CIRCL/Vulnerability-CNVD huggingface dataset:
DBSHOP_0.9.3_Beta /module/Shopfront/src/Shopfront/Controller/CartController.php处存在逻辑设计缺陷漏洞
DBShop是开源的电子商务网店系统采用endFramework开发而成。DBSHOP_0.9.3_Beta /module/Shopfront/src/Shopfront/Controller/CartController.php处存在逻辑设计缺陷漏洞。添加订单时，未能判断商品的数量，直接将数据修改为负数，而账号余额却增加。攻击者可利用漏洞盗取金额，造成商家财产损失。
严重程度：中
CNVD编号：CNVD-2016-10896
GNU Compiler Collection libstdc++组件随机数可预测漏洞
GNU Compiler Collection（又名GCC）是GNU项目（GNU Project）开发的一套用于支持多种编程语言的编译系统。GCC 4.9.4之前版本的libstdc++组件中的‘std::random_device’类存在安全漏洞。由于程序未能正确处理对模块化源数据的不足读取。攻击者可利用该漏洞预测随机数值。
严重程度：中
CNVD编号：CNVD-2015-07689
CVE编号：CVE-2015-5276
Cisco IOS XR Software信息泄露漏洞
Cisco IOS XR Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR Software存在信息泄露漏洞，攻击者可利用该漏洞获取敏感配置信息。
严重程度：低
CNVD编号：CNVD-2021-102368
CVE编号：CVE-2021-34771
ZOHO ManageEngine Desktop Central XML外部实体注入漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine Desktop Central存在XML外部实体注入漏洞，攻击者可通过XML请求中特制的DTD利用该漏洞读取任意文件或进行服务器端请求伪造（SSRF）攻击。
严重程度：高
CNVD编号：CNVD-2020-19560
CVE编号：CVE-2020-8540
Momentum Axel 720P根帐户漏洞
Momentum Axel 720P是一款支持WiFi连接的双频高清摄像头。Momentum Axel 720P 5.1.8版本中存在安全漏洞。攻击者可借助UART pin码利用该漏洞获取root权限，从而完全控制系统。
严重程度：高
CNVD编号：CNVD-2018-22747
CVE编号：CVE-2018-12259
Zimbra Collaboration Suite attachUrl参数跨站脚本漏洞
Synacor Zimbra Collaboration Suite（ZCS）是美国Synacor公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。Zimbra Collaboration Suite8.8.15版本存在跨站脚本漏洞，该漏洞源于/h/compose的attachUrl参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-87924
CVE编号：CVE-2022-41349
Apple macOS Tahoe权限问题漏洞（CNVD-2025-22393）
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在权限问题漏洞，攻击者可利用该漏洞访问受保护的用户数据。
严重程度：中
CNVD编号：CNVD-2025-22393
CVE编号：CVE-2025-31270
PHP解释器存在越界读取漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。PHP解释器存在越界读取漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-69478
IBM Security Identity Manager XML外部实体注入（XXE）漏洞
IBM Security Identity Manager是一个基于策略的自动化解决方案,用于管理IT环境中的用户访问权,帮助在整个企业中驱动高效的身份管理和监管。IBM Security Identity Manager 6.0.0虚拟设备在处理XML数据时存在XML外部实体注入（XXE）漏洞。远程攻击者可利用该漏洞暴露敏感信息或占用内存资源。
严重程度：中
CNVD编号：CNVD-2019-07173
CVE编号：CVE-2018-2019
AXIS M3114 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M3114 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45370
Adobe Experience Manager (AEM)存储型跨站脚本漏洞
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager (AEM)存在存储型跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：低
CNVD编号：CNVD-2020-52154
CVE编号：CVE-2020-9735
TOTOLINK A6000R reset_wifi命令注入漏洞
TOTOLINK A6000R是一款性能卓越的无线路由器,采用先进的技术和设计,为用户提供出色的网络体验。TOTOLINK A6000R存在命令注入漏洞，该漏洞源于reset_wifi函数devname参数，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12400
CVE编号：CVE-2024-57214
phplist跨站脚本漏洞（CNVD-2021-48520）
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.5.4及更早版本存在存储型跨站脚本漏洞，攻击者可通过""Bounce Rules""模块下的""rule1""参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48520
CVE编号：CVE-2020-36399
VDG Security SENSE目录遍历漏洞
VDG Security SENSE是荷兰VDG Security公司的一套视频管理系统（VMS）。VDG Security SENSE 2.3.13存在目录遍历漏洞，允许远程攻击者通过在默认URI到图像/读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-00198
CVE编号：CVE-2014-9452
ZEIT Next.js跨站脚本漏洞
ZEIT Next.js是ZEIT公司的一款基于Vue.js、Node.js、Webpack和Babel.js的开源Web应用框架。Next.js 10.0.0至11.0.0版本存在跨站脚本漏洞，攻击者可利用该漏洞执行任意js命令。
严重程度：中
CNVD编号：CNVD-2021-69953
CVE编号：CVE-2021-39178
Selesta Visual Access Manager s_scheduledfile.php文件跨站脚本漏洞
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager s_scheduledfile.php文件存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22545
CVE编号：CVE-2023-42245
Adobe XD路径遍历漏洞
Adobe XD是一站式UX/UI设计平台，在这款产品上面用户可以进行移动应用和网页设计与原型制作。Adobe XD 16.0及更早版本存在路径遍历漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-30085
CVE编号：CVE-2019-7105
D-Link DIR-850L REV. A DNS更改漏洞
D-Link DIR-850L REV.A是友讯（D-Link）公司的一款无线路由器。使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A设备上的htdocs/parentalcontrols/bind.php文件存在安全漏洞。远程攻击者可借助一系列请求利用该漏洞更改DNS配置。
严重程度：中
CNVD编号：CNVD-2017-31786
CVE编号：CVE-2017-14423
友讯上网行为管理系统存在命令执行漏洞
友讯电子设备（上海）有限公司是一家主要经营网络设备、无线设备、交换机等项目的公司。友讯上网行为管理系统存在命令执行漏洞。允许攻击者远程执行命令，获得服务器权。
严重程度：高
CNVD编号：CNVD-2019-17030
新华三技术有限公司用户自助服务平台存在命令执行漏洞
新华三技术有限公司致力于成为客户业务创新、数字化转型信赖的合作伙伴。新华三技术有限公司用户自助服务平台存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-35894
一站科技建站系统存在SQL注入漏洞
一站科技（原阜阳同程网），专业为旅游企业提供旅游网络营销一站式服务，我们只专注于旅游行业的网络营销服务，是旅游网络营销一站式服务平台。一站科技建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43658
Google Android System信息泄露漏洞（CNVD-2018-22656）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Pixel/Nexus设备的Android 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22656
CVE编号：CVE-2018-9449
JerryScript存在二进制漏洞（CNVD-2020-72436）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72436
Open Solutions for Education openSIS SQL注入漏洞（CNVD-2020-52193）
Open Solutions for Education openSIS是美国Open Solutions for Education公司的一套开源的学生信息管理系统。Open Solutions for Education openSIS 7.4及之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-52193
CVE编号：CVE-2020-13381
bodymen访问控制错误漏洞
bodymen是一款适用于MongoDB、Express和Nodejs（MEN）的主体解析器中间件。bodymen 1.1.1之前版本中存在安全漏洞。攻击者可借助‘handler’参数利用该漏洞添加或修改Object.prototype属性。
严重程度：中
CNVD编号：CNVD-2020-10502
CVE编号：CVE-2019-10792
Google Chrome信息泄露漏洞（CNVD-2023-12025）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞，该漏洞源于CORS 策略执行不充分，远程攻击者可利用该漏洞通过精心制作的HTML页面泄露跨域数据。
严重程度：中
CNVD编号：CNVD-2023-12025
CVE编号：CVE-2023-0141
ProcessMaker SQL注入漏洞（CNVD-2021-05405）
Processmaker是美国Processmaker公司的一个Php编写的用于商业进程管理（BPM）和工作流管理的建站系统。ProcessMaker 3.4.11版本存在SQL注入漏洞，该漏洞源于程序未能正确验证用户输入，攻击者可通过一个经过身份验证的HTTP请求来触发这些漏洞。
严重程度：中
CNVD编号：CNVD-2021-05405
CVE编号：CVE-2020-13526
WordPress jilijilibegin Themes LTS开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress jilijilibegin Themes LTS存在开放重定向漏洞。攻击者可成功启动网络钓鱼欺诈，并且窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-15886
120急救指挥中心网络服务系统新增考核模块存在SQL注入漏洞
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。120急救指挥中心网络服务系统新增考核模块存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26310
西门子（中国）有限公司多款产品存在拒绝服务漏洞（CNVD-C-2024-309064）
西门子（中国）有限公司是一家专注于电气化、自动化和数字化领域的企业。西门子（中国）有限公司多款产品存在拒绝服务漏洞，攻击者可利用漏洞导致设备处理异常而死机，手动重启PLC才能恢复。
严重程度：中
CNVD编号：CNVD-2024-25231
深圳市微客互动有限公司Wecenter存在文件上传漏洞
WeCenter是一款开源知识型的社交化问答社区程序，专注于社区内容的整理、归类和检索，并通过连接微信公众平台，移动APP进行内容分发。深圳市微客互动有限公司Wecenter存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-28789
Firebird远程执行代码漏洞
Firebird是一个开源数据库。Firebird存在远程执行代码漏洞。该漏洞产生的原因是Firebird中的UDF子系统检查不充分所致。允许远程验证用户通过fbudf.so中“系统”入口执行代码。
严重程度：中
CNVD编号：CNVD-2017-05079
CVE编号：CVE-2017-6369
Microsoft Windows Media Center远程代码执行漏洞（CNVD-2016-03098）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Media Center是其中的一个多媒体应用程序。Microsoft Windows Media Center中存在远程执行代码漏洞。远程攻击者可借助引用了恶意代码的经特殊设计的Media Center链接(.mcl)文件利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-03098
CVE编号：CVE-2016-0185
YXcmsApp V1.4.3 'uninstall()'函数存在跨站请求伪造漏洞
Yxcms是一款基于PHP和mysql技术的企业建站系统。YXcmsApp V1.4.3 'uninstall()'函数存在跨站请求伪造漏洞。由于未对HTTP Referer或者token验证，攻击者利用漏洞可卸载系统的应用。
严重程度：低
CNVD编号：CNVD-2017-03994
Medical Card Generation System /admin/manage-card.php文件SQL注入漏洞
Medical Card Generation System是一个医疗卡生成系统。Medical Card Generation System存在SQL注入漏洞，该漏洞源于/admin/manage-card.php文件参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21849
CVE编号：CVE-2025-5670
Foxit Studio Photo远程代码执行漏洞（CNVD-2019-12138）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.779及之前版本中对EZI文件的处理存在安全漏洞，该漏洞源于程序未能正确地验证用户提交的输入。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12138
CVE编号：CVE-2019-6748
ShopXO存在任意文件读取漏洞
ShopXO是一套开源的企业级开源电子商务系统。ShopXO存在任意文件读取漏洞，攻击者可利用该漏洞获取服务器上任意文件。
严重程度：中
CNVD编号：CNVD-2019-37688
杭州海康威视数字技术股份有限公司份管理服务器 V2.3存在弱口令漏洞
杭州海康威视数字技术股份有限公司（海康威视Hikvision）是以视频为核心的智能物联网解决方案和大数据服务提供商。杭州海康威视数字技术股份有限公司份管理服务器 V2.3存在弱口令漏洞，攻击者可利用该漏洞登陆服务器后台。
严重程度：中
CNVD编号：CNVD-2020-58796
Atlassian Jira Work Time Calendar app跨站脚本漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Work Time Calendar app是使用在其中的一个工作计划应用程序。Atlassian Work Time Calendar app 4.7.1之前版本（用于Atlassian Jira）中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-12721
CVE编号：CVE-2019-19748
Yi Home Camera代码执行漏洞（CNVD-2018-22812）
Yi Home Camera是一款全球销售的物联网家用相机。Yi Home Camera 27US 1.8.7.0D的QR码扫描功能存在代码执行漏洞。攻击者可通过特制QR码利用该漏洞导致缓冲区溢出，从而可实现代码执行。
严重程度：高
CNVD编号：CNVD-2018-22812
CVE编号：CVE-2018-3899
ARM Mbed OS MQTT library拒绝服务漏洞
ARM Mbed OS是英国ARM公司的一套专用于物联网的开源嵌入式操作系统。MQTT library是其中的一个MQTT（消息队列遥测传输协议）库。Arm Mbed OS 2017-11-02版本中的MQTT library存在拒绝服务漏洞，攻击者可通过将mqttstring->lenstring.len更改成较大值利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40301
CVE编号：CVE-2019-17210
Gxlcms跨站脚本漏洞
Gxlcms是一套企业网站创建系统。Gxlcms 1.0版本中存在跨站脚本漏洞，远程攻击者可通过向gx/lib/ThinkPHP/Tpl/ThinkException.tpl.php文件发送PATH_INFO，利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-18601
CVE编号：CVE-2018-16655
Microsoft Windows Kernel权限提升漏洞（CNVD-2019-16756）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在权限提升漏洞，本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-16756
CVE编号：CVE-2019-0696
ASUSTOR ADM存在多个漏洞
ASUSTOR Data Master (ADM) 是专属于ASUSTOR NAS上的操作系统。ASUSTOR ADM存在目录遍历漏洞、任意文件上传及存储型XSS漏洞，攻击者可利用漏洞获得敏感信息，上传文件，执行跨站攻击。
严重程度：高
CNVD编号：CNVD-2018-10968
HPE Intelligent Management Center (iMC) iccselectdeviceseries表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57977
CVE编号：CVE-2020-7160
遵义欣腾达信息技术有限公司伯乐发卡系统存在文件上传漏洞
遵义欣腾达信息技术有限公司是一家专业的电子商务运营和网络营销服务的公司。遵义欣腾达信息技术有限公司伯乐发卡系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-45128
Linux kernel空指针解引用漏洞（CNVD-2025-04165）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，该漏洞源于ieee80211_probereq_get的返回值可能为NULL，未检查直接使用可能导致NULL指针访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-04165
CVE编号：CVE-2024-48873
枣阳市山水数码建站系统存在SQL注入漏洞
枣阳市山水数码工作室是一家融网站建设、软件开发、网络营销、平面设计、网站运营、企业邮局、空间域名服务和影视摄制服务的公司。枣阳市山水数码建站系统存在SQL注入漏洞。由于'c'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02497
Google Android Media Framework远程代码执行漏洞（CNVD-2018-00633）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00633
CVE编号：CVE-2017-13178
Apple macOS Sierra SecurityFoundation双重释放漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。SecurityFoundation是其中的一个应用程序身份验证和安全文件存储组件。Apple macOS Sierra 10.12.4之前的版本中的SecurityFoundation组件存在双重释放漏洞。远程攻击者可借助特制的证书利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05020
CVE编号：CVE-2017-2425
Usermin跨站脚本漏洞
Usermin是澳大利亚软件开发者Jamie Cameron和Webmin社区共同开发的一个用于操作用户级别的任务的Web管理接口，它允许Unix系统中非root用户进行接收邮件、执行SSH和邮件转发配置等任务。Usermin 1.690之前的版本中存在跨站脚本漏洞。攻击者可利用该漏洞在已登陆用户的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2016-08615
CVE编号：CVE-2016-4897
Oracle MySQL输入验证错误漏洞（CNVD-2022-25199）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞的存在是由于MySQL Server中的Server:Optimizer组件中的输入验证不正确。远程攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-25199
CVE编号：CVE-2022-21379
Unitrends Enterprise Backup api/includes/users.php页面密码修改漏洞
Unitrends Enterprise Backup是结合了云端连续性服务的备份软件，可确保恢复您的虚拟、物理及云端数据、系统及应用程序。Unitrends Enterprise Backup的api/includes/users.php页面存在密码修改漏洞，攻击者可利用漏洞在不知道当前密码的情况下修改已登录账户的密码，从而可接管该账户。
严重程度：中
CNVD编号：CNVD-2017-06108
CVE编号：CVE-2017-7284
Democritus Project d8s-dicts代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project  0.1.0版本存在代码执行漏洞，该漏洞源于d8s-dicts中存在一个潜在的由第三方插入的代码执行后门，攻击者可利用漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-33060
CVE编号：CVE-2022-40809
Cisco Application Policy Infrastructure Controller CLI存在命令注入漏洞
Cisco Application Policy Infrastructure Controller是美国思科（Cisco）公司的一款用于Cisco ACI交换矩阵自动化和管理的软件。Cisco Application Policy Infrastructure Controller CLI存在命令注入漏洞，攻击者可利用该漏洞提交特殊的请求，可注入任意命令并执行。
严重程度：中
CNVD编号：CNVD-2025-05933
CVE编号：CVE-2025-20117
ImageMagick 'MagickCore/profile.c'内存破坏漏洞
ImageMagick（简称 IM）是一个支持 GPL 协议的开源免费软件包。mogrify 是用于批量处理文件的命令。ImageMagick 'MagickCore/profile.c'存在内存破坏漏洞，允许攻击者利用该漏洞获取敏感信息或应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08718
CVE编号：CVE-2016-7799
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12796）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12796
CVE编号：CVE-2016-7654
多款Microsemi产品路径遍历漏洞（CNVD-2020-29569）
Microsemi Symmetricom SyncServer S100等都是美国Microsemi公司的一款网络时间服务器。多款Symmetricom产品中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-29569
CVE编号：CVE-2020-9033
Tenda F1202 page参数堆栈缓冲区溢出漏洞
Tenda F1202是一款企业级双频无线路由器，支持2.4GHz和5GHz双频段，最高传输速率为1200Mbps。Tenda F1202存在堆栈缓冲区溢出漏洞，该漏洞源于fromAddressNat方法的page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-30668
CVE编号：CVE-2024-30639
Synology Surveillance Station缓冲区溢出漏洞
Synology Surveillance Station是中国群晖科技（Synology）公司的一个应用程序。提供智能监控和视频管理工具来保护您的宝贵资产。Surveillance Station存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-36848
CVE编号：CVE-2021-28797
用友GRP-U8行政事业内控管理软件（新政府会计制度专版）存在SQL注入漏洞（CNVD-2022-84009）
用友网络科技股份有限公司创立于1988年，是中国和全球领先的企业和公共组织数智化平台与服务提供商。用友GRP-U8行政事业内控管理软件（新政府会计制度专版）存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-84009
Microsoft Windows kernel信息泄露漏洞（CNVD-2017-32967）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司发布的一系列操作系统。kernel component是其中的一个内核组件。Microsoft Windows中的内核组件存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存对象。攻击者可借助特制的应用程序利用该漏洞获取信息，来进一步控制用户系统。
严重程度：低
CNVD编号：CNVD-2017-32967
CVE编号：CVE-2017-8679
ShopXO企业级B2C免费开源商城系统后台存在文件上传漏洞
ShopXO是一款开源的PHP电商系统，基于ThinkPHP5.1 版本开发，容易扩展，具有强大的负载能力和稳定性。ShopXO企业级B2C免费开源商城系统后台存在文件上传漏洞，攻击者可利用该漏洞在应用代码中写入一句话木马程序并成功获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-27241
安天防线存在两处内存破坏漏洞
安天防线是安天的杀毒软件。安天防线7杀毒软件在处理特定PE文件时候存在两处不同的内存破坏漏洞，允许攻击者利用该漏洞构造畸形的PE文件使安天防线7在扫描的时候因内存破坏而崩溃。
严重程度：低
CNVD编号：CNVD-2016-07653
忠鑫鑫共享APP存在逻辑设计漏洞
忠鑫鑫共享APP是一款可以网上预约订车的汽车共享软件。忠鑫鑫共享APP存在逻辑设计漏洞。攻击者通过忘记密码功能，以抓包获取验证码的方式，即可重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-31240
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66091）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Storage Spaces Controller存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-66091
CVE编号：CVE-2021-34513
Wazuh API任意代码执行漏洞
Wazuh是Wazuh开源的一个应用软件。用于收集，汇总，索引和分析安全数据，帮助组织检测入侵，威胁和行为异常。Wazuh 4.0.0到4.0.3版本中的Wazuh API存在任意代码执行，经过身份验证的攻击者可以利用/manager/files API上不完整的输入验证在API服务脚本中注入任意代码。
严重程度：中
CNVD编号：CNVD-2021-17217
CVE编号：CVE-2021-26814
IAM网关控制台存在弱口令、SQL注入漏洞
上海安达通信息安全技术股份有限公司是一家从事VPN安全网关、VPN网管平台、身份认证产品和网络行为管理系统的研发、生产和销售的公司。IAM网关控制台存在弱口令、SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21093
Philips Brilliance CT Scanners硬编码证书漏洞
Philips Brilliance 64等都是荷兰飞利浦（Philips）公司的CT扫描仪设备。多款Philips Brilliance CT设备中存在安全漏洞，该漏洞源于设备中的软件使用了硬编码的凭证（例如：密码或加密密钥）。攻击者可利用该漏洞控制这些凭证并获取系统的访问权限。
严重程度：高
CNVD编号：CNVD-2018-09234
CVE编号：CVE-2018-8857
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-216000）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21600
CVE编号：CVE-2017-12519
CloudBees Jenkins Git Parameter插件跨站脚本漏洞（CNVD-2020-11651）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins中的Git Parameter插件0.9.11及之前版本存在跨站脚本漏洞。该漏洞源于WEB应用未能正确地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-11651
CVE编号：CVE-2020-2113
S-CMS php版医院建站系统v1.0后台aj***.php页面存在SQL注入漏洞
S-CMS php版医院建站系统是一款基于PHP的网站搭建系统。S-CMS php版医院建站系统v1.0后台aj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32867
茉柏枘（上海）软件科技有限公司极速看图存在缓冲区溢出漏洞（CNVD-2020-40769）
极速看图是一款快速看图软件,兼容所有主流图片格式,并且还支持raw、psd、cr2等。茉柏枘（上海）软件科技有限公司极速看图存在缓冲区溢出漏洞，攻击者通过该poc可导致软件崩溃，成功利用该漏洞可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-40769
libming填充溢出漏洞
libming是一个Flash（SWF）输出库，可以用于PHP、Perl、Ruby、Python、C、C ++、Java，等等。libming 0.4.8中的blocks/shape.c中的SWFShape_setLeftFillStyle函数存在填充溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22619
CVE编号：CVE-2019-12981
IBM Cloud Private信息泄露漏洞（CNVD-2019-07367）
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IBM Cloud Private 3.1.1版本中存在安全漏洞。本地攻击者可利用该漏洞拦截未加密的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-07367
CVE编号：CVE-2018-1937
eQ-3 Homematic CCU2和CCU3输入验证错误漏洞
eQ-3 Homematic CCU3和eQ-3 HomeMatic CCU2都是德国eQ-3公司的一款智能家居系统的中央控制单元。eQ-3 Homematic CCU2和CCU3中存在输入验证错误漏洞，未认证攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-17030
CVE编号：CVE-2019-14985
Oracle Database Application Express组件存在未明漏洞（CNVD-2015-04810）
Oracle Database是一款商业性质的大型数据库。Oracle Database Application Express组件存在安全漏洞，允许通过验证的用户影响系统完整性，保密性。
严重程度：中
CNVD编号：CNVD-2015-04810
CVE编号：CVE-2015-2655
Dovecot越界读取漏洞
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot 2.3.11.3之前版本中存在安全漏洞。攻击者可利用该漏洞造成身份验证服务崩溃。
严重程度：中
CNVD编号：CNVD-2020-46786
CVE编号：CVE-2020-12673
Tenda AC18 SetRouteStatic函数缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于通过SetRouteStatic函数存在缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29096
CVE编号：CVE-2022-44176
Linux内核'net / irda / af_irda.c'本地信息泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux内核'net / irda / af_irda.c'存在本地信息泄露漏洞。本地攻击者可以利用此漏洞获得敏感信息。
严重程度：低
CNVD编号：CNVD-2017-28421
Google Chrome释放后重用漏洞（CNVD-2024-44480）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 130.0.6723.58之前版本存在释放后重用漏洞，攻击者可利用该漏洞通过精心制作的Chrome扩展破坏渲染器进程，从而潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2024-44480
CVE编号：CVE-2024-9959
Cisco IoT Field Network信息泄露漏洞
Cisco IoT Field Network Director (FND)是大规模FAN部署的网络管理系统。Cisco IoT Field Network Director 4.6.1之前版本存在信息泄露漏洞。该漏洞源于敏感信息缺少认证。攻击者可通过发送特制curl命令利用该漏洞查看敏感的数据库信息。
严重程度：中
CNVD编号：CNVD-2020-66590
CVE编号：CVE-2020-26076
深圳市中科网威科技有限公司下一代防火墙控制系统存在命令执行漏洞（CNVD-2021-44001）
中科网威下一代防火墙控制系统产品是基于L2-7层访问应用控制，集成了防火墙、IPS入侵检测、DDoS/DOS防护、AV病毒防护；实现对内网全面安全防护，可为企业、运营商、高端行业用户提供卓越性能的安全防火墙方案。深圳市中科网威科技有限公司下一代防火墙控制系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-44001
TOTOLINK A3300R setDmzCfg方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R V17.0.0cu.557_B20221024版本存在命令注入漏洞，该漏洞源于setDmzCfg方法的ip参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06219
CVE编号：CVE-2024-23060
Juniper防火墙系统存在栈溢出漏洞
Juniper Networks是全球领先的联网和安全性解决方案供应商。Juniper防火墙系统存在栈溢出漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-24012
Beckhoff TwinCAT拒绝服务漏洞
Beckhoff TwinCAT是德国Beckhoff公司的一套由实时环境和在开发环境中执行控制程序的实时系统组成的软件系统。该系统主要用于PLC（可编程逻辑控制器）编程、诊断和系统配置等。Beckhoff TwinCAT 2 Build 2304及之前版本和3.1 Build 4024.0及之前版本中存在安全漏洞。攻击者可通过发送畸形的UDP数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-02830
CVE编号：CVE-2019-5637
Mattermost Boards插件信任管理问题漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost Boards插件在v0.10.0及之前版本存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞重用旧会话令牌进行授权。
严重程度：中
CNVD编号：CNVD-2022-08366
CVE编号：CVE-2021-37866
Google Android权限提升漏洞（CNVD-2021-77616）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Media Framework组件存在权限提升漏洞。攻击者可利用漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2021-77616
CVE编号：CVE-2021-0483
图片馆存在拒绝服务漏洞（CNVD-2019-30300）
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30300
GNU PSPP缓冲区溢出漏洞
GNU PSPP是美国GNU社区的一款用于数据采样、统计和分析的应用程序。GNU PSPP存在缓冲区溢出漏洞，该漏洞源于inflate_read未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-11930
CVE编号：CVE-2025-47815
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2016-02556）
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise HCM Candidate Gateway是其中的一个自助服务前端到Oracle PeopleSoft企业招聘解决方案组件。Oracle PeopleSoft Products的PeopleSoft Enterprise PeopleTools组件中的File Processing子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02556
CVE编号：CVE-2016-0685
北京慕华信息科技有限公司学堂云3.0网络教学平台Web版存在逻辑缺陷漏洞
北京慕华信息科技有限公司于2014-03-28在海淀分局登记成立。公司经营范围包括互联网技术、软件技术、电子商务技术、电子出版技术的技术开发等。北京慕华信息科技有限公司学堂云3.0网络教学平台Web版存在逻辑缺陷漏洞，攻击者可利用该漏洞获取到相应的师生敏感数据以及平台权限设置。
严重程度：低
CNVD编号：CNVD-2022-89520
Google Chrome WebMCP资源管理错误漏洞
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome WebMCP存在安全漏洞，该漏洞源于重引用或使用释放后的内存，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-14596
CVE编号：CVE-2026-3918
Dell EMC Isilon跨站脚本漏洞（CNVD-2018-07641）
DELL EMC Isilon是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。OneFS web administration interface是其中的一个Web管理界面。Dell EMC Isilon中的OneFS Web管理界面的Authorization Providers页面存在跨站脚本漏洞。远程攻击者可利用该漏洞在OneFS网站的上下文中向用户浏览器会话中注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07641
CVE编号：CVE-2018-1188
Google Android权限提升漏洞（CNVD-2022-26782）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于蓝牙中缺少权限检查。攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2022-26782
CVE编号：CVE-2021-39772
Vim缓冲区溢出漏洞（CNVD-2022-20695）
Vim是一款基于UNIX平台的编辑器。Vim中存在缓冲区溢出漏洞，该漏洞源于产品 src/regexp_bt.c 文件未对内存边界进行有效检查。攻击者可通过该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-20695
CVE编号：CVE-2022-0729
TOTOLINK T6 FUN_00418540函数堆栈溢出漏洞
TOTOLINK T6是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK T6 V4.1.9cu.5179_B20201015版本存在堆栈溢出漏洞，该漏洞源于FUN_00418540函数中的 url 参数对输入数据不检查其长度。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-56569
CVE编号：CVE-2022-32049
GPAC缓冲区溢出漏洞（CNVD-2019-40502）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.7.1中的isomedia/box_code_base.c中的audio_sample_entry_AddBox()存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40502
CVE编号：CVE-2018-21016
Dell 2335dn和2355dn跨站脚本漏洞
Dell 2335dn和2355dn是Dell推出的多功能激光打印机。Dell 2335dn和2355dn的web用户界面存在跨站脚本漏洞。攻击者可利用该漏洞在受影响网站上下文中在用户浏览器会话中执行任意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-00309
CVE编号：CVE-2017-14386
Cisco AnyConnect Secure Mobility Client身份欺骗漏洞
Cisco AnyConnect Secure Mobility是一个安全的企业移动解决方案。Cisco AnyConnect Secure Mobility Client存在身份欺骗漏洞，允许远程攻击者通过未指定向量欺骗身份验证形式，并捕获凭据。
严重程度：中
CNVD编号：CNVD-2015-00427
CVE编号：CVE-2014-3314
Lenovo VIBE nac_server组件本地提权漏洞
VIBE是Lenovo推出的安卓智能手机系列。Lenovo VIBE的nac_server组件存在本地提权漏洞，攻击者可以利用该漏洞权限提升为root用户。
严重程度：高
CNVD编号：CNVD-2017-16022
CVE编号：CVE-2017-3748
Kemp Virtual LoadMaster /progs/geoctrl/doadd fqdn存储型跨站脚本漏洞
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster /progs/geoctrl/doadd 处理fqdn参数跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02435
Oracle Solaris本地漏洞（CNVD-2017-210237）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite中的Solaris组件10版本和11版本的Kernel子组件存在安全漏洞。本地攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2017-21023
CVE编号：CVE-2017-10122
Jflyfox博客系统存在SQL注入漏洞
Jflyfox是一个java开发的功能强大的博客系统。Jflyfox博客系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50949
Cisco IOS和IOS XE输入验证错误漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS Software和Cisco IOS XE Software中IKEv2的实现存在输入验证错误漏洞，该漏洞源于程序未能正确处理特制的IKEv2 SA-Init数据包。攻击者可利用该漏洞阻止IKEv2建立新的安全关联（SA）。
严重程度：高
CNVD编号：CNVD-2020-31977
CVE编号：CVE-2020-3230
Drogon访问控制错误漏洞
Drogon是开源的一个基于 C++14/17 的 HTTP应用程序框架。Drogon 可用于使用 C++ 轻松构建各种类型的 Web 应用程序服务器程序。Drogon framework中存在访问控制错误漏洞，该漏洞源于产品的HttpFile：：save()方法在上传过程中未对文件名进行有效限制。攻击者可通过该漏洞将文件写入指定目标文件夹之外的任意位置。
严重程度：中
CNVD编号：CNVD-2022-21486
CVE编号：CVE-2022-25297
FineCMS跨站脚本漏洞（CNVD-2017-26444）
FineCms是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCms 5.0.11版本中的controllers/member/api.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-26444
CVE编号：CVE-2017-13697
IBM Security Guardium信息泄露漏洞（CNVD-2017-15926）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括轻松自定义UI、报告管理和发现和流线化的审计流程构建器。IBM Security Guardium中存在信息泄露漏洞，该漏洞源于程序未能充分的证实用户身份是否正确。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-15926
CVE编号：CVE-2017-1264
Grandstream GXV3275存在多个漏洞
Grandstream GXV3275是一款运行于Android系统中的IP多媒体电话。Grandstream GXV3275存在多个安全漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意命令，提升权限等。
严重程度：高
CNVD编号：CNVD-2015-04694
GNU C Library栈缓冲区溢出漏洞
GNU C Library (glibc)是一种按照LGPL许可协议发布的、开源、免费、方便从网络下载的C的编译程序。GNU C Library 2.23之前版本中的sysdeps/i386/ldbl2mpn.c存在栈缓冲区溢出漏洞。攻击者可通过特制输入利用该漏洞导致栈缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-01285
CVE编号：CVE-2020-29573
Mozilla Firefox拒绝服务漏洞（CNVD-2018-21847）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 63之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21847
CVE编号：CVE-2018-12401
ImageMagick 'BenchmarkOpenCLDevices'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7版本中的MagickCore/opencl.c文件的'BenchmarkOpenCLDevices'函数存在安全漏洞,该漏洞源于程序未能检测内存分配的结果。攻击者可利用该漏洞造成内存错误（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-04830
CVE编号：CVE-2017-18210