CIRCL/Vulnerability-CNVD huggingface dataset:
ForgeRock OpenIDM和OpenICF RACF Connector组件任意代码执行漏洞
ForgeRock OpenIDM和OpenICF都是美国ForgeRock公司的产品。前者是一套企业身份认证管理软件，后者是一套用来构建或帮助开发各种连接器的框架。RACF Connector是其中的一个安全管理连接组件。ForgeRock OpenIDM和OpenICF中的RACF Connector组件1.1.1.0之前的版本的Unspecified methods存在安全漏洞。远程攻击者可借助特制的序列化Java对象利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01126
CVE编号：CVE-2016-6500
KuaiFanCMS存在目录遍历漏洞
KuaiFanCMS采用PHP5+MYSQL做为技术基础进行开发。KF采用Smarty模板引擎搭建。KuaiFanCMS存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-62366
Hewlett-Packard Vertica vertica-udx-zygote远程命令执行漏洞
Hewlett-Packard Vertica是美国惠普（HP）公司的一套企业数据挖掘分析系统。Hewlett-Packard Vertica的vertica-udx-zygote进程中存在远程命令执行漏洞。远程攻击者可通过发送未经身份验证的命令数据包利用该漏洞在dbadmin上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-07252
CVE编号：CVE-2015-6867
台安科技（无锡）有限公司MP500上位机软件存在内存破坏漏洞
台安科技（无锡）有限公司是由台湾知名跨国企业－东元集团旗下安台国际投资（新加坡）私人公司于2000年7月1日在中国大陆成立的外商独资企业。台安科技（无锡）有限公司MP500上位机软件存在内存破坏漏洞。攻击者通过构造畸形的tpj文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48934
Spring Boot Actuator模块命令执行漏洞
Spring Boot Acuatorr可以帮助你监控和管理Spring Boot应用，比如健康检查、审计、统计和HTTP追踪等。Spring Boot Actuator模块存在命令执行漏洞。该漏洞是通过Spring Boot Actuator的jolokia接口利用JNDI来实现，攻击者可利用漏洞远程执行任意代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-10020
厦门服云信息科技有限公司网站安全狗存在SQL注入绕过漏洞
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。厦门服云信息科技有限公司网站安全狗存在SQL注入绕过漏洞。攻击者利用漏洞绕过安全狗，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10539
Wolfssl本地信息泄露漏洞
WolfSSL（前称CyaSSL）是美国WolfSSL公司的一个针对嵌入式系统开发人员使用嵌入式SSL编程库。Wolfssl的fp_mul_comba函数存在本地信息泄露漏洞。攻击者利用该漏洞可以提取RSA密钥信息。
严重程度：低
CNVD编号：CNVD-2017-03401
CVE编号：CVE-2017-6076
Apple OS X El Capitan Intel Graphics Driver缓冲区溢出漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan的Intel Graphics Driver存在缓冲区溢出漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03412
CVE编号：CVE-2016-1812
Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-17774）
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-17774
CVE编号：CVE-2026-34628
radare2拒绝服务漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 1.2.1版本中的libr/bin/p/bin_dex.c文件的‘dex_parse_debug_item’函数存在安全漏洞。远程攻击者可借助特制的DEX文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-02718
CVE编号：CVE-2017-6415
D-LINK Central WifiManager CWM-100 FTP服务器端口弹跳扫描漏洞
D-LINK Central WifiManager CWM-100是D-LINK集中化无线管理软件。D-LINK Central WifiManager的FTP服务器组件可用作中间人机器，允许PORT Command弹跳扫描攻击。此漏洞允许远程攻击者滥用网络并谨慎地进行网络端口扫描。
严重程度：中
CNVD编号：CNVD-2018-22946
CVE编号：CVE-2018-15516
Google Chrome Blink内存错误引用漏洞（CNVD-2015-01511）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 41.0.2272.76之前版本中使用的Blink中的DOM实现过程中的core/html/HTMLScriptElement.cpp文件中的‘HTMLScriptElement::didMoveToNewDocument’函数和core/svg/SVGScriptElement.cpp文件中的‘SVGScriptElement::didMoveToNewDocument’函数存在内存错误引用漏洞。远程攻击者利用该漏洞可通过将SCRIPT元素移动到不同的文档造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01511
CVE编号：CVE-2015-1218
北京格林伟迪科技股份有限公司CPE-WiFi存在命令执行漏洞
北京格林伟迪科技股份有限公司是一家专业从事边缘网光传输和综合接入设备设计开发、生产制造和营销服务的高科技企业。北京格林伟迪科技股份有限公司CPE-WiFi存在命令执行漏洞，攻击者可利用该漏洞执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2021-30090
Foxit Reader JPEG2000越界读信息泄露漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在JPEG2000图形解析中存在安全漏洞，由于缺乏对用户提供的数据的适当验证，攻击者可利用此漏洞获取敏感信息，甚至执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10091
CVE编号：CVE-2018-9963
HP Insight Control Server Provisioning信息泄露漏洞
HP Insight Control Server Provisioning是一套服务器管理工具。该工具支持管理服务器的健康状况、部署和快速迁移服务器等。HP Insight Control Server Provisioning存在安全漏洞，允许远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08421
CVE编号：CVE-2015-6858
Samsung移动设备存在未明漏洞（CNVD-2020-31812）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞绕过锁屏限制。
严重程度：低
CNVD编号：CNVD-2020-31812
CVE编号：CVE-2018-21080
Huawei HarmonyOS DFX模块输入验证错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS DFX模块存在输入验证错误漏洞。该漏洞源于DFX模块存在完整性检查值的验证不当。攻击者可利用此漏洞导致系统稳定性受影响。
严重程度：中
CNVD编号：CNVD-2022-44623
CVE编号：CVE-2022-22253
Mozilla Rust内存破坏漏洞（CNVD-2021-71657）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust hashconsing crate before 1.1.0 存在安全漏洞，该漏洞源于HConsed没有发送特性或同步特性的限制，攻击者可利用该漏洞导致发生内存损坏。
严重程度：中
CNVD编号：CNVD-2021-71657
CVE编号：CVE-2020-36215
深圳市和为顺网络技术有限公司IP-COM企业级路由器管理平台存在弱口令漏洞
IP-COM企业级路由器是深圳市和为顺网络技术有限公司的一款高性能路由器和深度上网行为管理设备。深圳市和为顺网络技术有限公司IP-COM企业级路由器管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26034
IBM Rational Team Concert跨站脚本漏洞（CNVD-2015-01717）
IBM Rational Team Concert是一个协作和开发的解决方案。IBM Rational Team Concert存在输入验证漏洞。允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-01717
CVE编号：CVE-2015-0123
Swift3重放攻击漏洞
OpenStack是一个云平台管理项目。Swift是其中的一个用于存储永久静态数据的存储项目。Swift3是一个可通过Amazon S3的API访问OpenStack Swift的中间件。Swift3存在安全漏洞，允许远程攻击者可通过发送缺少Date头的Authorization请求实施重放攻击。
严重程度：中
CNVD编号：CNVD-2016-00236
CVE编号：CVE-2015-8466
BlogEngine路径遍历漏洞
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。BlogEngine 3.3.7及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-18837
CVE编号：CVE-2019-10719
Foxit Reader XFA Button远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在XFA Button元素处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者可利用漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09948
CVE编号：CVE-2018-9956
Microsoft Office内存破坏漏洞（CNVD-2017-27434）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在内存破坏漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞执行任意脚本或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-27434
CVE编号：CVE-2017-8632
Dell PremierColor Panel Driver访问控制错误漏洞
Dell PremierColor Panel Driver是美国戴尔（Dell）公司的一个高端显示器色彩管理系统。Dell PremierColor Panel Driver 1.0.0.1 A01之前版本存在访问控制错误漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞导致本地低权限攻击者权限提升。
严重程度：中
CNVD编号：CNVD-2026-18588
CVE编号：CVE-2025-46691
多款Apple产品ImageIO组件存在未明漏洞（CNVD-2020-49293）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品中的ImageIO组件存在安全漏洞。攻击者可借助恶意制作的PDF文件利用该漏洞导致应用程序意外终止或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49293
CVE编号：CVE-2020-9876
UQCMS云商系统news.mod.php页面存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS云商系统news.mod.php页面存在SQL注入漏洞，该漏洞源于程序未对用户提交的输入进行充分过滤，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2018-01225
Xen 'shadow/common.c'权限提升漏洞
Xen是一个开放源代码虚拟机监视器。Xen 'shadow/common.c'存在权限提升漏洞。攻击者可以利用漏洞来获得提升的权限。
严重程度：高
CNVD编号：CNVD-2017-16369
Sonatype Nexus Repository Manager远程代码执行漏洞
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。Sonatype NXRM 2.14.15之前的2.x版本中存在远程代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-36845
CVE编号：CVE-2019-15893
FAAD2栈缓冲区溢出漏洞（CNVD-2021-89950）
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。FAAD2 2.10.0及更早版本中的mp4read.c中的ftypin函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-89950
CVE编号：CVE-2021-32273
Auto Taxi Stand Management System /admin/forgot-password.php文件SQL注入漏洞
Auto Taxi Stand Management System是一个汽车出租车站管理系统。Auto Taxi Stand Management System存在SQL注入漏洞，该漏洞源于文件/admin/forgot-password.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23315
CVE编号：CVE-2025-4914
libxml2堆缓冲区溢出漏洞（CNVD-2015-08399）
libxml2是XML解析程序和标记工具集。libxml2 2.9.3 之前的版本存在堆缓冲区溢出漏洞。攻击者能够依赖语境通过未指定向量获得敏感的进程内存信息。
严重程度：中
CNVD编号：CNVD-2015-08399
CVE编号：CVE-2015-7499
Linux kernel资源管理错误漏洞（CNVD-2022-69191）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.19.10及之前版本存在资源管理错误漏洞，该漏洞源于drivers/media/dvb-core/dmxdev.c负责释放内存的指令发生混乱。攻击者可利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2022-69191
CVE编号：CVE-2022-41218
Oracle Solaris存在未明漏洞（CNVD-2019-28427）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件10版本和11版本的Kernel子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-28427
CVE编号：CVE-2019-2543
Google Chrome信息泄露漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞，攻击者可利用该漏洞获取用户信息。
严重程度：中
CNVD编号：CNVD-2025-11242
CVE编号：CVE-2025-5281
云业CMS后台存在SQL注入漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04089
Siemens SINEC NMS SQL注入漏洞（CNVD-2021-77589）
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本存在SQL注入漏洞，该漏洞源于软件对于SQL参数语句缺少有效的验证与转义。攻击者可利用该漏洞通过向受影响应用程序的web服务器发送手工请求来执行本地数据库中的任意命令。
严重程度：高
CNVD编号：CNVD-2021-77589
CVE编号：CVE-2021-33732
Mozilla Firefox点击劫持漏洞（CNVD-2024-48569）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在点击劫持漏洞。攻击者可利用该漏洞通过窃听劫持来确认用户意图。
严重程度：高
CNVD编号：CNVD-2024-48569
CVE编号：CVE-2024-11700
Cisco IOS Software拒绝服务漏洞（CNVD-2017-29458）
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS 12.4版本至15.6版本中的Network Address Translation (NAT)功能实现存在拒绝服务漏洞。远程攻击者可通过发送特制的H.323 RAS数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-29458
CVE编号：CVE-2017-12231
Xiaomi router命令注入漏洞（CNVD-2025-06298）
Xiaomi router是中国小米（Xiaomi）公司的一系列无线路由器。Xiaomi routers存在命令注入漏洞，该漏洞源于对外接口返回的响应过滤不足，攻击者可以利用该漏洞通过劫持ISP或上层路由器来获取权限。
严重程度：中
CNVD编号：CNVD-2025-06298
CVE编号：CVE-2023-26317
Google TensorFlow除零错误漏洞（CNVD-2021-36344）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的Split存在除零错误漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36344
CVE编号：CVE-2021-29599
WordPress web-cam跨站脚本漏洞
WordPress web-cam是一款用于在WordPress网站中集成即时拍照功能的插件，通过调用用户设备摄像头实现实时拍摄功能。WordPress web-cam存在跨站脚本漏洞，该漏洞源于输入清理和转义不足，攻击者可利用该漏洞通过在用户浏览器中注入恶意脚本，窃取用户会话信息。
严重程度：中
CNVD编号：CNVD-2025-15461
CVE编号：CVE-2025-6540
OpenText Brava! Desktop越界读取漏洞（ CNVD-2021-42382）
OpenText Brava! Desktop是加拿大OpenText（Opentext）公司的一款基于浏览器的通用文档查看器。该产品支持查看、注释和编辑多种类型的文档。OpenText Brava! Desktop存在越界读取漏洞漏洞，该漏洞源于程序缺乏对用户提供的数据的正确验证，这可能导致写入超出已分配的缓冲区的末端。攻击者利用该漏洞可以在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42382
CVE编号：CVE-2021-31512
LivelyCart SQL注入漏洞
LivelyCart是一个基于JQuery的PHP网上存储商店。LivelyCart 1.2.0版本中存在SQL注入漏洞。远程攻击者可借助product/search URI中的‘search_query’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-04206
CVE编号：CVE-2015-5148
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2019-21303）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco FMC中的基于Web的管理界面的RSS dashboard存在跨站脚本漏洞，该漏洞源于基于Web的管理界面未能充分地验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在受影响界面的上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21303
CVE编号：CVE-2019-1930
Google Android访问权限控制漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Yocto存在访问权限控制漏洞，该漏洞源于程序没有执行正确的访问控制。攻击者可利用该漏洞导致设备节点和可执行文件从/ systemrw /运行。
严重程度：高
CNVD编号：CNVD-2019-24187
CVE编号：CVE-2018-11914
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36516）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Pixel和Nexus设备上的Android中的Qualcomm Audio存在权限提升漏洞。攻击者利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-36516
CVE编号：CVE-2017-11016
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81778）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-81778
CVE编号：CVE-2021-2478
CloudBees Jenkins S3 publisher Plugin授权问题漏洞（CNVD-C-2021-118103）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins S3 publisher Plugin 0.11.6及之前版本存在授权问题漏洞，该漏洞源于程序未对HTTP端点执行权限检查，具备Overall/Read权限的攻击者可利用该漏洞获取已配置的配置文件的列表。
严重程度：中
CNVD编号：CNVD-2021-36579
CVE编号：CVE-2021-21651
Juniper Networks Junos OS存在未明漏洞（CNVD-2019-41481）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在安全漏洞。攻击者可利用该漏洞造成RPD进程崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41481
CVE编号：CVE-2019-0049
GTKWave操作系统命令注入漏洞
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在操作系统命令注入漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39663
CVE编号：CVE-2023-35962
IBM MQ Light拒绝服务漏洞（CNVD-2016-00011）
IBM MQ Light是一个基于IBM Bluemix的消息服务。IBM MQ Light存在远程安全漏洞，允许远程攻击者可利用该漏洞使应用程序崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00011
CVE编号：CVE-2015-4943
Opsview Monitor命令执行漏洞
Opsview Monitor是一种虚拟设备，旨在部署在组织的网络基础架构中。 它与Web管理控制台捆绑在一起，用于监视和管理主机及其服务。Opsview Monitor存在命令执行漏洞，允许攻击者以nagios用户身份获取系统上的命令执行。
严重程度：高
CNVD编号：CNVD-2018-17453
CVE编号：CVE-2018-16146
Tenda AC7 formWifiWpsStart方法栈缓冲区溢出漏洞
Tenda AC7是腾达（Tenda）品牌推出的一款家用无线路由器，属于双频1200M穿墙增强型设备。Tenda AC7存在栈缓冲区溢出漏洞，该漏洞源于文件/goform/WifiWpsStart的formWifiWpsStart方法的index参数存在栈的缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-02895
CVE编号：CVE-2024-2896
Google Tensorflow存在未明漏洞（CNVD-2022-09901）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在安全漏洞，攻击者可利用该漏洞在TensorFlow流程中导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09901
CVE编号：CVE-2022-23564
Adobe Premiere Rush代码执行漏洞（CNVD-2021-101120）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush 存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101120
CVE编号：CVE-2021-43025
Samsung信息泄露漏洞
Samsung Android M等是韩国三星（Samsung）公司的一款Android智能手机。使用Android L(5.0/5.1)、M(6.0)和N(7.x)版本的Samsung移动设备中存在安全漏洞。攻击者可通过读取日志文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07345
CVE编号：CVE-2017-7978
JerryScript存在二进制漏洞（CNVD-2020-72413）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72413
Fortinet FortiOS跨站脚本漏洞（CNVD-2023-02487）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在跨站脚本漏洞，该漏洞源于网页生成期间的输入中和不当，特权攻击者可利用该漏洞通过在替换消息中存储恶意有效载荷来执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2023-02487
CVE编号：CVE-2022-40680
爱特CMS存在代码执行漏洞
海南赞赞网络科技有限公司是业内一家专业的网站建设、网络服务、运营技术输出的网络公司。爱特CMS存在代码执行漏洞,攻击者可以利用漏洞执行任意命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-22673
GitLab跨站脚本漏洞（CNVD-2020-58040）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.10.13之前版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-58040
CVE编号：CVE-2020-13331
Oracle MariaDB和MySQL拒绝服务漏洞
Oracle MySQL和MariaDB都是数据库管理系统。MySQL是美国甲骨文（Oracle）公司的产品。MariaDB是美国MontyProgramAb公司和美国MariaDB基金会共同开发的产品。MariaDB和MySQL存在拒绝服务漏洞。攻击者可利用此漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01694
CVE编号：CVE-2017-3302
PrestaShop访问控制错误漏洞（CNVD-2020-25946）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.5.5.0之后版本（1.7.6.5版本已修复）中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞对机密性和完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25946
CVE编号：CVE-2020-5287
Foxit Reader任意代码执行漏洞（CNVD-2018-10553）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Image Index的解析存在越界读取漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10553
CVE编号：CVE-2018-10491
WordPress插件zM AJAX Login and Register文件包含漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件zM AJAX Login and Register存在安全漏洞，由于程序未能充分过滤用户提供的输入。允许攻击者利用此漏洞获取敏感信息，执行任意脚本。
严重程度：中
CNVD编号：CNVD-2015-03754
CVE编号：CVE-2015-4153
北京亚控科技发展有限公司组态王（KingView）存在代码执行漏洞
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。北京亚控科技发展有限公司组态王（KingView）存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-45119
songcms后台存在SQL注入漏洞（CNVD-2021-12737）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS后台存在sql注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12737
October CMS代码执行漏洞
October CMS是加拿大软件开发者Alexey Bobkov和澳大利亚软件开发者Samuel Georges共同研发的一套开源的、自托管的建立在Laravel PHP框架基础上的内容管理系统（CMS）。October CMS 1.0.428及之前的版本中存在安全漏洞，该漏洞源于程序未能阻止主题中.htaccess的使用。远程攻击者可通过从/backend/cms/themes下载主题ZIP归档，上传并导出带有.php和.htaccess两个新文件的被更改的归档利用该漏洞执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2017-38356
CVE编号：CVE-2017-16941
BlogEngine XML外部实体注入漏洞
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。BlogEngine 3.3版本中存在XML外部实体注入漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
严重程度：高
CNVD编号：CNVD-2019-01708
CVE编号：CVE-2018-14485
ncurses拒绝服务漏洞（CNVD-2017-25659）
ncurses（new curses）是一个程序库，它提供了API，让程序员可以编写独立于终端的基于文本的用户界面。Ncurses的progs/dump_entry.c中的fmt_entry函数存在拒接服务漏洞，远程攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25659
CVE编号：CVE-2017-13733
PolarSSL 'asn1parse.c'远程代码执行漏洞
PolarSSL源码是最小巧的ssl代码库。高效、便于移植和集成。尤其适合嵌入式应用。PolarSSL 'asn1parse.c'存在远程代码执行漏洞，攻击者可以利用此漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00695
CVE编号：CVE-2015-1182
Microsoft Azure权限许可和访问控制问题漏洞（CNVD-2021-94962）
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure RTOS存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-94962
CVE编号：CVE-2021-42303
IBM Spectrum Protect Plus信息泄露漏洞（CNVD-2022-05087）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus存在安全漏洞，该漏洞源于不正确的证书验证，IBM Spectrum Protect Plus服务器连接到IBM Spectrum Protect Plus工作负载代理会受到中间人攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05087
CVE编号：CVE-2020-4496
JetBrains TeamCity授权问题漏洞
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2021.1.1之前版本存在授权问题漏洞，该漏洞源于应用对代请求未进行充足的身份验证检查。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09223
CVE编号：CVE-2021-37545
Microsoft Edge远程内存破坏漏洞（CNVD-2017-06591）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge处理内存对象时，在Chakra JavaScript引擎呈现中存在远程内存破坏漏洞漏洞，允许攻击者破坏内存，在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06591
CVE编号：CVE-2017-0234
Joplin Desktop跨站脚本漏洞
Joplin是一款开源的笔记和待办事项应用程序。Joplin Desktop 1.2.6版本存在跨站脚本漏洞，该漏洞源于通过一个笔记的一个链接缺少对客户端数据的正确验证，攻击者可以利用此漏洞向客户端注入JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-63482
CVE编号：CVE-2020-28249
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23548）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_DELCROIX.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23548
CVE编号：CVE-2025-59759
ZoneMinder跨站脚本漏洞（CNVD-2022-57831）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本存在跨站脚本漏洞，该漏洞源于程序未进行正确的过滤，远程攻击者可借助‘Exportfile’参数来利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57831
CVE编号：CVE-2019-7334
Linux kernel slab越界写访问漏洞（CNVD-2020-00261）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.0.21存在slab越界写访问漏洞。该漏洞源于数组受脏类型数(8)的限制，但数组索引可以超出此数目。攻击者可利用该漏洞导致越界写访问漏洞。
严重程度：高
CNVD编号：CNVD-2020-00261
CVE编号：CVE-2019-19814
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-44637）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的loader_ajax.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44637
CVE编号：CVE-2020-15420
Microsoft Internet Explorer XML注入漏洞
Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft Internet Explorer存在XML注入漏洞。攻击者可以利用该漏洞进行XML注入攻击。
严重程度：中
CNVD编号：CNVD-2019-30528
Adobe Illustrator 2020内存破坏漏洞（CNVD-2020-25769）
Adobe Illustrator 2020是一款由Adobe公司设计的全球最为知名的矢量图形软件。Adobe Illustrator 2020存在内存破坏漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25769
CVE编号：CVE-2020-9574
ThinkPHP缓存函数存在设计缺陷漏洞
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。ThinkPHP缓存函数存在设计缺陷漏洞。该漏洞是由于Thinkphp在使用缓存时将数据序列化，存进php文件中所致，允许攻击者利用漏洞获得webshell，控制服务器权限。
严重程度：高
CNVD编号：CNVD-2017-22082
WordPress simple-301-redirects-addon-bulk-uploader插件重定向漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。simple-301-redirects-addon-bulk-uploader是使用在其中的一个为Simple 301 Redirects（重定向插件）提供扩展功能的插件。WordPress simple-301-redirects-addon-bulk-uploader插件1.2.5之前版本中存在安全漏洞。攻击者可借助恶意的CSV文件利用该漏洞将网站的所有流量重定向到其他地址。
严重程度：中
CNVD编号：CNVD-2019-30715
CVE编号：CVE-2019-15776
极速Office存在内存破坏漏洞（CNVD-2021-03435）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03435
Apple iOS内存破坏漏洞（CNVD-2018-00597）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Mail是其中的一个邮件客户端。Apple iOS 11.2之前的版本中Mail组件存在安全漏洞。攻击者可利用该漏洞造成系统使用不正确的证书进行加密。
严重程度：中
CNVD编号：CNVD-2018-00597
CVE编号：CVE-2017-13874
广州佳朋软件科技有限公司药品销售管理软件存在文件上传漏洞
广州佳朋软件科技有限公司，是面向医药行业，专注于管理软件研究、应用开发以及医药信息咨询服务的新型高科技企业。广州佳朋软件科技有限公司药品销售管理软件存在文件上传漏洞，攻击者可利用该漏洞上传任意文件，导致getshell，拿到服务器administrator权限。
严重程度：高
CNVD编号：CNVD-2020-10697
WordPress Rank Math输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Rank Math是使用在其中的一个搜索引擎优化（SEO）插件。WordPress Rank Math 1.0.40.2及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22211
CVE编号：CVE-2020-11515
Coremail邮件系统服务接口参数注入漏洞
Coremail邮件系统是论客科技（广州）有限公司（以下简称论客公司）自主研发的大型企业邮件系统，为客户提供电子邮件整体技术解决方案及企业邮局运营服务。Coremail邮件系统作为我国第一套中文邮件系统，客户范围涵盖党政机关、高校、知名企业以及能源、电力、金融等重要行业单位，在我国境内应用较为广泛。Coremail邮件系统存在服务接口参数注入漏洞。攻击者可通过参数构造注入进行文件操作。
严重程度：高
CNVD编号：CNVD-2019-18606
OpenSSL no-ssl3选项空指针引用漏洞
OpenSSL是一款开放源码的SSL实现，用来实现网络通信的高强度加密。OpenSSL no-ssl3选项存在空指针引用漏洞，当OpenSSL以no-ssl3选项构建时，接收到SSL v3 ClientHello时，SSL模式会设置为NULL，导致空指针引用崩溃。允许远程攻击者利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00221
CVE编号：CVE-2015-3569
Apache InLong授权问题漏洞
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。Apache InLong 1.2.0版本至1.6.0版本存在授权问题漏洞。该漏洞源于权限管理不当。攻击者可利用该漏洞删除任意订阅。
严重程度：高
CNVD编号：CNVD-2023-42967
CVE编号：CVE-2023-31453
floragunn Search Guard信息泄露漏洞（CNVD-2019-44763）
floragunn Search Guard是德国floragunn公司的一款用于Elasticsearch和ELK的开源插件，它主要提供加密、身份验证、授权管理和日志审计等功能。floragunn Search Guard 24.0之前版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44763
CVE编号：CVE-2019-13417
Google Chrome存在未明漏洞（CNVD-2022-86349）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 108.0.5359.71之前版本在Audio释放后使用存在安全漏洞，攻击者可利用漏洞通过特制Chrome Extension利用堆损坏发起攻击。
严重程度：高
CNVD编号：CNVD-2022-86349
CVE编号：CVE-2022-4179
Adobe Acrobat和Reader不可信指针解引用漏洞（CNVD-2019-09056）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09056
CVE编号：CVE-2018-16004
Cisco Finesse服务器端信息泄露漏洞
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。该软件可提升呼叫中心服务质量、改善客户体验、提高客服代表满意度。Cisco Finesse中基于Web的管理页面存在信息泄露漏洞，该漏洞源于程序将之前存储在内部数据库中的密码预填充到登录表单的Password字段。远程攻击者可利用该漏洞从受影响的系统中检索明文密码。
严重程度：中
CNVD编号：CNVD-2018-14278
CVE编号：CVE-2018-0399
鞍山中域网络服务有限公司网站建设系统存在SQL注入漏洞
鞍山中域网络科技有限公司是一家主营网站建站公司，面向政府机构、企业单位和事业单位以及广大个人用户提供网站策划、网站建设、网站推广、空间域名等业务。鞍山中域网络服务有限公司网站建设系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-37557
Pterodactyl跨站请求伪造漏洞（CNVD-2021-90852）
Pterodactyl是一款使用PHP、Nodejs和Go构建的开源游戏服务器管理面板。Pterodactyl中存在跨站请求伪造漏洞，该漏洞源于产品的路由配置缺少恰当的CSRF保护。攻击者可利用该漏洞发送测试文件以及生成节点自动部署的令牌。
严重程度：中
CNVD编号：CNVD-2021-90852
CVE编号：CVE-2021-41273
MedDream PACS Premium跨站脚本漏洞（CNVD-2026-10671）
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium存在跨站脚本漏洞，该漏洞是由于radiationDoseReport.php功能对用户提供的输入验证不当造成的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-10671
CVE编号：CVE-2025-32731
livehelperchat跨站脚本漏洞（CNVD-2022-01688）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat存在跨站脚本漏洞，该漏洞源于在生成网页时容易受到输入错误的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-01688
CVE编号：CVE-2021-4179
Xen拒绝服务和权限提升漏洞（CNVD-2020-07291）
Xen是一款开源虚拟机监视器产品。Xen 4.12.*及更早版本存在拒绝服务和权限提升漏洞。攻击者可利用该漏洞导致拒绝服务或可能获得特权。
严重程度：高
CNVD编号：CNVD-2020-07291
CVE编号：CVE-2019-19577
Wordpress插件adsense-click-fraud-monitoring存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件adsense-click-fraud-monitoring由于未严格过滤用户输入存在跨站脚本漏洞，允许攻击者利用该漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07904
Exiv2 'readMetadata'函数拒绝服务漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的jp2image.cpp文件的'readMetadata'函数存在安全漏洞。远程攻击者可借助不正确的Safe::add调用利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12707
CVE编号：CVE-2018-10998
Google Android Mediaserver拒绝服务漏洞（ 	 CNVD-2016-06129）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver中存在拒绝服务漏洞。攻击者可借助特制的文件，利用该漏洞造成设备挂起或重新启动。
严重程度：中
CNVD编号：CNVD-2016-06129
CVE编号：CVE-2016-3830
jspgou存在逻辑缺陷漏洞
江西金磊科技发展有限公司（简称金磊科技）成立于2003年，金磊科技是一家专注java WEB应用软件研发高新技术企业。jspgou存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息，删除其他用户订单等。
严重程度：中
CNVD编号：CNVD-2021-42037
Foxit Reader信息泄露漏洞（CNVD-2018-10556）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Clod Progressive Mesh Continuation框架的解析存在越界读取漏洞，该漏洞源于程序没有未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10556
CVE编号：CVE-2018-10492
Mautic CSV注入漏洞
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic 2.13.0之前版本中存在CSV注入漏洞。攻击者可通过发送特制的请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09817
CVE编号：CVE-2018-8092
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30837）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30837
CVE编号：CVE-2024-36206
Oracle MySQL Server:Security: Encryption子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL 5.6.28及之前版本和5.7.10及之前版本的Server;Security: Encryption子组件中存在安全漏洞,攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-02599
CVE编号：CVE-2016-0665
Adobe Acrobat Reader越界读取漏洞（CNVD-2025-13315）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-13315
CVE编号：CVE-2025-47112
Siemens Mendix Rich Text组件跨站脚本漏洞
Mendix Rich Text组件是一个功能强大的富文本编辑器。可创建带有HTML输出的丰富格式文本。Siemens Mendix RichText组件V4.0.0版本至V4.6.1之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞植入跨站脚本。
严重程度：低
CNVD编号：CNVD-2025-28982
CVE编号：CVE-2025-40834
TPshop开源商城商家管理后台Uploadify页面存在文件上传漏洞
TPshop开源商城是用最新版ThinkPHP开发的shop商城。TPshop开源商城商家管理后台Uploadify页面存在文件上传漏洞。攻击者可利用该漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-51453