CIRCL/Vulnerability-CNVD huggingface dataset:
systemd信息泄露漏洞（CNVD-2016-05693）
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器，它兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。systemd中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05693
CVE编号：CVE-2016-6349
四网合一企业网站管理系统存在SQL注入漏洞（CNVD-2020-32564）
四网合一企业网站管理系统是烟火网络自主研发的PHP网站管理系统。四网合一企业网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32564
dotCMS SQL注入漏洞（CNVD-2021-00829）
dotcms是一款基于Java开发的功能强大的内容管理系统(CMS)。dotCMS 20.10.1之前版本存在SQL注入漏洞。攻击者可通过/api/v1/containers orderby参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-00829
CVE编号：CVE-2020-27848
WordPress wp-live-chat-support插件跨站脚本漏洞（CNVD-2019-36074）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-live-chat-support plugin是使用在其中的一个实时聊天插件。WordPress wp-live-chat-support插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36074
CVE编号：CVE-2017-18507
X.Org libXfont bitmap/bdfread.c拒绝服务漏洞
X.Org是X.Org基金会运作的一个对X Window系统的官方参考实现，是开源的自由软件。libXfont是一个用于服务器和实用程序的X字体处理库。X.Org libXfont 1.4.9之前版本和1.5.1之前的1.5.x版本的bitmap/bdfread.c文件中的‘bdfReadCharacters’函数存在安全漏洞，该漏洞源于程序未能正确执行度量值的类型转换。远程攻击者利用该漏洞可借助特制的BDF字体文件造成拒绝服务（越边界内存访问），执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01922
CVE编号：CVE-2015-1804
Google Chrome PDFium类型混淆漏洞
Google Chrome是美国谷歌公司开发的一款Web浏览器。Google Chrome PDFium存在类型混淆漏洞，允许远程攻击者利用此漏洞提交特殊WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07288
CVE编号：CVE-2017-5057
Ashlar-Vellum Cobalt整数溢出漏洞
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在整数溢出漏洞，该漏洞源于VC6文件解析过程中缺乏对用户提供数据的验证，攻击者可利用该漏洞远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-22941
CVE编号：CVE-2025-7985
ZOHO ManageEngine Desktop Central任意文件执行漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine DC 9版本中的FileUploadServlet类存在安全漏洞。远程攻击者可借助‘ConnectionId’参数利用该漏洞上传和执行任意的文件。
严重程度：高
CNVD编号：CNVD-2017-33520
CVE编号：CVE-2015-8249
BlackBerry Enterprise Service管理控制台SQL注入漏洞
BlackBerry Enterprise Service是一套下一代移动设备管理平台。BlackBerry Enterprise Service的Management Console组件中存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-02642
CVE编号：CVE-2016-1914
EMC Captiva Capture InputAccel Database信息泄露漏洞
EMC Captiva Capture是一套数据捕获软件。该软件能够捕获文件、电子文件和其他来源的文件和数据，并将其转化为数字内容交付与内容管理系统和业务流程。EMC Captiva Capture patch 25之前7.0版本和patch 13之前7.1版本的InputAccel Database (IADB)安装过程中存在安全漏洞，会把敏感信息存在到DAL日志文件中，攻击者可通过读取该文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01180
CVE编号：CVE-2015-0519
74cms存在SQL注入漏洞
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。由太原迅易科技有限公司于2009年正式推出。74cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-47660
DedeCMS跨站脚本漏洞（CNVD-2019-01728）
DedeCMS是一套基于PHP的网站内容管理系统（CMS）。DedeCMS5.7 SP2版本中的/member/uploads_select.php文件存在跨站脚本漏洞，远程攻击者可借助‘f’或‘keyword’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01728
CVE编号：CVE-2018-18781
Linux kernel拒绝服务漏洞（CNVD-2016-04985）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-04985
CVE编号：CVE-2016-6198
SAP Web Intelligence BI Launchpad SSRF安全绕过漏洞
SAP BusinessObjects BI Platform是德国思爱普（SAP）公司的一套商务智能（BI）解决方案平台。SAP Web Intelligence BI Launchpad存在SSRF安全绕过漏洞。攻击者可利用漏洞执行未授权的操作，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-11705
GitLab CE和EE不受控资源消耗漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab CE和EE存在不受控资源消耗漏洞。该漏洞源于.gitlab-ci.yml refs值存在正则表达式输入验证问题。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-14626
CVE编号：CVE-2019-10640
BullGuard Antivirus DLL本地命令执行漏洞
BullGuard Antivirus是英国BullGuard公司的防病毒软件安全产品。BullGuard Antivirus存在本地代码执行漏洞。本地攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06944
Huawei HarmonyOS和EMUI存在拒绝服务漏洞（CNVD-2024-31076）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，该漏洞是由控制面板模块设计过程中引入的缺陷漏洞引起的。攻击者可利用该漏洞导致应用程序进程错误启动。
严重程度：中
CNVD编号：CNVD-2024-31076
CVE编号：CVE-2023-52363
Adobe XMP Toolkit资源管理错误漏洞
Adobe XMP Toolkit是美国奥多比（Adobe）公司的一个工具包。用于将Xmp功能集成到产品或解决方案中。Adobe XMP Toolkit存在资源管理错误漏洞，该漏洞源于应用存在不受控制的资源消耗，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-64504
CVE编号：CVE-2023-38210
SAP TREX信息泄露漏洞
SAP TREX是德国思爱普（SAP）公司的一款用于SAP NetWeaver集成技术平台中的搜索引擎。SAP TREX的7.10版本中存在信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-07151
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2020-51782）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft Internet Explorer 9版本和11版本中存在远程代码执行漏洞，该漏洞源于程序未能正确地访问内存对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-51782
CVE编号：CVE-2020-1062
组态王（KingView）web数据传输服务存在拒绝服务漏洞（CNVD-2020-31725）
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王（KingView）web数据传输服务存在拒绝服务漏洞。攻击者可以利用该漏洞发起远程拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-31725
ViaBTC Exchange Server整数溢出漏洞
ViaBTC Exchange Server是一款专用于加密货币交易的后端引擎。ViaBTC Exchange Server 2018-08-21之前版本中的utils/ut_rpc.c文件存在整数溢出漏洞。攻击者可利用该漏洞造成内存损坏。
严重程度：中
CNVD编号：CNVD-2018-20074
CVE编号：CVE-2018-17568
Siemens JT Open、JT Utilities和Parasolid越界读取漏洞
JT Open Toolkit是面向支持JT的软件开发人员的应用程序编程接口(API)。JT是一种公开发布的数据格式，由西门子数字工业软件开发，广泛用于通信、可视化、数字模型和各种其他目的。Parasolid是一个3D几何建模工具，支持各种技术，包括实体建模，直接编辑和自由形式的表面/表建模。Siemens JT Open、JT Utilities和Parasolid存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62058
CVE编号：CVE-2023-30795
TOTOLINK EX1800T命令执行漏洞（CNVD-2024-13795）
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T存在命令执行漏洞，该漏洞源于setTelnetCfg接口的telnet_enabled参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-13795
CVE编号：CVE-2023-52026
TG Soft Vir.IT eXplorer Lite拒绝服务漏洞（CNVD-2017-37941）
TG Soft Vir.IT eXplorer Lite是一套病毒防护软件。该软件具有防病毒、反间谍软件、恶意软件和病毒查杀等功能。TG Soft Vir.IT eXplorer Lite 8.5.65版本中的VIRAGTLT.SYS文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x82736068中的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-37941
CVE编号：CVE-2017-17803
武汉达梦数据库有限公司达梦数据库管理系统存在逻辑缺陷漏洞
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。武汉达梦数据库有限公司达梦数据库管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-84028
多个Sony IPELA Engine IP Cameras远程代码执行漏洞
IPELA Engine IP Cameras是Sony公司的IP摄像头产品。IPELA Engine IP Cameras存在未明远程代码执行漏洞。攻击者可以利用该漏洞执行任意代码，失败的攻击尝试可能引发拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12612
phpwcms跨站脚本漏洞
phpwcms是一款基于PHP和MySQL的灵活、快速、稳健、客户和开发人员友好且功能强大的基于Web的内容管理系统和cms框架。phpwcms 1.8.9中的include/inc_tmpl/admin.edituser.tmpl.php和include/inc_tmpl/admin.newuser.tmpl.php存在跨站脚本漏洞，攻击者可通过username字段利用该漏洞注入任意web脚本。
严重程度：低
CNVD编号：CNVD-2017-35311
CVE编号：CVE-2017-15872
NVIDIA CUDA toolkit代码问题漏洞
NVIDIA CUDA toolkit是美国英伟达（NVIDIA）公司的一个工具包。为创建高性能GPU加速应用程序提供了一个开发环境。NVIDIA CUDA Toolkit存在安全漏洞，攻击者可利用该漏洞导致以与监控应用相同的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-12366
CVE编号：CVE-2025-33229
Broadcom Brocade SANnav信息泄露漏洞
Broadcom Brocade SANnav是美国博通（Broadcom）公司的一套SAN管理平台。Broadcom Brocade SANnav 2.0之前版本中存在日志信息泄露漏洞。该漏洞源于网络系统或产品的日志文件非正常输出。 攻击者可利用该漏洞访问敏感信息。
严重程度：低
CNVD编号：CNVD-2019-40591
CVE编号：CVE-2019-16210
360安全云盘Windows界面版存在dll劫持漏洞
360安全云盘是一款为广大实名个人及企业用户提供云存储及文件共享服务的产品。360安全云盘Windows界面版存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-10429
LAOBANCMS信息泄露漏洞
老班CMS (LAOBANCMS)内容管理系统是由老班基于PHP+MYSQL环境下开发的开源建站系统。LAOBANCMS 2.0存在信息泄露漏洞。远程攻击者可通过直接请求/data/0/admin.txt URI利用该漏洞列出.txt文件。
严重程度：中
CNVD编号：CNVD-2018-23075
CVE编号：CVE-2018-19226
Apache OpenOffice代码执行漏洞
Apache OpenOffice是美国阿帕奇（Apache）软件基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OpenOffice存在代码执行漏洞，攻击者可利用该漏洞可以通过超链接到本地可执行文件，从而使用该漏洞来运行代码。
严重程度：高
CNVD编号：CNVD-2021-29484
CVE编号：CVE-2020-13958
Microsoft Windows信息泄露漏洞（CNVD-2017-12789）
Microsoft Windows Uniscribe是美国微软（Microsoft）公司的一款用于展现Unicode文本的服务。Microsoft Windows Uniscribe中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12789
CVE编号：CVE-2017-0284
Huawei Mate 8信息泄露漏洞
Huawei Mate 8是中国华为（Huawei）公司的一款智能手机产品。Huawei Mate 8中存在安全漏洞。远程攻击者可利用该漏洞获取敏感的用户信号强度信息。
严重程度：低
CNVD编号：CNVD-2016-03948
CVE编号：CVE-2016-5233
Artifex MuJS 'regexp.c'整数溢出漏洞
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex Software MuJS中的regexp.c文件的‘js_regcomp’函数存在整数溢出漏洞。攻击者可特助特制的正则表达式利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-01284
CVE编号：CVE-2016-9108
Google Android权限提升漏洞（CNVD-2023-07646）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于NotificationChannel.java组件的NotificationChannel中的资源耗尽漏洞，攻击者可利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-07646
CVE编号：CVE-2022-20486
Hippo CMS XML外部实体信息泄露漏洞
Hippo CMS是一个开源以信息为中心的内容管理系统。它的界面友好,开放体系并可集成到现存系统中使用。XXE（XML外部实体）通过SVG的上传处理图像中的CMS，并通过在CMS控制台应用程序XML导入。攻击者通过构造带有攻击性的数据包可以导致系统信息泄露。
严重程度：中
CNVD编号：CNVD-2016-08283
TuziCMS存在任意文件删除漏洞
TuziCMS(简称TC)是一款基于PHP+MySql开发的企业网站内容管理系统。TuziCMS存在任意文件删除漏洞。该漏洞是由于系统参数未对用户提交的数据进行过滤或处理所致，允许攻击者利用漏洞删除任意文件，如删除install.lck进行CMS重装，劫持网站数据库。
严重程度：低
CNVD编号：CNVD-2018-02407
Microsoft Office信息泄露漏洞（CNVD-2018-16842）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office存在信息泄露漏洞。攻击者可以利用此问题获取可能有助于进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-16842
CVE编号：CVE-2018-8378
Lightbend Play Framework 信息泄露漏洞
Lightbend Play Framework是美国Lightbend公司的一款使用Scala语言编写的Web应用程序框架。Lightbend Play Framework 2.5.x版本至2.6.23版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-40131
CVE编号：CVE-2019-17598
RSA BSAFE Micro Edition Suite/SSL-J安全绕过漏洞
RSA BSAFE安全软件产品为开发商提供了一套完整的解决方案，帮助他们实现其应用程序的各种安全目标。RSA BSAFE Micro Edition Suite/SSL-J存在安全绕过漏洞，由于程序未能正确验证SSL证书。允许攻击者创建未经过认证的SSL连接。
严重程度：中
CNVD编号：CNVD-2015-00005
CVE编号：CVE-2014-4630
北京世纪长秋科技有限公司世纪星组态软件存在二进制漏洞（CNVD-2021-39297）
世纪星是北京世纪长秋科技有限公司开发的基于PC的HMI组态软件。北京世纪长秋科技有限公司世纪星组态软件存在二进制漏洞，攻击者可利用该漏洞发送精心构造的数据包可导致目标服务崩溃。
严重程度：中
CNVD编号：CNVD-2021-39297
Sean Barrett stb_vorbis存在未明漏洞
Sean Barrett stb_vorbis是一款开源的用于解码ogg vorbis文件的音频解码器。Sean Barrett stb_vorbis 2019-03-04及之前版本中的‘lookup1_values’函数中存在安全漏洞。攻击者可借助特制的Ogg Vorbis文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41490
CVE编号：CVE-2019-13223
PDF-XChange Editor远程代码执行漏洞（CNVD-2024-33510）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33510
CVE编号：CVE-2023-42061
Ingenico Telium 2 POS缓冲区溢出漏洞（CNVD-2020-52335）
Ingenico Telium 2 POS是一款收银系统。Ingenico Telium 2 POS NTPT3 0x26命令存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，在应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52335
CVE编号：CVE-2018-17769
Oracle Payables远程漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite的Oracle Payables组件存在安全漏洞，远程攻击者利用漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-06465
CVE编号：CVE-2017-3592
Grin存在未明漏洞
Grin是一款MimbleWimble协议的实现。Grin 3.1.0之前版本中存在安全漏洞。攻击者可利用该漏洞影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2021-26410
CVE编号：CVE-2020-12439
HCL Technologies Campaign跨站脚本漏洞
HCL Technologies Campaign是印度HCL Technologies公司的一套用于帮助营销人员设计、执行、衡量和优化营销广告的管理解决方案。HCL Technologies Campaign 10.1.x版本、11.0.1版本和11.1.0.x版本中存在跨站脚本漏洞。攻击者可利用该漏洞将恶意代码注入系统。
严重程度：低
CNVD编号：CNVD-2020-43157
CVE编号：CVE-2019-4090
Adobe Animate缓冲区溢出漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate 21.0.3及更早之前版本存在缓冲区溢出漏洞，未经身份验证的攻击者可利用该漏洞在当前用户的上下文中实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-17733
CVE编号：CVE-2021-21077
Huawei畅享5手机MTK平台存在输入校验漏洞（CNVD-2016-12840）
Huawei畅想5是中国华为（Huawei）公司的智能手机。Huawei畅享5手机MTK平台存在输入校验漏洞。攻击者可能诱使用户安装恶意应用程序，应用程序可利用漏洞发送特定参数，篡改内存信息，进而导致用户权限提升。
严重程度：高
CNVD编号：CNVD-2016-12840
Oracle Financial Services Asset Liability Management未授权访问漏洞
Oracle Financial Services Asset Liability Management (ALM)可帮助金融服务机构衡量和监视利率风险、流动性风险和外币风险。Oracle Financial Services Asset Liability Management 8.0.6、8.0.7中的User Interface组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-28001
CVE编号：CVE-2020-2939
Everyone Piano处理EOP文件内存破坏漏洞
Everyone Piano是一款通过键盘来演奏钢琴曲的软件。该软件在处理EOP文件时存在内存破坏漏洞，允许攻击者通过构造畸形的EOP文件使程序崩溃。
严重程度：低
CNVD编号：CNVD-2016-04780
WordPress插件O2Tweet存在多个跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件O2Tweet 0.0.4及之前版本存在多个跨站请求伪造漏洞，允许远程攻击者通过(1)o2t_username (2)o2t_tags参数劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2014-09215
CVE编号：CVE-2014-9338
Google Pixel存在未明漏洞（CNVD-2021-101160）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Android Pixel存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-101160
CVE编号：CVE-2021-1041
PHPList跨站脚本漏洞（CNVD-2021-48871）
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.5.3版存在存储型跨站脚本漏洞。攻击者可通过“编辑列表”模块下的“列表描述”字段利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48871
CVE编号：CVE-2020-23209
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41190）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41190
CVE编号：CVE-2021-1197
Mozilla Firefox缓冲区溢出漏洞（CNVD-2021-99625）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-99625
CVE编号：CVE-2021-43534
WordPress broken-link-manager插件跨站脚本漏洞（CNVD-2019-42841）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。broken-link-manager是使用在其中的一个反向链接管理插件。WordPress broken-link-manager插件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42841
CVE编号：CVE-2015-9453
Samba存在未明漏洞
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。samba 4.9.13之前的4.9.x版本、4.10.8之前的4.10.x版本和4.11.0rc3之前的4.11.x版本中存在安全漏洞。攻击者可利用该漏洞访问共享目录之外的内容。
严重程度：中
CNVD编号：CNVD-2019-30718
CVE编号：CVE-2019-10197
Apache ShenYu服务器端请求伪造漏洞
Apache ShenYu是美国阿帕奇（Apache）基金会的一个异步的，高性能的，跨语言的，响应式的API网关。Apache ShenYu 2.5.1版本存在服务器端请求伪造漏洞，该漏洞源于sandbox/proxyGateway端点未能正确验证用户输入，攻击者可利用该漏洞通过在requestUrl参数中输入任何URL来操纵任意请求并检索相应的响应。
严重程度：中
CNVD编号：CNVD-2024-27497
CVE编号：CVE-2023-25753
pam-krb5缓冲区溢出漏洞
pam-krb5是一款用于Kerberos身份验证的PAM模块。pam-krb5 4.9之前版本中存在缓冲区溢出漏洞，该漏洞源于错误的边界检查。远程攻击者可借助特制请求利用该漏洞在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31170
CVE编号：CVE-2020-10595
Portable UPnP SDK代码问题漏洞
Portable UPnP SDK是一款便携式通用即插即用（UPnP）软件开发工具包（SDK）。Portable UPnP SDK 1.12.1及之前版本中的genlib/service_table/service_table.c文件的‘FindServiceControlURLPath’和‘FindServiceEventURLPath’函数存在代码问题漏洞。远程攻击者可借助特制的SSDP消息利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2020-38867
CVE编号：CVE-2020-13848
Google Chrome IndexedDB内存错误引用漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome IndexedDB中的content/browser/indexed_db/indexed_db_backing_store.cc存在内存错误引用漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04901
CVE编号：CVE-2015-1276
极速PDF阅读器存在拒绝服务漏洞
极速PDF阅读器是一款PDF阅读器。极速PDF阅读器存在拒绝服务漏洞。攻击者可利用漏洞使程序崩溃退出。
严重程度：中
CNVD编号：CNVD-2020-23731
易达CMS ad***_sp***.asp页面存在SQL注入漏洞
易达CMS是一款简单、实用、高效的网站建站软件。易达CMS ad***_sp***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26424
IBM Cognos Business Intelligence Cognos TM1跨站脚本漏洞
IBM Cognos Business Intelligence（BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos TM1是其中的一套用于规划、预算编制、预测和分析的企业规划软件。IBM Cognos BI中使用的IBM Cognos TM1中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04562
CVE编号：CVE-2016-0221
Tenda AC9堆栈溢出漏洞（CNVD-2022-38542）
Tenda AC9是一款无线路由器。Tenda AC9 SetStaticRouteCfg函数存在堆栈溢出漏洞。攻击者可以通过构建的有效负载利用该漏洞获得稳定的根shell。
严重程度：低
CNVD编号：CNVD-2022-38542
CVE编号：CVE-2022-27016
LibTIFF缓冲区溢出漏洞（CNVD-2022-72095）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在缓冲区溢出漏洞，该漏洞源于在libtiff/tif_unix.c：346的_TIFFmemcpy中，当从extractImageSection、tools/tiffcrop.c：6826调用时存在越界写入，允许攻击者通过伪造的tiff文件造成拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-72095
CVE编号：CVE-2022-3597
Kaspersky Lab Antivirus Engine堆缓冲区溢出漏洞
Kaspersky Lab Antivirus Engine是俄罗斯卡巴斯基（Kaspersky）实验室的一款反病毒引擎。Kaspersky Lab Antivirus Engine 04.apr.2019之前版本中存在堆缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-14697
CVE编号：CVE-2019-8285
Cloudbees Jenkins Bumblebee HP ALM Plugin信息泄露漏洞
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Bumblebee HP ALM Plugin是使用在其中的一个用于集成HP ALM（应用程序生命周期管理）与测试框架的插件。Jenkins Bumblebee HP ALM Plugin 4.1.5版本及之前版本存在信息泄露漏洞，该漏洞源于程序将未加密的凭据存储在Jenkins控制器的全局配置文件中，攻击者可以访问Jenkins控制器文件系统查看凭据。
严重程度：低
CNVD编号：CNVD-2021-04644
CVE编号：CVE-2021-21614
Gitlab Oauth sign-in组件不当授权漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是它的社区版。Oauth sign-in component是其中的一个登录组件。Gitlab CE 10.3版本中的Oauth sign-in组件存在安全漏洞。攻击者可利用该漏洞未授权登录程序。
严重程度：中
CNVD编号：CNVD-2018-07103
CVE编号：CVE-2017-0926
WordPress Slider Revolution插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Slider Revolution（revslider）是其中的一个幻灯片插件。WordPress Slider Revolution插件4.2.2版本中存在跨站脚本漏洞，该漏洞源于wp-admin/admin-ajax.php脚本未能充分过滤revslider_ajax_action操作中的‘client_action’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04209
CVE编号：CVE-2015-5151
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65226）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65226
网经科技（苏州）有限公司OfficeTen管理系统'hid_fname'参数存在任意文件删除漏洞
网经科技（苏州）有限公司OfficeTen管理系统是为客户提供个性化服务的综合信息系统。网经科技（苏州）有限公司OfficeTen管理系统'hid_fname'参数存在任意文件删除漏洞。
提交POST：
action=delete&hid_fname=/usr/wwwml/blank.html可删除指定文件。
严重程度：中
CNVD编号：CNVD-2016-08203
多款Qualcomm产品信息泄露漏洞（CNVD-2020-16065）
Qualcomm SDA660等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的System Debug存在安全漏洞，该漏洞源于程序缺少地址范围检查。攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2020-16065
CVE编号：CVE-2019-2295
WordPress justnews-child Themes开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress justnews-child Themes存在开放重定向漏洞。攻击者可利用漏洞成功启动仿冒欺诈和窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2020-20397
Adobe Photoshop越界读取漏洞（CNVD-2022-50237）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在越界读取漏洞。攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-50237
CVE编号：CVE-2022-24099
NETGEAR R8500 openvpn.cgi组件缓冲区溢出漏洞
NETGEAR R8500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8500 v1.0.2.160版本存在缓冲区溢出漏洞，该漏洞源于openvpn.cgi组件中的openvpn_service_port和openvpn_service_port_tun参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-44815
CVE编号：CVE-2024-50998
Google Chrome释放后重用漏洞（CNVD-2020-43480）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的标签条存在释放后重用漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-43480
CVE编号：CVE-2020-6515
Fortinet FortiWAN操作系统命令注入漏洞
Fortinet FortiWan是美国Fortinet公司的一个网络设备。用于在不同网络之间执行负载平衡和容错。Fortinet FortiWAN 4.5.9之前版本存在操作系统命令注入漏洞。攻击者可利用该漏洞通过特制的HTTP请求在底层系统的shell上执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-47983
CVE编号：CVE-2021-24009
Android mediaserver任意代码执行漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android存在安全漏洞，允许远程攻击者可利用该漏洞以mediaserver权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00864
CVE编号：CVE-2014-7920
GNU Debugger (GDB)缓冲区溢出漏洞
GNU gdb是GNU计划的一款GNU项目调试器。它支持调试C、C++、Pascal以及FORTRAN等编程语言。GNU gdb中的主要模块存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-24561
CVE编号：CVE-2019-1010180
PiPiCMS皮皮影视采集程序ad***_te***.php文件存在目录遍历漏洞
PiPiCMS皮皮影视采集程序是一款基于PHP+MySQL的影视建站程序。PiPiCMS皮皮影视采集程序ad***_te***.php文件存在目录遍历漏洞。攻击者可利用漏洞访问任意网站的目录。
严重程度：中
CNVD编号：CNVD-2020-18708
Eclipse OpenJ9代码注入漏洞
Eclipse OpenJ9是Eclipse基金会的一款Java应用程序引擎。该产品主要用于运行Java应用程序。Eclipse OpenJ9 0.15.0之前版本中的AIX builds存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-39186
CVE编号：CVE-2019-11771
Eclipse Mosquitto broker拒绝服务漏洞
Eclipse Mosquitto是Eclipse基金会的一款开源的消息代理软件。Eclipse Mosquitto broker 1.4.15及之前版本中存在安全漏洞，该漏洞源于程序接收了并非为有效UTF-8的字符串。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-19051
CVE编号：CVE-2017-7653
Tongda2000 SQL注入漏洞
Tongda2000是中国通达（Tongda）公司的一套网络智能办公系统。Tongda2000 中存在SQL注入漏洞，该漏洞源于产品export_data.php文件中的d_name参数未对用户输入数据中的特殊字符做安全处理。攻击者可通过该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-17989
CVE编号：CVE-2022-23902
Joomla!跨站脚本漏洞（CNVD-2019-15987）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.9.4之前版本存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户浏览器中执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2019-15987
CVE编号：CVE-2019-9712
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-09060）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09060
CVE编号：CVE-2018-19708
Panda Global Protection拒绝服务漏洞（CNVD-2018-00586）
Panda Global Protection是西班牙熊猫安全（Panda Security）公司的一套防病毒软件。该软件可保护设备避免受到病毒、间谍软件、黑客等互联网威胁。Panda Global Protection 17.0.1版本中存在拒绝服务漏洞。攻击者可通过发送0xb3702c04 \.PSMEMDriver DeviceIoControl请求利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：高
CNVD编号：CNVD-2018-00586
CVE编号：CVE-2017-17684
Moodle未授权修改漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.x版本中存在安全漏洞，该漏洞源于程序未能充分的执行权限检测。攻击者可利用该漏洞更改课程的系统默认设置。
严重程度：中
CNVD编号：CNVD-2017-24412
CVE编号：CVE-2017-7532
Apple macOS High Sierra HelpViewer跨站脚本漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。HelpViewer是其中的一个帮助查看器组件。Apple macOS High Sierra 10.13.1之前的版本中的HelpViewer组件存在安全漏洞。远程攻击者可通过绕过用于已隔离HTML文档的同源策略利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34275
CVE编号：CVE-2017-13819
Munin存在未授权访问漏洞
Munin是一个非常好用安装和设置方便的监测软件，可监控核心系统资源，包括内存、磁盘、CPU 占用、服务器应用如 MySQL、Apache 和 Squid 等。Munin存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43910
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-05308）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05308
CVE编号：CVE-2018-12853
Acrolinx Server for Windows路径遍历漏洞
Acrolinx Server for Windows是德国Acrolinx公司的一款基于Windows平台的智能语言分析服务器。基于Windows平台的Acrolinx Server 5.2.5之前版本中存在路径遍历漏洞。目前没有详细的漏洞细节提供
严重程度：中
CNVD编号：CNVD-2018-07713
CVE编号：CVE-2018-7719
Oracle Retail Customer Management and Segmentation Foundation Promotions未授权访问漏洞
Oracle Retail Customer Management and Segmentation Foundation是美国甲骨文（Oracle）公司的一个零售客户管理组件。该组件负责客户管理与区分。Oracle Retail Customer Management and Segmentation Foundation Promotions 19.0版本存在未授权访问漏洞，该漏洞允许攻击者使得低特权攻击者可以通过HTTP访问网络，从而损害Oracle Retail Customer Management and Segmentation Foundation。成功攻击此漏洞可能导致对Oracle零售客户管理和Segmentation Foundation可访问数据的子集的未授权读取访问。
严重程度：低
CNVD编号：CNVD-2021-00831
CVE编号：CVE-2020-14732
WordPress WooCommerce PayPal Checkout Payment Gateway插件输入验证错误漏洞（CNVD-2019-31166）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WooCommerce PayPal Checkout Payment Gateway插件存在输入验证错误漏洞。攻击者可利用该漏洞更改应用程序数据，例如用户凭证、权限、价格或商品数量。
严重程度：中
CNVD编号：CNVD-2019-31166
CVE编号：CVE-2019-7441
Cisco IOS XE Layer 4 Redirect (L4R)拒绝服务漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS XE Layer 4 Redirect (L4R)特性存在安全漏洞，允许远程攻击者利用漏洞通过特制的IPv4或IPv6报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02096
CVE编号：CVE-2015-0645
Project Worlds Online Examination System跨站脚本漏洞
Project Worlds Online Examination System是一款在线考试系统。ProjectWorlds College Management System 1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意的JavaScript代码执行窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2022-01322
CVE编号：CVE-2020-26006
SAP Disclosure Management存在未明漏洞
SAP Disclosure Management是德国思爱普（SAP）公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management存在未明漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12769
CVE编号：CVE-2019-0258
Huawei BiSheng-WNM FW拒绝服务漏洞（CNVD-2023-39039）
Huawei BiSheng-WNM FW是中国华为（Huawei）公司的一款华为打印机。Huawei BiSheng-WNM FW 3.0.0.325版本存在拒绝服务漏洞，攻击者利用该漏洞导致设备服务异常。
严重程度：高
CNVD编号：CNVD-2023-39039
CVE编号：CVE-2022-48260
Dell Peripheral Manager权限许可和访问控制问题漏洞（CNVD-2026-26537）
Dell peripheral manager是美国Dell公司的一款外围设备管理软件。Dell Peripheral Manager 1.7.3之前版本存在安全漏洞。攻击者可利用该漏洞通过预加载恶意DLL执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-26537
CVE编号：CVE-2024-22447
DedeCMS任意文件上传漏洞
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。Desdev DedeCMS 5.7SP2及之前版本中的dede/file_manage_control.php文件存在安全漏洞。攻击者可通过发送带有‘upfile1’变量的dede/file_manage_view.php?fmdo=upload请求利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-11460
CVE编号：CVE-2018-12045
HCL Technologies AppScan Presence权限提升漏洞
HCL Technologies AppScan Presence是美国HCL Technologies公司的一套动态分析测试工具，它主要用于Web安全测试。HCL Technologies AppScan Presence存在权限提升漏洞，该漏洞源于存在未引用的服务路径，本地攻击者可利用此漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2023-84325
CVE编号：CVE-2023-37537
MISP ACL检查缺失漏洞
MISP是一款用于收集、存储、分发和共享有关网络安全事件分析和恶意软件分析的网络安全指标和威胁的开源软件解决方案。MISP 2.4.135之前版本存在与app/Controller/GalaxyElementsController.php和app/Model/GalaxyElement.php有关的ACL检查缺失漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-08163
CVE编号：CVE-2020-29006
pytservce目录遍历漏洞
pytservce是一个静态文件服务器。pytservce存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-14433
CVE编号：CVE-2017-16195
飞鸽传书网络打印组件存在二进制漏洞（CNVD-2019-33144）
飞鸽传书是面向企业、学校、家庭的局域网即时通讯软件，实现局域网内部消息、文件的高速传输和飞鸽网络打印。飞鸽传书网络打印组件存在二进制漏洞，攻击者可以利用漏洞构造畸形的TIFF图片可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-33144
NVIDIA CUDA toolkit缓冲区溢出漏洞（CNVD-2025-23259）
NVIDIA CUDA toolkit是美国英伟达（NVIDIA）公司的一个工具包。为创建高性能GPU加速应用程序提供了一个开发环境。NVIDIA CUDA toolkit存在缓冲区溢出漏洞，该漏洞源于cuobjdump二进制文件未检查缓冲区长度，攻击者可利用该漏洞导致崩溃或执行任意代码。
严重程度：低
CNVD编号：CNVD-2025-23259
CVE编号：CVE-2025-23247
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06697）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在执行绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06697
CVE编号：CVE-2015-7623