CIRCL/Vulnerability-CNVD huggingface dataset:
Drupal Core File模块存在多个漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core File模块存在文件上传绕过和拒绝服务漏洞。允许恶意用户查看，删除或替换一个链接到一个文件，该文件的受害者已上传到一个表单，而尚未提交和处理形式。如果攻击者不断进行进行攻击，所有文件上传到一个网站可以通过删除所有临时文件才可以保存封锁。
严重程度：中
CNVD编号：CNVD-2016-01939
CVE编号：CVE-2016-3162
Linux kernel空指针解引用漏洞（CNVD-2019-31656）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.9之前版本的cd数据结构在drivers/block/paride/pf.c中的alloc_disk失败时存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-31656
CVE编号：CVE-2019-15923
Tenda AC23 saveParentControlInfo文件缓冲区溢出漏洞
Tenda AC23是腾达推出的家用双频无线路由器，主打大户型覆盖和高速传输，支持802.11acWave2技术，双频并发速率最高达2033Mbps。Tenda AC23存在缓冲区溢出漏洞，该漏洞源于文件/goform/saveParentControlInfo中参数Time未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27900
CVE编号：CVE-2025-12596
pki-core跨站脚本漏洞（CNVD-2020-27180）
pki-core是一款为PKI操作提供API的库。pki-core存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-27180
CVE编号：CVE-2019-10179
Cybozu Remote Service目录遍历漏洞
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service 3.0.0版本至3.1.8版本中的used device management页面存在目录遍历漏洞，攻击者可利用该漏洞删除服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-07168
CVE编号：CVE-2018-16170
NETGEAR R7000P缓冲区溢出漏洞
NETGEAR R7000P是Netgear公司推出的Nighthawk系列双频路由器，主要面向游戏、流媒体和移动设备优化。NETGEAR R7000P存在缓冲区溢出漏洞，该漏洞源于受到/usr/sbin/httpd中的enable_band_steering参数的影响。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20503
CVE编号：CVE-2022-44188
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-06663）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 11在CWindow对象的实现上存在内存破坏漏洞。远程攻击者通过构造的网站，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏)。
严重程度：高
CNVD编号：CNVD-2015-06663
CVE编号：CVE-2015-6042
GPAC空指针解引用漏洞（CNVD-2021-30187）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的filters/reframe_latm.c在调用gf_filter_pck_get_data时存在空指针解引用漏洞。攻击者可通过特制mp4文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30187
CVE编号：CVE-2021-30199
Ektron CMS 'ServerControlWS.asmx' XML外部实体注入漏洞
Ektron CMS是一款内容管理系统。Ektron CMS 'ServerControlWS.asmx' XML存在外部实体注入漏洞，由于应用程序在动态生成内容之前未能正确过滤用户提供的输入。攻击者可利用此漏洞读取任意文件的内容。
严重程度：中
CNVD编号：CNVD-2015-00965
CVE编号：CVE-2015-0923
WordPress Church Admin plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Church Admin plugin 3.4.135之前版本存在跨站请求伪造漏洞，该漏洞源于该插件在其某些动作和请求文件中没有进行授权和跨站请求伪造检查。攻击者可利用此漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-27454
CVE编号：CVE-2022-0833
Google Android Media framework(libmpeg2)绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libmpeg2)是其中的一个用于多媒体开发的mpeg2解码库。Android中的Media framework(libmpeg2)存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36919
CVE编号：CVE-2017-13148
Google Android Qualcomm Camera驱动程序远程代码执行漏洞（CNVD-2017-31668）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Camera driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。Android中的Qualcomm Camera驱动程序存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31668
CVE编号：CVE-2017-8247
OpenClaw授权问题漏洞（CNVD-2026-27665）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在授权问题漏洞，该漏洞产生的原因是Discord guild actions的跨提供方requester授权校验不完整。攻击者可利用该漏洞通过利用配置错误的输入路径跳过跨提供者请求者授权并执行受限操作。
严重程度：高
CNVD编号：CNVD-2026-27665
CVE编号：CVE-2026-62192
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68038）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68038
腾讯应用宝PC版存在DLL劫持漏洞
腾讯应用宝是腾讯应用中心打造的一个应用获取平台。腾讯应用宝PC版存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-29412
Ffmpeg存在未明漏洞（CNVD-2017-20993）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。Ffmpeg存在未明漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-20993
CVE编号：CVE-2012-2771
上海彩圣信息科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-25315）
上海彩圣信息科技有限公司（简称：“彩圣策划”）成立于2005年，是一家以数字营销为核心的整合营销服务公司。上海彩圣信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-25315
腾讯QQ存在DLL劫持漏洞（CNVD-2021-01907）
腾讯QQ是一款聊天软件。腾讯QQ存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-01907
Oracle Enterprise Manager for Fusion Middleware存在未明漏洞
Oracle Enterprise Manager for Fusion Middleware是Oracle的用于Fusion Middleware的内部部署管理平台。Oracle Enterprise Manager for Fusion Middleware 13.4.0.0版中的FMW Control Plugin组件存在安全漏洞。攻击者可利用该漏洞导致Manager for Fusion Middleware的拒绝服务（部分DOS）。
严重程度：高
CNVD编号：CNVD-2021-30938
CVE编号：CVE-2021-2008
Medical Card Generation System HTML注入漏洞
Medical Card Generation System是一个医疗卡生成系统。Medical Card Generation System存在HTML注入漏洞，该漏洞源于admin/contactus.php中pagedes参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29733
CVE编号：CVE-2024-48704
Enhancesoft osTicket任意密码重置漏洞
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。Enhancesoft osTicket 1.10.2之前版本中存在安全漏洞。远程攻击者可利用该漏洞重置任意密码。
严重程度：中
CNVD编号：CNVD-2018-07902
CVE编号：CVE-2018-7195
Joomla! AppsConda组件ap***.php页面存在SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla! AppsConda组件ap***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-19432
GNU Binutils访问控制错误漏洞
GNU Binutils（GNU Binary Utilities或binutils）是GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU binutils中存在访问控制错误漏洞，该漏洞源于允许通过smart_rename()绕过访问限制，攻击者可通过该漏洞读取或更改数据。
严重程度：中
CNVD编号：CNVD-2021-14748
CVE编号：CVE-2021-20197
Red Hat Openshift Container Platform跨站脚本漏洞
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一款可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。nodejs是其中的一个建立在Google V8 JavaScript引擎之上的网络应用平台。Red Hat Openshift Container Platform中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-17761
CVE编号：CVE-2018-10937
Siemens SINEC NMS SQL注入漏洞（CNVD-2024-09309）
SINEC NMS是面向数字化企业的新一代网络管理系统(NMS)。Siemens SINEC NMS存在SQL注入漏洞，攻击者可利用该漏洞在服务器数据库上执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2024-09309
CVE编号：CVE-2024-23810
Tenda M3 /goform/setVlanInfo文件堆栈缓冲区溢出漏洞
Tenda M3是腾达（Tenda）公司推出的一款‌无线控制器（AC）‌，主要面向连锁酒店、低星级酒店及中小型企业等场景。Tenda M3存在堆栈缓冲区溢出漏洞，该漏洞源于对文件/goform/setVlanInfo的formSetRemoteVlanInfo函数中参数ID、vlan和port的错误操作，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-06095
CVE编号：CVE-2025-15231
Mozilla Firefox缓冲区溢出漏洞（CNVD-2018-25859）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 64之前版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-25859
CVE编号：CVE-2018-12407
五佳网络后台管理平台存在SQL注入漏洞
五佳网络是一家以软硬件技术研发为主的互联网高科技企业。五佳网络后台管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-40141
Atlassian JIRA跨站脚本漏洞（CNVD-2019-22774）
Atlassian JIRA是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA 7.6.11之前版本和7.7.0版本至7.13.1之前版本中的labels widget gadget存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-22774
CVE编号：CVE-2018-20232
libsixel缓冲区溢出漏洞（CNVD-2022-31763）
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel1.10之前版本存在缓冲区溢出漏洞，该漏洞源于libsixel/src/quant.c:867中的缓冲区溢出。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-31763
CVE编号：CVE-2021-40656
Grav权限提升漏洞（CNVD-2025-30354）
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在权限提升漏洞，该漏洞源于创建用户时缺少用户名唯一性验证，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-30354
CVE编号：CVE-2025-66296
Google Android onBindViewHolder权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android onBindViewHolder存在权限提升漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45309
CVE编号：CVE-2021-0553
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04876）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04876
CVE编号：CVE-2016-4187
WordPress Subscribe To Comments Reloaded plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Subscribe To Comments Reloaded plugin 211130及之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作，如清理日志档案、下载系统信息文件、插件系统设置、插件选项设置、生成新密钥等。
严重程度：中
CNVD编号：CNVD-2022-67558
CVE编号：CVE-2022-29414
Google Android权限提升漏洞（CNVD-2022-65631）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-65631
CVE编号：CVE-2021-39696
IBM InfoSphere BigInsights不可信搜索路径漏洞
IBM InfoSphere BigInsights是美国IBM公司的一套用于储存和分析 “大数据” 的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。IBM InfoSphere BigInsights存在不可信搜索路径漏洞。当使用DB2数据时，本地攻击者可借助木马库利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-00032
CVE编号：CVE-2015-1947
Silicon Graphics LibTiff内存破坏漏洞
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。Silicon Graphics LibTiff中存在内存破坏漏洞，攻击者可利用该漏洞获取敏感信息，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05239
Free MP3 CD Ripper缓冲区溢出漏洞（CNVD-2019-07811）
Free MP3 CD Ripper是一款音频格式转换器。Free MP3 CD Ripper 2.6版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.wma文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-07811
CVE编号：CVE-2019-9767
Cimg堆缓冲区越边界读取漏洞
CImg是一款开源的用于图像处理的C++工具库。CImg 220版本中存在堆缓冲区越边界读取漏洞。供应商发布了安全公告及相关补丁信息，修复了此漏洞，建议用户下载使用。
严重程度：中
CNVD编号：CNVD-2018-05446
CVE编号：CVE-2018-7588
多款Apple产品Kernel组件内存初始化漏洞（CNVD-2020-22119）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞读取被限制的内存。
严重程度：中
CNVD编号：CNVD-2020-22119
CVE编号：CVE-2020-3914
Siemens SiPass integrated第三方组件DotNetZip目录遍历漏洞
‌Siemens SiPass integrated‌是一种强大且灵活的门禁控制系统，适用于各种规模的组织，从简单的办公室到包含成千上万个门、闸、障碍和电梯的大型复杂设施。Siemens SiPass integrated第三方组件DotNetZip存在目录遍历漏洞，如果使用特制的备份集进行还原，攻击者可利用漏洞在应用程序服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-03033
Tenda FH1202 form_fast_setting_wifi_set方法缓冲区溢出漏洞
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202存在缓冲区溢出漏洞，该漏洞源于/goform/fast_setting_wifi_set文件的form_fast_setting_wifi_set方法的ssid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-36101
CVE编号：CVE-2024-2981
Google Chrome释放后重用漏洞（CNVD-2021-28282）*
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 89.0.4389.114之前版本中的Aura存在释放后重用漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2021-28282
CVE编号：CVE-2021-21199
Atlassian JIRA Server跨站脚本漏洞
Atlassian JIRA Server是一套缺陷跟踪管理系统。Atlassian JIRA Server存在跨站脚本漏洞，远程攻击者可以利用该漏洞注入恶意脚本或HTML代码，获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2017-08159
CVE编号：CVE-2016-4318
深信服防火墙管理系统存在弱口令漏洞
深信服科技股份有限公司是一家专注于企业级安全、云计算及基础架构的产品和服务供应商。深信服防火墙管理系统存在弱口令漏洞，攻击者可利用该漏洞登录后台获取数据或执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2021-09655
D-Link DIR-841命令注入漏洞
D-Link DIR-841是一款AC1200 MU-MIMO Wi-Fi千兆路由器。D-Link DIR-841 3.03、3.04中的/jsonrpc存在命令注入漏洞。攻击者可通过ping、ping6或traceroute利用该漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2021-19692
CVE编号：CVE-2021-28143
Google Android Qualcomm Video Driver权限提升漏洞（CNVD-2017-05209）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm Video Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中执行具有提升权限的任意代码。
严重程度：高
CNVD编号：CNVD-2017-05209
CVE编号：CVE-2017-0579
Adobe Substance3D Stager整数下溢漏洞
Adobe Substance3D Stager是美国奥多比（Adobe）公司的一款3D场景的布景与渲染软件。Adobe Substance3D Stager存在整数下溢漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29690
CVE编号：CVE-2025-61835
Adobe InCopy内存越界访问漏洞（CNVD-2021-87304）
Adobe InCopy是Adobe公司推出的专业文字处理程序，与Adobe InDesign集成在一起。Adobe InCopy 16.3.1、16.3及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞实现任意文件系统写入。
严重程度：中
CNVD编号：CNVD-2021-87304
CVE编号：CVE-2021-39819
DELL EMC AppSync存在未明漏洞（CNVD-2022-06705）
DELL EMC AppSync是美国戴尔（DELL）公司的一个复制数据管理软件。提供一种由 SLA 驱动的简单自助服务方式来保护、恢复和克隆关键的Microsoft 与 Oracle 应用程序以及 VMware 环境。DELL EMC AppSync存在安全漏洞，该漏洞源于DELL EMC AppSync 版本 3.9 到 4.3 使用带有敏感查询字符串的GET请求方法。 攻击者可利用该漏洞劫持受害者会话。
严重程度：高
CNVD编号：CNVD-2022-06705
CVE编号：CVE-2022-22551
Google Chrome Reading List权限提升漏洞
Google Chrome是一款由Google开发的跨平台网页浏览器，提供快速、安全的互联网访问功能。Google Chrome在iOS上的Reading List存在权限提升漏洞。该漏洞源于对不可信输入的验证不足，攻击者可利用该漏洞通过诱使用户执行特定UI手势并精心构造HTML页面实现权限提升。
严重程度：高
CNVD编号：CNVD-2026-26530
CVE编号：CVE-2026-11272
多款Siemens产品资源消耗漏洞
Siemens SIMATIC S7-300 CPUs等都是德国西门子（Siemens）公司的产品。SIMATIC S7-300 CPUs是一款CPU（中央处理器）模块。Siemens SIMATIC S7-1200是一款S7-1200系列PLC（可编程逻辑控制器）。Siemens SIMATIC S7-400是一款用于制造和过程自动化领域的可编程逻辑控制器产品。多款Siemens产品中存在资源管理错误漏洞。远程攻击者可借助特制的HTTP请求利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-29568
CVE编号：CVE-2019-13940
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-32370）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32370
CVE编号：CVE-2017-15754
Drupal Amazon AWS模块存在未明漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Amazon AWS是其中的一个与亚马逊网络服务（AWS）集成的模块。Drupal Amazon AWS模块7.x-1.3之前版本中存在安全漏洞，该漏洞源于程序使用基础的URL和AWS访问密钥生成访问令牌。远程攻击者可借助特制的URL利用该漏洞猜出令牌值，并创建备份。
严重程度：中
CNVD编号：CNVD-2015-02703
CVE编号：CVE-2015-3373
Cisco Linksys EA6100和EA6300 Routers未授权访问漏洞
Cisco Linksys EA6100和EA6300都是美国思科（Cisco）公司的无线路由器产品。使用1.1.5版本固件的Cisco Linksys EA6100和EA6300 Routers中存在未授权访问漏洞。攻击者可利用该漏洞绕过安全限制，获取受影响设备的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2015-08282
Siretta QUARTZ-GOLD操作系统命令注入漏洞（CNVD-2023-17084）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在操作系统命令注入漏洞，攻击者可利用该漏洞通过发送制的HTTP请求导致任意命令的执行。
严重程度：高
CNVD编号：CNVD-2023-17084
CVE编号：CVE-2022-40969
ABB FLXeon日志信息泄露漏洞
ABB FLXeon是瑞士ABB公司的一系列控制器。ABB FLXeon 9.3.4版本及之前版本存在日志信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-05097
CVE编号：CVE-2024-48852
Cybozu Garoon输入验证错误漏洞（CNVD-2022-54301）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在输入验证错误漏洞，该漏洞源于Scheduler中用户提供的输入验证不足。攻击者可利用此漏洞将特制输入传递给应用程序并更改调度程序的数据。
严重程度：中
CNVD编号：CNVD-2022-54301
CVE编号：CVE-2022-28692
Dell SmartFabric OS10 Software命令注入漏洞（CNVD-2025-29162）
Dell SmartFabric OS10 Software是美国戴尔（Dell）公司的一个基于Debian Linux的操作系统。Dell SmartFabric OS10 Software存在命令注入漏洞，该漏洞源于命令中特殊元素中和不当，攻击者可利用该漏洞导致命令执行。
严重程度：高
CNVD编号：CNVD-2025-29162
CVE编号：CVE-2025-46427
Prison Management System SQL注入漏洞（CNVD-2022-48406）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48406
CVE编号：CVE-2022-2017
Cisco IOS XE Software访问控制错误漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的MACsec Key Agreement (MKA) using Extensible Authentication Protocol-Transport Layer Security (EAP-TLS)功能存在访问控制错误漏洞，该漏洞源于受影响的软件中存在逻辑错误，攻击者可通过连接Layer 3接口并发送流量利用该漏洞绕过802.1x网络访问控制，获取网络的访问权限。
严重程度：中
CNVD编号：CNVD-2018-20686
CVE编号：CVE-2018-15372
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13391）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13391
CVE编号：CVE-2018-16010
Travel Management System in PHP存在文件上传漏洞（CNVD-2021-51849 ）
Travel Management System in PHP是一个自动化系统，旨在帮助客户轻松检查他们的包裹细节，同时帮助旅游公司在线跟踪包裹。Travel Management System in PHP存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-51849
Microsoft Microsoft Windows Codecs Library远程代码执行漏洞（CNVD-2021-01043）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。DirectX是其中的一个多媒体系统链接库。Microsoft Microsoft Windows Codecs Library存在远程代码执行漏洞。攻击者可通过特制图像文件利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2021-01043
CVE编号：CVE-2020-1129
Atlassian Eucalyptus拒绝服务漏洞
Atlassian Eucalyptus是澳大利亚Atlassian公司的一款云计算软件。Atlassian Eucalyptus4.4.1之前的版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（E2停止服务）。
严重程度：低
CNVD编号：CNVD-2017-22322
CVE编号：CVE-2017-7999
锐捷网络股份有限公司EG1000L存在弱口令漏洞
锐捷网络股份有限公司是一家数据通信解决方案提供商。锐捷网络股份有限公司EG1000L存在弱口令漏洞。攻击者可利用该漏洞登录设备后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45212
EVlink City、EVlink Parking、EVlink Smart Wallbox存在未明漏洞
Schneider Electric EVlink City等都是法国施耐德电气（Schneider Electric）公司的电动汽车充电站的一款充电解决方案。EVlink City、EVlink Parking、EVlink Smart Wallbox存在安全漏洞，攻击者可利用该漏洞在访问充电站web服务器时获得未经授权的管理权限。
严重程度：高
CNVD编号：CNVD-2021-62195
CVE编号：CVE-2021-22729
网展购物系统V5.4后台upload_bm1.asp页面存在文件上传漏洞
网展购物系统是用asp+access开发的购物网站。网展购物系统V5.4后台upload_bm1.asp页面存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-35649
Microsoft Windows远程代码执行漏洞（CNVD-2017-12778）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在远程代码执行漏洞。远程攻击者可通过诱使用户打开恶意文件或网页利用该漏洞在受影响系统的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12778
CVE编号：CVE-2017-8528
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20422）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20422
CVE编号：CVE-2025-8630
Microsoft Office内存破坏漏洞（CNVD-2016-10966）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office存在内存破坏漏洞，由于程序未能正确处理内存中的对象。攻击者可通过特制的文件利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10966
CVE编号：CVE-2016-7232
IBM PowerVM Hypervisor信息泄露漏洞（CNVD-2024-09171）
IBM PowerVM Hypervisor是美国国际商业机器（IBM）公司的一个应用软件。提供了一个安全且可扩展的虚拟化环境，这些应用程序基于Power Systems平台的高级RAS功能和领先性能而构建。IBM PowerVM Hypervisor存在信息泄露漏洞，攻击者可利用该漏洞获取敏感分区数据。
严重程度：低
CNVD编号：CNVD-2024-09171
CVE编号：CVE-2023-33851
Nodejs命令注入漏洞
nodejs是是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。Nodejs存在命令注入漏洞，该漏洞源于在Node.js 1.0.0-beta.6之前的node-windows包中的lib/cmd.js允许通过PID参数进行命令注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-102384
CVE编号：CVE-2021-45459
XnView Classic缓冲区溢出漏洞（CNVD-2019-22455）
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Standard是XnView的标准版。XnView Classic存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22455
CVE编号：CVE-2019-13259
GNU libcdio csp_eth_init函数缓冲区溢出漏洞
GNU libcdio是美国GNU社区的一个用于CD-ROM和CD映像访问的库。GNU libcdio 2.0版本存在缓冲区溢出漏洞，该漏洞源于csp_eth_init函数中ifname参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-19263
CVE编号：CVE-2025-51823
AMD uProf连接点漏洞
AMD uProf是AMD公司推出的一套性能分析工具套件，主要用于分析x86架构应用在Windows、Linux和FreeBSD系统上的性能表现。AMD uProf存在连接点漏洞，攻击者可利用该漏洞导致任意文件删除或泄露。
严重程度：中
CNVD编号：CNVD-2025-29749
CVE编号：CVE-2024-36340
Dolibarr代码问题漏洞
Dolibarr是一个应用软件。一个现代软件包，可帮助管理您组织的活动。Dolibarr中存在代码问题漏洞，该漏洞源于产品中存在Business逻辑错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-25213
CVE编号：CVE-2022-0746
CloudBees Jenkins Pipeline Maven Integration Plugin未授权访问漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Pipeline Maven Integration Plugin 3.8.2及之前版本中存在未授权访问漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-59051
CVE编号：CVE-2020-2234
Wireshark OpenFlow Dissector拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark OpenFlow Dissector存在拒绝服务漏洞。允许远程攻击者通过精心编制的数据包导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05724
CVE编号：CVE-2015-6247
rConfig SQL注入漏洞（CNVD-2021-99274）
rConfig是一款开源网络设备配置管理实用程序。rConfig 3.9.6版存在SQL注入漏洞。攻击者可利用该漏洞上传webshell到服务器并远程访问。
严重程度：中
CNVD编号：CNVD-2021-99274
CVE编号：CVE-2021-29004
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2020-10148）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10148
CVE编号：CVE-2020-3743
WordPress moreads-se插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。moreads-se是使用在其中的一个网页广告添加插件。WordPress moreads-se插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31143
CVE编号：CVE-2017-18526
Jenkins Snow Commander Plugin访问控制错误漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Snow Commander Plugin2.0及更早版本存在访问控制错误漏洞，该漏洞源于不会在实现表单验证的方法中执行权限检查。攻击者可利用该漏洞通过攻击者指定的凭据ID连接到攻击者指定的Web服务器，捕获存储在Jenkins中的凭据。
严重程度：中
CNVD编号：CNVD-2022-16715
CVE编号：CVE-2022-25193
OwnCloud 'file' app内容欺骗漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。OwnCloud 'file' app存在内容欺骗漏洞，由于文件应用中的位置栏未能验证传递的参数，允许攻击者可以伪造一个假目录结构的链接，并使用此向用户显示攻击者控制的错误消息。
严重程度：低
CNVD编号：CNVD-2016-11405
Google Chrome forEachForBinding函数同源策略绕过漏洞
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 50.0.2661.102之前版本中使用的Blink的V8绑定中的WebKit/Source/bindings/core/v8/Iterable.h文件中的‘forEachForBinding’函数存在绕过同源策略漏洞，该漏洞源于程序使用不正确的创建环境。远程攻击者可利用该漏洞借助特制的Web站点绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-03260
CVE编号：CVE-2016-1668
Apple iOS和macOS High Sierra PluginKit竞争条件漏洞
Apple iOS和macOS High Sierra都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。PluginKit是其中的一个插件构建组件。Apple iOS 11.3之前版本和macOS High Sierra 10.13.4之前版本中的PluginKit组件存在竞争条件漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09974
CVE编号：CVE-2018-4156
Verint Workforce Optimization信息泄露漏洞
Verint Workforce Optimization是一套统一的软件和服务，用于捕获交互并管理整个企业或目标领域中员工的绩效。Verint Workforce Optimization 15.1 (15.1.0.37634)存在信息泄露漏洞。攻击者可通过API利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-53527
CVE编号：CVE-2020-23446
Oracle Java SE存在未明漏洞（CNVD-2018-02255）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Java SE组件8u152版本和9.0.1版本的Deployment子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：高
CNVD编号：CNVD-2018-02255
CVE编号：CVE-2018-2639
Synology DiskStation Manager注入漏洞
DiskStation Manager (DSM)是一款运行于所有Synology NAS上的操作系统，可透过直觉化的网页接口进行操作。Synology DiskStation Manager 6.2.3-25426-3之前版本中的文件共享管理组件存在安全漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2021-45740
CVE编号：CVE-2021-29085
SAP Internet Graphics Server Portwatcher拒绝服务漏洞
SAP Internet Graphics Server（IGS）是德国思爱普（SAP）公司的一款图形服务器。该产品能够在不同区域内生成图形或图表。Portwatcher是其中的一个设备扫描组件。SAP IGS中的Portwatcher存在安全漏洞。攻击者可利用该漏洞造成合法用户无法访问服务。
严重程度：中
CNVD编号：CNVD-2018-15394
CVE编号：CVE-2018-2421
Computer Laboratory System admin_pic.php文件文件上传漏洞
Computer Laboratory System是一个计算机实验室系统。Computer Laboratory System存在文件上传漏洞，该漏洞源于/admin/admin_pic.php文件中的未知处理函数对image参数操作处理不当。攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2026-00695
CVE编号：CVE-2025-14641
Microsoft Silverlight信息泄露漏洞
Microsoft Silverlight是美国微软（Microsoft）公司的一套开发平台。该平台可构建适用于Web、桌面和移动设备的交互式应用程序。Microsoft Silverlight中存在信息泄漏漏洞，该漏洞源于程序未能正确地处理内存中的对象。攻击者可利用该漏洞更可靠地预测指针值，并降低地址空间布局随机化(ASLR)安全功能的功效。
严重程度：中
CNVD编号：CNVD-2015-08030
CVE编号：CVE-2015-6114
Trend Micro OfficeScan XG 和 Trend Micro Worry-Free Business Security服务器端请求伪造漏洞
Trend Micro OfficeScan XG和Trend Micro Worry-Free Business Security都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Worry-Free Business Security是一套企业级信息安全防护解决方案。该产品提供反垃圾邮件、防病毒、网络安全和电子邮件保护等功能。Trend Micro OfficeScan XG 和 Trend Micro Worry-Free Business Security存在服务器端请求伪造漏洞，攻击者可通过特定扫描利用该漏洞定位在线代理。
严重程度：中
CNVD编号：CNVD-2021-28314
CVE编号：CVE-2021-25236
深圳市智博通电子有限公司智能路由器MT7620N存在弱口令漏洞
深圳市智博通电子有限公司（以下简称智博通）创立于2010年，荣获国家高新技术企业、深圳市高新技术企业，是一家集研发、生产、销售、服务于一体的网络通讯设备和整体解决方案提供商。深圳市智博通电子有限公司智能路由器MT7620N存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34036
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65206）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65206
Google Android MediaTek I2C驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek I2C Driver是使用在其中的一个用于支持WRRD（读写）模块的组件。Android 7.0之前的版本中的MediaTek I2C驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12191
CVE编号：CVE-2016-6788
SolarWinds MSP PME (Patch Management Engine) Cache Service代码执行漏洞
SolarWinds Advanced Monitoring Agent是美国SolarWinds公司的一套监控代理软件。该软件主要用于远程监控和管理服务器等。SolarWinds MSP PME Cache Service是其中的一个补丁管理引擎缓存服务。SolarWinds Advanced Monitoring Agent中的SolarWinds MSP PME (Patch Management Engine) Cache Service 1.1.15之前版本中存在安全漏洞，该漏洞源于程序对\\%PROGRAMDATA\\%SolarWinds MSPSolarWinds.MSP.CacheServiceconfig路径中的文件分配了不安全的权限。攻击者可借助‘SISServerURL’参数（CacheService.xml文件）利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-28787
CVE编号：CVE-2020-12608
XINJE XDME-30T4-E Ethernet协议存在拒绝服务漏洞
XINJE XDME-30T4-E是以太网型系列的控制器产品。XINJE XDME-30T4-E Ethernet协议存在拒绝服务漏洞，攻击者可利用该漏洞导致设备宕机无法正常工作。
严重程度：中
CNVD编号：CNVD-2021-09663
OpenEMR SQL注入漏洞（CNVD-2018-17436）
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1.4之前版本中的portal/find_appt_popup_user.php文件存在多个SQL注入漏洞。远程攻击者可借助‘catid’或‘providerid’参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2018-17436
CVE编号：CVE-2018-15143
NVIDIA Tegra Linux Kernel竞争条件漏洞
NVIDIA Tegra（图睿）Linux Kernel是美国英伟达（NVIDIA）公司的一个Tegra（移动超级芯片）的Linux驱动程序包。NVIDIA Tegra Linux Kernel 3.10版本的NVMap中存在竞争条件漏洞。本地攻击者可通过特制的NVMAP_IOC_CREATE IOCTL调用利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-01173
CVE编号：CVE-2014-5332
骑士人才系统基础版存在任意命令执行漏洞
骑士人才系统是一项基于PHP+MYSQL为核心开发的一套免费+开源专业人才招聘系统。骑士人才系统基础版存在任意命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-08426
Tenda AC21 fromSetSysTime函数缓冲区溢出漏洞
Tenda AC21是中国腾达（Tenda）公司的一款无线路由器。Tenda AC21 V16.03.08.15版本存在缓冲区溢出漏洞，该漏洞源于/bin/httpd的fromSetSysTime函数对于输入数据缺乏长度检查，攻击者可利用漏洞通过有效载荷导致httpd重新启动。
严重程度：高
CNVD编号：CNVD-2023-33064
CVE编号：CVE-2022-40069
GLPI任意代码执行漏洞
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。GLPI 0.85.3之前版本中存在任意文件上传漏洞。远程攻击者可通过将可执行文件作为附件添加到新的票据，并发送直接的请求访问该文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06479
CVE编号：CVE-2015-7684
Epignosis eFront CMS任意文件上传漏洞
Epignosis eFront CMS是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。Epignosis eFront CMS 3.6.15.5之前的版本中存在任意文件上传漏洞。远程攻击者可通过上传并访问带有可执行扩展的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26068
CVE编号：CVE-2015-4463
NETGEAR R8000缓冲区溢出漏洞（CNVD-2022-06691）
NETGEAR R8000是美国网件（Netgear）公司的一款无线路由器。NETGEAR R8000设备存在缓冲区溢出漏洞，该漏洞源于1.0.4.62之前的NETGEAR R8000设备允许通过身份验证的用户进行缓冲区溢出。攻击者可通过该漏洞进行缓冲区溢出攻击。
严重程度：高
CNVD编号：CNVD-2022-06691
CVE编号：CVE-2021-45524
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21836）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中app对象的createIcon方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21836
CVE编号：CVE-2018-17683