该漏洞造成内存损坏并可能运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38063
CVE编号：CVE-2019-11764
Dell EMC ECOM XML外部实体注入漏洞
Dell EMC是Dell对EMC的收购完成后的业务的新的命名。Dell EMC ECOM存在XML外部实体注入漏洞。允许攻击者获得对包含敏感信息的文件的未经授权访问，或者可用于导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-18801
wolfSSL缓冲区过读漏洞
wolfSSL是一个旨在供嵌入式系统开发人员使用的小型、可移植、嵌入式SSL/TLS库。wolfSSL 4.1.0中的wolfcrypt/src/asn.c中的DecodeCertExtensions存在缓冲区过读漏洞，该漏洞源于GetLength_ex的ASN_BOOLEAN字节读取处理错误，攻击者可通过特制DER证书利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2020-44866
CVE编号：CVE-2019-15651
360安全卫士360隔离沙箱存在逻辑缺陷漏洞
360安全卫士是一款电脑安全防护软件。360安全卫士360隔离沙箱存在逻辑缺陷漏洞。攻击者可利用该漏洞写入文件执行代码，进而完成沙箱逃逸。
严重程度：中
CNVD编号：CNVD-2021-41714
QCMS后台存在SQL注入漏洞
QCMS网站管理系统是通过MVC架构开发的一套PHP轻量级系统。QCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-20842
WordPress Sell Media跨站脚本漏洞
WordPress插件Sell Media是一款量身定制的电子商务解决方案，可让您通过自托管WordPress网站销售照片、印刷品和视频。WordPress Sell Media v2.4.1版本中的/inc/class-search.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-48655
CVE编号：CVE-2019-6112
Poppler Stream.cc文件存在未明漏洞
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.59.0版本中的Stream.cc文件的ImageStream类存在安全漏洞。目前没有详细的漏洞细节提供
严重程度：中
CNVD编号：CNVD-2017-34098
CVE编号：CVE-2017-14617
PoDoFo信息泄露漏洞（CNVD-2021-93918）
PoDoFo是一个免费、可移植且易于使用的PDF解析、修改和创建库。PoDoFo 0.9.6版存在信息泄露漏洞。攻击者可通过src/base/PdfToenizer.cpp中的IsNextToken利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-93918
CVE编号：CVE-2020-18972
多款Siemens产品跨站脚本漏洞
Siemens SIMATIC WinCC等都是德国西门子（Siemens）公司的产品。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。Siemens SIMATIC HMI Comfort Panels是一款触摸面板设备。Siemens SIMATIC HMI Comfort Outdoor Panels是一款专用于户外的触摸面板设备。多款Siemens产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-54365
CVE编号：CVE-2019-6577
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2021-90760）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite存在跨站脚本漏洞，攻击者可通过OX Chat系统消息利用该漏洞执行恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-90760
CVE编号：CVE-2021-33495
多款Mozilla产品欺骗漏洞（CNVD-2025-00860）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在欺骗漏洞。攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2025-00860
CVE编号：CVE-2024-11695
Advantech WebAccess/SCADA存在任意文件删除漏洞（CNVD-2020-58466）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-58466
Cisco ASR 5700系列路由器输入验证漏洞
Cisco Aggregation Services Router（ASR）5000 Series Routers和Virtualized Packet Core（VPC）System Software都是美国思科（Cisco）公司的产品。Cisco Aggregation Services Router（ASR）5000 Series Routers是一款5000系列的安全路由器设备。Virtualized Packet Core（VPC）System Software是一套被部署在专用硬件平台的StarOS软件的产品化版本。StarOS是使用在其中的一套操作系统。Cisco ASR 5700 Series和VPC System Software中的StarOS存在输入验证漏洞，该漏洞源于程序未能正确的校验传输数据包的长度是否超过了网卡所支持的最大长度。远程攻击者可通过发送特制的数据包或大量特制的IP片段利用该漏洞造成界面无法发送数据包。
严重程度：高
CNVD编号：CNVD-2018-09782
CVE编号：CVE-2018-0239
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0034439）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-00344
CVE编号：CVE-2023-48514
F5 BIG-IP APM日志泄露漏洞
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM 15.0.0版本至15.0.1版本、14.1.0版本至14.1.2版本和14.0.0版本至14.0.1版本中存在安全漏洞，该漏洞源于已认证的管理员可以访问存储在日志文件中的client-session-id。攻击者可利用该漏洞访问client-session-id。
严重程度：低
CNVD编号：CNVD-2020-00470
CVE编号：CVE-2019-19150
汽车客运站微信售票系统存在逻辑缺陷漏洞
成都市玖圆软件有限责任公司于2013年07月18日成立。法定代表人陈丽，公司经营范围包括：软件开发；计算机信息技术开发、技术咨询；网页设计；销售电子产品并提供技术服务等。汽车客运站微信售票系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取所有用户的订单信息（姓名、身份证号、取票码、票号、座号等）。
严重程度：中
CNVD编号：CNVD-2021-15548
Trend Micro Vulnerability Protection DLL侧加载漏洞
Trend Micro Vulnerability Protection是一款端点漏洞防护产品，可提供更快一步且更强的端点防护。Trend Micro Vulnerability Protection 2.0存在DLL侧加载漏洞。攻击者可通过产品安装程序利用该漏洞加载位于同一目录中的其他DLL文件。
严重程度：低
CNVD编号：CNVD-2020-13193
CVE编号：CVE-2020-8601
Adobe Premiere Rush代码执行漏洞（CNVD-2021-101125）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush 存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101125
CVE编号：CVE-2021-43746
AMD驱动程序安装包和Gaming Evolved产品plays.tv服务写入文件漏洞
AMD driver-installation packages和Gaming Evolved products都是美国AMD公司的产品。AMD driver-installation packages是一套用于AMD显卡的驱动安装包。Gaming Evolved products是游戏优化产品。plays.tv是其中的一个游戏录制和分享服务。AMD驱动程序安装包和Gaming Evolved产品中的plays.tv服务1.27.7.0之前版本的plays_service.exe文件存在安全漏洞，该漏洞源于程序未能正确的对用户执行身份验证。攻击者可利用该漏洞覆盖重要的系统文件，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09665
CVE编号：CVE-2018-6547
IEEE P1735加密问题漏洞（CNVD-2017-33395）
IEEE P1735是一个专门用来加密电子设计的知识产权的标准。IEEE P1735的实现存在加密问题漏洞。攻击者可利用该漏洞获取电子设计的知识产权。
严重程度：中
CNVD编号：CNVD-2017-33395
CVE编号：CVE-2017-13093
Atom.CMS SQL注入漏洞
Atom.CMS是美国The Digital Craft个人开发者的一个内容管理系统。Atom.CMS 2.0版本存在SQL注入漏洞，该漏洞源于Atom.CMS_admin_ajax_blur-save.php中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-30775
CVE编号：CVE-2022-28035
Google Chrome释放后重用漏洞（CNVD-2021-43401）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.101之前版本中的“网络服务”存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43401
CVE编号：CVE-2021-30553
四创科技有限公司建站系统存在SQL注入漏洞（CNVD-2022-25679）
四创科技有限公司是一家致力于中国防灾减灾事业，为政府提供防灾减灾信息化全面解决方案的公司。四创科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-25679
D-Link DIR600L formSetRoute函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formSetRoute函数中的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26936
CVE编号：CVE-2025-60569
天迈科技网络视频监控系统存在SQL注入漏洞
郑州天迈科技股份有限公司成立于2004年，位于郑州市国家高新技术产业开发区，是专门从事公共交通智能化系统解决方案的提供商，是“城市智能公交解决方案”和“3G/4G视频、北斗/GPS监控解决方案”的信息系统提供商。天迈科技网络视频监控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51286
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2020-19017）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在权限提升漏洞，该漏洞源于程序未能正确处理硬链接，攻击者可通过登录系统并运行特制的应用程序利用该漏洞覆盖目标文件，提升权限。
严重程度：高
CNVD编号：CNVD-2020-19017
CVE编号：CVE-2020-0840
PortlandLabs Concrete CMS跨站脚本漏洞（CNVD-2021-76079）
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS中存在跨站脚本漏洞，该漏洞源于产品播客评论功能的website字段未能正确处理用户输入输入。攻击者可通过该漏洞导致客户端代码执行。
严重程度：中
CNVD编号：CNVD-2021-76079
CVE编号：CVE-2021-40106
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15690）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15690
CVE编号：CVE-2017-9889
Google Android信息泄露漏洞（CNVD-2017-04563）
Android是基于Linux开放性内核的手机操作系统。Android在恢复出厂设置进程中存在信息泄露漏洞，可使攻击者利用漏洞访问上一用户的数据。
严重程度：中
CNVD编号：CNVD-2017-04563
CVE编号：CVE-2017-0560
Chamilo index.php文件SQL注入漏洞
Chamilo是Chamilo开源的一个学习管理系统。Chamilo index.php文件存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-13257
CVE编号：CVE-2025-50190
Oracle E-Business Suite Oracle E-Business Intelligence Overview Page/Report Rendering组件存在未明漏洞（CNVD-2016-00598）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle E-Business Intelligence Overview Page/Report Rendering组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00598
CVE编号：CVE-2016-0564
Google Android信息泄露漏洞（CNVD-2022-62203）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Bootloader是其中的一个启动加载程序。Google Android存在信息泄露漏洞。该漏洞源于边界检查不正确，可能会出现越界读取。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-62203
CVE编号：CVE-2022-20159
联雅网络建站系统article.php页面存在SQL注入漏洞
广州联雅网络科技有限公司是一家专业技术型网络公司，以网站建设为基础，提供域名注册、虚拟主机、企业邮局、网站策划、网页设计、系统开发、网站推广、网站维护等各项服务内容。联雅网络建站系统article.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-33401
WordPress插件WP-Syntax Download Extension数据库备份泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP-Syntax Download Extension存在数据库备份泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-00231
江民速智版杀毒软件KSysCall.sys驱动程序文件存在拒绝服务漏洞
江民速智版杀毒软件是一款由江民科技官方推出的智能查杀软件。江民速智版杀毒软件KSysCall.sys驱动程序文件存在拒绝服务漏洞。该漏洞源于程序未能验证IOCtl 0x9A0081DC的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03858
serveryaozeyan目录遍历漏洞
serveryaozeyan是一个http服务器。serveryaozeyan中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。 件系统。
严重程度：中
CNVD编号：CNVD-2018-13858
CVE编号：CVE-2017-16096
SAP Fiori Client信息泄露漏洞
SAP Fiori Client是德国思爱普（SAP）公司的一款用于在移动设备上运行SAP Fiori启动板的客户端程序。SAP Fiori Client中存在安全漏洞，该漏洞源于程序未能对接收的广播消息进行权限保护。攻击者可利用该漏洞嗅探敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23280
CVE编号：CVE-2018-2490
Google Android Qualcomm WLAN信息泄露漏洞（CNVD-2018-05989）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在信息泄露漏洞，该漏洞源于程序未能正确的对‘wma_wow_wakeup_host_event()’函数中的wow_buf_pkt_len执行输入验证。攻击者可利用该漏洞获取敏感信息（越边界读取内存）。
严重程度：中
CNVD编号：CNVD-2018-05989
CVE编号：CVE-2017-18058
Siemens Questa and ModelSim非受控搜索路径元素漏洞（CNVD-2024-40032）
Questa和ModelSim模拟器在世界范围内被用于模拟、调试和验证集成电路设计等。Siemens Questa and ModelSim存在非受控搜索路径元素漏洞，经过身份验证的本地攻击者可利用该漏洞在安装中注入任意代码并提升权限。
严重程度：中
CNVD编号：CNVD-2024-40032
CVE编号：CVE-2024-47195
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-01913）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01913
CVE编号：CVE-2018-12878
F5 BIG-IP AFM配置工具跨站脚本漏洞
F5 BIG-IP AFM是一款高级防火墙设备。F5 BIG-IP AFM配置工具存在跨站脚本漏洞，远程攻击者利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2020-50518
CVE编号：CVE-2020-5927
新华三多个系统存在弱口令漏洞
ER3100、ER5200G2、ER3260G2、ER3200G2、ER8300G2是新华三技术有限公司的路由器产品。新华三多个系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34461
多款SUSE产品SuSEfirewall2包安全绕过漏洞
SUSE Linux Enterprise（SLE）Desktop等都是美国SUSE公司的产品。SUSE Linux Enterprise（SLE）Desktop是一套企业级Linux桌面版系统。SLE Server是一套服务器版Linux系统。SuSEfirewall2 package是其中的一个具有网络数据过滤功能的包。多款SUSE产品中的SuSEfirewall2包存在安全漏洞。远程攻击者可利用该漏洞绕过端口映射服务的访问限制。
严重程度：中
CNVD编号：CNVD-2017-37619
CVE编号：CVE-2017-15638
Centraleyezer跨站脚本漏洞（CNVD-2020-03037）
Centraleyezer是一套漏洞跟踪和管理平台。该平台主要用于漏洞报告、确定优先级、升级和跟踪漏洞等。Centraleyezer(On Premises)中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03037
CVE编号：CVE-2019-12299
Adobe Magento不安全的直接对象引用漏洞
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在不安全的直接对象引用漏洞，攻击者可利用该漏洞未经授权访问受限资源。
严重程度：中
CNVD编号：CNVD-2021-13924
CVE编号：CVE-2021-21022
Samsung mobile devices输入验证错误漏洞
Samsung mobile devices是韩国三星（Samsung）公司的一个手机应用。提供了一个通信功能。Samsung mobile devices SMR Mar-2021 Release 1之前版本存在安全漏洞，该漏洞源于错误的地址验证，攻击者可利用该漏洞在内核受损的情况下破坏EL2内存。
严重程度：低
CNVD编号：CNVD-2021-30510
CVE编号：CVE-2021-25339
SecGate3600-A1500存在多个漏洞
SecGate3600-A1500是网神信息技术(北京)股份有限公司旗下一款安全网关产品。SecGate3600-A1500存在COOKIE固定、登录绕过漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18297
WordPress Better Chat Support for Messenger plugin缺少授权漏洞
WordPress Better Chat Support for Messenger plugin是一个为WordPress网站提供实时聊天功能的工具，支持FacebookMessenger集成，允许用户通过聊天窗口与访客即时沟通。WordPress Better Chat Support for Messenger plugin存在缺少授权漏洞，攻击者可利用该漏洞导致访问控制不当。
严重程度：中
CNVD编号：CNVD-2025-29504
CVE编号：CVE-2025-66113
Bentley View J2K文件解析越界读取信息泄露漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View J2K文件解析存在安全漏洞，攻击者可利用漏洞获取受影响的Bentley View安装的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-101871
CVE编号：CVE-2021-34883