CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Security Privileged Identity Manager Virtual Appliance敏感信息泄露漏洞
IBM Security Privileged Identity Manager是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager Virtual是其中的一个虚拟管理设备。IBM Security Privileged Identity Manager Virtual Appliance中存在信息泄露漏洞，该漏洞源于程序使用较弱的加密算法。攻击者可利用该漏洞破解敏感的信息。
严重程度：中
CNVD编号：CNVD-2016-08133
CVE编号：CVE-2016-5957
IBM Spectrum Protect client缓冲区溢出漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect client存在安全漏洞，该漏洞源于处理当前语言环境设置时错误的边界。本地攻击者可能会溢出缓冲区并以提升的特权在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-31237
CVE编号：CVE-2021-29672
ImageMagick输入验证错误漏洞（CNVD-2021-10258）
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick存在输入验证错误漏洞，ImageMagick 7.0.9-0之前版本中的/coders/pdf.c的RestoreMSCWarning()存在超出'unsigned char'类型的可表示值范围。攻击者可利用该漏洞影响程序可用性。
严重程度：中
CNVD编号：CNVD-2021-10258
CVE编号：CVE-2020-27771
UDFclient缓冲区溢出漏洞
UDFclient是一种由OSTA组定义的UDF文件系统的用户实现解决方案。UDFclient 0.8.8之前的版本中的custom strlcpy implementation存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07244
CVE编号：CVE-2017-8305
Samsung SmartThings Hub STH-ETH-250 video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-19870）
Samsung SmartThings Hub STH-ETH-250是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。使用0.20.17版本固件的Samsung SmartThings Hub STH-ETH-250中的video-core HTTP服务器的credentials handler存在缓冲区溢出漏洞，攻击者可借助任意长度的‘accessKey’值利用该漏洞执行任意代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-19870
CVE编号：CVE-2018-3874
Google Android信息泄露漏洞（CNVD-2026-08354）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于NotificationContentDescription.kt的contentDescForNotification中的代码中的逻辑错误引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-08354
CVE编号：CVE-2025-22421
libarchive RAR解析器空指针访问漏洞
libarchive是一个多格式存档和压缩库。libarchive的RAR解析器中存在空指针访问漏洞。攻击者可利用该漏洞造成空指针访问。
严重程度：中
CNVD编号：CNVD-2016-04218
CVE编号：CVE-2015-8916
TPshopv2.0.0开源商城系统存在命令执行漏洞
深圳搜豹网络有限公司是一家以专业研发电子商务软件为主营业务的集团化公司，集销售、市场、产品研发、技术支持、产品实施、售后服务等诸多职能于一体的专业企业管理软件及电子商务应用解决方案供应商。TPshopv2.0.0开源商城系统存在命令执行漏洞，攻击者可以利用漏洞执行命令，获取服务器信息。
严重程度：高
CNVD编号：CNVD-2019-15695
WordPress WP-Members Membership plugin跨站脚本漏洞
WordPress WP-Members Membership plugin是一款用于WordPress的开源会员插件，主要用于创建内容受限的会员网站。WordPress WP-Members Membership plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-07040
CVE编号：CVE-2025-14448
河南跃龙门科技有限公司建站系统pa***页面存在SQL注入漏洞
河南跃龙门科技有限公司是一家网站建设、软件开发和推广营销的综合性网络科技公司。河南跃龙门科技有限公司建站系统pa***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-40761
Siemens PADS Standard/Plus Viewer越界读取漏洞（CNVD-2022-51617）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51617
CVE编号：CVE-2022-34280
多款Adobe产品内存错误引用漏洞（CNVD-2016-03030）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03030
CVE编号：CVE-2016-1060
Quagga拒绝服务漏洞（CNVD-2017-35655）
Quagga是美国软件开发者Kunihiro Ishiguro所研发的一款路由软件套件。该套件可在多种平台上实现OSPFv2、OSPFv3、RIP v1/v2等协议，并提供路由重分布、路由映射等功能。Quagga 1.2.2之前的版本中的bgpd/bgp_aspath.c文件的‘aspath_put’函数存在安全漏洞。远程攻击者可借助BGP UPDATE消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35655
CVE编号：CVE-2017-16227
南昊网上阅卷系统te***.jsp页面存在SQL注入漏洞
南昊网上阅卷系统是北京云易优科技有限公司开发的一款网上阅卷系统。南昊网上阅卷系统te***.jsp页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46648
红米Note7存在拒绝服务漏洞（CNVD-2020-53561）
红米Note7一般指红米Note 7。红米Note 7是小米公司Redmi品牌手机的首款产品。红米Note7存在拒绝服务漏洞，攻击者可利用该漏洞造成设备程序崩溃或重启。
严重程度：中
CNVD编号：CNVD-2020-53561
Oracle Berkeley DB组件访问控制错误漏洞（CNVD-2019-29180）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一款开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-29180
CVE编号：CVE-2019-2869
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49359）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于srmsvc.dll处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-49359
CVE编号：CVE-2020-1475
票友ERP网页版售票系统/Sales/meb_his.aspx?id=中id参数存在SQL注入漏洞
上海盛代信息科技有限公司票友ERP管理系统是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。票友ERP网页版售票系统/Sales/meb_his.aspx?id=中id参数存在SQL注入漏洞，攻击者可利用常用SQL注入工具获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07388
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81787）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-81787
CVE编号：CVE-2021-35583
WordPress WPQA plugin访问控制错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WPQA plugin 5.2之前版本存在访问控制错误漏洞，该漏洞源于未能验证wpqa_message_view ajax操作的message_id是否属于请求用户，任何经过身份验证攻击者可利用该漏洞都能够阅读其他用户的消息。
严重程度：中
CNVD编号：CNVD-2022-65207
CVE编号：CVE-2022-1425
多款EMC产品任意文件上传漏洞
EMC RSA Identity Governance and Lifecycle、RSA Via Lifecycle and Governance和RSA Identity Management and Governance都是美国易安信（EMC）公司的产品。EMC RSA Identity Governance and Lifecycle是一套生命周期管理解决方案；EMC RSA Identity Management and Governance（IMG）是一套企业级身份识别和管理解决方案；EMC RSA Via Lifecycle and Governance是一套生命周期管理和身份识别解决方案。多款EMC产品中存在任意文件上传漏洞。远程攻击者可利用该漏洞上传包含恶意代码的任意文件，并执行该文件
严重程度：中
CNVD编号：CNVD-2017-24526
CVE编号：CVE-2017-8004
Siemens Solid Edge越界读取漏洞（CNVD-2023-62034）
Solid Edge是一个软件工具组合，可解决各种产品开发过程：3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62034
CVE编号：CVE-2023-39186
Linux kernel存在未明漏洞（CNVD-2021-09807）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.9.3之前版本存在安全漏洞，该漏洞源于io_uring接受对提交请求的进程的文件结构的未引用，导致execve()错误地优化unshare_fd()。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-09807
CVE编号：CVE-2020-29534
Lenovo System Update本地权限提升漏洞
Lenovo System Update（前称ThinkVantage System Update）是中国联想（Lenovo）公司的一套系统自动更新工具，它包括设备驱动更新、Windows系统补丁更新等。Lenovo System Update 5.07.0019之前的版本存在本地权限提升漏洞。本地攻击可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-06634
CVE编号：CVE-2015-8109
biwebV5.86任意文件上传漏洞
IWEB商务智能网站系统是依托在ArthurXF企业应用级PHP开发框架上的网站系统，是由上海网务网络信息有限公司开发设计出来的一个快速开发、简单易用的面向对象的企业应用级PHP MVC建站系统。biweb v5.86版本存在文件上传漏洞，攻击者利用漏洞可上传php木马程序，取得服务器控制权。
严重程度：高
CNVD编号：CNVD-2016-07546
F5 BIG-IP内存破坏漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：高
CNVD编号：CNVD-2018-04643
CVE编号：CVE-2018-5500
ZOHO ManageEngine Applications Manager跨站脚本漏洞（CNVD-2021-78743）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：低
CNVD编号：CNVD-2021-78743
CVE编号：CVE-2021-31813
Tenda W30E formSetCfm函数栈缓冲区溢出漏洞
Tenda W30E是一款由Tenda公司开发的无线路由器，主要用于为家庭和小型办公室提供稳定的网络连接。Tenda W30E 1.0.1.25(633)版本中的/goform/setcfm文件的formSetCfm函数存在栈缓冲区溢出漏洞。攻击者可以利用该漏洞通过远程操纵funcpara1参数导致栈溢出。
严重程度：高
CNVD编号：CNVD-2024-18610
CVE编号：CVE-2024-3879
GNU binutils ‘ihex.c‘栈缓冲区溢出漏洞
binutils（又名GNU Binary Utilities或GNU Binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。binutils存在栈缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05403
IBM MQ和IBM MQ Appliance信息泄露漏洞
IBM MQ（IBM WebSphere MQ）和IBM MQ Appliance都是美国IBM公司的产品。IBM MQ是一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。IBM MQ和IBM MQ Appliance中存在信息泄露漏洞，本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-17505
CVE编号：CVE-2019-4719
大商创B2B2C多用户商城系统前台fl***.php文件存在SQL注入漏洞
上海商创网络科技有限公司是具备开发实力的独立电子商务服务与技术提供商。大商创B2B2C多用户商城系统前台fl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-03913
s-cms电子商城系统存在SQL注入漏洞
S-CMS电子商城系统以php+mysql进行开发，网站安装简单、快捷。搜索引擎更加容易抓取和索引，提供更多的功能，提高用户的友好体验 。s-cms电子商城系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41042
IBM InfoSphere Information Server日志信息泄露漏洞（CNVD-2025-06808）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在安全漏洞，该漏洞源于存在安全问题，攻击者可利用该漏洞获取敏感用户凭据。
严重程度：中
CNVD编号：CNVD-2025-06808
CVE编号：CVE-2024-7577
Recommender跨站脚本漏洞
Recommender是一套信息过滤系统。该系统通过预测用户对物品的“评分”或“偏好”对用户进行内容推荐。Recommender 2018-07-18之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27119
CVE编号：CVE-2018-20858
Piwigo存在SQL注入漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。Piwigo存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34275
Samba信息泄露漏洞（CNVD-2016-02264）
Samba是一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。当程序被配置为Domain Controller时Samba的存在安全漏洞。攻击者可利用该漏洞通过截获通信获取session-related信息。
严重程度：中
CNVD编号：CNVD-2016-02264
CVE编号：CVE-2016-2111
PHPOK企业建站系统后台or***_co***.php文件存在SQL注入漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK企业建站系统后台or***_co***.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21286
BlackCat CMS文件上传漏洞
BlackCat CMS是Black Cat团队开发的一套基于PHP5和HTML5的内容管理系统（CMS）。BlackCat CMS 1.2.2版本中存在安全漏洞，该漏洞源于程序未能验证文件扩展名。攻击者可借助扩展参数利用该漏洞上传文件，并将后缀名更改成可执行文件的后缀名。
严重程度：中
CNVD编号：CNVD-2017-33850
CVE编号：CVE-2017-14399
F5 BIG-IP Advanced WAF and ASM TMUI存在未明漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP Advanced WAF and ASM TMUI存在未明漏洞，当该漏洞被破解时，访问到管理页面的认证攻击者可以执行任意的系统命令，创建或删除文件，或禁用服务。攻击者可利用漏洞导致系统被完全破解。
严重程度：高
CNVD编号：CNVD-2021-65622
CVE编号：CVE-2021-23031
FasterXML jackson-databind存在命令执行漏洞（CNVD-2020-75243）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-75243
多款Intel产品安全漏洞（CNVD-2020-36518）
Intel 06_3DH和Intel 06_9EH都是美国英特尔（Intel）公司的一款中央处理器（CPU）产品。多款Intel产品中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-36518
CVE编号：CVE-2020-0543
HRSALE管理系统存在任意文件下载漏洞
HRSALE是一款人力资源管理系统。HRSALE管理系统存在任意文件下载漏洞。攻击者可利用漏洞下载任意敏感文件。
严重程度：中
CNVD编号：CNVD-2020-59795
SAP NetWeaver Process Integration信息泄露漏洞（CNVD-2024-13560）
SAP NetWeaver Process Integration（PI）是德国思爱普（SAP）公司的一套SAP企业应用程序集成软件，是NetWeaver产品组的一个组件。该组件主要用于内部系统与外部的信息交换。SAP NetWeaver Process Integration存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞访问原本会受到限制的信息。
严重程度：中
CNVD编号：CNVD-2024-13560
CVE编号：CVE-2024-28163
多款Sony IPELA ENGINE IP Cameras存在后门漏洞
SNC-CH115、SNC-CH120、SNC-CH160等是Sony公司的IP摄像头产品。多款Sony IPELA ENGINE IP Cameras存在后门漏洞。远程攻击者利用漏洞可使用Telnet/SSH服务进行远程管理，从而获得Linux shell的root权限，影响摄像机图像质量等其他功能。
严重程度：高
CNVD编号：CNVD-2016-11973
Pivotal Software Cloud Foundry拒绝服务漏洞
Pivotal Software Cloud Foundry是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Elastic Runtime是Pivotal Cloud Foundry的一个运行环境。Pivotal Software Cloud Foundry中存在拒绝服务漏洞，该漏洞源于程序未强制执行磁盘配额。攻击者可利用该漏洞借助不正确的磁盘配额值绕过限制，造成拒绝服务（DEAs/CELLs磁盘资源消耗）。
严重程度：中
CNVD编号：CNVD-2016-01911
CVE编号：CVE-2016-0780
ezOFFICE协同管理平台存在文件上传漏洞
万户Ezoffice系统是一套基于jsp的oa系统，该系统基于J2EE架构技术的三层架构，完全采用B/S体系结构，广泛应用于各个行业。ezOFFICE协同管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-30555
Google Chrome V8拒绝服务漏洞（CNVD-2019-26206）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 75.0.3770.142之前版本中的V8存在安全漏洞。攻击者可借助特制的网站利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-26206
CVE编号：CVE-2019-5847
ImageMagick内存破坏漏洞（CNVD-2017-03842）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.2-2之前版本的MagickCore/option.c文件的‘IsOptionMember’函数存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-03842
CVE编号：CVE-2016-10252
WordPress api-bearer-auth插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。api-bearer-auth是使用在其中的一个REST API的身份验证插件。WordPress api-bearer-auth插件20190907之前版本中存在跨站脚本漏洞，该漏洞源于程序没有过滤‘server’参数。远程攻击者可利用该漏洞注入Javascript代码。
严重程度：中
CNVD编号：CNVD-2019-32203
CVE编号：CVE-2019-16332
网御星云Power V6000-F2310存在命令执行漏洞（CNVD-2020-69492）
Power V6000-F2310是一款网御星云防火墙。网御星云Power V6000-F2310存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69492
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞（CNVD-2018-21219）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Edge是微软为Windows 10打造的浏览器。Microsoft Edge Chakra Scripting Engine存在远程内存破坏漏洞。攻击者可以利用此漏洞在当前登录用户的上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2018-21219
CVE编号：CVE-2018-8511
Adobe Animate内存缓冲区越界访问漏洞（CNVD-2021-84304）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.9及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84304
CVE编号：CVE-2021-42267
Battelle V2I Hub安全限制绕过漏洞
Battelle V2I Hub是美国Battelle Memorial Institute公司的一套车辆、道路信息互联管理系统。该系统支持基础设施信息与车辆信息进行有效通信。Battelle V2I Hub 2.5.1版本中存在安全限制绕过漏洞，该漏洞源于程序未能要求更改默认的API密钥，远程攻击者可借助可用的API函数（含有未更改API密钥）利用该漏洞未授权访问系统。
严重程度：高
CNVD编号：CNVD-2019-03270
CVE编号：CVE-2018-1000626
ffjpeg缓冲区溢出漏洞
ffjpeg是一个简单的jpeg编码和解码实现。ffjpeg 2019-08-21之前版本中的jfif.c中的jfif_load()存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-35834
CVE编号：CVE-2019-16352
Dell PowerScale OneFS后置链接漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在后置链接漏洞，该漏洞源于isi_gather_info中存在错误的链接解析，攻击者可利用该漏洞导致系统接管并破坏遵从性模式保证。
严重程度：中
CNVD编号：CNVD-2023-65222
CVE编号：CVE-2023-25940
Mattermost存在未明漏洞（CNVD-2022-65346）
Mattermost是美国Mattermost公司的一个开源协作平台。Guest是一个应用产品。Mattermost 6.7.0及之前版本存在安全漏洞，该漏洞源于访客帐户功能未正确限制权限，攻击者可利用该漏洞获取团队中所有公共频道的列表。
严重程度：中
CNVD编号：CNVD-2022-65346
CVE编号：CVE-2022-2408
eCryptfs ecryptfs-setup-swap信息泄露漏洞
eCryptfs（Enterprise Cryptographic Filesystem，企业加密文件系统）是软件开发者Dustin Kirkland和Tyler Hicks共同维护的的一套适用于加密Linux系统的磁盘加密软件。该软件兼容POSIX文件系统级加密，并支持文件粒度（文件或目录）加密、多种加密方式等。eCryptfs中的ecryptfs-setup-swap存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05532
CVE编号：CVE-2016-6224
SUSE Supportutils后置链接漏洞（CNVD-2019-39167）
SUSE Supportutils是德国SUSE公司的一款使用在SUSE Linux系统中实用程序集。该产品具有收集系统故障排除信息、读取和解释basic-health-check.txt文件、对内核核心文件执行简要分析等功能。SUSE Supportutils中存在后置链接漏洞。攻击者可利用该漏洞覆盖文件。
严重程度：低
CNVD编号：CNVD-2019-39167
CVE编号：CVE-2018-19637
PortlandLabs Concrete CMS存在未明漏洞（CNVD-2021-94038）
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-94038
CVE编号：CVE-2021-22951
Gila CMS跨站脚本漏洞（CNVD-2021-84284）
Gila CMS是一套基于PHP和MySQL的开源内容管理系统(CMS)。Gila CMS 1.11.4版存在跨站脚本漏洞，攻击者可通过特制SVG文件利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-84284
CVE编号：CVE-2020-20695
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-04322）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04322
CVE编号：CVE-2023-21788
Heybbs前台存在XSS漏洞
HEYBBS微社区是一款基于bootstrap+php+mysqli开发程序。Heybbs前台存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-27679
HP多系列打印机存在命令执行漏洞
HP LaserJet M1536,HP Officejet Pro X476,HP OfficeJet Pro 8740,HP LaserJet Professional M1200是惠普贸易（上海）有限公司生产的激光一体机。HP多系列打印机存在命令执行漏洞，攻击者可利用漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-17456
GNU Binutils debug.c文件拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.30版本中的debug.c文件的debug_write_type中存在安全漏洞。攻击者可利用该漏洞造成栈耗尽（无限递归）。
严重程度：中
CNVD编号：CNVD-2019-00802
CVE编号：CVE-2018-12700
Dell Storage Manager存在未明漏洞
Dell Storage Manager是美国戴尔（Dell）公司的一款用于管理和监控多个Storage Center、PS系列组合FluidFS的应用程序。Dell Storage Manager 16.3.20之前的版本(又名2016 R3.20)中存在安全漏洞，该漏洞源于程序使用了硬编码密码保护SMI-S服务。攻击者可通过发送HTTP请求利用该漏洞禁用SMI-S服务。
严重程度：高
CNVD编号：CNVD-2018-00307
CVE编号：CVE-2017-14374
Apple OS X El Capitan Audio拒绝服务漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan中的音频存在安全漏洞，允许攻击者利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-03440
CVE编号：CVE-2016-1798
phplist跨站脚本漏洞（CNVD-2017-04340）
phplist是一款使用PHP编写的用于新闻管理的应用系统。phplist存在跨站脚本漏洞，攻击者可利用漏洞编写任意JavaScript代码触发跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-04340
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38036）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38036
Mozilla Firefox安全绕过漏洞（CNVD-2025-15500）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，该漏洞源于Android版外部应用打开提示可被绕过，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-15500
CVE编号：CVE-2025-6431
烁光PDF转换器存在dll劫持漏洞
烁光PDF转换器专注于PDF转换软件，PDF文件转换器，包括PDF转换成WORD，PDF转换成图片，图片转PDF，PDF转换JPG，PDF合并，PDF压缩等相关PDF转换功能。烁光PDF转换器存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73417
TP-LINK TD-8816存在弱口令漏洞
普联技术有限公司（以下简称"TP-LINK"）是全球领先的网络通讯设备供应商。TP-LINK TD-8816存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34246
CLTPHP存在SQL注入漏洞（CNVD-2021-46734）
CLTPHP是基于thinkphp开发的建站系统。CLTPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46734
RGCMS存在文件上传漏洞（CNVD-2020-21057）
睿谷信息管理系统（RGCMS）是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1.+，数据库采用MYSQL数据库。RGCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-21057
WordPress Custom Post Type plugin跨站请求伪造漏洞
WordPress Custom Post Type plugin是一类插件的统称，它们旨在帮助用户通过图形化界面轻松创建和管理自定义文章类型。WordPress Custom Post Type plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-30164
CVE编号：CVE-2025-13142
SageMath Sage Cell Server操作系统命令注入漏洞
SageMath Sage Cell Server是一款Cell服务器，它能够提供将Sage计算嵌入到网页中的方法。SageMath Sage Cell Server 2019-10-05及之前版本中存在操作系统命令注入漏洞，攻击者可利用该漏洞在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-37729
CVE编号：CVE-2019-17526
Dell PowerScale OneFS信息泄露漏洞 （CNVD-2022-32834）
Dell PowerScale OneFS提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，攻击者可利用此漏洞获取密码，并利用此信息对受影响的系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2022-32834
CVE编号：CVE-2022-22550
PCMan FTP Server SYST命令处理组件缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于SYST命令处理组件未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10869
CVE编号：CVE-2025-3349
QEMU stellaris_enet模拟器缓冲区溢出漏洞
QEMU是一套模拟处理器软件。当虚拟机NIC被配置为接收MTU数据包时，QEMU的stellaris_enet模拟器中的‘stellaris_enet_receive’函数存在缓冲区溢出漏洞，远程攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02259
CVE编号：CVE-2016-4001
创维数字技术有限公司企鹅极光盒子存在拒绝服务漏洞
企鹅极光盒子是由腾讯视频联合创维数字出品的高端网络高清机顶盒。创维数字技术有限公司企鹅极光盒子存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-09672
Xen 'xen/arch/arm/gic.c'拒绝服务漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 'xen/arch/arm/gic.c'存在拒绝服务漏洞。攻击者可以利用漏洞来破坏主机，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2017-11959
OpenEMR跨站脚本漏洞（CNVD-2022-61335）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 6.0.0.4之前版本存在跨站脚本漏洞，该漏洞源于在interface/main/calendar/index.php中newname参数缺少对用户提供的数据和输出的数据校验过滤。经过身份验证的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61335
CVE编号：CVE-2022-1180
Puppet存在未明漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是Puppet的企业版。puppetlabs/cd4pe模块1.2.1之前版本中存在安全漏洞，攻击者可利用该漏洞绕过限制，提升权限。
严重程度：高
CNVD编号：CNVD-2019-35842
CVE编号：CVE-2019-10695
MODX Revolution-pl跨站脚本漏洞
MODX Revolution是一种号称最灵活和开放自由的内容管理系统。MODX Revolution 2.3.2-pl存在跨站脚本漏洞,允许远程攻击者通过回调参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2014-09242
CVE编号：CVE-2014-8992
CloudBees Jenkins Redgate SQL Change Automation插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Redgate SQL Change Automation Plugin 2.0.3及之前版本中存在安全漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞查看这些凭证。
严重程度：中
CNVD编号：CNVD-2020-16688
CVE编号：CVE-2019-16557
Hands-on AppGoat远程代码执行漏洞（CNVD-2017-08572）
AppGoat是日本IPA公司的一个漏洞体验学习工具，可以使用它了解相关的网络应用程序的漏洞，实现交互式的学习。Hands-on AppGoat 3.0.2版本中存在远程代码执行漏洞。攻击者可利用漏洞在服务器上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-08572
CVE编号：CVE-2017-2181
互诺科技建站系统存在SQL注入漏洞（CNVD-2019-23510）
互诺科技是一家互联网应用服务商。互诺科技建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-23510
Android Kernel权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel是使用在其中的一个系统内核。Google Pixel和Nexus设备上的Android中的Kernel存在权限提升漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-34685
CVE编号：CVE-2017-0862
WordPress插件BitForm跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件BitForm存在跨站脚本漏洞。该漏洞源于Shortcode::shortcode函数中用户提供的短代码属性输入清理和输出转义不足，width和height属性直接插入iframe元素style属性，攻击者可利用该漏洞在页面中注入任意web脚本。
严重程度：中
CNVD编号：CNVD-2026-22804
CVE编号：CVE-2026-8891
IBM InfoSphere Information Server弱密码加密漏洞
IBM Information Server Enterprise Server和InfoSphere Information Server on Cloud都是美国IBM公司的产品。前者是一套企业数据整合平台服务器，后者是一套基于云的数据整合平台。IBM Information Server Enterprise Server 11.7版本和InfoSphere Information Server on Cloud 11.7版本中存在安全漏洞。本地攻击者可利用该漏洞获取高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-22372
CVE编号：CVE-2018-1518
Google Android权限提升漏洞（CNVD-2023-01051）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于蓝牙模块中的权限验证不当。攻击者可利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-01051
CVE编号：CVE-2022-20330
Aruba ClearPass Policy Manager授权问题漏洞
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 存在安全漏洞，该漏洞源于Aruba ClearPass Policy Manager中存在一个远程身份验证绕过漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-10737
CVE编号：CVE-2021-37736
组态王（KingView）存在缓冲区溢出漏洞
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王（KingView）存在缓冲区溢出漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-41306
JetBrains Ktor framework存在未明漏洞
JetBrains Ktor framework是捷克JetBrains公司的一款Web应用程序框架。JetBrains Ktor framework存在未明漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41867
CVE编号：CVE-2019-12737
RGCMS前台In***.php文件存在存储型跨站脚本漏洞
睿谷信息管理系统（RGCMS）是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1.+，数据库采用MYSQL数据库。RGCMS前台In***.php文件存在存储型跨站脚本漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-50735
IBM Connections信息泄露漏洞（CNVD-2016-11316）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11316
CVE编号：CVE-2016-2958
Tenda AC10栈缓冲区溢出漏洞
Tenda AC10是一款专为200兆及以上光纤家庭设计的11ac双频路由器。Tenda AC10存在栈缓冲区溢出漏洞。该漏洞源于/goform/fast_setting_wifi_set文件的FUN_0044db3c函数的参数timeZone导致基于堆栈的缓冲区溢出。攻击者可利用该漏洞对目标有针对性的发起攻击，危害站点系统安全。
严重程度：高
CNVD编号：CNVD-2025-11097
CVE编号：CVE-2024-11061
TRENDnet TEW-755AP堆栈溢出漏洞
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于wizard_ipv6 (sub_41C380) 函数中的reboot_type参数对输入的数据缺乏大小检查，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18938
CVE编号：CVE-2022-46583
IKARUS anti.virus ntguard.sys驱动程序本地权限提升漏洞
IKARUS anti.virus是奥地利IKARUS Security Software公司一套杀毒软件产品。ntguard.sys driver是其中的一个自我保护系统驱动程序。IKARUS anti.virus 2.16.7版本中的ntguard.sys驱动程序存在任意写入漏洞，该漏洞源于程序未能验证来自IOCtl 0x8300000c的输入值。攻击者可利用该漏洞覆盖任意的内存区域。
严重程度：中
CNVD编号：CNVD-2017-36617
CVE编号：CVE-2017-14961
Fortinet FortiManager操作系统命令注入漏洞
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager存在操作系统命令注入漏洞，该漏洞源于操作系统命令注入问题和特殊元素中和不当，攻击者可利用该漏洞通过FGFM精心构造的请求执行未经授权的代码。
严重程度：高
CNVD编号：CNVD-2024-49637
CVE编号：CVE-2024-48889
Huawei eCNS280信息泄露漏洞
Huawei eCNS280是中国华为（Huawei）公司的无线宽带集群系统的核心网设备。提供传统核心网的网络功能外，还通过将网元功能虚拟化、在多网元间共享标准化硬件资源，来给各网元提供可根据实际应用的容量配置，提高网络扩容减容效率，提升业务上线效率Huawei eCNS280 versions V100R005C00 and V100R005C10存在安全漏洞，该漏洞允许攻击者可利用该漏洞通过进程间访问获取信息。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-20279
CVE编号：CVE-2021-22300
Adobe Commerce不当访问控制漏洞（CNVD-2025-04199）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不当访问控制漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2025-04199
CVE编号：CVE-2025-24426
Microsoft Windows Graphics远程代码执行漏洞（CNVD-2016-06273）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows存在远程代码执行漏洞，由于字体库未正确处理构造的嵌入式字体。允许攻击者利用该漏洞完全控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-06273
CVE编号：CVE-2016-3301
LibTIFF越界读写拒绝服务漏洞
LibTiff是一款负责对TIFF图象格式进行编码/解码的应用库。使用LibTiff库的"tiff2pdf"工具处理畸形TIFF图像存在越界读写漏洞，允许攻击者利用漏洞构建恶意应用，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00739
CVE编号：CVE-2014-8129
Apache ActiveMQ身份认证绕过漏洞
Apache ActiveMQ是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ存在安全漏洞，该漏洞源于默认配置无法保护API Web环境。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-27491
CVE编号：CVE-2024-32114
流星网络电视存在代码执行漏洞
流星网络电视是一款在线网络视频播放工具。流星网络电视存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20184
武汉达梦数据库股份有限公司达梦数据库客户端存在二进制漏洞（CNVD-2024-08142）
武汉达梦数据库股份有限公司是国内领先的数据库产品开发服务商。武汉达梦数据库股份有限公司达梦数据库客户端存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2024-08142
Bouncy Castle JCE Provider存在未明漏洞
Bouncy Castle JCE Provider是一款基于Java的加密包。Bouncy Castle JCE Provider 1.51版本至1.55版本中平方的实现存在安全漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-11782
CVE编号：CVE-2016-1000340
zzcms最新产品版/zx/search.php页面存在SQL注入漏洞
ZZCMS突出招商及供求功能，可快速搭建产品招商网站。zzcms最新产品版/zx/search.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2016-07227
Citrix Provisioning Services存在多个漏洞
Citrix Provisioning Services能够创建一套使用流技术传输物理和虚拟服务器的镜像，从而降低存储需求，实现快速、一致而可靠的应用部署。Citrix Provisioning Services在实现上存在远程代码执行和信息泄露，远程攻击者可利用此漏洞执行任意代码和获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01144
CVE编号：CVE-2016-9680
Corel FastFlick存在多个DLL加载任意代码执行漏洞
Corel FastFlick是一个视频编辑软件。Corel FastFlick存在多个DLL加载任意代码执行漏洞，由于Corel FastFlick未能正确加载文件，允许攻击者构建恶意DLL文件，以应用程序上下文加载任意代码。
严重程度：高
CNVD编号：CNVD-2015-00344
CVE编号：CVE-2014-8398
Google Pixel bta_av_co.cc文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于在bta_av_co.cc的BtaAvCo::GetNextSourceDataPacket中处理数据存在边界错误，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-23572
CVE编号：CVE-2023-20979