CIRCL/Vulnerability-CNVD huggingface dataset:
Siemens SIMATIC Cloud Connect 7路径遍历漏洞（CNVD-2023-35768）
SIMATIC Cloud Connect 7是一种物联网网关，用于将可编程逻辑控制器连接到云服务，并允许将现场设备与OPC UA服务器接口连接为OPC UA客户端。Siemens SIMATIC Cloud Connect 7存在路径遍历漏洞，攻击者可利用该漏洞写入任何扩展名为.db的文件。
严重程度：中
CNVD编号：CNVD-2023-35768
CVE编号：CVE-2023-29128
腾讯QQ PC版存在本地提权漏洞
腾讯QQ是一款聊天软件。腾讯QQ PC版存在本地提权漏洞，攻击者可利用该漏洞获取管理员权限，执行恶意代码。
严重程度：低
CNVD编号：CNVD-2021-37565
RANGER Studio Directus代码执行漏洞（CNVD-2019-39679）
RANGER Studio Directus是美国RANGER Studio公司的一套开源的用于管理自定义数据库的开源无头CMS和API。Directus API是其中的一个能够将RESTful API层添加到新的或现有SQL数据库的组件。RANGER Studio Directus 7版本中的API 2.2.1之前版本存在安全漏洞，该漏洞源于程序没有阻断PHP文件的上传。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-39679
CVE编号：CVE-2019-13979
Tenda AX-1803 SetSysTimeCfg函数栈缓冲区溢出漏洞
Tenda AX-1803是腾达公司推出的一款双频千兆WiFi6无线路由器，支持2.4GHz和5GHz双频段，最高传输速率达1774Mbps，适用于家庭或小型办公场景。Tenda AX-1803存在栈缓冲区溢出漏洞，该漏洞源于SetSysTimeCfg函数中的time参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-28842
CVE编号：CVE-2025-63456
Acronis Snap Deploy权限提升漏洞（CNVD-2022-64257）
Acronis Snap Deploy是Acronis的一款用于批量部署系统镜像的平台。Acronis Snap Deploy存在权限提升漏洞，该漏洞源于分配给子进程的权限过多，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-64257
CVE编号：CVE-2022-30695
Bottinelli Informatical Vedo Suite服务端请求伪造漏洞
Bottinelli Informatical Vedo Suite是意大利Bottinelli Informatica公司的一款面向纺织与设计行业的企业软件套件。Bottinelli Informatical Vedo Suite存在服务端请求伪造漏洞，该漏洞源于/api_vedo/video/preview端点未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞通过"file" URL参数触发对任意远程路径的HTTP请求。
严重程度：中
CNVD编号：CNVD-2025-19591
CVE编号：CVE-2025-51058
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2023-25114）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-25114
CVE编号：CVE-2022-37383
xyhcms v3.5版本存在代码执行漏洞
行云海CMS(XYHcms)是完全开源的一套CMS内容管理系统。xyhcms v3.5版本存在代码执行漏洞，攻击者可利用漏洞插入一句话木马，获取网站webshell。
严重程度：高
CNVD编号：CNVD-2018-04755
新为软件E-learning系统存在XML实体注入漏洞
深圳市新为软件股份有限公司E-learning管理系统是一款在线学习平台。新为软件E-learning系统存在XML实体注入漏洞。攻击者利用漏洞可远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-06781
Mozilla Firefox和Mozilla Firefox ESR代码执行漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 69之前版本和Mozilla Firefox ESR 68.1之前版本中存在安全漏洞。攻击者可利用该漏洞损坏内存并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-32240
CVE编号：CVE-2019-11735
ThinkSNS V4存在代码执行漏洞
ThinkSNS是智士软件(北京)有限公司旗下的一款开源社交系统。ThinkSNS V4存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-22143
多款Adobe产品内存破坏漏洞（CNVD-2016-04967）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04967
CVE编号：CVE-2016-4206
JerryScript存在二进制漏洞（CNVD-2020-72419）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72419
Google Android Image驱动程序组件提权漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Image驱动程序组件存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-30704
CVE编号：CVE-2019-2189
LibTIFF拒绝服务漏洞（CNVD-2024-06436）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在拒绝服务漏洞，该漏洞源于存在内存不足问题，远程攻击者可利用该漏洞通过精心设计的输入造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-06436
CVE编号：CVE-2023-52355
QNAP Qsync Central路径遍历漏洞（CNVD-2025-23640）
QNAP Qsync Central是威联通（QNAP）推出的私有云同步服务，主要用于实现设备间的文件实时同步与备份。QNAP Qsync Central存在路径遍历漏洞，攻击者可利用该漏洞读取意外文件或系统数据。
严重程度：中
CNVD编号：CNVD-2025-23640
CVE编号：CVE-2025-33033
ImageMagick 'ReadSVGImage'函数拒绝服务漏洞（CNVD-2017-05098）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-4版本中的svg.c文件的'ReadSVGImage'函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞消耗可用内存。
严重程度：中
CNVD编号：CNVD-2017-05098
CVE编号：CVE-2017-7943
Google Android信息泄露漏洞（CNVD-2022-71985）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于SystemUI代码中的逻辑错误造成的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-71985
CVE编号：CVE-2022-20317
Google Android内存访问漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的调制解调器内存的访问控制设置存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-11476
CVE编号：CVE-2015-9029
Foxit Reader and PhantomPDF信息泄露漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader and PhantomPDF存在信息泄露漏洞。允许攻击者可以利用漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11445
Siemens Tecnomatix Plant Simulation空指针解引用漏洞（CNVD-2024-40012）
Tecnomatix Plant Simulation允许对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在空指针解引用漏洞，攻击者可利用该漏洞使应用程序崩溃，从而导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-40012
CVE编号：CVE-2024-45476
Apache JSPWiki跨站脚本漏洞
Apache JSPWiki是美国阿帕奇（Apache）软件基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。Apache JSPWiki 2.9.0版本至2.11.0.M2版本中存在安全漏洞。攻击者可借助特制的URL利用该漏洞在其他用户的会话中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-09277
CVE编号：CVE-2019-0224
Cisco Firepower Threat Management Console拒绝服务漏洞
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Threat Management Console存在拒绝服务攻击漏洞，远程攻击者可通过发送一个特制的HTTP请求来使Mojo服务器崩溃从而造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08895
Microsoft Excel代码问题漏洞（CNVD-2025-02829）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码问题漏洞。攻击者可利用该漏洞绕过某些功能。
严重程度：高
CNVD编号：CNVD-2025-02829
CVE编号：CVE-2025-21364
Zammad信息泄露漏洞（CNVD-2020-75060）
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad 3.4.1之前版本存在信息泄露漏洞。该漏洞源于Massenversand的SMS配置界面的实现方式将测试请求的结果呈现给用户。攻击者可利用该漏洞从Intranet系统获取信息。
严重程度：中
CNVD编号：CNVD-2020-75060
CVE编号：CVE-2020-26032
Annotation Tool路径遍历漏洞
Annotation Tool是bonn-activity-maps开源的一个波恩活动地图注释工具。Annotation Tool 2021-08-31及之前版本存在路径遍历漏洞，该漏洞源于Flask的send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56599
CVE编号：CVE-2022-31528
湖北国昇科技有限公司建站系统存在SQL注入漏洞
湖北国昇科技有限公司是一家全网价值营销服务商，为客户提供综合性数字化创新服务，帮助传统企业实现“互联网+”转型升级。湖北国昇科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-15311
ImageWorsener拒绝服务漏洞（CNVD-2017-08164）
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.1版本中的libimageworsener.a的imagew-jpeg.c文件的‘my_skip_input_data_fn’函数存在拒绝服务漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-08164
CVE编号：CVE-2017-9093
Claws Mail栈消耗漏洞
Claws Mail是一款基于GTK+语言编写的开源电子邮件客户端和新闻聚合器。Claws Mail 3.17.6及之前版本中的imap_scan_tree_recursive存在安全漏洞。攻击者可借助恶意的IMAP服务器利用该漏洞造成Claws Mail崩溃（栈大量消耗）。
严重程度：中
CNVD编号：CNVD-2020-45113
CVE编号：CVE-2020-16094
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0412782）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04127
CVE编号：CVE-2025-64872
HPE NonStop Server L-Series、J-Series和H-series产品本地安全绕过漏洞
HPE NonStop Server L-Series、J-Series和H-series都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的不同系列的容错服务器产品。HPE NonStop Server L-Series、J-Series和H-series产品中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过身份验证限制。
严重程度：低
CNVD编号：CNVD-2018-03950
CVE编号：CVE-2017-8974
x-admin后台管理系统存在未授权访问漏洞
X-admin基于layui的轻量级前端后台管理框架。x-admin后台管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27676
GNU LibreDWG空指针解引用漏洞（CNVD-2020-04062）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.9.3.2564中的dwg.c中的get_next_owned_entity存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04062
CVE编号：CVE-2020-6611
Tenda FH1202 deviceMac参数缓冲区溢出漏洞
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202 v1.2.0.14(408) 版本存在缓冲区溢出漏洞，该漏洞源于addWifiMacFilter方法的deviceMac参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-36918
CVE编号：CVE-2024-30594
YCCMS后台存在SQL注入漏洞
YCCMS是一款PHP版轻量级建站系统。YCCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53331
多款Huawei产品内存泄露漏洞（CNVD-2017-37503）
华为AR、SRG系列企业路由器是华为公司推出的面向中小型办公室或中小型企业分支的多合一路由器；TE系列、DP300及MAX PRESENCE均是华为公司面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品存在内存泄露漏洞，该漏洞是由于在解析XML文件过程中未能及时释放内存。经过认证的本地攻击者通过上传精心构造的XML文件，成功利用该漏洞导致目标设备内存泄露。
严重程度：低
CNVD编号：CNVD-2017-37503
CVE编号：CVE-2017-17291
PHPSHE商城系统1.7后台存在任意文件删除漏洞
PHPSHE商城系统V1.7是一款基于PHP5.2+/MySQL 5.0+的网上商城建设系统。PHPSHE商城系统1.7后台存在任意文件删除漏洞,该漏洞源于未进行目录校验，攻击者可利用该漏洞删除服务器任意文件。
严重程度：低
CNVD编号：CNVD-2019-29878
PHP Scripts Mall Classified Ads Script目录遍历漏洞
PHP Scripts Mall Classified Ads Script是一款分类广告脚本。PHP Scripts Mall Classified Ads Script 3.2.2存在目录遍历漏洞。攻击者可通过直接请求上传目录列表利用该漏洞实现目录遍历。
严重程度：中
CNVD编号：CNVD-2019-13148
CVE编号：CVE-2019-7436
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10148004）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101480
CVE编号：CVE-2023-48609
华天动力OA系统存在任意文件下载漏洞
华天动力OA系统是由大连华天软件有限公司开发的协同办公软件。华天动力OA系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-91045
WordPress eelv-newsletter插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。eelv-newsletter是使用在其中的一个联系人表单管理插件。WordPress eelv-newsletter插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31147
CVE编号：CVE-2017-18522
RiptideCoin (RIPT)整数溢出漏洞
RiptideCoin（RIPT）是一款基于以太坊的数字货币。RIPT的智能合约实现中的‘sell’函数存在整数溢出漏洞。攻击者可利用该漏洞使卖方无法获取交易所应得的资产。
严重程度：中
CNVD编号：CNVD-2018-12795
CVE编号：CVE-2018-13229
Siemens Jt2go和Siemens Teamcenter Visualization越界写入漏洞（CNVD-2021-53350）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞，该漏洞源于Gif_loader.dll库在解析GIF文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-53350
CVE编号：CVE-2021-34295
IKARUS anti.virus池破坏漏洞
IKARUS anti.virus是奥地利IKARUS Security Software公司的一套杀毒软件产品。ntguard_x64.sys是其中的一个自我保护系统。IKARUS anti.virus 2.16.15版本中的ntguard_x64.sys 0.18780.0.0版本存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-00500
CVE编号：CVE-2017-17112
Google Android存在未明漏洞（CNVD-2021-30161）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。System是其中的一个系统组件。Broadcom Bluetooth是其中的一个蓝牙组件。Wi-Fi是其中的一个无线上网组件。USB driver是其中的一个通用串行总线（USB）驱动程序。VPN是其中的一个VPN（虚拟专用网络）组件。Bluetooth是其中的一个蓝牙组件。Email是其中的一个电子邮件组件。VZW网络Android OS 9 和10中的LG移动设备存在安全漏洞，该漏洞源于lge_property属性允许重新。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30161
CVE编号：CVE-2020-25061
Apache Ozone存在未明漏洞
Apache Ozone是一个应用软件。一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。Apache Ozone 1.2.0版本存在安全漏洞，该漏洞源于某些与管理员相关的SCM命令可以由任何经过身份验证的用户执行。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-91627
CVE编号：CVE-2021-39233
PHPMyWind跨站脚本漏洞（CNVD-2018-19539）
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。PHPMyWind 5.5版本中存在跨站脚本漏洞。远程攻击者可借助HTTP Referer包头利用该漏洞获取管理员cookie并执行其他操作。
严重程度：中
CNVD编号：CNVD-2018-19539
CVE编号：CVE-2018-17130
兰光DSS-MAX决策支撑系统存在SQL注入漏洞
兰光创新是国内领先的数字化车间解决方案提供商，在航空航天DNC/MDC/MES有很高的市场占有率，同时是CIMCO在国内的主要集成商。兰光DSS-Max是DNC/MDC生产决策支持系统，主要用于机床数据采集与分析，根据机床利用率等信息为生产决策提供支撑。兰光DSS-Max系统以WEB方式为用户提供访问界面，其WEB登录界面对输入检查不严格，存在SQL注入漏洞。使用“ 1’or 1=1 --” 作为用户名，密码为空，可直接进入该系统。
严重程度：高
CNVD编号：CNVD-2016-06994
Embedthis Software GoAhead请求重放攻击漏洞
Embedthis Software GoAhead是美国Embedthis Software公司的一款嵌入式Web服务器。Embedthis Software GoAhead 5.1.2之前版本存在请求重放攻击漏洞，该漏洞源于GoAhead在Digest认证期间未能正确处理nonce值，攻击者可利用该漏洞对本地HTTP请求进行请求重放攻击。
严重程度：中
CNVD编号：CNVD-2020-46563
CVE编号：CVE-2020-15688
Adobe Bridge CC越界读取漏洞（CNVD-2019-30078）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge CC 9.0.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-30078
CVE编号：CVE-2019-7963
Microsoft Excel远程代码执行漏洞（CNVD-2023-53906）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2023-53906
CVE编号：CVE-2022-41063
Lenovo XClarity Administrator验证绕过漏洞
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式的资源管理解决方案。该方案支持简化基础结构管理、加快服务器响应和提高Lenovo服务器系统性能等。Lenovo XClarity Administrator（LXCA）1.4.0之前的版本中存在安全漏洞。具有LXCA Web用户界面访问权限的攻击者可利用该漏洞获取LXCA用户的账户名。
严重程度：中
CNVD编号：CNVD-2017-36469
CVE编号：CVE-2017-3764
OpenStack Keystone权限提升漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Keystone是使用在OpenStack中的一个用于管理身份验证、服务规则和服务令牌功能的模块。OpenStack Keystone 15.0.1之前版本和16.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞以管理员身份在项目上执行操作，获取全局管理员权限。
严重程度：中
CNVD编号：CNVD-2020-41813
CVE编号：CVE-2020-12691
Google Android信息泄露漏洞（CNVD-2022-54477）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-54477
CVE编号：CVE-2021-0987
Accellion FTP server存在多个漏洞
Accellion FTP server是美国Accellion公司的一款文件传输服务器。Accellion FTP server中存在信息泄露和跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文执行任意脚本代码，窃取基于cookie的身份认证或访问敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02588
CVE编号：CVE-2016-9500
PHP Scripts Mall Responsive Events And Movie Ticket Booking Script SQL注入漏洞
PHP Scripts Mall Responsive Events And Movie Ticket Booking Script是印度PHP Scripts Mall公司的一套基于PHP的电影票在线预定脚本。PHP Scripts Mall Responsive Events And Movie Ticket Booking Script 3.2.1版本中存在SQL注入漏洞。远程攻击者可通过向findcity.php文件发送‘q’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37382
CVE编号：CVE-2017-17632
Tenda FH1203 formWriteFacMac方法命令注入漏洞
Tenda FH1203是中国腾达（Tenda）公司推出的一款双频无线路由器，主要用于家庭网络覆盖和增强。Tenda FH1203存在命令注入漏洞，该漏洞源于/goform/WriteFacMac文件的formWriteFacMac方法的mac参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-07148
CVE编号：CVE-2024-2991
Fiyo CMS跨站脚本漏洞（CNVD-2018-21626）
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的dapur\apps\app_user\edit_user.php页面存在跨站脚本漏洞。远程攻击者可借助‘name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21626
CVE编号：CVE-2018-18545
PHP 'php_uuencode()'函数整数溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'php_uuencode()'函数存在整数溢出漏洞，允许攻击者利用该漏洞在用户受影响的应用程序上下文中执行任意代码，或失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07133
Google Android Qualcomm组件整数溢出漏洞（CNVD-2017-36940）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN是其中的一个无线局域网组件。Android中的Qualcomm WLAN存在整数溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-36940
CVE编号：CVE-2017-11043
Oracle Java SE、Java SE Embedded和JRockit JMX子组件存在未明漏洞
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE、Java SE Embedded和JRockit中的JMX子组件存在未明漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02424
CVE编号：CVE-2016-3427
D-Link DIR-815信息泄露漏洞（CNVD-2018-15272）
D-Link DIR-815是友讯（D-Link）公司的一款无线路由器产品。使用2.07.B01之前版本固件的D-Link DIR-815存在安全漏洞，该漏洞源于程序将无线密钥存储为明文的形式。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15272
CVE编号：CVE-2015-0153
Siemens LOGO!密码明文存储漏洞
Siemens LOGO! BM (Base Module)设备用于基本的小规模自动化任务。SIPLUS extreme products专为在极端条件下可靠运行而设计，并基于SIMATIC, LOGO!， SITOP, SINAMICS, SIMOTION, SCALANCE或其他设备。SIPLUS设备使用与其所基于的产品相同的固件。Siemens LOGO!存在密码明文存储漏洞，攻击者可利用该漏洞从嵌入式存储ic中检索用户密码。
严重程度：中
CNVD编号：CNVD-2024-35421
CVE编号：CVE-2024-39922
CuppaCMS alertConfigField.php文件包含漏洞
CuppaCMS是一套内容管理系统（CMS）。CuppaCMS 1.0版本存在文件包含漏洞，该漏洞源于 /alerts/alertConfigField.php中的 url 参数未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞读取本地文件。
严重程度：中
CNVD编号：CNVD-2022-22309
CVE编号：CVE-2022-25486
Intel Data Center Manager SDK权限许可和访问控制问题漏洞
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理器SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel Data Center Manager SDK存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞提升权限并以管理员权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-16624
CVE编号：CVE-2018-3679
Tenda W20E formSetPortMapping堆栈溢出漏洞
Tenda W20E是中国腾达（Tenda）公司的一款路由器。Tenda W20E router V15.11.0.6版本存在堆栈溢出漏洞，该漏洞源于formSetPortMapping方法在带有POST请求goform/setPortMapping/时对输入的数据未进行大小检查，攻击者可利用漏洞导致远程代码执行或者拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88206
CVE编号：CVE-2022-40855
phpMyAdmin安全绕过漏洞（CNVD-2016-07933）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07933
CVE编号：CVE-2016-6629
WordPress Accordion Slider plugin跨站脚本漏洞
WordPress Accordion Slider plugin是一种用于创建可折叠滑块（AccordionSlider）的插件。WordPress Accordion Slider plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30158
CVE编号：CVE-2025-66092
Johnson Controls Metasys无限制文件上传漏洞
Johnson Controls Metasys是美国江森自控（Johnson Controls）公司的一套楼宇自控系统。该系统可通过多种开放协议或标准接口与消防、安防等弱电子系统联网，为安全访问提供系统完整性。Johnson Controls Metasys 4.1至6.5存在无限制文件上传漏洞，允许远程攻击者通过上传一个shell脚本执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02198
CVE编号：CVE-2014-5428
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-60711）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-60711
CVE编号：CVE-2021-28352
ZOLL Defibrillator Dashboard以可恢复格式存储密码漏洞
ZOLL Defibrillator Dashboard是一款除颤仪管理工具。ZOLL Defibrillator Dashboard 2.2之前版本存在以可恢复格式存储密码漏洞。攻击者可利用该漏洞从Web浏览器检索凭据。
严重程度：中
CNVD编号：CNVD-2021-50136
CVE编号：CVE-2021-27485
Wireshark拒绝服务漏洞（CNVD-2017-30503）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.1版本和2.2.0版本至2.2.9版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（MBIM解析器崩溃或系统内存耗尽）。
严重程度：高
CNVD编号：CNVD-2017-30503
CVE编号：CVE-2017-15193
doyocms系统source/ajax.php文件下的fields参数存在SQL注入漏洞
DOYO通用建站系统采用PHP与MYSQL开发,是免费开源的CMS建站、企业建站系统,可广泛用于个人、企业、政府、机构等众多网站建设。doyocms系统source/ajax.php文件下的fields参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10809
Microsoft Windows核心内存特权提升漏洞（CNVD-2015-08020）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows内核中存在特权提升漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08020
CVE编号：CVE-2015-6175
WordPress Buttonizer-Smart Floating Action Button插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Buttonizer-Smart Floating Action Button插件在2.5.5之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-103358
CVE编号：CVE-2021-24992
Apache Seata反序列化漏洞
Apache Seata是一款开源的分布式事务解决方案，致力于在微服务架构下提供高性能和简单易用的分布式事务服务。Apache Seata存在反序列化漏洞，远程攻击者可以利用该漏洞提交特殊的请求，在应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41668
CVE编号：CVE-2024-22399
SIMATIC eaSie PCS 7 Skill Package (6DL5424- 0BX00-0AV8)任意文件下载漏洞
SIMATIC eaSie是西门子自动化和过程控制技术的数字助手自动化概念，“完全集成自动化”。SIMATIC eaSie PCS 7 Skill Package (6DL5424- 0BX00-0AV8)任意文件下载漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-100375
CVE编号：CVE-2021-42022
JetBrains TeamCity存在未明漏洞（CNVD-2022-17752）
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2021.2.3之前版本存在安全漏洞，该漏洞源于软件在某些情况下会记录密码类型的环境变量。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-17752
CVE编号：CVE-2022-25264
Linux kernel netfilter缓冲区溢出漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。netfilter是一款使用在Linux系统中的数据包过滤框架。Linux kernel netfilter 5.8.7版本中缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-52619
CVE编号：CVE-2020-25211
NVIDIA GPU Display Driver本地权限提升漏洞（CNVD-2017-30720）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。kernel mode layer handler for DxgkDdiEscape是其中的一个DxgkDdiEscape的内核模式层处理程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的值，并用作数组指针。攻击者可利用该漏洞造成拒绝服务或可能提升权限。
严重程度：高
CNVD编号：CNVD-2017-30720
CVE编号：CVE-2017-6268
WordPress WP Retina 2x插件跨站脚本漏洞
WP Retina 2x是一款使用在WordPress（开源博客系统）中的图像创建及显示插件。WordPress WP Retina 2x 5.2.2之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-03959
CVE编号：CVE-2018-0511
Huawei CloudEngine 1800V拒绝服务漏洞
Huawei CloudEngine 1800V是中国华为公司的一款1800V系列数据中心交换机。Huawei CloudEngine 1800V拒绝服务漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使系统接收到的消息无法正常转发，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-04720
CVE编号：CVE-2020-9120
研华科技（中国）有限公司Advantech WebAccessNode存在拒绝服务漏洞
Advantech WebAccessNode是一款完全基于IE浏览器的HMI/SCADA监控软件。研华科技（中国）有限公司Advantech WebAccessNode存在拒绝服务漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-45137
Apache Traffic Server异常处理不当漏洞
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server异常处理不当漏洞，该漏洞源于TLS和SNI处理过程中出现空指针解引用和悬空引用（内存错误引用），攻击者可利用该漏洞导致服务崩溃。
严重程度：高
CNVD编号：CNVD-2026-30707
CVE编号：CVE-2026-58161
IBM Spectrum Scale信息泄露漏洞（CNVD-2019-00562）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该方案支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale (GPFS)中存在信息泄露漏洞，攻击者可利用该漏洞获取其他文件的数据。
严重程度：低
CNVD编号：CNVD-2019-00562
CVE编号：CVE-2018-1993
Squid拒绝服务漏洞（CNVD-2016-01442）
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.5.15之前3.x版本和4.0.7之前4.x版本的http.cc文件中存在安全漏洞，该漏洞源于响应解析失败时程序仍继续存储数据。远程攻击者可借助畸形的响应信息利用该漏洞造成拒绝服务（断言失败和守护进程退出）。
严重程度：中
CNVD编号：CNVD-2016-01442
CVE编号：CVE-2016-2571
用友U8存在信息泄露漏洞（CNVD-2021-32492）
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友U8存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32492
智睿中小学生学籍信息管理系统存在SQL注入漏洞
智睿中小学生学籍信息管理系统是一款采集学生基本信息，上报至教育行政部门的信息系统。智睿中小学生学籍信息管理系统存在SQL注入漏洞，攻击者可利用漏洞，获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09122
JerryScript ecma-helpers-string.c拒绝服务漏洞
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript在3.0.0版本存在拒绝服务漏洞，该漏洞源于/base/ecma-helpers-string.c中存在断言失败的情况，攻击者可能利用此漏洞发起拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08435
CVE编号：CVE-2021-46339
iniNet SpiderControl SCADA WebServer跨站脚本漏洞
iniNet SpiderControl SCADA WebServer是瑞士iniNet Solutions公司的一款SCADA系统服务器。iniNet SpiderControl SCADA WebServer 2.03.0001之前版本中存在跨站脚本漏洞。远程攻击者可通过发送特制的URL利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-25282
CVE编号：CVE-2018-18991
OfficeAnywhere2017版网络智能办公系统存在登录绕过漏洞
OfficeAnywhere2017版网络智能办公系统是一款适用于企事业单位的通用型网络办公软件，融合了通达科技长期从事管理软件开发的丰富经验与先进技术，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。OfficeAnywhere2017版网络智能办公系统存在登录绕过漏洞。攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23003
Plain Black WebGUI 'style-underground/search'跨站脚本漏洞
WebGUI是一个CMS（内容管理系统）软件，主要用来方便网站内容的发布与维护。Plain Black WebGUI 'style-underground/search'存在跨站脚本漏洞。允许远程攻击者将通过搜索字段执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01009
CVE编号：CVE-2015-1564
XDcms存在SQL注入漏洞（CNVD-2021-43005）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43005
Qualcomm Innovation Center Android contributions for MSM拒绝服务漏洞（CNVD-2016-06182）
Qualcomm Innovation Center（QuIC）Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品。MSM QDSP6 audio driver for（又名sound driver）the Linux kernel是一个用于Linux系统内核中的音频驱动。QuIC Android contributions for MSM设备和其他产品中使用的MSM QDSP6 audio driver for the Linux kernel 3.x版本中的sound/soc/msm/qdsp6v2/msm-audio-effects-q6-v2.c文件存在拒绝服务漏洞。攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（越边界写入和内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-06182
CVE编号：CVE-2016-2065
Adobe Campaign安全绕过漏洞
Adobe Campaign是美国奥多比（Adobe）公司的一套营销管理解决方案。Adobe Campaign存在安全绕过漏洞。攻击者可利用漏洞上传并执行恶意文件，导致对受影响系统进行读写操作。
严重程度：高
CNVD编号：CNVD-2017-01777
CVE编号：CVE-2017-2968
IBM Spectrum Symphony和Platform Symphony开放重定向漏洞
IBM Spectrum Symphony和Platform Symphony都是美国IBM公司的产品。IBM Spectrum Symphony是一套用于在共享网格上运行计算和数据密集型分布式应用程序的企业级管理软件。Platform Symphony是一套基于SOA架构的网格计算解决方案。IBM Platform Symphony 7.1 Fix Pack 1版本和7.1.1版本以及IBM Spectrum Symphony 7.1.2版本和7.2.0.2版本中存在开放重定向漏洞，远程攻击者可通过诱使用户访问特制的网站利用该漏洞获取高度敏感的信息。
严重程度：高
CNVD编号：CNVD-2018-20783
CVE编号：CVE-2018-1704
ImageMagick拒绝服务漏洞（CNVD-2017-03102）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick 6.9.6-4之前版本在MSL解释器实现中存在安全漏洞。远程攻击者通过构造的xml文件，利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03102
CVE编号：CVE-2016-10068
Adobe Photoshop内存破坏漏洞（CNVD-2020-17980）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-17980
CVE编号：CVE-2020-3790
Google Android Qualcomm组件空指针引用漏洞（CNVD-2017-26849）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-26849
CVE编号：CVE-2015-9054
Huawei HarmonyOS存在未明漏洞（CNVD-2025-22267）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞导致设备被漏洞利用方随意设置屏幕方向。
严重程度：中
CNVD编号：CNVD-2025-22267
CVE编号：CVE-2025-54608
Siemens SENTRON 7KT PAC1260 Data Manager OS命令注入漏洞
Siemens SENTRON 7KT PAC1260 Data Manager是德国西门子（Siemens）公司的一款用于电力监测和能耗管理的设备。Siemens SENTRON 7KT PAC1260 Data Manager存在OS命令注入漏洞，该漏洞源于未清理特定GET请求的input参数，攻击者可利用此漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07808
CVE编号：CVE-2024-41788
微厦在线学习平台'ExamFileUp.ashx'文件存在任意文件上传漏洞
微厦在线学习平台是一款基于B/S架构的在线教育系统。微厦在线学习平台'ExamFileUp.ashx'文件存在任意文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-07264
益盟智盈大师深度资金版客户端软件存在命令执行漏洞
益盟股份有限公司成立于2005年，为客户提供证券辅助决策软件、投资者教育、投资顾问三大业务，致力于提高用户获利能力。腾讯为公司第二大股东。益盟智盈大师深度资金版客户端软件存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00054
熊海CMS存在SQL注入漏洞
熊海CMS是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16797
JetBrains IntelliJ IDEA信息泄露漏洞（CNVD-2020-07237）
JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2019.3之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-07237
CVE编号：CVE-2020-7905
Akeo Consulting Rufus任意代码执行漏洞
Akeo Consulting Rufus是一款开源的用于U盘等存储设备的格式化工具。Akeo Consulting Rufus 2.16及之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞在应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31562
CVE编号：CVE-2017-13083