CIRCL/Vulnerability-CNVD huggingface dataset:
方正飞腾处理FIT文件内存破坏漏洞
方正飞腾是北京北大方正电子有限公司研发的一款集图像、文字和表格于一体的综合性排版软件。方正飞腾处理FIT文件存在内存破坏漏洞，允许攻击者利用该漏洞构造畸形的FIT文件导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-12756
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37386）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37386
CVE编号：CVE-2021-44367
UHP UHP-100跨站脚本漏洞（CNVD-2020-07243）
UHP-100是一款专为在宽带VSAT网络中进行大规模部署而设计的高性能路由器。UHP-100 3.4.1.15、3.4.2.4、3.4.3存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-07243
CVE编号：CVE-2020-7235
Drupal Decisions模块跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Decisions存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03308
CVE编号：CVE-2015-4383
Adobe Premiere Elements空指针解引用漏洞
Adobe Premiere Elements是Adobe公司推出的一款视频编辑软件应用程序。Adobe Premiere Elements 2021 build 19.0及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2021-91996
CVE编号：CVE-2021-40785
齐治堡垒机se***.php页面存在SQL注入漏洞
浙江齐治科技股份有限公司是一家主要经营计算机软硬件、网络产品的技术开发等项目的公司。齐治堡垒机se***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27723
Lenovo System Update下载文件替换漏洞
Lenovo System Update是一款联想的系统升级工具。Lenovo System Update系统下载应用更新到可写目录，允许本地用户替换下载文件，提升权限。
严重程度：中
CNVD编号：CNVD-2015-02955
CVE编号：CVE-2015-2234
闪电苹果HEIC图片转换器存在dll劫持漏洞
闪电苹果HEIC图片转换器是江下科技的图片多媒体软件。闪电苹果HEIC图片转换器存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-42029
Noise-Java越界访问漏洞（CNVD-2020-52373）
Noise-Java是Noise协议的普通Java实现。Noise-Java 2020-08-27及更早版本中的AESGCMFallbackCipherState.encryptWithAd()存在越界访问漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-52373
CVE编号：CVE-2020-25022
Joomla! com_eportfolio文件上传漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统。Joomla! com_eportfolio文件上传漏洞，攻击者可利用该漏洞上传任意文件，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2017-22269
Cloudera Hue跨站脚本漏洞（CNVD-2021-85875）
Cloudera Hue是一个成熟的开源SQL助手，用于查询任何数据库和数据仓库。Cloudera Hue 4.6.0版存在跨站脚本漏洞。攻击者可利用该漏洞获取管理员cookie等。
严重程度：中
CNVD编号：CNVD-2021-85875
CVE编号：CVE-2021-29994
F5 Container Ingress Services日志信息泄露漏洞
F5 Container Ingress Services是美国F5公司的一款为容器部署提供应用程序服务的产品。该产品主要提供Ingress控制HTTP路由、负载平衡和应用程序交付等功能。F5 Container Ingress Services（用于Kubernetes和Red Hat OpenShift）k8s-bigip-ctlr:1.9.0版本中存在信息泄露漏洞，攻击者可利用该漏洞获取CIS服务的日志文件。
严重程度：低
CNVD编号：CNVD-2019-44761
CVE编号：CVE-2019-6648
Oracle MySQL Server存在未明漏洞（CNVD-2021-04758）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.20及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：低
CNVD编号：CNVD-2021-04758
CVE编号：CVE-2021-1998
SOPlanning跨站请求伪造漏洞（CNVD-2020-10484）
SOPlanning是一款在线计划工具，用于有效地组织项目和任务。SOPlanning 1.45存在跨站请求伪造漏洞。攻击者可通过process/xajax_server.php利用该漏洞任意更改管理员密码。
严重程度：低
CNVD编号：CNVD-2020-10484
CVE编号：CVE-2020-9266
Portlandlabs Concrete5跨站脚本漏洞（CNVD-2021-94045）
Portlandlabs Concrete5是美国PortlandLabs公司的一套开源内容管理系统（CMS）。Portlandlabs Concrete5 crete5-legacy 5.6.4.0及之前版本存在跨站脚本漏洞，远程攻击者可利用该漏洞通过“ctID”参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-94045
CVE编号：CVE-2021-41462
WordPress OWM Weather plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress OWM Weather plugin 5.6.9之前版本存在SQL注入漏洞，该漏洞源于在SQL语句中使用参数之前未正确清理和转义参数，低权限的攻击者可利用漏洞发起SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-86376
CVE编号：CVE-2022-3769
Advantech WebAccess/VPN AjaxPrevalidationController.ajaxAction函数SQL注入漏洞
Advantech WebAccess/VPN是一种集成在研华（Advantech）WebAccess/SCADA软件中的虚拟专用网络功能，旨在为工业自动化和远程监控系统提供安全、可靠的网络连接解决方案。Advantech WebAccess/VPN存在SQL注入漏洞，该漏洞源于AjaxPrevalidationController.ajaxAction函数未正确过滤datatable搜索参数，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30962
CVE编号：CVE-2025-34246
McAfee Common UI ePO扩展信息泄露漏洞
McAfee Common UI（CUI）是美国迈克菲（McAfee）公司的一套用于管理McAfee产品的用户界面。ePO extension是其中的一个软件管理器。McAfee CUI 2.0.2版本中的ePO扩展存在安全漏洞。远程攻击者可借助特制的HTTP请求参数利用该漏洞查看敏感信息。
严重程度：高
CNVD编号：CNVD-2018-11427
CVE编号：CVE-2018-6670
Rockwell Automation controllers拒绝服务漏洞（CNVD-2025-04522）
Rockwell Automation controllers是美国罗克韦尔（Rockwell Automation）公司的一系列控制器。Rockwell Automation controllers存在拒绝服务漏洞，该漏洞源于其控制器对于格式错误的CIP请求不当处理，攻击者可利用该漏洞导致重大不可恢复故障（MNRF）和拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-04522
CVE编号：CVE-2022-3157
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30183）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞造成堆缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2020-30183
CVE编号：CVE-2017-18645
WordPress Tipsacarrier plugin访问控制错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Tipsacarrier plugin 1.4.4.2版本及之前版本存在访问控制错误漏洞，该漏洞源于未能进行任何授权检查。未经身份验证的攻击者可利用该漏洞访问订单数据，这些数据可用于通过跟踪URL检索客户的完整地址、姓名和电话。
严重程度：中
CNVD编号：CNVD-2022-67549
CVE编号：CVE-2021-25002
HP UCMDB Foundation Software远程代码执行漏洞
HP UCMDB Foundation Software是能够为用户提供自底向上包括基础架构的自动发现、数据模型建立、服务映射定义和服务影响分析四部分的功能。HP UCMDB Foundation Software存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-33015
CVE编号：CVE-2017-14353
EdgeOSMAX路由器存在弱口令漏洞
优倍快网络技术咨询（上海）有限公司于2013年03月21日成立。公司经营范围包括：网络技术咨询、企业管理咨询、市场营销策划咨询（广告除外）、投资咨询、国际经济信息咨询、贸易信息咨询、科技信息咨询、商务信息咨询；无线通讯与网络产品的批发，网上零售，佣金代理（拍卖除外），进出口及相关配套服务，提供相关技术咨询和售后服务，软件开发等。EdgeOSMAX路由器存在弱口令漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-36256
Mini Notice Board SQL注入漏洞
Mini Notice Board 1.1是一款在线的公布栏应用程序，主要是方便发布交易公告。Mini Notice Board 1.1版本的addcard.php页面存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-10677
安徽智盛源信息科技有限公司网站建设系统存在SQL注入漏洞
安徽智盛源信息科技有限公司是一家以互联网技术为核心的电子商务运营商。安徽智盛源信息科技有限公司网站建设系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08171
Samsung移动设备输入验证错误漏洞（CNVD-2020-32825）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2020-32825
CVE编号：CVE-2017-18651
Tenda W20E V15.11.0.6_CN存在命令执行漏洞（CNVD-2019-22866）
深圳市吉祥腾达科技有限公司是中国无线网络领域的首批开拓者之一。Tenda W20E V15.11.0.6_CN存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-22866
fbyCMS存在任意文件删除漏洞
fbyCMS是一个医院管理系统，管理员工和病人的记录。fbyCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2020-01326
WordPress wp-all-import插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-all-import是使用在其中的一个XML、CSV文件导入插件。WordPress wp-all-import插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-31133
CVE编号：CVE-2015-9330
信呼协同办公系统存在多个反射型跨站脚本漏洞
信呼协同办公系统是开源的一款办公系统，跨平台的系统，支持APP，pc网页版，pc客户端等。信呼协同办公系统存在多个反射型跨站脚本漏洞。由于gettotal参数未做过滤，导致XSS产生，允许攻击者构造XSS语句，进行弹框操作，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-02219
IBM WebSphere Application Server信息泄露漏洞（CNVD-2020-32641）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32641
CVE编号：CVE-2020-4449
Tenda G3 modifyDhcpRule函数缓冲区溢出漏洞
Tenda G3是腾达（Tenda）推出的微企一体化网关，专为中小型企业设计，提供集成化网络解决方案。Tenda G3存在缓冲区溢出漏洞，该漏洞源于modifyDhcpRule函数中bindDhcpIndex参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21329
CVE编号：CVE-2025-57064
中移物联网有限公司CMCC R3S-3存在命令执行漏洞（CNVD-2021-05105）
CMCC R3S-3是一款路由器。中移物联网有限公司CMCC R3S-3存在命令执行漏洞。攻击者可利用漏洞在设备上以root身份进行远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-05105
IrfanView用户模式写访问冲突漏洞（CNVD-2019-36927）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53存在用户模式写访问冲突漏洞。攻击者可利用该漏洞读取wsq文件。
严重程度：中
CNVD编号：CNVD-2019-36927
CVE编号：CVE-2019-17255
OpenSC双重释放漏洞（CNVD-2019-28619）
OpenSC是一款开源的智能卡工具和中间件。OpenSC 0.19.0-rc1之前版本中的tools/egk-tool.c文件的‘read_file’函数存在双重释放漏洞。攻击者可利用该漏洞借助特制的智能卡造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-28619
CVE编号：CVE-2018-16424
DERAEMON-CMS存在多个跨站脚本漏洞
DERAEMON-CMS是一款专门为网页设计师和编码器的CMS。DERAEMON-CMS存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。 攻击者可以利用这些漏洞在受影响站点上下文的不知情用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-11449
CVE编号：CVE-2016-7813
Samba安全绕过漏洞（CNVD-2019-08286）
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.7.9之前版本和4.8.4之前版本中存在安全绕过漏洞，远程攻击者可利用该漏洞绕过安全限制，未授权访问资源。
严重程度：中
CNVD编号：CNVD-2019-08286
CVE编号：CVE-2018-1139
EOP简谱大师处理EOPN文件内存破坏漏洞
EOP简谱大师是一款永久免费的制作钢琴简谱的软件。该软件在处理EOPN格式时存在内存破坏漏洞，允许攻击者通过构造畸形的EOPN文件使程序崩溃，如若成功利用可任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-04779
Google Chrome栈缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 86.0.4240.183之前版本中的WebRTC存在栈缓冲区溢出漏洞。远程攻击者可以使缓冲区溢出并在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-60471
CVE编号：CVE-2020-16008
74cms in***.php页面存在SQL注入漏洞
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的人才招聘系统。74cms in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09111
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2021-72268）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。NTFS-3G存在安全漏洞，该漏洞源于应用对某些NTFS元数据的不正确验证造成的，攻击者可利用该漏洞利用这些元数据可能会导致缓冲区溢出，从而允许执行代码和提升权限。
严重程度：中
CNVD编号：CNVD-2021-72268
CVE编号：CVE-2021-35268
phpyun后台存在命令执行漏洞（CNVD-2021-37948）
phpyun一个采用PHP和MySQL数据库构建的人才招聘系统。phpyun后台存在命令执行漏洞，攻击者可利用此漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37948
Oracle MySQL Server存在未明漏洞（CNVD-2023-67093）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server部分拒绝服务（部分DOS）。
严重程度：低
CNVD编号：CNVD-2023-67093
CVE编号：CVE-2023-21963
SAP PDFViewer存在未明漏洞（CNVD-2024-27892）
SAP PDFViewer是美国思爱普（SAP）公司的一个PDF查看器。SAP PDFViewer存在安全漏洞，该漏洞源于如果PDF文档包含嵌入的JavaScript，PDFViewer将执行PDF中嵌入的JavaScript，可能会导致潜在的安全威胁。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-27892
CVE编号：CVE-2024-33007
EMC ViPR SRM跨站脚本漏洞
EMC ViPR SRM是美国易安信（EMC）公司的一套存储资源管理软件。该软件可实现直观了解存储关系、分析配置和容量的增长并优化资源，从而提高存储环境中的投资回报率（ROI）。EMC ViPR SRM 3.7.2之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-07723
CVE编号：CVE-2016-6641
龙采科技集团有限责任公司建站系统存在SQL注入漏洞
龙采科技集团有限责任公司是一家致力于互联网企业智慧云服务平台开发建设，及”互联网+行业创新“平台服务的公司。龙采科技集团有限责任公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26315
Jenkins Continuous Integration with Toad Edge Plugin访问控制错误漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Continuous Integration with Toad Edge Plugin 2.3及之前版本存在访问控制错误漏洞，具有整体/读取权限的攻击者可利用该漏洞检查Jenkins控制器文件系统上是否存在攻击者指定的文件路径。
严重程度：中
CNVD编号：CNVD-2022-54922
CVE编号：CVE-2022-28147
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-216933）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21693
CVE编号：CVE-2017-12492
Acronis Cyber Protect 15跨站脚本漏洞
Acronis Cyber Protect是一个应用程序。提供将备份、灾难恢复、基于人工智能的恶意软件保护、远程协助和安全集成到一个单一、可靠的工具中，从而统一您的网络保护。Acronis Cyber Protect 15存在跨站脚本漏洞，该漏洞源于该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-100280
CVE编号：CVE-2021-44203
Mozilla Firefox/Thunderbird存在多个未明内存破坏漏洞
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Thunderbird存在多个未明内存破坏漏洞。攻击者可以利用漏洞在受影响的应用程序环境中执行任意脚本代码。失败的攻击会造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03244
CVE编号：CVE-2017-5400
Huawei HarmonyOS和EMUI安全绕过漏洞（CNVD-2023-61748）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在安全绕过漏洞，该漏洞是由于系统应用程序中的不当授权造成的。攻击者可利用该漏洞绕过身份验证并获得管理访问权限。
严重程度：高
CNVD编号：CNVD-2023-61748
CVE编号：CVE-2022-48508
Circle with Disney SSL TLD中间人攻击漏洞（CNVD-2017-33188）
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的过滤功能存在SSL TLD中间人攻击漏洞。攻击者可利用该漏洞造成Bluecoat库接受非预期的证书。
严重程度：高
CNVD编号：CNVD-2017-33188
CVE编号：CVE-2017-2913
Microsoft Windows Runtime权限提升漏洞（CNVD-2020-43104）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime存在权限提升漏洞，该漏洞源于Windows运行时未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43104
CVE编号：CVE-2020-1414
Google Android权限提升漏洞（CNVD-2026-08348）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于GrantPermissionsActivity.java中的多个函数中的权限过载引起的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：低
CNVD编号：CNVD-2026-08348
CVE编号：CVE-2025-26420
Microsoft Windows Server拒绝服务漏洞（CNVD-2021-76468）
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Server中的Windows DNS Server存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-76468
CVE编号：CVE-2021-34442
SonicDICOM PACS跨站请求伪造漏洞
SonicDICOM是JIUN Corporation的一款PACS软件，它结合了DICOM与基于DICOM Viewer的web浏览器的功能。SonicDICOM存在跨站请求伪造漏洞。应用程序界面允许用户通过HTTP请求执行某些操作，而不需要执行任何有效性检查来验证请求。如果登录用户访问恶意网站，可利用此漏洞使用管理权限执行某些操作。
严重程度：中
CNVD编号：CNVD-2017-02350
cPanel跨站脚本漏洞（CNVD-2019-29016）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中的X3 Reseller Branding Images存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-29016
CVE编号：CVE-2016-10822
IBM Planning Analytics路径遍历漏洞
IBM Planning Analytics是一个集成式规划解决方案，使用echarts数据可视化、AI自动执行规划、预算编制和预测，并推动更智能的工作流程。IBM Planning Analytics存在路径遍历漏洞，该漏洞允许在未经身份验证的会话中提交所有控制请求。远程攻击者可以利用该漏洞访问（无需先前的身份验证）有效的PA端点来读取文件并将文件写入IBM Planning Analytics系统。
严重程度：高
CNVD编号：CNVD-2022-08208
CVE编号：CVE-2021-38892
Waychar报名系统aj***.php页面st***参数存在SQL注入漏洞
Waychar报名系统是一款基于PHP/MYSQL开发的报名系统。Waychar报名系统aj***.php页面st***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28071
Foxit Reader类型混淆漏洞（CNVD-2021-04407）
Foxit Reader是一款PDF文档阅读器。Foxit Reader存在类型混淆漏洞，远程攻击者可以利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-04407
CVE编号：CVE-2020-13547
ViX不可信搜索路径漏洞
ViX是一套适用于Windows系统的图形浏览器软件。ViX 2.21.148.0版本中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-07993
CVE编号：CVE-2018-0540
WordPress login-block-ips plugin存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress login-block-ips plugin 1.0.0及其之前版本存在安全漏洞，该漏洞源于函数check_is_login_page()使用header进行IP检查，攻击者可利用漏洞伪造http请求头中的IP，欺骗服务器。
严重程度：中
CNVD编号：CNVD-2022-86455
CVE编号：CVE-2022-1579
Adobe Bridge资源管理错误漏洞（CNVD-2022-66013）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在资源管理错误漏洞，该漏洞源于受到释放后重用的影响，攻击者利用该漏洞可以在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-66013
CVE编号：CVE-2022-35704
Web Based Quiz System信息泄露漏洞
Web Based Quiz System是janobe个人开发者的一个基于 Web 的测验系统。Web Based Quiz System v1.0版本存在信息泄露漏洞，攻击者利用该漏洞通过暴力破解方式获取用户密码。
严重程度：低
CNVD编号：CNVD-2022-85511
CVE编号：CVE-2022-44411
NZXT CAM WinRing0x64驱动特权提升漏洞
NZXT CAM是美国NZXT公司的一个应用于游戏计算机的性能监控软件。NZXT CAM WinRing0x64驱动程序权限I/O写入IRPs功能存在漏洞，远程攻击者可利用漏洞提交特殊的I/O请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2020-73169
CVE编号：CVE-2020-13512
ncurses拒绝服务漏洞（CNVD-2017-25657）
ncurses（new curses）是一个程序库，它提供了API，让程序员可以编写独立于终端的基于文本的用户界面。Ncurses中的progs/tic.c中的_nc_read_entry_source()函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25657
CVE编号：CVE-2017-13730
SeedDMS跨站脚本漏洞
SeedDMS（前称LetoDMS和MyDMS）是SeedDMS爱好者共同开发的一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。SeedDMS 5.1.8之前版本中包含‘action’URL参数的页面存在跨站脚本漏洞。远程攻击者可借助‘action’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17475
CVE编号：CVE-2018-12943
Oracle Installed Base存在未明漏洞
Oracle Installed Base是美国甲骨文（Oracle）公司的一个项目生命周期管理应用。提供企业范围内（内部）生命周期项目管理和跟踪功能。Oracle Installed Base 12.1.3版本的APIs组件存在安全漏洞。攻击者可利用该漏洞通过HTTP网络访问破坏Oracle Installed Base，对Oracle Installed Base关键数据和所有可访问数据进行未授权访问、创建、删除和修改。
严重程度：中
CNVD编号：CNVD-2021-38778
CVE编号：CVE-2021-2231
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2018-02646）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 58之前版本和Firefox ESR 52.6之前版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02646
CVE编号：CVE-2018-5104
python-dbusmock本地代码执行漏洞
python-dbusmock是一个在D-Bus上创建模拟对象的Python库。python-dbusmock存在安全漏洞，允许本地攻击者可利用漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2015-03426
CVE编号：CVE-2015-1326
Siemens JT2Go堆栈缓冲区溢出漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT， PDF，Solid Edge，PLM XML与可用的JT，VFZ，CGM和TIF数据。Siemens JT2Go存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40011
CVE编号：CVE-2024-41902
Linux kernel整数溢出漏洞（CNVD-2019-25055）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.3之前版本中的drivers/block/floppy.c文件的‘setup_format_params’函数存在整数溢出漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：中
CNVD编号：CNVD-2019-25055
CVE编号：CVE-2019-14284
SAP NetWeaver打开重定向漏洞
SAP NetWeaver是一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在开放重定向漏洞，该漏洞源于程序未能充分的验证URL，远程攻击者可利用该漏洞将用户重定向到恶意的网站。
严重程度：中
CNVD编号：CNVD-2019-08558
CVE编号：CVE-2018-2476
北京和利时自动化驱动技术有限公司和利时(HollySys) HT8000存在内存破坏漏洞
和利时始创于1993年，是中国领先的自动化与信息技术解决方案供应商。HT8000CN组态软件是该公司HT系列触摸屏组态画面开发系统。北京和利时自动化驱动技术有限公司和利时(HollySys) HT8000存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的shm文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-18672
GE Multilin SR继电保护器未授权访问漏洞
750 Feeder/760 Feeder/469 Motor/489 Generator/745 Transformer/369 Motor都是GE公司的一款继电保护器。GE Multilin SR继电保护器存在未授权访问漏洞，攻击者可通过暴力破解从前面板或Modbus命令获取用户密码，未经授权即可访问GE MultilinSR系列继电保护器产品。
严重程度：高
CNVD编号：CNVD-2017-05694
CVE编号：CVE-2017-7095
Huawei LogCenter拒绝服务漏洞
Huawei LogCenter是中国华为（Huawei）公司的一套日志管理软件。Huawei LogCenter中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-08284
Google Android Qualcomm组件信息泄露漏洞（CNVD-2016-11055）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息，这可能有助于发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-11055
CVE编号：CVE-2016-3907
Cisco IOS XE NETCONF Over SSH拒绝服务漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE NETCONF Over SSH存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-55142
CVE编号：CVE-2022-20692
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-18930）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation 2201.0006之前版本存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-18930
CVE编号：CVE-2023-27399
GNU Compiler Collection安全绕过漏洞
GNU Compiler Collection（GCC）是GNU计划的一款开源的编程语言编译器。GNU GCC 4.1版本至8版本中存在安全漏洞。攻击者可利用该漏洞绕过安全保护。
严重程度：中
CNVD编号：CNVD-2019-15741
CVE编号：CVE-2018-12886
Cisco Content Security Management Appliance安全绕过漏洞
Cisco Content Security Management Appliance是一套内容安全管理设备。该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。Cisco Content Security Management Appliance未能正确设置身份验证权限，允许远程攻击者可通过spam-notification URL获取其他用户的Spam Quarantine的读和写权限，操纵Quarantine邮件消息和配置。
严重程度：中
CNVD编号：CNVD-2015-05592
CVE编号：CVE-2015-4322
Jfinal cms后台模板管理处存在文件上传漏洞
Jfinal cms，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。Jfinal cms后台模板管理处存在文件上传漏洞，其后台模板管理处存在任意文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-12109
Google Android Framework权限提升漏洞（CNVD-2019-38879）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2019-38879
CVE编号：CVE-2019-9280
WordPress iThemes Exchange Invoices Add-on跨站脚本漏洞
iThemes Exchange for WordPress是使用在WordPress内容管理系统中的一个用于创建电子商务网站的插件。Invoices Add-on是其中的一个购物发票插件。WordPress iThemes Exchange Invoices Add-on存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30384
CVE编号：CVE-2015-9370
Google Chrome WebView资源管理错误漏洞
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome WebView存在安全漏洞，该漏洞源于重引用或使用释放后的内存，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-14599
CVE编号：CVE-2026-3936
CloudBees Jenkins Matrix Project Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Matrix Project Plugin是使用在其中的一个用于创建、管理Matrix项目的插件。CloudBees Jenkins Matrix Project Plugin 1.16及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-43167
CVE编号：CVE-2020-2225
WordPress Advanced Database Cleaner plugin跨站请求伪造漏洞
WordPress Advanced Database Cleaner plugin一款用于清理和优化WordPress数据库的插件，帮助用户删除冗余数据（如垃圾评论、旧草稿等），提升网站性能并减少数据库大小。WordPress Advanced Database Cleaner plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-27048
CVE编号：CVE-2025-64357
ShazamURL解析漏洞
Shazam是一款音乐播放应用程序。该程序具有音乐识别和播放等功能。Shazam 9.25.0之前版本（Android）和12.11.0之前版本（iOS）中URL schemes的解析存在安全漏洞。攻击者可借助特制的URL利用该漏洞将用户重定向到其他网站。
严重程度：中
CNVD编号：CNVD-2020-03586
CVE编号：CVE-2019-8791
Accusoft ImageGear缓冲区溢出漏洞（CNVD-2020-16505）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.5.0版本中的igcore19d.dll库的‘uncompress_scan_line’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-16505
CVE编号：CVE-2020-6063
Viprinet Europe Multichannel VPN Router 300中间人攻击漏洞
Viprinet Europe Multichannel VPN Router 300是德国Viprinet Europe公司的一款多路VPN路由器产品。Viprinet Europe Multichannel VPN Router 300中存在安全漏洞，该漏洞源于程序未能验证证书。攻击者可利用该漏洞实施中间人攻击，冒充可信服务器。
严重程度：中
CNVD编号：CNVD-2016-01188
CVE编号：CVE-2014-9754
Oracle Fusion Middleware HTTP Server组件访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。HTTP Server是其中的一个HTTP服务器组件。Oracle Fusion Middleware中的HTTP Server组件12.1.3.0.0版本和12.2.1.3.0版本的OHS Config MBeans子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-34696
CVE编号：CVE-2019-2751
Kaspersky Antivirus存在多个内存破坏漏洞
Kaspersky Antivirus是卡巴斯基实验室（Kaspersky Labs）的一款杀毒软件。Kaspersky Antivirus存在多个内存破坏漏洞。远程攻击者可利用此漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07716
深海捷Mixcall座席管理中心files参数存在远程命令执行漏洞
深圳市深海捷科技有限公司是一家专注于呼叫中心和融合通信产品研发、制造和销售的企业。mixcall是该公司的一款客服系统。深海捷Mixcall座席管理中心存在远程命令执行漏洞。由于admin/modules/recordmm/record.php文件中对参数的安全验证函数在admin的parent中，需要parent::_construct才能实现，而文件中却未调用父类的构造方法，导致files参数执行系统命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-01966
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39939）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Trade Management是其中的一个支持迭代销售模型的销售应用程序。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Trade Management的Quotes组件存在安全漏洞。攻击者可利用该漏洞通过 HTTP 访问网络来破坏 Oracle Trade Management。
严重程度：中
CNVD编号：CNVD-2021-39939
CVE编号：CVE-2021-2210
F5 BIG-IP Traffic Management Microkernel拒绝服务漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。Traffic Management Microkernel（TMM）是其中的一个流量管理组件。F5 BIG-IP 14.1.0版本至14.1.2版本、14.0.0版本至14.0.1版本和13.1.0版本至13.1.1版本中的TMM存在安全漏洞。攻击者可利用该漏洞消耗大量系统资源，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41642
CVE编号：CVE-2019-6660
Microsoft Windows Schannel TLS三次握手漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Schannel（全称Secure Channel，安全通道）是其中的一个安全支持提供程序（SSP），它可实现安全套接字层（SSL）和传输层安全（TLS） Internet标准身份验证协议，并提供身份验证服务以便在客户端和服务器之间提供安全的通信。Microsoft Windows Vista SP2, Windows Server 2008 SP2和R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold R2,Windows RT Gold 8.1 TLS协议版本的缺陷，导致Microsoft Windows存在欺骗漏洞。允许远程攻击者通过三次握手攻击获取敏感信息或修改TLS会话数据。
严重程度：中
CNVD编号：CNVD-2015-07590
CVE编号：CVE-2015-6112
Red Hat Connectivity Link信息泄露漏洞
Red Hat Connectivity Link是美国红帽（Red Hat）公司的一个Kubernetes网络连接管理平台。Red Hat Connectivity Link存在信息泄露漏洞，该漏洞源于密钥存储不当，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2025-14217
CVE编号：CVE-2025-25209
Google Chrome Downloads命令执行漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Downloads是其中的一个下载组件。Google Chrome 66.0.3359.117之前版本中的Downloads存在安全漏洞，该漏洞源于程序将文档解析成HTML文件。远程攻击者可借助本地非HTML页面利用该漏洞造成Chrome执行脚本。
严重程度：中
CNVD编号：CNVD-2019-03547
CVE编号：CVE-2018-6110
ZZCMS跨站脚本漏洞（CNVD-2021-43524）
ZZCMS是站长招商网内容管理系统。ZZCMS 2020版中的/user/manage.php存在跨站脚本漏洞。攻击者可利用该漏洞插入和执行任意JS代码。
严重程度：低
CNVD编号：CNVD-2021-43524
CVE编号：CVE-2020-35973
Jenkins安全绕过漏洞（CNVD-2017-01366）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins存在安全绕过漏洞。攻击者可利用此漏洞绕过某些安全限制以执行未授权的行为，导致进一步攻击。
严重程度：低
CNVD编号：CNVD-2017-01366
CVE编号：CVE-2017-2602
WordPress Easy Cookies Policy Plugin跨站脚本漏洞（CNVD-2021-49075）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件是WordPress开源的一个应用插件。WordPress Easy Cookies Policy Plugin 1.6.2及之前版本存在跨站脚本漏洞。该漏洞源于程序在保存其设置时未执行任何功能和CSRF检查。攻击者可利用该漏洞通过触发跨站脚本执行。
严重程度：中
CNVD编号：CNVD-2021-49075
CVE编号：CVE-2021-24405
Mozilla Firefox和Firefox ESR拒绝服务漏洞（CNVD-2017-12560）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-12560
CVE编号：CVE-2017-7751
Artifex Software Artifex MuJS资源管理错误漏洞
Artifex Software Artifex MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex Software Artifex MuJS 1.0.7及之前版本中的jsrun.c文件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-49273
CVE编号：CVE-2020-24343
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100352）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-100352
CVE编号：CVE-2021-44017
Google Android输入验证不当漏洞（CNVD-2026-0349688）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在输入验证不当漏洞，该漏洞源于CallRedirectionProcessor.java的notifyTimeout方法中输入验证不当，可能存在持久连接。攻击者可利用该漏洞导致本地权限提升和后台活动启动。
严重程度：中
CNVD编号：CNVD-2026-03496
CVE编号：CVE-2025-22432
Microsoft Windows内核特权提升漏洞（CNVD-2016-03110）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在特权提升漏洞，该漏洞源于程序未能正确处理对某些符号链接的分析。本地攻击者可利用该漏洞访问特权注册表项，进而提升权限。
严重程度：高
CNVD编号：CNVD-2016-03110
CVE编号：CVE-2016-0180
Format Factory DLL劫持漏洞
Format Factory是一款中国格式工厂网络（Format Factory Network）公司的一款格式转换工具。该软件支持将各种类型的音频、视频和图片文件转换成目标格式文件。Format Factory 4.1.0版本中的msimg32.dll、WindowsCodecs.dll和dwmapi.dll库存在DLL劫持漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-09369
CVE编号：CVE-2017-12414