CIRCL/Vulnerability-CNVD huggingface dataset:
Wireshark Catapult DCT2000解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.0.6之前的2.x版本中的Catapult DCT2000解析器中的epan/dissectors/packet-catapult-dct2000.c文件存在拒绝服务漏洞，该漏洞源于程序未能限制通道数。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-07596
CVE编号：CVE-2016-7177
荆州市华诚网络信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-14438）
荆州市华诚网络信息技术有限公司是集网站策划与建设、网络优化与推广、软件研发、酒店管理系统代理销售以及大型网站运营等项目为一体的专业经营单位。荆州市华诚网络信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14438
Revive Adserver REVIVE-SA-2017-001跨站脚本漏洞（CNVD-2017-01522）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver 4.0.0及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意代码或HTML。
严重程度：中
CNVD编号：CNVD-2017-01522
CVE编号：CVE-2017-5833
升学e网通app存在逻辑缺陷漏洞
升学e网通app是一款针对高中生打造的一款辅导性app。升学e网通app存在逻辑缺陷漏洞，攻击者可利用该漏洞获取应用敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67626
OFCMS后台ueditor uploadFile文件上传漏洞
OFCMS是一款基于Java技术的内容管理系统。OFCMS 1.1.3之前版本存在后台ueditor uploadFile文件上传漏洞。该漏洞源于对.jsp和.jspx文件的阻止未能考虑admin/ueditor/uploadFile URI的file.jsp::$DATA。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-06607
CVE编号：CVE-2019-9617
深圳市磊科实业有限公司磊科宽带路由器管理面板存在弱口令漏洞
深圳市磊科实业有限公司是专业的数据通讯网络设备及解决方案供应商。深圳市磊科实业有限公司磊科宽带路由器管理面板存在弱口令漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-25879
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-10627）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-10627
CVE编号：CVE-2019-7112
Microsoft Windows Media Foundation内存损坏漏洞（CNVD-2020-33806）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Media Foundation是其中的一个多媒体开发库。Microsoft Windows Media Foundation中存在内存损坏漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可利用该漏洞安装程序，查看、更改或删除数据或创建具有全部用户权限的账户。
严重程度：高
CNVD编号：CNVD-2020-33806
CVE编号：CVE-2020-1136
多款GIGABYTE产品任意代码执行漏洞（CNVD-2018-26458）
GIGABYTE APP Center等都是中国技嘉科技（GIGABYTE Technology）公司的产品。GIGABYTE APP Center是一款用于管理、更新技嘉产品工具程序的软件。AORUS GRAPHICS ENGINE是一款显卡超频软件。多款GIGABYTE产品中存在任意代码执行漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26458
CVE编号：CVE-2018-19322
IBM Marketing Operations任意文件上传漏洞
IBM Marketing Operations（前称IBM Unica Marketing Operations）是美国IBM公司的一套营销管理软件。该软件支持简化生产流程、跟踪预算和支出、改善团队协作等。IBM Marketing Operations存在任意文件上传漏洞，由于应用程序未能充分过滤用户提供的输入。远程攻击者利用该漏洞上传任意GIFAR文件，并修改数据。
严重程度：低
CNVD编号：CNVD-2015-03642
CVE编号：CVE-2014-8887
SEMCMS SQL注入漏洞
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS存在访问控制错误漏洞，该漏洞源于checkuser函数被发现存在一个漏洞，攻击者可利用该漏洞通过SQL查询以明文形式获取密码。
严重程度：中
CNVD编号：CNVD-2021-102391
CVE编号：CVE-2020-18081
中庆教育云平台存在信息泄露漏洞
北京中庆纳博信息技术有限公司，简称中庆纳博，是有20年历史的中庆集团旗下核心企业，专注于教育信息化的深度应用领域。产品以教育软件为主，核心产品为“中庆教育云”平台。中庆教育云平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-53992
Cisco Email Security Appliance AsyncOS Software输入验证错误漏洞（CNVD-2020-41805）
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是运行在其中的一套操作系统。Cisco ESA中的AsyncOS Software的反垃圾邮件保护机制存在输入验证错误漏洞，远程攻击者可通过构建URL利用该漏洞将恶意的URL发送到设备上。
严重程度：中
CNVD编号：CNVD-2020-41805
CVE编号：CVE-2020-3368
领航未来（北京）科技有限公司微知库存在文件上传漏洞
微知库是提供自资源库运营管理平台。领航未来（北京）科技有限公司微知库存在文件上传漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-50925
Google Chrome for Mac、Windows和Linux Blink整数溢出漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。Blink是其中的一个美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的Blink存在整数溢出漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03801
CVE编号：CVE-2018-6034
Mozilla Rust资源管理错误漏洞（CNVD-2021-85285）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在资源管理错误漏洞，攻击者可利用该漏洞创建释放后使用访问。
严重程度：中
CNVD编号：CNVD-2021-85285
CVE编号：CVE-2020-36464
Microsoft Edge信息泄露漏洞（CNVD-2018-12879）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在信息泄露漏洞。该漏洞源于Microsoft Edge未能正确处理内存中的对象。攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2018-12879
CVE编号：CVE-2018-8325
Google TensorFlow缓冲区溢出漏洞（CNVD-2022-09855）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于软件中的""tf.raw_ops.RaggedGather""参数无法确定有效的ragged tensor代码，会触发堆分配缓冲区边界外的数据读取操作。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-09855
CVE编号：CVE-2021-37641
OpenEMR远程代码执行漏洞
OpenEMR是开源电子健康记录和医疗实践管理解决方案。OpenEMR存在远程代码执行漏洞。由于在于后台修改配置时未能对传入的参数进行严格过滤，攻击者可以利用漏洞导致任意命令执行，可直接获取系统权限。
严重程度：高
CNVD编号：CNVD-2018-14867
多款F5产品拒绝服务漏洞（CNVD-2018-01165）
BIG-IP LTM是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品存在拒绝服务漏洞。攻击者可通过发送数据包利用该漏洞造成拒绝服务服务（TMM崩溃）。
严重程度：低
CNVD编号：CNVD-2018-01165
CVE编号：CVE-2017-6134
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04582）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 6版本至11版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04582
CVE编号：CVE-2015-2422
PCRE拒绝服务漏洞（CNVD-2015-07888）
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38之前版本中存在安全漏洞，该漏洞源于程序未能正确处理特定的引用。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07888
CVE编号：CVE-2015-8395
Oracle E-Business Suite Oracle Web Applications Desktop Integrator组件存在未明漏洞（CNVD-2016-05438）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Web Applications Desktop Integrator是其中的一个Web应用产品桌面集成器组件。Oracle E-Business Suite中的Oracle Web Applications Desktop Integrator组件中的Application Service子组件存在未明漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2016-05438
CVE编号：CVE-2016-3523
sewise点播服务器存在SQL注入漏洞
sewise点播服务器软件是提供音视频文件流式播放的服务端分发软件。sewise点播服务器存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12727
Oracle E-Business Suite未授权访问漏洞（CNVD-2022-02353）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Applications Manager (OAM)可让管理员从HTML控制台管理Oracle E-Business Suite系统。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Applications Manager中的View Reports组件存在安全漏洞。攻击者可利用该漏洞导致对某些Oracle Applications Manager可访问数据的未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2022-02353
CVE编号：CVE-2021-35581
FFmpeg output_frame()函数拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg output_frame()函数存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60148
CVE编号：CVE-2014-125006
Apple OS X intel图形驱动内存破坏漏洞（CNVD-2015-06431）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X Intel图形驱动存在内存破坏漏洞，本地攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06431
CVE编号：CVE-2015-5877
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04212）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04212
CVE编号：CVE-2025-64580
Allround Automations PL/SQL Developer任意代码执行漏洞
Allround Automations PL/SQL Developer是专为Oracle Databases开发存储程序的集成开发环境。Allround Automations PL/SQL Developer存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02647
CVE编号：CVE-2016-2346
Jinfornet Jreport路径遍历漏洞
JReport将可伸缩的交互式分析无缝嵌入到任何应用程序中。使用报表和仪表板快速增强用户的能力，或使他们能够构建自己的报表和仪表板。Jreport Help函数在SendFileServlet中存在路径遍历漏洞。允许未经身份验证的远程用户使用Application services用户权限查看操作系统上的任何文件。
严重程度：中
CNVD编号：CNVD-2020-19961
元气桌面电脑版存在dll劫持漏洞
元气桌面电脑版是一款桌面壁纸美化软件。元气桌面电脑版存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-08419
Microsoft Windows本地安全绕过漏洞（CNVD-2017-12994）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2017-12994
CVE编号：CVE-2017-0295
Mozilla Firefox信息泄露漏洞（CNVD-2017-04195）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox存在信息泄露漏洞，文件选择器对话框可以在实例化时选择并显示错误的本地默认目录，导致信息泄露，例如操作系统或本地帐户名称。
严重程度：中
CNVD编号：CNVD-2017-04195
CVE编号：CVE-2017-5414
CAJ云阅读、 Cajviewer存在栈溢出漏洞
CAJ云阅读、CAJViewer 7.2阅读器是中国期刊网的专用全文格式阅读器。CAJ云阅读、 Cajviewer在处理caj文件时存在栈溢出漏洞，由于ReaderEx.dll函数调用时存在无限递归函数调用耗尽栈资源，攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-21765
LFCMS 3.4.0版本存在任意文件读取漏洞
LFCMS是一款采用PHP开发，基于THINKPHP框架开发适合各类视频、影视网站的影视内容管理系统。LFCMS 3.4.0版本存在任意文件读取漏洞，攻击者可利用漏洞获取网站源代码等敏感信息。
严重程度：低
CNVD编号：CNVD-2018-02967
WordPress Imagely NextGEN Gallery跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Imagely NextGen Gallery是其中的一个画廊管理系统。Imagely NextGEN Gallery 2.2.30及之前版本中的Image Alt & Title Text存在跨站脚本漏洞，该漏洞源于程序未能正确的校验用户提交的数据。远程攻击者可通过用户在管理员页面上查看图像利用该漏洞在用户浏览器中执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2018-10355
CVE编号：CVE-2018-1000172
Polaris office 2017存在拒绝服务漏洞（CNVD-2018-02908）
Polaris Office 是由韩国的INFRAWARE公司开发的一款办公软件。可以查看和编辑 Word文档、Excel表格、Microsoft Office PowerPoint幻灯片等常用的办公文档。Polaris office 2017可执行程序PWord.exe存在拒绝服务漏洞，由于程序对文档中的数值未进行判定，可直接用来做循环控制参数，用户可以直接修改文件中的循环控制参数，造成内存越界访问。
严重程度：中
CNVD编号：CNVD-2018-02908
NoneCMS跨站请求伪造漏洞（CNVD-2019-35786）
NoneCMS是一套基于Thinkphp的内容管理系统（CMS）。NoneCMS v1.3版本中的public/index.php/admin/admin/dele.html页面存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-35786
CVE编号：CVE-2019-16721
IBM WebSphere Application Server信息泄露漏洞（CNVD-2019-34594）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WAS中的Network Deployment存在信息泄露漏洞，远程攻击者可通过发送特制的URL利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-34594
CVE编号：CVE-2019-4505
Ecava IntegraXor DLL漏洞
IntegraXor是用于创建及运行基于Web的SCADA系统人机接口。IntegraXor SCADA Server 4.2.4488之前版本，在处理重命名的恶意DLL时存在安全漏洞，如果攻击者在默认安装位置移植了不安全的DLL后，则可在受影响应用中执行恶意代码。
严重程度：中
CNVD编号：CNVD-2015-02165
CVE编号：CVE-2015-0990
Cesanta MJS栈溢出漏洞（CNVD-2021-38646）
Cesanta MJS是一个用于C/C++的嵌入式JavaScript引擎，专为资源有限的微控制器而设计。Cesanta MJS 1.20.1版中的parse_statement存在栈溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38646
CVE编号：CVE-2020-36368
TOTOLINK N600R /cgi-bin/cstecgi.cgi文件缓冲区溢出漏洞
TOTOLINK N600R是韩国品牌TOTOLINK于2013年推出的双频无线路由器，支持2.4GHz和5GHz频段并发工作，最高无线传输速率为300Mbps。TOTOLINK N600R存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中参数wepkey未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-23584
CVE编号：CVE-2025-11444
Curfew e-Pass Management System edit-category-detail.php文件跨站脚本漏洞
Curfew e-Pass Management System是一个电子通行证管理系统。Curfew e-Pass Management System存在跨站脚本漏洞，该漏洞源于文件edit-category-detail.php中参数catname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-26786
CVE编号：CVE-2025-12311
利谱第二代防火墙系统存在信息泄露漏洞
利谱第二代防火墙系统是一款提供L2-L7层安全可视的全面防护，通过双向检测网络流量，有效识别来自网络层和应用层的内容风险，提供比同时部署传统防火墙、IPS（入侵防御系统）和WAF（网页防火墙）等多种安全设备更强的安全防护能力的产品。利谱第二代防火墙系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41494
多款Adobe产品内存破坏漏洞（CNVD-2016-04800）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04800
CVE编号：CVE-2016-4197
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28449）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Partner Management是其中的一个合作伙伴管理组件。Oracle E-Business Suite中的Partner Management组件的Partner Dash board子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28449
CVE编号：CVE-2019-2498
Oracle E-Business Suite CRM Gateway for Mobile Devices信息泄露漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite CRM Gateway for Mobile Devices存在信息泄露漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-38208
CVE编号：CVE-2020-2838
Google TensorFlow存在未明漏洞（CNVD-2021-36339）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的卷积码存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36339
CVE编号：CVE-2021-29594
IBM Sterling B2B Integrator资源管理错误漏洞
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在资源管理错误漏洞，该漏洞源于可能允许经过身份验证的用户由于不受控制的资源消耗而导致拒绝服务。攻击者可利用该漏洞造成浏览器崩溃。
严重程度：中
CNVD编号：CNVD-2024-11736
CVE编号：CVE-2023-32341
江苏固德威电源科技股份有限公司光伏电站监控系统存在SQL注入漏洞
江苏固德威电源科技股份有限公司是一家新能源高新技术企业。江苏固德威电源科技股份有限公司光伏电站监控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43585
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-12106）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于ip/goform/DhcpListClient上的页面参数包含基于堆栈的缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12106
CVE编号：CVE-2024-41462
Dalmark Systems Systeam存在未明漏洞
Dalmark Systems Systeam是巴西Dalmark Systems公司的一个Erp系统。Dalmark Systems Systeam 2.22.8 build 1724版本存在安全漏洞，攻击者可以通过该漏洞对有效用户进行暴力破解。
严重程度：中
CNVD编号：CNVD-2021-103389
CVE编号：CVE-2021-44876
天融信入侵防御系统TopIDP存在命令执行漏洞（CNVD-2021-39077）
天融信入侵防御系统TopIDP是一款防御网络中各种攻击威胁，实时保护客户网络IT服务资源的网络安全防护产品。天融信入侵防御系统TopIDP存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-39077
Microsoft Windows Malicious Software Removal Tool权限提升漏洞
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows Malicious Software Removal Tool存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2023-18286
CVE编号：CVE-2023-21725
LibSass eval.cpp文件拒绝服务漏洞
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.4.5版本中的eval.cpp文件存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-26811
CVE编号：CVE-2017-11555
Aruba Operating System缓冲区溢出漏洞
Aruba Operating System是美国安移通网络（Aruba Networks）公司的Aruba 控制器管理的无线 LAN 和 Aruba 移动控制器的操作系统。Aruba Operating System存在缓冲区溢出漏洞，该漏洞源于系统处理PAPI报文时出现边界错误。远程攻击者可利用该漏洞向8211 UDP端口发送一个特别制作的PAPI包，触发内存破坏并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-77602
CVE编号：CVE-2021-37716
深圳市腾讯计算机系统有限公司QQ影音存在数组越界读取漏洞（CNVD-2020-23525）
QQ影音播放器是一款腾讯重磅推出的全格式视频播放软件，全面支持3GP、MKV、MOV、AVI、FLV、MP4等常见格式的视频文件，支持MKV内嵌字幕和SRT、SMI外挂字幕，同时支持多音轨切换。深圳市腾讯计算机系统有限公司QQ影音存在数组越界读取漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-23525
Google Android权限提升漏洞（CNVD-2026-08346）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于代码中的逻辑错误导致的锁屏绕过造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：低
CNVD编号：CNVD-2026-08346
CVE编号：CVE-2025-26421
Juniper Junos管理员权限获取漏洞（CNVD-2017-21782）
Juniper Junos是一套专用于该公司的硬件系统的网络操作系统。Juniper Junos命令行窗口存在管理员权限获取漏洞，允许本地攻击者利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2017-21782
CVE编号：CVE-2017-10602
VMware Workstation和Horizon Client整数溢出漏洞
VMware Workstation是一套收费且功能丰富的虚拟机软件。VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。Horizon Client for Windows用于对桌面和应用程序进行虚拟化。VMware Workstation和Horizon Client在TPView.dll中的True Type字体解析器中存在整数溢出漏洞。允许攻击者在运行Workstation的Windows操作系统上执行代码或执行拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05882
CVE编号：CVE-2017-4913
JetBrains Hub输入验证错误漏洞
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。JetBrains Hub 2020.1.12099之前版本中存在安全漏洞。攻击者可利用该漏洞伪造Hub Oauth错误消息中的内容。
严重程度：中
CNVD编号：CNVD-2020-27766
CVE编号：CVE-2020-11691
Delta Electronics DVP80ES3资源管理错误漏洞
Delta Electronics DVP80ES3是中国Delta Electronics公司的一款可编程逻辑控制器。Delta Electronics DVP80ES3存在资源管理错误漏洞，该漏洞源于资源关闭或释放不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-27435
CVE编号：CVE-2026-12575
WordPress User Profile&Membership插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。User Profile&Membership plugin是使用在其中的一个网站会员注册插件。WordPress User Profile&Membership插件2.0.11之前版本中存在跨站脚本漏洞。远程攻击者可借助wp-admin/admin.php?page=um_options§ion=account页面的‘Account Deletion Custom Text’字段利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08288
CVE编号：CVE-2018-10234
Wordpress插件sms4wp存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件sms4wp存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10852
Intel Baseboard Management Controller输入验证错误漏洞
Intel Baseboard Management Controller（BMC）是美国英特尔（Intel）公司的一款基板管理控制器。Intel BMC中存在输入验证错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-12700
CVE编号：CVE-2019-11180
Oracle Communications Operations Monitor存在未明漏洞（CNVD-2022-17347）
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Communications Operations Monitor存在安全漏洞，攻击者可利用该漏洞导致对某些Oracle Communications Operations Monitor可访问数据的未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2022-17347
CVE编号：CVE-2022-21246
Nitro Pro存在内存破坏漏洞（CNVD-2021-21844）
Nitro pro是一款PDF的制作与管理软件。Nitro Pro存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21844
浪潮软件行政服务系统username参数存在SQL注入漏洞
行政服务系统是集信息与咨询、审批与收费、管理与协调、投诉与监督于一体的综合性行政服务系统。浪潮软件行政服务系统username参数存在SQL注入漏洞。由于参数username缺乏过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06985
Online Leave Management System Master.php?f=delete_leave_type SQL注入漏洞
Online Leave Management System是一个在线休假管理系统。Online Leave Management System v1.0版本存在SQL注入漏洞，该漏洞源于/leave_system/classes/Master.php?f=delete_leave_type缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-68411
CVE编号：CVE-2022-40926
Microsoft SharePoint信息泄露漏洞（CNVD-2024-48752）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-48752
CVE编号：CVE-2024-49062
Dmacroweb DM Corporative CMS不安全直接象引用漏洞
Dmacroweb DM Corporative CMS是西班牙Dmacroweb公司的一个内容管理系统。Dmacroweb DM Corporative CMS存在不安全直接象引用漏洞，该漏洞源于文件/administer/select node/data.asp中参数option未能正确实现访问控制机制，直接将客户端传送来的数据作为对象引用。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-14358
CVE编号：CVE-2025-40660
DNSmasq拒绝服务漏洞（CNVD-2017-29273）
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。DNSmasq 2.77及之前版本中存在拒绝服务漏洞，远程攻击者可通过发送特制DNS数据包而触发整数下溢，及随后的EDNS0代码发生缓冲区溢出，从而导致目标服务崩溃。
严重程度：高
CNVD编号：CNVD-2017-29273
CVE编号：CVE-2017-14496
OpenText Document Sciences xPression xDashboard SQL注入漏洞
OpenText Document Sciences xPression（前称EMC Document Sciences xPression）是加拿大OpenText公司的一套文档输出管理及客户沟通解决方案。该方案整合了企业的客户关系管理（CRM）、企业内容管理（ECM）和企业资源规划（ERP）系统，能够自动创作和发布产品指南手册、合同、商业信函等。xDashboard是其中的一个仪表板。OpenText Document Sciences xPression 4.5SP1 Patch 13版本中的xDashboard存在SQL注入漏洞。远程攻击者可利用该漏洞检索数据库中的信息。
严重程度：中
CNVD编号：CNVD-2018-02793
CVE编号：CVE-2017-14960
Juniper Junos本地缓冲区溢出漏洞
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos中存在本地缓冲区溢出漏洞。本地攻击者可利用该漏洞在应用程序的上下文中执行任意代码，获取提升的权限或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-24396
CVE编号：CVE-2017-2344
Dell PowerEdge Server BIOS和Dell Precision Rack BIOS缓冲区溢出漏洞
Dell PowerEdge Server BIOS和Dell Precision Rack BIOS都是美国戴尔（Dell）公司的产品。Dell PowerEdge Server BIOS是戴尔（Dell）的一款系统更新驱动程序。Dell Precision Rack BIOS是高性能工作站产品的BIOS工具。Dell PowerEdge Server BIOS和 Dell Precision Rack BIOS存在缓冲区溢出漏洞，该漏洞源于包含不正确的 SMM通信缓冲区验证漏洞。本地低权限攻击者可利用该漏洞导致对SMRAM越界读写。
严重程度：低
CNVD编号：CNVD-2024-14757
CVE编号：CVE-2024-0162
Oracle Access Manager存在输入验证错误漏洞
Oracle Access Manager是美国甲骨文（Oracle）公司的提供创新的新服务来补充传统的访问管理功能。Oracle Access Manager存在输入验证错误漏洞，该漏洞源于OpenSSO Agent组件中错误的输入验证。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-52565
CVE编号：CVE-2021-35587
Drupal OAuth模块访问绕过漏洞
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal OAuth模块存在访问绕过漏洞。允许攻击者绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-14614
Google Android权限提升漏洞（CNVD-2019-37956）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.1.1、7.1.2、8.0、8.1、9存在权限提升漏洞。该漏洞源于Android中的ActivityStarter.java的startActivityMayWait存在权限检查不正确导致的Activity不正确启动问题。攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-37956
CVE编号：CVE-2019-2173
金微手机商城存在逻辑缺陷漏洞（CNVD-2021-24814）
金微手机商城系统是一款适用于有公众号的微商客户的商城管理系统。金微手机商城存在逻辑缺陷漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-24814
Google Chromium Electron远程代码执行漏洞
Google Chromium是美国谷歌（Google）公司开发的一款Web浏览器。Electron是使用在其中的一个使用JavaScript、HTML和CSS等Web技术创建桌面应用程序的框架。Google Chromium中的Electron存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-16189
CVE编号：CVE-2017-16151
Mattermost权限问题漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在权限问题漏洞，该漏洞源于权限验证不足，攻击者可利用该漏洞访问团队邀请ID。
严重程度：中
CNVD编号：CNVD-2025-12626
CVE编号：CVE-2025-3913
Modern Bag action.php文件SQL注入漏洞
Modern Bag是一个在线管理系统。Modern Bag存在SQL注入漏洞，该漏洞源于文件/action.php中参数proId的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27311
CVE编号：CVE-2025-7461
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00657）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite存在远程漏洞。攻击者通过‘HTTP’协议利用该漏洞使‘Internal Operations’子组件受影响。
严重程度：高
CNVD编号：CNVD-2017-00657
CVE编号：CVE-2016-8325
海南易而优科技有限公司ejucms存在文件上传漏洞（CNVD-2020-44337）
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。海南易而优科技有限公司ejucms存在文件上传漏洞，攻击者可以利用漏洞上传恶意文件获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-44337
Samsung libsapeextractor库输入验证错误漏洞（CNVD-2025-02728）
Samsung libsapeextractor库是三星（Samsung）移动设备的一个组件。Samsung libsapeextractor库存在输入验证错误漏洞，该漏洞源于libsapeextractor库中scmn mfal read()存在错误的输入验证逻辑，攻击者可利用该漏洞在mediaextractor进程上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02728
CVE编号：CVE-2021-25383
Cisco多个产品信息泄露漏洞（CNVD-2017-37269）
Cisco ASA 系列安全设备可以保护各种规模的公司网络。它可让用户随时随地使用任何设备进行高度安全的数据访问。适用于Cisco Catalyst® 6500的思科应用控制引擎模块(ACE)系列产品提供了最高水平的应用基础设施控制能力、应用性能、应用安全性和基础设施简洁性。Cisco下一代防火墙ASA和思科应用控制引擎ACE存在信息泄露漏洞，攻击者可利用漏洞执行中间人攻击并获取敏感信息。成功的攻击有助于实施进一步的攻击行为。
严重程度：中
CNVD编号：CNVD-2017-37269
CVE编号：CVE-2017-12373
Oracle E-Business Suite存在未明漏洞（CNVD-2021-56435）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Records是一个可配置的框架，用于根据政府法规安全捕获、存储、查询和打印电子记录和电子签名。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle E-Records中的E-signatures组件存在安全漏洞。攻击者可利用该漏洞允许低特权攻击者通过HTTP访问网络来破坏Oracle E-Records。
严重程度：高
CNVD编号：CNVD-2021-56435
CVE编号：CVE-2021-2393
ThinkSAAS最新版存在多个漏洞
ThinkSAAS是一个轻量级的开源社区系统,可用来搭建讨论组,bbs和圈子的社区系统。ThinkSAAS最新版存在多处SQL注入、任意文件包含和任意文件删除漏洞。攻击者可以利用漏洞获取数据库敏感信息，查看和删除任意文件。
严重程度：高
CNVD编号：CNVD-2016-05932
D-Link DAP-1325 lan_ipaddr堆栈缓冲区溢出漏洞
D-Link DAP-1325是D-Link公司生产的一款无线接入点/桥接器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在堆栈缓冲区溢出漏洞，该漏洞源于setDhcpAssignRangeUpdate lan_ipaddr基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25596
CVE编号：CVE-2023-41214
Suricata DER拒绝服务漏洞
Suricata是一套网络入侵检测系统、入侵防御系统和网络安全监控引擎。Suricata处理DER编码的数据时存在整数溢出错误，允许攻击者可利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03024
CVE编号：CVE-2015-0971
XooNIps SQL注入漏洞
XooNIps是日本XooNIps团队的一个用于神经科学领域的内容管理系统。XooNIps 3.49版本及之前版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-63193
CVE编号：CVE-2020-5659
Adobe Magento用户会话无效漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。Adobe Magento存在安全漏洞，该漏洞源于会话过期不足问题而存在此漏洞。攻击者可利用该漏洞获取或猜测会话令牌，并获得对属于另一个用户的会话的未授权访问。
严重程度：中
CNVD编号：CNVD-2020-57883
CVE编号：CVE-2020-24401
飞飞影视导航系统后台存在代码执行漏洞
飞飞影视导航系统（FeiFeiCms）是一款免费开源的PHP电影程序。飞飞影视导航系统后台存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18087
WordPress Show Analytics widget plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Show Analytics widget plugin 1.5.4版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-06486
CVE编号：CVE-2025-22515
BlackBerry Good Enterprise Mobility Server任意命令执行漏洞
BlackBerry Good Enterprise Mobility Server（GEMS）是加拿大黑莓（BlackBerry）公司的一款企业级移动服务器。BlackBerry GEMS 2.1.5.3版本至2.2.22.25版本中的Apache Karaf中存在安全漏洞。远程攻击者可通过执行命令利用该漏洞获取本地管理员权限。
严重程度：高
CNVD编号：CNVD-2016-13021
CVE编号：CVE-2016-3129
NetGain Systems Enterprise Manager远程代码执行漏洞
NetGain Enterprise Manager是个端到端IT基础架构的监控平台。NetGain Enterprise Manager在实现上存在远程代码执行漏洞，攻击者利用此漏洞可在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-01637
CVE编号：CVE-2017-16610
Adobe Premiere Pro不受控制的搜索路径元素漏洞
Premiere Pro是一款适合电影、电视和网络的视频编辑软件。Adobe Premiere Pro 14.4及更早版本存在不受控制的搜索路径元素漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-57857
CVE编号：CVE-2020-24424
Adobe Experience Manager输入验证错误漏洞（CNVD-2024-33892）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本之前存在输入验证错误漏洞，该漏洞源于受到不正确输入验证漏洞的影响，该漏洞可能导致绕过安全功能。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-33892
CVE编号：CVE-2024-41839
WordPress SportsPress插件跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress SportsPress 2.7.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-29466
CVE编号：CVE-2020-13892
Google Chrome libxml2内存错误引用漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.82之前版本的libxml2 2.9.4之前版本存在内存错误引用漏洞。远程攻击者利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05639
CVE编号：CVE-2016-5131
多款Qualcomm产品信息泄露漏洞（CNVD-2019-08980）
Qualcomm MDM9607等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的TrustZone存在信息泄露漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-08980
CVE编号：CVE-2018-11971
Apple iOS和Apple iPadOS Notifications组件信息泄露漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Notifications是其中的一个通知推送组件。Apple iOS 13.5之前版本和iPadOS 13.5之前版本中的Notifications组件存在信息泄露漏洞。物理位置临近的攻击者可利用该漏洞从锁屏的设备上查看通知内容。
严重程度：中
CNVD编号：CNVD-2020-33214
CVE编号：CVE-2020-9848
北京东云创达科技有限公司建站系统存在SQL注入漏洞
北京东云创达科技有限公司（东云创达）是国内移动互联网应用服务提供商，在天津、西安设有子公司，基于云计算模式，重点面向北京、天津、上海等地及国内外知名企业，提供与其整体战略相匹配的网站服务解决方案、企业营销解决方案以及企业管理解决方案。北京东云创达科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库相关信息。
严重程度：高
CNVD编号：CNVD-2019-37707
ARM Trusted Firmware整数溢出漏洞
ARM Trusted Firmware是一套提供了ARMv8-A安全软件实现的接口标准。ARM Trusted Firmware 1.2版本和1.3版本中存在安全漏洞。攻击者可利用该漏洞复制较大数据到安全内存。
严重程度：中
CNVD编号：CNVD-2017-05010
CVE编号：CVE-2016-10319
EasyBuilder Pro存在dll劫持漏洞（CNVD-2021-05695）
EasyBuilder Pro是威纶开发的一款组态软件。EasyBuilder Pro存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05695