CIRCL/Vulnerability-CNVD huggingface dataset:
济南卓源软件有限公司JeeSite存在SQL注入漏洞（CNVD-2020-57094）
JeeSite是一个企业信息化开发基础平台，Java企业应用开源框架。济南卓源软件有限公司JeeSite存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-57094
Siemens COMOS敏感信息的明文传输漏洞
COMOS是一个用于协同工厂设计、运营和管理的统一数据平台，支持在整个工厂生命周期内收集、处理、保存和分发信息。Siemens COMOS存在敏感信息的明文传输漏洞，该漏洞源于应用程序中的缓存系统通过UDP以明文形式泄露敏感信息，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-86342
CVE编号：CVE-2023-43503
IBM Business Automation Workflow跨站脚本漏洞（CNVD-2022-14710）
IBM Business Automation Workflow是美国IBM公司的一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow存在跨站脚本漏洞，该漏洞源于IBM Business Automation Workflow容易受到跨站点脚本的攻击。攻击者可利用该漏洞窃取可信会话中的凭据。
严重程度：低
CNVD编号：CNVD-2022-14710
CVE编号：CVE-2021-38966
Cisco WebEx Meetings Server用户枚举漏洞（CNVD-2015-00225）
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server存在用户枚举漏洞，攻击者可能利用此漏洞通过暴力攻击获取有效的用户账户。
严重程度：中
CNVD编号：CNVD-2015-00225
CVE编号：CVE-2014-8034
思创易控无线控制器MQTT服务器存在未授权访问漏洞
武汉思创易控(Cetron)科技有限公司（简称：思创Cetron)是一家专注于智能家居产品设计与研发的高科技创新型企业。思创易控无线控制器MQTT服务器存在未授权访问漏洞，攻击者可以利用该漏洞通过固件解包获取凭证。
严重程度：中
CNVD编号：CNVD-2020-73505
IBM QRadar Suite日志信息泄露漏洞（CNVD-2024-41251）
IBM QRadar Suite是美国国际商业机器（IBM）公司的一款集成式的安全信息与事件管理（SIEM）解决方案，用于监控和分析组织中的网络活动以检测潜在的安全威胁。IBM QRadar Suite存在日志信息泄露漏洞，攻击者可利用该漏洞读取日志文件中的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-41251
CVE编号：CVE-2024-22335
Google Android信息泄露漏洞（CNVD-2024-49508）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-49508
CVE编号：CVE-2023-40093
Growatt Cloud Applications信息泄露漏洞
Growatt Cloud Applications是中国古瑞瓦特（Growatt）公司的一个监控平台。Growatt Cloud Applications 3.6.0及之前版本存在信息泄露漏洞，未经身份验证的攻击者可利用该漏洞查询API端点并获取设备详细信息。
严重程度：中
CNVD编号：CNVD-2025-14961
CVE编号：CVE-2025-27719
textAngular跨站脚本漏洞
textAngular是一套Angular.js文本编辑器工具。textAngular 1.3.6及之前版本的textAngular-sanitize.js文件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01340
CVE编号：CVE-2015-0167
FineCMS企业版email参数SQL注入漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的中小型内容管理系统。FineCMS企业版email参数存在SQL注入漏洞，由于程序未能充分对email参数进行过滤，允许攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04778
大麦盒子DM4036存在命令执行漏洞
大麦科技发展有限公司是大麦科技—鹏博士集团旗下全资子公司，基于集团宽带业务的广泛覆盖，致力于用户未来工作、生活全方位智能终端产品的研发与应用。大麦盒子DM4036存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-33230
Google Chrome拒绝服务漏洞（CNVD-2015-07975）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的media/base/video_frame_pool.cc文件中的‘VideoFramePool::PoolImpl::CreateFrame’函数存在安全漏洞。由于程序未能正确初始化video-frame结构体的内存。远程攻击者利用该漏洞造成拒绝服务（越边界内存访问）。
严重程度：高
CNVD编号：CNVD-2015-07975
CVE编号：CVE-2015-8480
Oracle Weblogic Server存在命令执行漏洞（CNVD-2020-12879）
WebLogic Server是Oracle公司出品的基于JavaEE架构的中间件，用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用。Oracle Weblogic Server存在命令执行漏洞。攻击者可利用漏洞执行任务代码。
严重程度：高
CNVD编号：CNVD-2020-12879
CVE编号：CVE-2020-2546
HPE Intelligent Management Center (IMC)远程凭据泄露漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在Standard ImcLoginMgrImpl硬编码加密密钥凭据泄露漏洞。未授权的攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24030
CVE编号：CVE-2019-11946
多款Mozilla产品资源管理错误漏洞（CNVD-2020-18415）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Thunderbird 68.6之前版本、Firefox 74之前版本和Firefox ESR 68.6之前版本中的cubeb存在资源管理错误漏洞。攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-18415
CVE编号：CVE-2020-6807
Cisco TelePresence Codec和Collaboration Endpoint Software操作系统命令注入漏洞
Cisco TelePresence Integrator C Series等都是美国思科（Cisco）公司的产品。Cisco TelePresence Integrator C Series是一套C系列网真系统。Cisco TelePresence EX Series是一套EX系列网真系统。Cisco TelePresence SX Series是一套SX系列网真系统。Cisco TelePresence Codec（TC）是其中的一个视频编解码器。Collaboration Endpoint（CE）Software是一套终端协作软件。Cisco TelePresence Codec和Collaboration Endpoint Software存在操作系统命令注入漏洞，该漏洞源于程序未对接收的CDP数据包进行充分的输入验证。攻击者可通过发送特制的CDP数据包利用该漏洞执行任意的shell命令或代码。
严重程度：高
CNVD编号：CNVD-2020-22322
CVE编号：CVE-2019-1878
Linux kernel拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.12版本中的net/ipv4/tcp.c中的tcp_disconnect函数存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-24376
CVE编号：CVE-2017-14106
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-34736）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-34736
CVE编号：CVE-2019-20531
Markdownify代码执行漏洞
Markdownify是一个基于Electron构建的最小Markdown Editor桌面应用程序。Markdownify存在代码执行漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-36120
CVE编号：CVE-2022-41709
PHPMyWind di***_up***.php文件存在SQL注入漏洞
PHPMyWind  是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind di***_up***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01361
MICROSYS PROMOTIC堆缓冲区溢出漏洞
MICROSYS PROMOTIC是一套用在工业领域的基于Windows平台的监控与数据采集人机界面软件编程套件。MICROSYS PROMOTIC存在堆缓冲区溢出漏洞，允许远程攻击者可利用畸形的HTML文档进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00720
CVE编号：CVE-2016-0869
Silicon Graphics LibTiff堆缓冲区溢出漏洞
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff 1.44版本的libtiff/tif_pixarlog.c文件中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞将任意数据写入缓冲区。
严重程度：高
CNVD编号：CNVD-2016-04474
CVE编号：CVE-2016-5875
Jenkins Agent Server Parameter Plugin跨站脚本漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Agent Server Parameter Plugin1.0及更早版本存在跨站脚本漏洞，该漏洞源于没有转义代理服务器参数的参数名。攻击者可利用此漏洞获取管理员cookie。
严重程度：低
CNVD编号：CNVD-2022-16717
CVE编号：CVE-2022-25191
Open Source Solutions ViMbAdmin跨站脚本漏洞
Open Source Solutions ViMbAdmin是爱尔兰Open Source Solutions公司的一套开源的基于Web的虚拟邮箱管理系统。该系统支持管理员管理域、邮件和别名等。Open Source Solutions ViMbAdmin 3.0.15版本中存在跨站脚本漏洞。远程攻击者可借助多种方法利用该漏洞注入任意的Web脚本或HTML。（多种方法包括：（1）向domain/add中发送‘domain’或‘transport’参数、（2）向mailbox/add/did/<domain id>发送‘name’参数、（3）向alias/add/did/<domain id>发送‘goto’参数或（4）向auth/lost-password发送‘captchatext’参数）
严重程度：低
CNVD编号：CNVD-2017-08103
CVE编号：CVE-2017-5870
Dell BIOS输入验证错误漏洞（CNVD-2021-92452）
Dell Bios是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，该漏洞源于戴尔BIOS包含一个错误的输入验证漏洞。攻击者可利用该漏洞使用SMI在SMRAM中获得任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-92452
CVE编号：CVE-2021-36324
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27565）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27565
CVE编号：CVE-2025-52858
Responsive Hotel Site usersetting.php文件SQL注入漏洞
Responsive Hotel Site是一个响应式酒店网站。Responsive Hotel Site存在SQL注入漏洞，该漏洞源于文件/admin/usersetting.php中参数usname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29117
CVE编号：CVE-2025-13076
Foxit Reader U3D解析越界读取漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。u3d plugin是其中的一个通用3D图形格式标准插件。Foxit Reader 9.3.0.10826版本中的FoxitReader.exe文件的u3d插件9.3.0.10809版本存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越界读取）或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25213
CVE编号：CVE-2018-19348
Cisco IOS和IOS XE跨站脚本漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和Cisco IOS XE中的Web框架代码存在跨站脚本漏洞，该漏洞源于程序未能进行充分的输入验证。远程攻击者可利用该漏洞在受影响Web界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-46434
CVE编号：CVE-2019-12668
Advantech WebAccess栈缓冲区溢出漏洞（CNVD-2018-10713）
Advantech WebAccess等都是研华（Advantech）公司的产品。Advantech WebAccess是一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。WebAccess Dashboard是其中的一个仪表板组件；WebAccess Scada Node是其中的一个监控节点组件。WebAccess/NMS是一套用于网络管理系统（NMS）的网络浏览器基础套件。多款Advantech产品中存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10713
CVE编号：CVE-2018-7499
QEMU拒绝服务漏洞（CNVD-2016-00887）
QEMU是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在安全漏洞，允许远程攻击者可利用该漏洞使QEMU进程崩溃，进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00887
CVE编号：CVE-2016-2198
金味智能点餐支付管理系统存在文件上传漏洞
金味智能点餐系统是一款融合传统菜谱与无线点菜信息化于一体的电子点菜系统。金味智能点餐支付管理系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2020-02826
Google Chrome输入验证错误漏洞（CNVD-2023-12024）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞，该漏洞源于下载中不受信任的输入验证不充分，远程攻击者可利用该漏洞通过精心制作的HTML页面绕过下载限制 。
严重程度：高
CNVD编号：CNVD-2023-12024
CVE编号：CVE-2023-0139
perl-XML-Twig XML外部实体注入漏洞
perl-XML-Twig存在XML外部实体注入漏洞。由于程序未能正确处理XML外部实体，远程攻击者可利用该漏洞泄露敏感信息或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11271
CVE编号：CVE-2016-9180
Google Chrome monibox字符伪造漏洞
Google Chrome是一款基于WEB的浏览器。Google Chrome net/base/escape.cc中的UnescapeURLWithAdjustmentsImpl实现未能正确处理omnibox中的unicode LOCK字符，允许远程攻击者构建恶意WEB页，诱使用户解析，可进行欺骗伪造攻击。
严重程度：中
CNVD编号：CNVD-2015-05853
CVE编号：CVE-2015-1296
authentikat-jwt存在未明漏洞
authentikat-jwt（又名com.jason-goodwin/authentikat-jwt）是一个JWT Scala的实现。authentikat-jwt 0.4.5及之前的版本中的main/scala/authentikat/jwt/JsonWebToken.scala文件的JsonWebToken.validate方法存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-07593
CVE编号：CVE-2017-18239
Cisco IOS XE Software CLI解析器命令注入漏洞（CNVD-2018-20300）
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。CLI parser是其中的一个命令行命令解析器。Cisco IOS XE Software中的CLI解析器存在命令注入漏洞，该漏洞源于受影响的应用程序未能正确过滤命令参数。本地攻击者可通过执行带有自定义参数的CLI命令利用该漏洞以root权限在底层Linux shell上执行命令。
严重程度：高
CNVD编号：CNVD-2018-20300
CVE编号：CVE-2018-0477
IBM API Connect跨站脚本漏洞（CNVD-2018-03884）
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.6.4版本、 5.0.7.0版本至5.0.7.2版本和5.0.8.0版本至5.0.8.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-03884
CVE编号：CVE-2018-1382
Adobe InDesign越界读取漏洞（CNVD-2024-47507）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-47507
CVE编号：CVE-2024-49512
悦书PDF阅读器存在内存破坏漏洞
悦书PDF阅读器是由深圳市常青藤软件科技有限公司开发的一款电子书阅读器。悦书PDF阅读器在处理PDF文件时存在内存破坏漏洞。攻击者可通过构造一些畸形的PDF文件导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-35670
Cisco Smart Software Manager Satellite静态凭据漏洞
Cisco Smart Software Manager Satellite是美国Cisco公司的一款用于Cisco产品许可证管理的组件。Cisco Smart Software Manager Satellite 5.1.0及更早版本存在静态凭据漏洞。该漏洞源于对静态凭据的保护不足。攻击者可利用该漏洞查看静态凭据，从而可发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-09942
CVE编号：CVE-2021-1219
Red Hat JBoss Fuse安全绕过漏洞
Red Hat JBoss Fuse是红帽厂商提供的企业级中间件。Red Hat JBoss Fuse存在安全漏洞，允许攻击者利用此漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04455
CVE编号：CVE-2014-8175
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-02268）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebCenter Content是其中的一个企业内容管理解决方案组件。Oracle Fusion Middleware中的Oracle WebCenter Content组件11.1.1.9.0版本的Content Server子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-02268
CVE编号：CVE-2018-2564
Oracle FLEXCUBE Investor Servicing存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Investor Servicing是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的FLEXCUBE Investor Servicing组件的Infrastructure子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-30459
CVE编号：CVE-2019-2841
Online Bus Ticket Reservation  SQL注入漏洞
Sourcecodester Online Bus Ticket Reservation是美国Sourcecodester公司的一个在线公交车售票平台。Online Bus Ticket Reservation 1.0版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行任意SQL命令，并通过用户名和密码字段绕过身份验证。
严重程度：高
CNVD编号：CNVD-2020-72738
CVE编号：CVE-2020-35378
Mozilla Firefox拒绝服务漏洞（CNVD-2016-01722）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。基于Linux平台的Mozilla Firefox 45.0之前版本中存在安全漏洞。远程攻击者可通过触发使用WebGL着色器，利用该漏洞造成拒绝服务（内存消耗或堆内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-01722
CVE编号：CVE-2016-1956
WordPress Exquisite Ultimate Newspaper theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Exquisite Ultimate Newspaper theme是使用在其中的一个报纸网站主题插件。WordPress Exquisite Ultimate Newspaper theme 1.3.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38060
CVE编号：CVE-2015-9500
Poppler缓冲区溢出漏洞（CNVD-2018-14229）
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.62及之前版本中存在缓冲区溢出漏洞，该漏洞源于不正确的内存访问（没有在内存空间中进行映射）。攻击者可借助特制的PDF文件利用该漏洞损坏内存并造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14229
CVE编号：CVE-2018-13988
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-04674）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04674
CVE编号：CVE-2017-2469
Symantec Messaging Gateway权限提升漏洞（CNVD-2020-04080）
Symantec Messaging Gateway是美国赛门铁克（Symantec）公司的一套垃圾邮件过滤器。该产品具有反垃圾邮件、防病毒、高级内容过滤和数据泄露防护等功能。Symantec Messaging Gateway 10.7.3之前版本中存在安全漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-04080
CVE编号：CVE-2019-18377
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-38465）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-38465
Android on Nexus Qualcomm组件整数溢出漏洞
Android on Nexus 6是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 6设备中的Android 2016-08-05之前版本的Qualcomm组件中的sound/soc/msm/qdsp6v2/q6lsm.c文件存在整数溢出漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-06240
CVE编号：CVE-2015-8940
Open Design Alliance Drawings SDK空指针解引用漏洞（CNVD-2021-09921）
Drawings是针对.dwg和.dgn数据的桌面、移动和Web应用程序的开发平台。Drawings SDK是Drawings软件开发包。Open Design Alliance Drawings SDK 2021.11之前版本存在空指针解引用漏洞。攻击者可通过畸形.DXF和.DWG文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-09921
CVE编号：CVE-2021-25175
Siemens SINEMA Server权限提升漏洞
SINEMA Server是西门子工业网络管理软件。能快速诊断工业以太网、工业交换机SCALANCE、PROFINET和CP443-1、CP343-1、ET200(PN)等网络设备的通讯状态。Siemens SINEMA Server存在权限提升漏洞。允许通过身份验证的系统用户在特定条件下提升特权。
严重程度：高
CNVD编号：CNVD-2016-05875
CVE编号：CVE-2016-6486
Siemens RUGGEDCOM ROS存在未明漏洞
Siemens RuggedCom ROS是德国西门子（Siemens）公司的一套用于RuggedCom系列交换机中的操作系统。Siemens RUGGEDCOM ROS存在安全漏洞，攻击者可利用漏洞影响数据完整性和安全性。
严重程度：高
CNVD编号：CNVD-2022-17785
CVE编号：CVE-2021-42016
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-90800）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，攻击者可通过运行特制应用程序利用该漏洞在内核模式下运行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2021-90800
CVE编号：CVE-2020-1529
凡诺企业网站管理系统（PHP版）cms_admin_edit.php文件存在SQL注入漏洞
凡诺企业网站管理系统（PHP版）是以php+MySQL进行开发的php企业网站管理系统。凡诺企业网站管理系统（PHP版）cms_admin_edit.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06298
Microsoft Windows Media Foundation缓冲区溢出漏洞（CNVD-2021-25980）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows Server是一套服务器操作系统。Media Foundation是其中的一个多媒体应用库。Media Foundation是其中的一个多媒体应用库。Microsoft Windows Media Foundation中存在缓冲区溢出漏洞，该漏洞源于程序无法正确地处理内存中的对象。攻击者可通过登录受影响的系统并打开特制的文件利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2021-25980
CVE编号：CVE-2020-1232
IBM Sterling Secure Proxy弱加密算法漏洞（CNVD-2021-68436）
IBM Sterling Secure Proxy通过防止外部合作伙伴与内部服务器之间直接连接，为可信网络建立安全防护屏障。IBM Sterling Secure Proxy 6.0.1、6.0.2、2.4.3.2、3.4.3.2版存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-68436
CVE编号：CVE-2021-29722
FreeType缓冲区溢出漏洞
FreeType是一个流行的字体函数库。FreeType 2 2017-03-26之前的版本存在缓冲区溢出漏洞，该漏洞位于psaux/psobjs.c内的t1_builder_close_contour 函数。攻击者可以利用该漏洞进行越界改写。
严重程度：高
CNVD编号：CNVD-2017-07127
CVE编号：CVE-2017-8287
Foscam IP Video Camera缓冲区溢出漏洞（CNVD-2017-34270）
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。Foscam C1 Indoor HD Camera中的Web管理界面存在缓冲区溢出漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞覆盖任意数据。
严重程度：高
CNVD编号：CNVD-2017-34270
CVE编号：CVE-2017-2878
Huawei FusionInsight权限提升漏洞
Huawei FusionInsight是中国华为（Huawei）公司的一套面向多行业且基于Apache开源社区软件进行功能增强的企业级大数据平台。该平台提供数据存储、查询和分析等功能。FusionInsight HD是其中的一个数据引擎核心组件。Huawei FusionInsight HD V100R002C30版本和V100R002C50版本中存在安全漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2016-04380
CVE编号：CVE-2016-5723
Drupal Fast Autocomplete模块远程拒绝服务漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Fast Autocomplete是其中的一个用于快速创建可配置视图模式的模块。Drupal Fast Autocomplete模块7.x-1.1之前的7.x-1.x版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05267
Microsoft Excel远程代码执行漏洞（CNVD-2020-03536）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03536
CVE编号：CVE-2020-0651
Google Chrome Webstore API代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Webstore API存在代码执行漏洞，远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-20556
CVE编号：CVE-2022-0605
Oracle Supply Chain Products Suite Oracle Transportation Management信息泄露漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Transportation Management（OTM）是其中的一个可通过供应链管理所有运输活动平台的组件。Oracle Supply Chain Products Suite 6.3.0, 6.3.1, 6.3.2, 6.3.3, 6.3.4, 6.3.5, 6.3.6, 6.3.7, 6.4.0, 6.4.1版本，Oracle Transportation Management组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：低
CNVD编号：CNVD-2016-05394
CVE编号：CVE-2016-3490
安徽青柿信息科技有限公司LiveGBS存在逻辑缺陷漏洞（CNVD-2023-78381）
LiveGBS是一款国标（GB28181）流媒体服务软件，可提供提供用户管理及Web可视化页面管理，开源的前端页面源码；提供设备状态管理，可实时查看设备是否掉线等信息等。安徽青柿信息科技有限公司LiveGBS存在逻辑缺陷漏洞，攻击者可利用该漏洞重置任意密码。
严重程度：中
CNVD编号：CNVD-2023-78381
WordPress插件GBI To Print跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件GBI To Print存在跨站脚本漏洞，该漏洞源于gbi_toprint_shortcode函数输出转义不足，攻击者可利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2026-27408
CVE编号：CVE-2026-8702
Microsoft Windows Device Guard本地安全绕过漏洞（CNVD-2018-12570）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Device Guard是其中的一个设备保护组件。Microsoft Windows Device Guard存在本地安全绕过漏洞。本地攻击者可利用该漏洞该漏洞向Windows PowerShell会话中注入恶意代码。
严重程度：低
CNVD编号：CNVD-2018-12570
CVE编号：CVE-2018-8212
Observium跨站脚本漏洞（CNVD-2020-62452）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在跨站脚本漏洞。攻击者可通过/syslog_rules URI的 la_id利用该漏洞注入并存储恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-62452
CVE编号：CVE-2020-25146
珠海奔图打印科技有限公司Pantum M6700DW Series存在逻辑缺陷漏洞
珠海奔图打印科技有限公司是一家掌握打印机核心技术和自主知识产权，集研发、设计、生产、销售打印机、耗材及文印输出解决方案为一体的企业。珠海奔图打印科技有限公司Pantum M6700DW Series存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-44338
GPAC空指针解引用漏洞（CNVD-2022-03622）
GPAC是一款开源的多媒体框架。GPAC 1.1.0版本的gf_isom_parse_movie_boxes_internal函数存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-03622
CVE编号：CVE-2021-44921
Siemens SIMATIC WinCC/PCS 7/WinCCRuntime Professional存在远程代码执行漏洞
SIMATIC WinCC(Windows Control Center)视窗控制中心，是西门子的过程监视系统，为工业领域提供完备的监控与数据采集（SCADA）功能；PCS 7系统是无缝集成的自动化解决方案，可以应用于所有工业领域。SIMATIC WinCC/PCS 7/WinCCRuntime Professional存在远程代码执行漏洞。未经身份验证的攻击者利用漏洞发送特制的数据包到SIMATIC WinCC or WinCC Runtime Professional可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05346
CVE编号：CVE-2016-5743
ROYcms 'class'参数存在SQL注入漏洞
ROYCMS是一款开源的CMS系统。ROYcms 'class'参数存在SQL注入漏洞。允许攻击者通过直接带入查询函数进行拼接，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01210
Ruijie AP180 series操作系统命令注入漏洞（CNVD-2026-2825856）
Ruijie AP180 series是中国锐捷（Ruijie）公司的一系列无线接入点设备。Ruijie AP180 series存在操作系统命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2026-28258
CVE编号：CVE-2025-68459
Aternity远程代码执行漏洞
Aternity webserver是美国Aternity公司的一款Web服务器。Aternity 9及之前版本中的Web服务器存在远程代码执行漏洞，该漏洞源于程序未能对getMBeansFromURL下载Java Mbeans要求身份验证。远程攻击者可通过注册Mbeans利用该漏洞执行任意Java代码。
严重程度：高
CNVD编号：CNVD-2016-08450
CVE编号：CVE-2016-5062
Apple Xcode Server信息泄露漏洞
Apple Xcode Server是一个开发服务器。Apple Xcode Server处理存储库电子邮件列表存在访问校验漏洞，可导致把build通知消息发送给其他用户。
严重程度：中
CNVD编号：CNVD-2015-06138
CVE编号：CVE-2015-5909
automount权限提升漏洞
automount是LINUX自动挂载外部存储设备的工具。automount 5.0.8版本存在权限提升漏洞，允许本地攻击者利用漏洞通过在用户主目录中的特洛伊木马程序获得权限。
严重程度：中
CNVD编号：CNVD-2015-01839
CVE编号：CVE-2014-8169
TP-Link Archer A7 AC1750操作系统命令注入漏洞
TP-Link Archer A7 AC1750是中国普联（TP-Link）公司的一款无线路由器。使用190726 AC1750版本固件的TP-Link Archer A7中的tmpServer服务存在操作系统命令注入漏洞，该漏洞源于在进行系统调用之前，程序程序未能正确验证用户提交的字符串。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19943
CVE编号：CVE-2020-10886
Tenda A301缓冲区溢出漏洞
Tenda A301是中国腾达（Tenda）公司的一款无线信号扩展器。Tenda A301存在缓冲区溢出漏洞，该漏洞源于/goform/WifiBasicSet的函数formWifiBasitSet，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10777
CVE编号：CVE-2024-7581
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-30760）
NETGEAR GS728TPP等都是美国网件（NETGEAR）公司的一款交换机。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-30760
CVE编号：CVE-2019-20697
WordPress events-manager插件代码注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。events-manager是使用在其中的一个事件管理插件。WordPress events-manager插件存在代码注入漏洞。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2019-36079
CVE编号：CVE-2015-9298
Kinco HMware组态编辑软件存在二进制漏洞
Kinco HMware组态编辑软件是上海步科自动化股份有限公司为MT4000/5000系列HMI开发的专用人机界面组态编辑软件。Kinco HMware组态编辑软件存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30135
超级cms存在文件上传漏洞（CNVD-2021-46845）
超级cms是一款内容管理系统。超级cms存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46845
ISC BIND拒绝服务漏洞（CNVD-2020-29429）
ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。ISC BIND中存在拒绝服务漏洞。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-29429
CVE编号：CVE-2020-8617
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04626）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 6至11版本存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04626
CVE编号：CVE-2015-2404
Google Chrome类型混淆漏洞（CNVD-2022-45565）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在类型混淆漏洞，远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-45565
CVE编号：CVE-2022-0457
WordPress content-audit插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress content-audit插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32416
CVE编号：CVE-2017-18560
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2022-52252）
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。GNU LibreDWG存在堆缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-52252
CVE编号：CVE-2022-33026
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01854）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari所用的WebKit存在安全漏洞，这可使远程攻击者通过构造的网站，利用此漏洞执行任意代码或造成拒绝服务（内存破坏及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01854
CVE编号：CVE-2015-1074
多款Siemens产品文件上传漏洞
Siemens SIPROTEC 5 6MD84等都是德国西门子（Siemens）公司的一款继电器设备。多款Siemens产品存在文件上传漏洞，攻击者可利用该漏洞上传恶意配置文件，导致拒绝服务和代码执行。
严重程度：中
CNVD编号：CNVD-2026-24174
CVE编号：CVE-2025-40808
Linksys E2000命令注入漏洞
Linksys E2000是美国Linksys公司的一款无线路由器。Linksys E2000 1.0.06 固件版本存在命令注入漏洞，该漏洞源于如果攻击者获得了web管理权限，就可以在httpd的Start_EPI()函数中的post请求参数wl_ssid、wl_ant、wl_rate、WL_atten_ctl、ttcp_num、ttcp_size中注入命令，从而获得shell权限。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-01711
CVE编号：CVE-2023-31741
Mozilla Firefox信息泄露漏洞（CNVD-2016-12689）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 50.1之前的版本和Firefox ESR 45.6之前的版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12689
CVE编号：CVE-2016-9904
济南亘安信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-72465）
济南亘安信息技术有限公司是一家从事互联网服务的高科技公司，主要为企业提供网站建设、网站推广等。济南亘安信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-72465
Microsoft Windows DHCP Server远程代码执行漏洞（CNVD-2019-25949）
Microsoft Windows Server是美国微软（Microsoft）公司的一套服务器操作系统。Microsoft Windows Server中的DHCP服务存在远程代码执行漏洞。攻击者可利用该漏洞在DHCP故障转移服务器上运行任意代码或者导致DHCP服务无法响应。
严重程度：高
CNVD编号：CNVD-2019-25949
CVE编号：CVE-2019-0785
ABB eSOMS信息泄露漏洞（CNVD-2020-17169）
ABB eSOMS是瑞士ABB公司的一套工厂运营管理系统。ABB eSOMS 6.0.3及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-17169
CVE编号：CVE-2019-19091
11xiaoli目录遍历漏洞
11xiaoli是一个简单的文件服务器。11xiaoli存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11628
CVE编号：CVE-2017-16160
SourceCodester Online Examination System跨站脚本漏洞
SourceCodester Online Examination System是美国SourceCodester公司的一个在线考试系统。Worlds Online Examination System 1.0 存在跨站脚本漏洞，攻击者可利用该漏洞通过名称字段注入任意代码。
严重程度：中
CNVD编号：CNVD-2021-40526
CVE编号：CVE-2020-29205
Pulse Connect Secure跨站脚本漏洞（CNVD-2016-03677）
Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。PCS的管理员用户接口中的系统配置部分存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03677
CVE编号：CVE-2016-4789
WBCE CMS跨站脚本漏洞
WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。WBCE CMS 1.5.4及其之前版本存在跨站脚本漏洞，该漏洞源于Overview Page Settings模块中Post Loop字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-86447
CVE编号：CVE-2022-45017
Palo Alto Networks PAN-OS存在未明漏洞（CNVD-2020-31587）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中的身份验证程序和User-ID组件存在安全漏洞，该漏洞源于在验证用户之前无法验证Kerberos密钥分发中心（KDC）的完整性。攻击者可利用该漏洞以管理员身份登录PAN-OS。
严重程度：中
CNVD编号：CNVD-2020-31587
CVE编号：CVE-2020-2002
Oracle MySQL Server存在未明漏洞（CNVD-2024-42354）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-42354
CVE编号：CVE-2024-21200
Ampache跨站脚本漏洞（CNVD-2023-07918）
Ampache是一款基于Web的音频/视频应用程序和文件管理器。Ampache 5.5.7之前版本存在跨站脚本漏洞，该漏洞源于用户可以在url特定参数中插入恶意js并发送链接给其他用户，导致跨站脚本 (XSS)漏洞，攻击者可利用该漏洞窃取其他用户的cookie。
严重程度：中
CNVD编号：CNVD-2023-07918
CVE编号：CVE-2023-0606
OpenJPEG openjp2/pi.c文件整数溢出漏洞
OpenJPEG是一款基于C语言的开源JPEG2000编码解码器。OpenJPEG through 2.3.0及之前版本中的openjp2/pi.c文件的‘opj_get_encoding_parameters’函数存在整数溢出漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31370
CVE编号：CVE-2018-20847