CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Acrobat Reader DC整数溢出漏洞
Acrobat Reader DC是美国Adobe公司开发的一款优秀的PDF文件阅读软件。Adobe Acrobat Reader DC存在整数溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-10758
CVE编号：CVE-2021-44711
河南跃龙门科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-24436）
河南跃龙门科技有限公司是一家创办的网站建设、软件开发和推广营销的综合性网络科技公司。河南跃龙门科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-24436
herbivore远程代码执行漏洞
herbivore是一套开源的数据包嗅探工具。herbivore中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23461
CVE编号：CVE-2016-10665
MyBB远程代码执行漏洞（CNVD-2022-20097）
MyBB是MyBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB存在远程代码执行漏洞，该漏洞源于Admin CP 的设置管理模块在插入和更新时无法正确验证设置类型，攻击者可利用该漏洞导致远程代码执行 (RCE) 漏洞。
严重程度：高
CNVD编号：CNVD-2022-20097
CVE编号：CVE-2022-24734
北京杰控FameView组态软件存在弱口令漏洞
FameView组态软件是北京杰控公司是一家集多年工程应用和服务经验，基于Windows操作系统，独立研制开发的高性能组态监控软件的公司，可提供经济完善自动化解决方案。北京杰控FameView组态软件存在弱口令漏洞。攻击者可同弱口令登录系统，随意启停任务。
严重程度：低
CNVD编号：CNVD-2018-21993
Oracle Hospitality RES 3700存在未明漏洞（CNVD-2020-64250）
Oracle Hospitality RES 3700是美国甲骨文（Oracle）公司的一款适用于餐饮业的库存订单控制系统。Oracle Hospitality RES 3700 5.7中的CAL组件存在未明漏洞。攻击者可利用该漏洞未经授权读访问一部分Oracle Hospitality RES 3700可访问的数据。
严重程度：低
CNVD编号：CNVD-2020-64250
CVE编号：CVE-2020-14783
GPAC空指针解引用漏洞（CNVD-2021-30199）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 20200801及更早版本中的write_nhml.c中的nhmldump_send_header函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30199
CVE编号：CVE-2020-23930
Linux kernel拒绝服务漏洞（CNVD-2016-02793）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.5.2及之前版本的drivers/input/tablet/gtco.c文件中的‘gtco_probe’函数存在拒绝服务漏洞。的攻击者可借助USB设备描述符中特制的端点值利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：低
CNVD编号：CNVD-2016-02793
CVE编号：CVE-2016-2187
Kronos Single Connect授权错误漏洞
Kronos Single Connect是土耳其Kronos公司的一个全面的特权访问管理（Pam）软件套件。旨在建立灵活、集中管理和分层的防御安全架构，抵御内部威胁。Kronos Single Connect存在授权错误漏洞，远程攻击者可利用该漏洞访问设备的敏感页面，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-55058
CVE编号：CVE-2021-44794
Google Android越界读取漏洞（CNVD-2023-26065）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-26065
CVE编号：CVE-2023-20948
WordPress输入验证漏洞（CNVD-2019-32381）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在输入验证漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-32381
CVE编号：CVE-2018-1000773
Adobe After Effects越界读取漏洞（CNVD-2025-21151）
Adobe After Effects（简称AE）是Adobe公司于1993年推出的专业影视后期特效软件，支持Windows和MacOS双平台，主要用于影视特效、动态图形设计及视频合成。Adobe After Effects存在越界读取漏洞，攻击者可利用该漏洞导致内存暴露，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-21151
CVE编号：CVE-2025-54240
Proftpd堆溢出漏洞
ProFTPD是一个Unix平台上或是类Unix平台上（如Linux, FreeBSD等）的FTP服务器程序。ProFTPD v1.3.5a存在堆溢出漏洞。由于零长度mallocs分配导致的堆溢出，攻击者可以利用漏洞覆盖任意内存。
严重程度：高
CNVD编号：CNVD-2015-07798
Linux Kernel信息泄露漏洞（CNVD-2018-00596）
Linux Kernel是Linux操作系统的内核。Linux kernel 3.3-rc1及更高版本在实现上存在信息泄露漏洞，攻击者可利用此漏洞绕过KASLR安全限制。
严重程度：中
CNVD编号：CNVD-2018-00596
CVE编号：CVE-2017-1000410
Trend Micro ServerProtect for Linux本地权限获取漏洞
Trend Micro ServerProtect for Linux是美国趋势科技（Trend Micro）公司的一款用于Linux中在病毒到达终端用户之前即予以封锁，防止扩展到整个网络的杀毒软件。Trend Micro ServerProtect for Linux 3.0版本中存在安全漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-08784
CVE编号：CVE-2017-9036
Gnuplot缓冲区溢出漏洞
Gnuplot是一款开放源代码绘图软件。Gnuplot 5.2.5版本中的cairo.trm文件存在缓冲区溢出漏洞，该漏洞源于程序未能检测发送到‘set font’函数的参数大小。攻击者可借助任意长度的字体名利用该漏洞劫持控制流。
严重程度：中
CNVD编号：CNVD-2019-00242
CVE编号：CVE-2018-19492
D-Link DAP-1325 DeviceName命令注入远程代码执行漏洞
D-Link DAP-1325是D-Link公司生产的一款无线网络扩展器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在命令注入远程代码执行漏洞，该漏洞源于HNAP SetAPLanSettings DeviceName命令注入远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29317
CVE编号：CVE-2023-41188
WordPress Ultimate Member plugin输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member plugin是使用在其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member plugin在2.1.13之前版本存在输入验证错误漏洞，该漏洞与受影响版未能正确验证客户端输入的数据有关。受影响版本的错误处理表单中隐藏了name=""timestamp""字段。攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2021-04823
CVE编号：CVE-2020-36170
Akinsoft ProKuafor跨站脚本漏洞
Akinsoft ProKuafor是土耳其Akinsoft公司的一个在线预约与客户管理平台。Akinsoft ProKuafor s1.02.07至v1.02.08之前版本存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20769
CVE编号：CVE-2024-12974
WordPress spreadshirt-rss-3d-cube-flash-gallery跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。spreadshirt-rss-3d-cube-flash-gallery是使用在其中的一个图片库插件。WordPress spreadshirt-rss-3d-cube-flash-gallery存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-12749
CVE编号：CVE-2014-4553
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35595）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35595
CVE编号：CVE-2019-8173
GraphicsMagick拒绝服务漏洞（CNVD-2017-36019）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/wpg.c文件的‘ReadWPGImage’函数存在安全漏洞。远程攻击者可借助畸形的WPG图像利用该漏洞造成拒绝服务（‘ImportIndexQuantumType’函数无效写入和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36019
CVE编号：CVE-2017-16545
Axigen Messaging Axigen Mail Server跨站脚本漏洞
Axigen Messaging Axigen Mail Server是一款小型的邮件服务器，它可与SMTP、IMAP和WebMail等服务相结合使用。Axigen Messaging Axigen Mail Server存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05092
CVE编号：CVE-2015-5379
Mozilla Firefox输入验证错误漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 64之前版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用漏洞链接这些页面的恶意站点进行非持久性拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2019-16992
CVE编号：CVE-2018-18510
辽宁华睿科技有限公司建站系统存在SQL注入漏洞
华睿科技是一家致力于互联网应用服务领域的高科技IT公司，本着“超越创新，长期服务，追求卓越，精益求精”的企业理念，立足辽宁，辐射全国，根据企业信息化和政府电子政务的需要，提供具有针对性和地域性的及时丰富的个性化服务。辽宁华睿科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-67627
Google TensorFlow堆越界读取漏洞（CNVD-2021-37643）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中tf.raw_ops.MaxPoolGradWithArgmax存在堆越界读取漏洞。攻击者可利用漏洞通过构建的输入，“tf.raw\u ops.MaxPoolGradWithArgmax”实现可导致读取超出堆分配数据的界限。
严重程度：低
CNVD编号：CNVD-2021-37643
CVE编号：CVE-2021-29570
Google Chrome存在未明漏洞（CNVD-2019-38296）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞，攻击者可利用该漏洞绕过同源策略。
严重程度：高
CNVD编号：CNVD-2019-38296
CVE编号：CVE-2019-13692
Foscam C1 Indoor HD Camera cgiproxy.fcgi dns2地址配置命令注入漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37版本应用程序固件的Foscam C1 Indoor HD Camera中的Web管理界面存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞注入任意的shell字符。
严重程度：中
CNVD编号：CNVD-2017-14063
CVE编号：CVE-2017-2848
GnuTLS堆栈缓冲区溢出漏洞
GnuTLS是一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS存在栈缓冲区溢出的漏洞，允许远程攻击者可利用该漏洞提交特殊的请求使链接此库的应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-00482
CVE编号：CVE-2017-5336
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27270）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件6.0.2之前版本和5.2.24之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27270
CVE编号：CVE-2019-2524
D-Link DIR-2150命令注入漏洞
D-Link DIR-2150是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-2150存在命令注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33400
CVE编号：CVE-2023-34276
Foxit PDF Reader信息泄露漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在信息泄露漏洞，远程攻击者可以利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-100587
CVE编号：CVE-2021-34976
WordPress timesheet插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress timesheet插件0.1.5之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29244
CVE编号：CVE-2017-18590
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01082）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01082
CVE编号：CVE-2015-0042
SAP Commerce Cloud远程代码执行漏洞
SAP Commerce Cloud是德国思爱普（SAP）公司的一个电商云平台。该平台提供企业级电商业务支持。SAP Commerce Cloud 1808、1811、1905、2005和2011版本存在远程代码执行漏洞。经过身份认证的攻击者可利用该漏洞在流口水规则中注入恶意代码，该恶意代码在执行时会导致远程执行代码漏洞，从而使攻击者破坏基础主机，对应用程序的机密性，完整性和可用性造成影响。
严重程度：高
CNVD编号：CNVD-2021-13201
CVE编号：CVE-2021-21477
TP-Link TL-WR840N拒绝服务漏洞
TP-LINK TL-WR840N是一款无线路由器，信道数为13，支持VPN功能。TP-Link TL-WR840N存在拒绝服务漏洞。远程攻击者可通过分段数据包利用该漏洞导致拒绝服务（网络中断）。
严重程度：中
CNVD编号：CNVD-2019-13602
CVE编号：CVE-2018-15840
Vim输入验证错误漏洞（CNVD-2024-40466）
Vim是一款跨平台的文本编辑器。Vim v9.0.2109之前版本存在输入验证错误漏洞，该漏洞源于当获取正常模式z命令的计数时，给定的大计数可能会溢出。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-40466
CVE编号：CVE-2023-48234
Adobe Flash Player代码执行漏洞（CNVD-2016-12358）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在代码执行漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12358
CVE编号：CVE-2016-7878
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-24779）
Qualcomm MDM9640等都是美国高通（Qualcomm）公司的产品。MDM9640是一款中央处理器（CPU）产品。MDM9650是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品中的Kernel存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-24779
CVE编号：CVE-2019-2330
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22743）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Enhanced Metafile Format(EMF)parser是其中的一个增强型图元文件格式解析器。Adobe Acrobat和Reader中的EMF解析器存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-22743
CVE编号：CVE-2017-3121
X2CRM跨站脚本漏洞
pczupil X2CRM是pczupil开源的一个应用程序。一个面向中小企业的下一代开源社交销售应用程序。X2CRM v7.1 存在跨站脚本漏洞，攻击者可利用该漏洞通过 index.php contacts create page 中的 Name 和 Last Name 字段注入任意web脚本或HTML来获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-36232
CVE编号：CVE-2020-21088
Schneider Electric Modicon M340 PLC拒绝服务漏洞
Schneider Electric Modicon M340 PLC是法国施耐德电气（Schneider Electric）公司的可编程控制器产品。Schneider Electric Modicon M340 PLC存在拒绝服务漏洞。远程攻击者可利用此漏洞使得设备无响应，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03144
CVE编号：CVE-2017-6017
Cisco Email Security Appliance for AsyncOS远程安全绕过漏洞
Cisco AsyncOS on Email Security Appliance（ESA）device是美国思科（Cisco）公司的一套运行在电子邮件安全设备（ESA）中的操作系统。Cisco Email Security Appliance for AsyncOS存在远程安全绕过漏洞。攻击者利用该漏洞绕过安全限制执行未授权操作并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01034
CVE编号：CVE-2017-3800
McAfee Endpoint Security权限提升漏洞（CNVD-2020-24141）
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee ENS 10.7.0之前版本中存在权限提升漏洞。攻击者可利用该漏洞未授权删除和创建文件。
严重程度：低
CNVD编号：CNVD-2020-24141
CVE编号：CVE-2020-7257
信呼协同办公系统v1.8.3存在SQL注入漏洞
信呼协同办公系统是一款开源的且跨平台的办公系统。信呼协同办公系统v1.8.3版本存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26946
Online Hotel Reservation System demo.php文件SQL注入漏洞
Online Hotel Reservation System是一个简单的在线酒店预订系统。Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/reservation/demo.php中参数Start缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00697
CVE编号：CVE-2025-6457
Cisco AnyConnect Secure Mobility Client任意文件写漏洞
Cisco AnyConnect Secure Mobility Client是思科下一代VPN客户端。Cisco AnyConnect Secure Mobility Client的进程间通信(IPC)中存在安全漏洞,本地攻击者可用提升的权限写并覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2015-01832
CVE编号：CVE-2015-0663
Oracle Enterprise Manager for Oracle Database拒绝服务漏洞（CNVD-2020-09951）
Oracle Enterprise Manager for Oracle Database是Oracle的用于Oracle Database的内部部署管理平台。Oracle Enterprise Manager for Oracle Database 12.1.0.5、13.2.0.0、13.3.0.0中的Enterprise Config Management组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-09951
CVE编号：CVE-2020-2638
IBM SDK Java Technology信息泄露漏洞
IBM SDK Java Technology是美国IBM公司的一款Java 标准开发工具包（SDK）。IBM SDK, Java Technology Edition 5.0 before SR16-FP9, 6 before SR16-FP3, 6R1 before SR8-FP3, 7 before SR8-FP10,7R1 before SR2-FP10存在信息泄露漏洞，允许远程攻击者通过未明安全管理器通过预期的访问权限、获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01629
CVE编号：CVE-2014-8892
IBM Spectrum Scale跨站脚本漏洞（CNVD-2020-30839）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0.0版本至5.0.4.4版本中存在跨站脚本漏洞。攻击者可利用利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-30839
CVE编号：CVE-2020-4358
SJW74VPN网关控制台存在弱口令漏洞
上海安达通信息安全技术股份有限公司是一家安全生产及信息安全厂商。SJW74VPN网关控制台存在弱口令漏洞，攻击者可利用该漏洞登录系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03922
ARM Mbed TLS存在未明漏洞（CNVD-2021-59584）
ARM mbed TLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。ARM Mbed TLS 2.23.0之前版本存在安全漏洞，远程攻击者可以利用该漏洞恢复明文数据。
严重程度：中
CNVD编号：CNVD-2021-59584
CVE编号：CVE-2020-36423
Delta ISPSoft isp工程文件存在内存破坏漏洞
ISPSoft是新一代的台达PLC编程软件。Delta ISPSoft在处理isp工程文件时存在内存破坏漏洞。攻击者可通过诱骗安装ISPSoft的用户打开恶意isp文件，进而触发漏洞，使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-27481
Apple OS X El Capitan ATS任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan中的ATS存在安全漏洞，允许攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03413
CVE编号：CVE-2016-1797
Advantech WebAccess TpMegaJVT setCameraName缓冲区溢出远程代码执行漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess TpMegaJVT setCameraName存在缓冲区溢出远程代码执行漏洞。由于未对用户提供的数据长度进行验证，攻击者可利用漏洞在进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19447
Apache Tomcat拒绝服务漏洞（CNVD-2015-02909）
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat存在拒绝服务漏洞。Tomcat对信任的请求体大小未能限制且Tomcat不会关闭连接，处理线程也会保持连接，这可导致有限的拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02909
CVE编号：CVE-2014-0230
youdiancms CustomerAction.class.php存在SQL注入漏洞
友点企业网站管理系统是一款解决方案。youdiancms CustomerAction.class.php存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02530
QNAP Systems QuFirewall路径遍历漏洞
QNAP Systems QuFirewall是中国威联通科技（QNAP Systems）公司的一个 QNAP 设备的内置防火墙应用程序。QNAP Systems QuFirewall 2.4.1及之前版本存在路径遍历漏洞，该漏洞源于允许经过身份验证的管理员读取文件的内容并通过网络暴露敏感数据。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-22870
CVE编号：CVE-2023-41290
Delta Industrial Automation WPLSoft dvp文件堆缓冲区溢出漏洞（CNVD-2017-228238）
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。Delta Industrial Automation WPLSoft dvp文件存在堆缓冲区溢出漏洞。由于未对用户提供的数据长度进行验证。攻击者可利用漏洞在当前进程的上下文下执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22823
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-34451）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-34451
CVE编号：CVE-2017-7098
IBM Security Guardium Insights信息泄露漏洞（CNVD-2022-08968）
IBM Security Guardium Insights是美国IBM公司的一套数据安全解决方案。该产品支持数据分析、威胁警报、数据安全性审计和本地数据监控等功能。IBM Security Guardium Insights在3.0版本中存在信息泄露漏洞，该漏洞源于 是未能正确启用 HTTP Strict Transport Security。 攻击者可以利用此漏洞使用中间人技术获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-08968
CVE编号：CVE-2021-29838
IBM watsonx.data intelligence处理逻辑错误漏洞（CNVD-2026-27558）
IBM watsonx.data intelligence是美国IBM公司的数据管理和分析平台。IBM watsonx.data intelligence存在处理逻辑错误漏洞，该漏洞源于客户端执行服务端安全控制，攻击者可利用该漏洞导致经过身份验证的用户绕过安全控制并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2026-27558
CVE编号：CVE-2025-36327
粉笔直播课pc客户端软件存在命令执行漏洞
粉笔直播课是一款学习互动软件。粉笔直播课pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61895
SAP Mobile Secure Android Client信息泄露漏洞
SAP Mobile Secure Android Client是德国思爱普（SAP）公司的一款基于Android平台的移动设备管理和安全防护应用程序。SAP Mobile Secure Android client 6.60.19942.0 SP28 1711之前版本中存在信息泄露漏洞，攻击者可利用该漏洞访问被限制的信息。
严重程度：低
CNVD编号：CNVD-2019-04441
CVE编号：CVE-2018-2500
Microsoft SharePoint Server安全机制绕过漏洞
Microsoft SharePoint Server是美国微软（Microsoft）公司推出的服务器功能集成套件，提供全面的基于WEB的信息共享和文档协作技术的内容管理和企业搜索，加速共享业务流程并简化跨界限信息共享。Microsoft SharePoint存在安全功能绕过漏洞，远程攻击者利用此漏洞通过修改webpart，可绕过目标ACP限制，进行XSS攻击。
严重程度：中
CNVD编号：CNVD-2016-00291
CVE编号：CVE-2015-6117
Google Chrome内存错误引用漏洞（CNVD-2021-04421）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.141之前版本中的“自动填充”存在安全漏洞。远程攻击者可利用漏洞通过特制的HTML页面执行沙盒转义。
严重程度：高
CNVD编号：CNVD-2021-04421
CVE编号：CVE-2021-21106
Google Chrome代码执行漏洞（CNVD-2024-26526）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 125.0.6422.76之前版本存在代码执行漏洞，攻击者可利用该漏洞通过精心制作的HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-26526
CVE编号：CVE-2024-5157
Microsoft Windows DNS Server远程代码执行漏洞（CNVD-2022-84608）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84608
CVE编号：CVE-2022-26820
Ming缓冲区溢出漏洞（CNVD-2021-25705）
Ming（libming）是一款使用C语言编写的Flash（SWF）输出库。Ming 0.4.8版本中的decompile.c文件的‘decompileIF()’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-25705
CVE编号：CVE-2020-11894
PHP Scripts Mall PHP Multivendor Ecommerce跨站脚本漏洞（CNVD-2018-00083）
PHP Multivendor Ecommerce是PHP Scripts Mall推出的建立在PHP平台上的购物车软件，使卖方可轻松定制化销售其产品。PHP Scripts Mall PHP Multivendor Ecommerce存在跨站脚本漏洞。攻击者可通过admin/sellerupd.php companyname参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-00083
CVE编号：CVE-2017-17956
Huawei AR1220超大流量拒绝服务漏洞
Huawei AR1220是中国华为（Huawei）公司的一款企业级模块化路由器。Huawei AR1220中存在安全漏洞。攻击者可通过主控板的GE口向FE口进行超大流量冲击利用该漏洞造成接口板异常复位。
严重程度：中
CNVD编号：CNVD-2017-22340
CVE编号：CVE-2015-2255
小麦家庭版安卓App存在越权访问漏洞
小麦家庭版app是一款提供光伏监控服务的视频监控软件。小麦家庭版安卓App存在越权访问漏洞。攻击者利用该漏洞可任意查看用户手机号、邮箱、登录密码、电站位置等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-23661
NETGEAR Routers代码执行漏洞
NETGEAR Routers是美国网件（NETGEAR）公司的一系列路由器。NETGEAR Routers存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11214
CVE编号：CVE-2023-35721
图片馆存在拒绝服务漏洞
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30311
D-Link DWR-932B路由器存在漏洞
D-Link DWR-932B router是友讯（D-Link）公司的一款无线路由器产品。使用02.02eu版本固件的D-Link DWR-932B路由器中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-01662
CVE编号：CVE-2016-10177
Technicolor TC7200.20拒绝服务漏洞
Technicolor TC7200.20是印度Technicolor公司的一款调制解调器设备。Technicolor TC7200.20中存在缓冲区溢出漏洞。远程攻击者可通过洪泛随机MAC地址利用该漏洞造成拒绝服务（网络中断）。
严重程度：中
CNVD编号：CNVD-2018-17884
CVE编号：CVE-2018-15852
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2022-06697）
Junos OS是Juniper Networks硬件路由器中使用的基于FreeBSD的操作系统。它是Juniper网络路由，交换和安全设备中使用的操作系统。Juniper Networks Junos OS SRX300系列、SRX500系列、SRX1500和SRX5000系列的流守护程序 (flowd) 存在拒绝服务漏洞。该漏洞源于程序未对异常数据包进行正确处理。攻击者可利用该漏洞造成flowd/srxpfe进程崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-06697
CVE编号：CVE-2021-31364
Google Chrome数据验证不足漏洞
Google Chrome是由谷歌（Google）公司开发的一款免费网页浏览器，以其快速、安全、简洁的特点成为全球市场份额最高的浏览器，支持多平台使用并内置隐私保护功能。Google Chrome存在数据验证不足漏洞，攻击者可利用该漏洞通过精心设计的Chrome扩展程序导致堆损坏。
严重程度：高
CNVD编号：CNVD-2025-20473
CVE编号：CVE-2024-7974
多款Cisco产品缓冲区溢出漏洞（CNVD-2020-41233）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。多款Cisco产品中的Web管理界面存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-41233
CVE编号：CVE-2020-3146
CloudBees Jenkins Brakeman插件跨站脚本漏洞
CloudBees Jenkins是一个Web应用程序，能够将大量服务器用作构建从属服务器，以处理较大的构建/测试负载。CloudBees Jenkins中的Brakeman插件0.12及之前版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10486
CVE编号：CVE-2020-2122
SAP NetWeaver获取权限漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在权限获取漏洞，允许远程攻击者通过未指定向量获取访问权限。
严重程度：中
CNVD编号：CNVD-2015-04049
CVE编号：CVE-2015-5067
YunMOK存在文件上传漏洞（CNVD-2020-22997）
YunMOK是南充市老虎云网络技术有限公司推出的一款免费网站管理系统，可以无技术建设一个网站的软件系统。YunMOK存在文件上传漏洞，攻击者可利用该漏洞获取网站管理权限。
严重程度：高
CNVD编号：CNVD-2020-22997
CloudBees Jenkins存在未明漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins中存在安全漏洞。该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。攻击者可利用该漏了解代理名称，以获取这些代理的连接秘密，这些秘密可用于连接到Jenkins。 ，冒充代理商。
严重程度：高
CNVD编号：CNVD-2020-17200
CVE编号：CVE-2020-2099
松果企业网站系统存在SQL注入漏洞
松果企业网站系统是一个以asp+access进行开发的同时支持手机端与pc端的asp企业网站源码。松果企业网站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58481
Adobe FrameMaker缓冲区溢出漏洞（CNVD-2022-58468）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在缓冲区溢出漏洞。攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-58468
CVE编号：CVE-2022-35674
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-21197）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2017-21197
CVE编号：CVE-2017-11263
Oracle E-Business Suite远程漏洞（CNVD-2017-06028）
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle Scripting组件存在远程安全漏洞，远程攻击者利用此漏洞影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-06028
CVE编号：CVE-2017-3549
Linux kernel缓冲区溢出漏洞（CNVD-2022-49947）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。netfilter是一款使用在Linux系统中的数据包过滤框架。Linux kernel 5.18.9及之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过nft_set_elem_ini类中的混淆错误触发缓冲区溢出，从而获取对越界内存的访问权限，进而导致系统崩溃或者将自身权限提升至管理员，执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-49947
CVE编号：CVE-2022-34918
tcmu-runner空指针逆向引用漏洞
tcmu-runner是一个用于处理LIO TCM用户后端存储的用户空间的守护进程。tcmu-runner 1.0.5版本至1.2.0版本中‘on_unregister_handler()’函数存在安全漏洞。攻击者可利用漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-36628
CVE编号：CVE-2017-1000200
广州市创科网络科技有限公司建站系统Vi***_in***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统Vi***_in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15927
多款Qualcomm产品Linux io-prefetch SQL注入漏洞
Qualcomm MSM8909W等都是美国高通（Qualcomm）公司的用于不同平台的中央处理器（CPU）产品。Linux io-prefetch是其中的一个Linux系统预加载组件。多款Qualcomm产品中的Linux io-prefetch存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-16695
CVE编号：CVE-2017-11088
TOTOLINK A3700R UploadCustomModule函数缓冲区溢出漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R存在缓冲区溢出漏洞，该漏洞源于函数UploadCustomModule中的File参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14818
CVE编号：CVE-2024-37631
Netbiter WS100跨站脚本漏洞
Netbiter WS100是一种用于工业控制的远程管理解决方案（如应急发电机）。Netbiter WS100存在跨站脚本漏洞。攻击者可利用漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01711
CVE编号：CVE-2018-19694
WordPress插件存在未明漏洞（CNVD-2021-59599）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Backup by 10Web WordPress Plugin 1.0.20及之前存在安全漏洞，该漏洞源于插件在将数据输出回页面之前不会清理或转义tab参数，从而导致反映的跨站点脚本问题。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-59599
CVE编号：CVE-2021-24426
SWFTools空指针解引用漏洞（CNVD-2021-73181）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73181
CVE编号：CVE-2021-39591
libgig堆缓冲区溢出漏洞（CNVD-2021-99294）
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler (.gig)文件和DLS（可下载声音）1/2级文件、基于KORG样本的乐器（.KSF和.KMP文件）、SoundFont v2（.sf2）文件及AKAI采样器数据。libgig 20200507及更早版本中的RIFF.cpp中的RIFF::List::GetSubList函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-99294
CVE编号：CVE-2021-32294
QEMU拒绝服务漏洞（CNVD-2018-00254）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的Virtio Vring实现存在拒绝服务漏洞。本地攻击者可通过取消vring对齐设置利用该漏洞造成拒绝服务（除零错误和QEMU进程崩溃）。
严重程度：低
CNVD编号：CNVD-2018-00254
CVE编号：CVE-2017-17381
Oracle Open Design Alliance Drawings SDK缓冲区溢出漏洞
Open Design Alliance Drawings SDK是一款用于.dwg和.dgn互操作的软件开发工具包（SDK）。Oracle Open Design Alliance Drawings SDK存在缓冲区溢出漏洞。攻击者可利用该漏洞获取进程内存中的敏感信息或造成崩溃。
严重程度：中
CNVD编号：CNVD-2019-37384
CVE编号：CVE-2018-18223
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30046）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30046
CVE编号：CVE-2024-36143
Trend Micro Threat Discovery Appliance命令执行漏洞
Trend Micro Threat Discovery Appliance是下一代网络监控设备。Trend Micro Threat Discovery Appliance admin_sys_time.cgi接口处理timezone参数存在安全漏洞。远程攻击者可以利用漏洞提交特殊的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-05855
CVE编号：CVE-2016-7547
Oracle Agile PLM远程漏洞（CNVD-2017-26814）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Agile PLM是其中的一个项目管理组件。Oracle Supply Chain Products Suite中的Agile PLM组件9.3.5版本和9.3.6版本的Security子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26814
CVE编号：CVE-2017-10094
Cisco Identity Services Engine存储型跨站脚本漏洞（CNVD-2021-50083）
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine 2.6 Patch 9、2.7 Patch 4、3.0 Patch 3之前版本的Web管理界面存在存储型跨站脚本漏洞。该漏洞源于Web管理界面未充分验证用户提供的输入。攻击者可通过将恶意代码注入界面的特定页面利用该漏洞在受影响界面的上下文中执行任意脚本代码，或访问敏感的、基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-50083
CVE编号：CVE-2021-1605
Cobbler任意文件写入漏洞
Cobbler是一款网络安装服务器套件，它主要用于快速建立Linux网络安装环境。Cobbler在3.3.0之前版本存在任意文件写入漏洞，该漏洞源于系统未对用户输入做有效的过滤，攻击者可利用该漏洞通过上传日志数据进行任意文件写入操作。
严重程度：中
CNVD编号：CNVD-2022-18328
CVE编号：CVE-2021-40324
Oracle Java SE远程漏洞（CNVD-2017-06461）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE: 6u141, 7u131, 8u121; Java SE Embedded: 8u121中存在安全漏洞，攻击者可利用漏洞影响机密性、完整性。
严重程度：中
CNVD编号：CNVD-2017-06461
CVE编号：CVE-2017-3509
AccuPOS不安全权限漏洞
AccuPOS是美国AccuPOS公司的一套零售系统。该系统具有订单管理、支付管理和库存管理等功能。AccuPOS 2017.8版本中存在不安全权限漏洞，该漏洞源于在安装时，程序在安装路径中为文件分配了不安全的‘Authenticated Users: Modify’权限。本地攻击者可利用该漏洞影响重要资源和可执行文件的完整性。
严重程度：低
CNVD编号：CNVD-2018-16877
CVE编号：CVE-2018-15809
Keycloak资源权限扩展漏洞
Keycloak oauth是一套基于OAuth的验证和授权系统，能够提高系统安全开发的安全性。Keycloak oauth中存在资源权限扩展漏洞。攻击者可利用该漏洞继续享有已被撤销的权限。
严重程度：中
CNVD编号：CNVD-2017-35297
CVE编号：CVE-2017-12160
浙江大华播放库SDK存在越界访问漏洞（CNVD-2018-01919）
播放库SDK是基于大华私有的码流封装协议开发，为网络硬盘录像机、网络视频服务器、网络摄像机、网络球机、智能设备等产品服务的开发套件。浙江大华播放库SDK_Win32_V3.39.1_20171130版本中的mpeg4dec.dll存在越界访问漏洞，攻击者可利用该漏洞导致拒绝服务或进程信息泄露。
严重程度：低
CNVD编号：CNVD-2018-01919
Adobe InDesign输入验证错误漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在输入验证错误漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-21181
CVE编号：CVE-2023-44345
Google TensorFlow输入验证错误漏洞（CNVD-2022-09873）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在输入验证错误漏洞，攻击者可利用该漏洞使用大输入参数调用 `tf.image.resize`，那么TensorFlow进程将由于溢出导致的 `CHECK` 失败而崩溃。
严重程度：低
CNVD编号：CNVD-2022-09873
CVE编号：CVE-2021-41199