CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Power9 Self Boot Engine(SBE) 数据伪造问题漏洞
IBM Power9 Self Boot Engine是美国IBM公司的一个芯片。IBM Power9 Self Boot Engine(SBE) 存在安全漏洞，该漏洞允许具有相应权限的用户注入恶意代码，并通过主机固件签名验证过程破坏主机固件的完整性。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40866
CVE编号：CVE-2021-20487
Tenda AC6 PowerSaveSet函数堆栈溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 PowerSaveSet函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24439
CVE编号：CVE-2022-25445
IBM Spectrum Protect Operations Center信息泄露漏洞（CNVD-2022-60414）
IBM Spectrum Protect Operations Center是美国IBM公司的一个为IBM Spectrum Protect环境提供可视化控制的软件。IBM Spectrum Protect Operations Center 8.1.0.000版本至8.1.14版本存在信息泄露漏洞，攻击者可利用该漏洞通过发送特制的HTTP请求来获取数据库的详细信息。
严重程度：中
CNVD编号：CNVD-2022-60414
CVE编号：CVE-2022-22494
ShowDoc输入验证错误漏洞（CNVD-2021-95596）
ShowDoc是开源的一个非常适合IT团队在线共享文档的工具。ShowDoc存在输入验证错误漏洞，该漏洞源于showdoc容易受到URL重定向到不受信任站点的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95596
CVE编号：CVE-2021-4000
极致CMS存在SQL注入漏洞
极致CMS是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32384
Teradici PCoIP Management Console安全漏洞
Teradici PCoIP Management Console是加拿大Teradici公司的一款用于管理PCoIP客户端的控制台程序。Teradici PCoIP Management Console 20.01.0版本和19.11.1版本中存在安全漏洞。攻击者可借助login/resetadminpassword URL利用该漏洞未经身份验证重置密码。
严重程度：中
CNVD编号：CNVD-2020-37910
CVE编号：CVE-2020-10965
WordPress ads pro SQL注入漏洞（CNVD-2025-15421）
WordPress Ads Pro是一款多用途广告管理插件，主要用于在WordPress网站中灵活管理广告空间，支持横幅广告展示、计费模式设置及用户友好的广告投放方案。WordPress ads pro存在SQL注入漏洞，该漏洞源于变量$id转义不足和SQL查询准备不足，攻击者可利用该漏洞通过发送恶意SQL命令，绕过身份验证，访问敏感数据。
严重程度：高
CNVD编号：CNVD-2025-15421
CVE编号：CVE-2025-4381
Opmantek Open-AudIT路径遍历漏洞
Opmantek Open-AudIT是美国Opmantek公司的一款开源的网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Opmantek Open-AudIT存在路径遍历漏洞，攻击者可利用该漏洞读取受限目录之外的文件。
严重程度：中
CNVD编号：CNVD-2022-04550
CVE编号：CVE-2021-44674
多款Symantec产品内存破坏漏洞
Symantec Advanced Threat Protection: Network（ATP）等都是美国赛门铁克（Symantec）公司的安全产品。ATP是一套用于挖掘并清除终端、网络和电子邮件网关等存在的高级威胁的软件；Symantec Endpoint Protection（SEP）是一套防病毒软件。多款Symantec产品中存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08080
CVE编号：CVE-2016-5310
Google Android权限提升漏洞（CNVD-2024-24424）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由多个位置的越界写入引起的。攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-24424
CVE编号：CVE-2024-0049
北京转折文化发展有限公司建站系统ne***_co***.asp页面存在SQL注入漏洞
北京转折文化发展有限公司是组织各种文化艺术交流、承办展览会、书刊编选编辑、出版代理、美术设计、书画装裱展览展示展销、摄影摄像服务、市场调研等。北京转折文化发展有限公司建站系统ne***_co***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15557
Zimbra Collaboration Suite (ZCS)撤销共享日历可访问漏洞
Zimbra Collaboration Suite (ZCS)是一个协作软件套件，包括电子邮件服务器和Web客户端。Zimbra Collaboration Suite (ZCS) 8.8.15 Patch 7之前版本存在撤销共享日历可访问漏洞。该漏洞源于授予者撤消Outlook中的共享日历后，该日历仍保持装载状态并且可以访问。攻击者可利用该漏洞在撤消共享日历后访问该日历。
严重程度：中
CNVD编号：CNVD-2020-14696
CVE编号：CVE-2020-8633
Apple macOS Sierra Intel Graphics Driver内存错误引用漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS Sierra 10.12之前的版本中的Intel Graphics Driver存在内存错误引用漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11589
CVE编号：CVE-2016-7582
Huawei iBMC系统不当授权漏洞
Huawei iBMC系统是中国华为（Huawei）公司的服务器远程管理系统。Huawei iBMC系统存在不当授权漏洞，该漏洞是由于系统未能正确地进行权限检查。当普通用户试图访问只有管理员用户才可以访问的某些信息时，利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2018-02552
CVE编号：CVE-2017-17323
Schneider Electric Modicon TM218LDAE40DRPHN存在拒绝服务漏洞
Schneider Electric Modicon TM218LDAE40DRPHN是施耐德旗下的一款24/16PLC。Schneider Electric Modicon TM218LDAE40DRPHN存在远程控制漏洞，攻击者可利用漏洞通过向PLC 1105端口循环发送大量垃圾数据从而造成程序崩溃。
严重程度：高
CNVD编号：CNVD-2018-17389
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-17324）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 103之前版本存在远程代码执行漏洞，该漏洞源于处理HTML内容时出现边界错误，攻击者利用该漏洞创建特制网站，诱骗受害者打开它，触发内存损坏并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-17324
CVE编号：CVE-2022-36320
J2EEFAST export函数SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2eeFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于export函数中的sql_filter参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33140
CVE编号：CVE-2024-33146
佳佳WMV格式转换器存在dll劫持漏洞
佳佳WMV格式转换器是一款专业的并且操作简单的WMV视频格式转换器。佳佳WMV格式转换器存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-70595
WordPress College publisher Import plugin文件上传漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。College publisher Import是WordPress的一款插件。WordPress College publisher Import plugin 0.1及之前版本存在文件上传漏洞，该漏洞源于插件未能检查要导入的上传CSV文件，允许高权限用户上传任意文件。攻击者可利用该漏洞上传脚本文件如PHP文件导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-69147
CVE编号：CVE-2021-24254
Adobe Photoshop越界写入漏洞（CNVD-2022-42167）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在越界写入漏洞。攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-42167
CVE编号：CVE-2022-28275
Google Android System信息泄露漏洞（CNVD-2021-29053）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的System组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29053
CVE编号：CVE-2021-0428
PHPMyWind跨站脚本漏洞（CNVD-2021-38772）
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。PHPMyWind v5.5版本存在跨站脚本漏洞，该漏洞允许远程攻击者通过将脚本注入组件\" /admin/web_config.php\"的参数"$cfg_copyright"中来执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-38772
CVE编号：CVE-2020-18229
IBM Planning Analytics代码执行漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics 2.0.0版本至2.0.8版本中存在安全漏洞。攻击者可利用该漏洞覆盖配置，以管理员身份进行登录，进而以root或SYSTEM权限执行代码。
严重程度：高
CNVD编号：CNVD-2019-46977
CVE编号：CVE-2019-4716
Grassroots DICOM拒绝服务漏洞
Grassroots DICOM（又名GDCM）是一个用于处理DICOM医疗图像的C++库。Grassroots DICOM 2.6.2 之前的版本存在拒绝服务漏洞，允许远程攻击者通过大于二维或三维DICOM图像中给定区域的嵌入式JPEG-LS图像利用该漏洞获取进程内存中的敏感信息，或造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00235
CVE编号：CVE-2015-8397
Oracle GlassFish Server存在未明漏洞（CNVD-2018-24379）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。GlassFish Server是其中的一个应用服务器组件。Oracle Fusion Middleware中的GlassFish Server组件3.1.2版本的Java Server Faces子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24379
CVE编号：CVE-2018-2911
QPDF拒绝服务漏洞（CNVD-2018-08419）
QPDF是一个能够对PDF进行结构化的命令行程序。该程序可以加密PDF文件，分析或更改PDF文件的内部结构。QPDF 8.0.2及之前版本中的libqpdf.a文件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（栈耗尽）。
严重程度：中
CNVD编号：CNVD-2018-08419
CVE编号：CVE-2018-9918
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2022-22733）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-22733
CVE编号：CVE-2022-24369
Xen数据伪造问题漏洞
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.14.x 系列版本及之前版本存在安全漏洞，该漏洞使x86 guest虚拟机OS用户可以拒绝服务，导致数据泄漏或可能获得特权。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-61022
CVE编号：CVE-2020-27670
Schneider Electric Modicon Controllers跨站脚本漏洞
Schneider Electric Modicon Controllers是法国施耐德电气（Schneider Electric）公司的一系列Modicon系列可编程逻辑控制器。Schneider Electric Modicon Controllers存在跨站脚本漏洞，该漏洞源于网页生成期间输入中和不当，攻击者可利用该漏洞导致经过身份验证的恶意用户注入未经验证的数据，从而修改或读取受害者浏览器中的数据。
严重程度：中
CNVD编号：CNVD-2025-15350
CVE编号：CVE-2025-3899
Linux kernel本地提权漏洞（CNVD-2016-01286）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地提权漏洞。允许本地攻击者利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-01286
CVE编号：CVE-2016-2383
simple-file-manager路径遍历漏洞
simple-file-manager是一款基于Web的文件管理实用程序。simple-file-manager 2017-04-26之前的版本中存在路径遍历漏洞。攻击者可利用该漏洞读取文件。
严重程度：高
CNVD编号：CNVD-2017-07245
CVE编号：CVE-2017-8297
上海北辰软件股份有限公司心理工作平台存在目录遍历漏洞
上海北辰软件有限公司是心理测量软件的生产厂家和供应商。上海北辰软件股份有限公司心理工作平台存在目录遍历漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03389
Adobe InDesign越界读取漏洞（CNVD-2022-79421）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-79421
CVE编号：CVE-2022-30676
SourceCodester Vehicle Service Management System跨站脚本漏洞
Sourcecodester Vehicle Service Management System是开源的一个PHP 项目。用于汽车维修/服务店或企业的简单 Web 应用程序。Sourcecodester Vehicle Service Management System存在跨站脚本漏洞，攻击者可通过 Vehicle_service 中缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-05027
CVE编号：CVE-2021-41962
Huawei HarmonyOS输入验证错误漏洞（CNVD-2021-99979）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。该漏洞源于client_recv_delete未校验。攻击者可利用该漏洞导致内核崩溃。
严重程度：高
CNVD编号：CNVD-2021-99979
CVE编号：CVE-2021-37024
TP-Link路由器TL-ER5110G存在拒绝服务漏洞
TL-ER5110G是一款千兆商用路由器。TP-Link路由器TL-ER5110G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-06626
WordPress wp-google-map-plugin插件跨站请求伪造漏洞（CNVD-2019-28886）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-google-map-plugin plugin是使用在其中的一个Google地图插件。WordPress wp-google-map-plugin插件2.3.10之前版本中的add/edit map功能存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-28886
CVE编号：CVE-2015-9308
IBM TRIRIGA Application Platform跨站请求伪造漏洞（CNVD-2016-03775）
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform中存在跨站请求伪造漏洞。远程攻击者可通过发送恶意的HTTP请求利用该漏洞实施跨站脚本攻击和Web缓存中毒攻击。
严重程度：高
CNVD编号：CNVD-2016-03775
CVE编号：CVE-2016-0386
WordPress SQL注入漏洞（CNVD-2015-05160）
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress存在未明SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-05160
CVE编号：CVE-2015-2213
景云杀毒软件v2.4.2.39个人版ZySandbox.sys驱动存在拒绝服务漏洞
景云杀毒软件是由辰信领创推出的一款面向个人终端设备的下一代人工智能防病毒软件。ZySandbox.sys是景云个人版杀毒软件中的一个内核模式驱动程序。景云杀毒软件v2.4.2.39个人版ZySandbox.sys驱动存在拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19265
Microsoft Internet Explorer信息泄露漏洞（CNVD-2015-05955）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 10版本和11版本未能正确地披露内存内容时存在信息泄露漏洞。攻击者可利用该漏洞获取相关信息，以进一步破坏用户的计算机。
严重程度：中
CNVD编号：CNVD-2015-05955
CVE编号：CVE-2015-2483
D-Link DSL-3782缓冲区溢出漏洞（CNVD-2022-56666）
D-Link DSL-3782是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DSL-3782存在缓冲区溢出漏洞，该漏洞源于getAttrValue方法存在基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-56666
CVE编号：CVE-2022-34528
华安证券大智慧专业版存在命令执行漏洞
大智慧专业版是一款证券行情分析系统，内含网上交易系统。华安证券大智慧专业版存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00067
Microsoft Windows JET Database Engine远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。JET Database Engine是其中的一个数据库引擎。Microsoft Windows中的JET Database Engine存在远程代码执行漏洞。远程攻击者可借助特制的数据库文件利用该漏洞在受影响的系统上执行代码。
严重程度：高
CNVD编号：CNVD-2017-20516
CVE编号：CVE-2017-0250
淄博闪灵网络科技有限公司自动发货系统存在XSS漏洞
淄博闪灵网络科技有限公司于2014年11月06日成立。公司经营范围包括：计算机软、硬件的开发与销售，互联网技术开发、技术服务，网络信息系统集成，网页设计，网络工程的设计、安装、调试、维护，软件外包服务等。淄博闪灵网络科技有限公司自动发货系统存在XSS漏洞，攻击者可以利用此漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05501
Linux kernel KEYS子系统本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。KEYS是其中的一个返回匹配模式的所有键的子系统。Linux kernel 4.13.10之前的版本中的KEYS子系统存在安全漏洞。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-34126
CVE编号：CVE-2017-15951
Sourcecodester Hospital Patient Records Management System本地文件包含漏洞
Sourcecodester Hospital Patient Records Management System是一个基于 Web 的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Record Management System v1.0存在本地文件包含漏洞，攻击者可利用该漏洞通过精心制作的PHP文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-48762
CVE编号：CVE-2022-24232
网展中英文企业网站管理系统Co***.cl***.php文件存在SQL注入漏洞
网展中英文企业网站管理系统是采用PHP+MYSQL技术和MVC模式进行开发的，代码易于维护，支持伪静态功能，可生成google和百度地图，支持自定义url、关键字和描述，符合SEO标准。网展中英文企业网站管理系统Co***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49032
Sky SKYSEA Client View路径遍历漏洞
Sky SKYSEA Client View是日本Sky公司的一款企业IT资产管理工具。Sky SKYSEA Client View 12.200.12n版本至15.210.05f版本中存在安全漏洞。攻击者可利用该漏洞获取未授权的权限，修改/获取敏感信息或执行非法操作。
严重程度：中
CNVD编号：CNVD-2020-44889
CVE编号：CVE-2020-5617
多款Adobe产品堆缓冲区溢出漏洞（CNVD-2016-03227）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03227
CVE编号：CVE-2016-4091
Zabbix Frontend跨站脚本漏洞（CNVD-2022-22696）
Zabbix Frontend是美国Zabbix公司的一个监控软件前端工具。Zabbix Frontend存在跨站脚本漏洞，该漏洞源于项目配置窗口中缺少对用户提供的数据和输出的数据校验过滤，经过身份验证的攻击者可利用该漏洞为图形页面创建一个带有反射Javascript代码的链接，并将其发送给其他受害者。
严重程度：低
CNVD编号：CNVD-2022-22696
CVE编号：CVE-2022-24918
OpenLDAP断言失败漏洞（CNVD-2021-06637）
OpenLDAP是轻型目录访问协议(LDAP)的一个免费、开源实现。OpenLDAP 2.4.57之前版本中的saslAuthzTo验证存在slapd断言失败漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-06637
CVE编号：CVE-2020-36222
Google Android权限提升漏洞（CNVD-2025-26883）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于Shared.java中的getCallingAppName函数中的输入验证不正确，导致用户通过权限弹出窗口中的欺骗性文本授予文件访问权限。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2025-26883
CVE编号：CVE-2025-32323
广州中海达卫星导航技术股份有限公司VNet系列 WEB管理系统存在通用型SQL注入漏洞
中海达VNet6专业型参考站接收机是中海达新产品VNet系列测量系统的一款，也是专门针对参考站应用而设计的专业型参考站接收机。广州中海达卫星导航技术股份有限公司VNet系列WEB管理系统pid参数存在通用型SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06882
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06842）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.45及之前版本和5.6.26及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过向量与DML相关影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06842
CVE编号：CVE-2015-4858
KDE KAuth输入验证错误漏洞
KDE KAuth是KDE社区的一款跨平台的身份认证API。5.55之前版本的KDE KAuth中存在安全漏洞。攻击者可利用该漏洞绕过限制。
严重程度：高
CNVD编号：CNVD-2019-42889
CVE编号：CVE-2019-7443
Microsoft Windows Scheduled Task权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在提权漏洞，该漏洞源于Windows所计划的任务未能正确处理文件重定向。攻击者可通过登录系统并运行特制的应用程序利用该漏洞未授权删除文件。
严重程度：中
CNVD编号：CNVD-2020-32583
CVE编号：CVE-2020-0936
Squid缓冲区溢出漏洞（CNVD-2020-25818）
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 4.7及之前版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-25818
CVE编号：CVE-2019-12519
VMware V4H和V4PA desktop agents权限提升漏洞
VMware V4H和V4PA desktop agents都是美国威睿（VMware）公司的产品。VMware V4H是一套用于Horizon（云平台）的IT运维管理软件。V4PA desktop agents是一款IT运维管理桌面应用程序。VMware V4H和V4PA desktop agents中存在权限提升漏洞。攻击者可利用该漏洞将用户权限提升至SYSTEM。
严重程度：高
CNVD编号：CNVD-2018-03175
CVE编号：CVE-2017-4946
WordPress Smash Balloon Social Post Feed跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Smash Balloon Social Post Feed跨站脚本漏洞，攻击者可利用该漏洞更新设置并在其每个帖子和页面上存储流氓JavaScript。
严重程度：低
CNVD编号：CNVD-2022-00617
CVE编号：CVE-2021-24918
Dell PowerScale OneFS资源管理错误漏洞
Dell PowerScale OneFS是戴尔（Dell）公司为其PowerScale横向扩展NAS（网络附加存储）解决方案开发的专有操作系统。Dell PowerScale OneFS存在资源管理错误漏洞，该漏洞源于包含不受控制的资源消耗漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-30262
CVE编号：CVE-2024-42426
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-04323）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04323
CVE编号：CVE-2023-21787
Apple iOS Safari HTTP验证拒绝服务漏洞
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS Safari处理HTTP验证存在拒绝服务漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-06693
CVE编号：CVE-2017-2389
多款Huawei产品IKEv2协议越界写漏洞
Huawei IPS Module、NGFW Module、NIP6300/6600系列产品及Secospace USG系列都是华为（Huawei）公司面向企业、IDC、校园网和运营商等客户推出的新一代专业入侵防御和防火墙产品。多款Huawei产品IKEv2协议存在越界写漏洞，该漏洞是由于IKEv2对接收的报文内容未能充分校验。攻击者可通过构造特殊报文，触发内存写越界，从而导致系统异常。
严重程度：低
CNVD编号：CNVD-2017-38282
CVE编号：CVE-2017-17152
Foxit PhantomPDF资源管理错误漏洞（CNVD-2020-32088）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.12之前版本中存在安全漏洞。攻击者可利用该漏洞耗尽栈（崩溃）。
严重程度：中
CNVD编号：CNVD-2020-32088
CVE编号：CVE-2019-20815
ImageMagick越界读取漏洞（CNVD-2021-25964）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.8-68之前版本存在安全漏洞，该漏洞源于PNG编码器的WriteOnePNGImage()有一个for循环，它有一个未合适的退出条件，可以通过堆-缓冲区-溢出来允许越界读取。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25964
CVE编号：CVE-2020-25674
伟联科技WiSCADA存在拒绝服务漏洞（CNVD-2021-21780）
WiSCADA工业组态软件是一款支持Windows、安卓、IOS跨平台的3D工业组态软件产品。伟联科技WiSCADA存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21780
IBM Business Automation Content Analyzer Cloud信息泄露漏洞
IBM Business Automation Content Analyzer是美国国际商业机器公司（IBM）的一款新的基于云的API Web Service。该服务旨在与IBM Automation Platform for Digital Business或任何非IBM内容/流程系统配合使用。Content Analyzer可帮助您快速加速文档数据的提取和分类-无论您目前使用何种软件。Content Analyzer可使用OCR和PDF文本提取来对非结构化文档内容进行数字化、分类和提取。此外，它还可以支持Watson和其他AI技术，因此能够从文档揭示业务洞察。IBM Business Automation Content Analyzer中Cloud 1.0版本存在信息泄露漏洞，该漏洞源于未在会话cookie上设置安全属性，该漏洞允许攻击者通过向用户发送http链接或将该链接植入用户访问的站点中来获取cookie值，cookie将被发送到不安全的链接，然后攻击者可以通过监听流量来获取cookie值。
严重程度：中
CNVD编号：CNVD-2020-59047
CVE编号：CVE-2020-4315
School Fees Payment System fees.php文件跨站脚本漏洞
School Fees Payment System是‌一个学费支付系统。School Fees Payment System存在跨站脚本漏洞，该漏洞源于文件/fees.php中参数transcation_remark对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29944
CVE编号：CVE-2025-6473
Apple macOS访问控制错误漏洞（CNVD-2025-18438）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在访问控制错误漏洞，攻击者可利用该漏洞访问敏感用户数据。
严重程度：高
CNVD编号：CNVD-2025-18438
CVE编号：CVE-2025-43233
MICROSOFT OFFICE存在拒绝服务漏洞（CNVD-2020-48566）
MICROSOFT OFFICE是微软出品的办公软件。MICROSOFT OFFICE 365存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48566
Oracle Primavera P6 Enterprise Project Portfolio Management远程漏洞（CNVD-2017-27177）
Oracle Primavera Products Suite是美国甲骨文（Oracle）公司的一款项目组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Primavera Products Suite中的Primavera P6 EPPM组件的Web Access子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-27177
CVE编号：CVE-2017-10038
freeCMS v1.5存在目录遍历漏洞
FreeCMS是一款开源免费CMS。freeCMS v1.5存在目录遍历漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：低
CNVD编号：CNVD-2020-24734
FeehiCMS代码问题漏洞（CNVD-2024-37609）
FeehiCMS是一个基于Yii2框架的内容管理系统，旨在为Yii2爱好者提供一个功能完善的CMS系统，使开发者能够更专注于业务功能的开发。FeehiCMS存在安全漏洞。该漏洞与/admin/index.php?r=banner%2Fbanner-create页面有关，是由于系统未对BannerForm[img]参数进行严格的过滤验证。攻击者可以利用该漏洞通过构造特殊请求包上传恶意后门文件，从而获取服务器权限。
严重程度：中
CNVD编号：CNVD-2024-37609
CVE编号：CVE-2024-8295
Textpattern CMS存在文件上传漏洞（CNVD-2021-34232）
Textpattern CMS是一款基于PHP和MySQL的免费开源内容管理系统。Textpattern CMS4.8.5版本存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-34232
Oracle Business Intelligence Enterprise Edition存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Business Intelligence Enterprise Edition是其中的一个商务智能组件。Oracle Fusion Middleware中的Business Intelligence Enterprise Edition组件的Analytics Web Administration子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、创建、删除和更改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-20280
CVE编号：CVE-2017-10058
Tenda FH1206 ip/goform/NatStaticSetting缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于ip/goform/NatStaticSetting的page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11910
CVE编号：CVE-2024-34943
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2025-06806）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在安全漏洞，该漏洞源于存在安全问题，攻击者可利用该漏洞泄露本地存储的敏感信息。
严重程度：中
CNVD编号：CNVD-2025-06806
CVE编号：CVE-2024-43186
Tenda AC5堆栈缓冲区溢出漏洞（CNVD-2025-15273）
Tenda AC5是中国腾达（Tenda）公司的一款无线路由器。Tenda AC5存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/SetSysTimeCfg中参数time和timeZone未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15273
CVE编号：CVE-2025-6887
Huawei HarmonyOS安全限制绕过漏洞（CNVD-2023-70289）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全限制绕过漏洞，该漏洞源于ServiceWifiResources模块使用不安全签名，攻击者可利用该漏洞导致ServiceWifiResources被恶意修改覆盖。
严重程度：高
CNVD编号：CNVD-2023-70289
CVE编号：CVE-2023-39393
D-Link DIR-890L和DIR-890R缓冲区溢出漏洞
D-Link DIR-890L和DIR-890R都是友讯（D-Link）公司的无线路由器产品。D-Link DIR-890L和DIR-890R中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07852
Phalcon Eye任意代码执行漏洞
Phalcon是一个用C实现的扩展，Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Phalcon Eye 0.4.1及之前版本中存在任意代码执行漏洞。由于程序未能正确验证用户提供的输入。攻击者可利用漏洞在易受攻击网站的浏览器中执行任意HTML和脚本代码。
严重程度：高
CNVD编号：CNVD-2017-01688
CVE编号：CVE-2017-5960
Envoy信任管理问题漏洞（CNVD-2022-16290）
Envoy是一款开源的分布式代理服务器。Envoy存在信任管理问题漏洞，该漏洞源于用于实现默认证书验证例程的default_validator.cc实现在处理subjectAltNames时存在type confusion错误，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-16290
CVE编号：CVE-2022-21656
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-925280）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04436
同享人力资源管理系统-TXEHR存在SQL注入漏洞
东莞市同享软件科技有限公司是一家专注于制造业、商业流通业、政府部门、企事业单位等管理软件的研发与服务的公司。同享人力资源管理系统-TXEHR存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-41006
Bentley View JT文件解析越界写入远程代码执行漏洞（CNVD-2021-102039）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JT文件解析存在安全漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102039
CVE编号：CVE-2021-34898
佳佳3GP格式转换器存在dll劫持漏洞
佳佳3GP格式转换器是一款专业的并且操作简单的3GP手机视频格式转换器。佳佳3GP格式转换器可以方便的将各种流行的视频格式转换(3GP、3G2、3GPP、MP4、AVI)视频格式。佳佳3GP格式转换器存在dll劫持漏洞，该程序在初始化dll时，并未对dll文件进行校验，攻击者可利用该漏洞导致dll劫持获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-70591
D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-16146）
D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513存在堆栈缓冲区溢出漏洞，该漏洞源于文件goform/formSetQoS中参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-16146
CVE编号：CVE-2025-70234
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51269）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51269
松下电器(中国)有限公司WV-SF336存在未授权访问漏洞
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SF336存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43597
Bastian Allgeier Kirby任意文件上传漏洞
Bastian Allgeier Kirby是德国Bastian llgeiergs公司的一套内容管理系统（CMS）。Bastian Allgeier Kirby 2.1.1及之前版本的Panel组件中存在任意文件上传漏洞，远程攻击者可通过上传非扩展文件并将该文件命名为扩展文件，利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2015-07817
CVE编号：CVE-2015-7773
SolarWinds Access Rights Manager路径遍历漏洞（CNVD-2024-34984）
SolarWinds Access Rights Manager是一款用于管理和审核用户访问权限的工具。该产品帮助组织监控和管理用户对文件、文件夹和共享资源的访问权限。SolarWinds Access Rights Manager存在路径遍历漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34984
CVE编号：CVE-2024-23467
NETGEAR R7800命令注入漏洞
NETGEAR R7800是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7800 1.0.2.62之前版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2020-23424
CVE编号：CVE-2019-20761
海南赞赞网络科技有限公司EyouCMS存在文件上传漏洞（CNVD-2020-23486）
海南赞赞网络科技有限公司建站系统EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求，提供海量各行业模板，降低中小企业网站建设、网络营销成本，致力于打造用户舒适的建站体验。海南赞赞网络科技有限公司EyouCMS存在文件上传漏洞，攻击者可利用该漏洞绕过限制上传php类型文件并执行。
严重程度：高
CNVD编号：CNVD-2020-23486
IBM BigFix Platform信息泄露漏洞（CNVD-2017-32856）
IBM BigFix Platform（前身为IBM Tivoli Endpoint Manager）是一款系统管理软件。IBM BigFix Platform 9.2和9.5存在信息泄露漏洞。该漏洞产生的原因是该软件在可被未授权人员嗅探到的信道中以明文形式传递敏感或安全关键数据。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32856
CVE编号：CVE-2017-1232
DIALink敏感信息明文存储漏洞
DIALink是Delta Electronics推出的一款设备联网平台，可针对CNC机床、PLC控制机台做有效管理，收集现场设备数据并以统一界面与上层管理平台对接，同时提供可视化信息以反映制程参数与设备工作状态。DIALink 1.2.4.0及更早版本存在敏感信息明文存储漏洞。攻击者可利用该漏洞广泛访问应用程序目录并提升权限。
严重程度：中
CNVD编号：CNVD-2021-84836
CVE编号：CVE-2021-38422
Linux kernel信息泄露漏洞（CNVD-2021-22866）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.8之前版本中的kernel/bpf/verifier.c存在信息泄露漏洞。攻击者可利用该漏洞进行侧通道攻击并使Spectre缓解措施无效，从而可从内核内存中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-22866
CVE编号：CVE-2020-27170
WordPress Like-it plugin跨站请求伪造漏洞
WordPress Like-it plugin是为WordPress博客添加点赞功能的扩展工具，允许用户对文章或评论进行点赞操作。WordPress Like-it plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-29136
CVE编号：CVE-2025-12404
PNMsoft Sequence Kinetics存在多个跨站脚本漏洞
PNMsoft Sequence Kinetics是以色列 PNMsoft 公司发布的下一代业务流程管理套件，能够快速建立高可用性工作流应用程序和密切的人类合作的变化并同时保持生命周期治理。PNMsoft Sequence Kinetics 7.7之前的版本存在多个跨站脚本漏洞，允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01428
CVE编号：CVE-2014-6301
OpenClaw存在未明漏洞（CNVD-2026-16696）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致非白名单公会成员触发反应事件并向下游会话环境注入反应文本。
严重程度：中
CNVD编号：CNVD-2026-16696
CVE编号：CVE-2026-32923
IBM Tivoli Endpoint Manager for Lifecycle Management Endpoint Manager for Remote Control敏感信息泄露漏洞
IBM Tivoli Endpoint Manager for Lifecycle Management是一套终端控制软件。Remote Control是一个远程控制组件。IBM Tivoli Endpoint Manager for Lifecycle Management IF6的Endpoint Manager for Remote Control组件中没有为https会话中的cookie设置安全标志,允许远程攻击者可通过截获http会话cookie获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03431
CVE编号：CVE-2015-1915
Google Android ActivityTaskManagerService.java权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android ActivityTaskManagerService.java存在权限提升漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45294
CVE编号：CVE-2021-0571
Severalnines ClusterControl跨站脚本漏洞
Severalnines ClusterControl是一套开源的数据库管理系统。该系统可用于部署、管理、监控和扩展数据库。Severalnines ClusterControl 1.6.0-4699之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09323
CVE编号：CVE-2018-10817
Cisco Common Services Platform Collector跨站脚本漏洞（CNVD-2022-64195）
Cisco Common Services Platform Collector（CSPC）是美国思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能，并识别风险和漏洞。Cisco Common Services Platform Collector 2.9到2.10版本存在跨站脚本漏洞，攻击者可利用该漏洞在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-64195
CVE编号：CVE-2022-20673
SAP 3D Visual Enterprise Viewer .eps缓冲区溢出漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.eps, ai.x3d)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88953
CVE编号：CVE-2022-41193