CIRCL/Vulnerability-CNVD huggingface dataset:
Intel(R) Graphics Driver越界写入漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在安全漏洞。攻击者可利用漏洞权限提升或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-18639
CVE编号：CVE-2020-0517
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2017-26558）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26558
CVE编号：CVE-2017-11223
Huawei HarmonyOS维测模块条件竞争漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS维测模块存在条件竞争漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-15379
CVE编号：CVE-2026-28543
Cisco IOS XR Software IPv6报文处理拒绝服务漏洞
Cisco IOS XR是Cisco IOS软件家族的一员,使用基于微内核分配操作系统架构。Network Convergence System (NCS) 6000 devices设备上的Cisco IOS XR 5.0.1和5.2.1，Carrier Routing System X (CRS-X)设备上的Cisco IOS XR 5.1.3和5.1.4未能正确处理包含扩展头的畸形IPv6豹纹，远程攻击者可以利用漏洞可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-01353
CVE编号：CVE-2015-0618
OpenCV拒绝服务漏洞（CNVD-2017-24176）
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3及之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2017-24176
CVE编号：CVE-2017-12602
云EC电商系统前台用户评论处存在SQL注入漏洞
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC电商系统前台用户评论处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09533
Xiaomi Mi WiFi R3G路径遍历漏洞
Xiaomi Mi WiFi R3G是中国小米科技（Xiaomi）公司的一款3G路由器。Xiaomi Mi WiFi R3G 2.28.23-stable之前版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-39534
CVE编号：CVE-2019-18371
Cisco Firepower Threat Defense操作系统命令注入漏洞
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-22325
CVE编号：CVE-2019-1699
Django 'utils.http.is_safe_url'函数跨站脚本漏洞
Django是Django软件基金会的一个采用Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django的‘utils.http.is_safe_url’函数存在安全漏洞，该漏洞源于程序未能正确验证URL。远程攻击者可借助URL中的控制字符利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-02003
CVE编号：CVE-2015-2317
Sourcecodester Online Grading System SQL注入漏洞
Sourcecodester Online Grading System是一套学生信息管理系统。该系统提供学生信息管理和在线评分等功能。Sourcecodester Online Grading System存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-38807
CVE编号：CVE-2019-18344
libgit2远程代码执行漏洞
libgit2是一个可移植、使用C语言实现的Git核心开发包。libgit20.25版本和0.24版本中存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码或造成受影响应用程序崩溃（拒绝服务）。
严重程度：高
CNVD编号：CNVD-2017-00489
CVE编号：CVE-2016-10129
SWFTools swfc.c:2602页面缓冲区溢出漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools 0.9.2版本存在缓冲区溢出漏洞，该漏洞源于src/swfc.c:2602页面的parseExpression方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37478
CVE编号：CVE-2024-22911
JetBrains Hub认证限制机制绕过漏洞
JetBrains Hub是一个可以跨多个JetBrains团队工具安装处理身份验证、授权、用户、组、权限和项目的服务器。JetBrains Hub 2021.1.13690之前版本存在认证限制机制绕过漏洞。攻击者可利用该漏洞绕过身份验证限制机制。
严重程度：高
CNVD编号：CNVD-2021-89057
CVE编号：CVE-2021-43183
Automated Voting System add_candidate_modal.php文件SQL注入漏洞
Automated Voting System是一个自动投票系统。Automated Voting System存在SQL注入漏洞，该漏洞源于文件/admin/add_candidate_modal.php中参数firstname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-25714
CVE编号：CVE-2025-11667
哔哩哔哩直播姬存在二进制漏洞
哔哩哔哩直播姬是一款直播辅助工具。哔哩哔哩直播姬存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-05487
Google TensorFlow除零错误漏洞（CNVD-2021-36340）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的DepthToSpace存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36340
CVE编号：CVE-2021-29595
Microsoft ChakraCore远程代码执行漏洞（CNVD-2018-15861）
Microsoft ChakraCore是美国微软（Microsoft）公司的一个Edge（Web浏览器）所使用的JavaScript引擎的核心部分。Microsoft ChakraCore中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-15861
CVE编号：CVE-2018-8298
Google Android远程代码执行漏洞（CNVD-2019-37953）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.1.1、7.1.2、8.0、8.1、9、10存在远程代码执行漏洞。该漏洞源于缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-37953
CVE编号：CVE-2019-2186
百家CMS微商城存在命令执行漏洞
百家CMS微商城是一款免费开源的面向对象的多店铺多用户微商城PHP开发框架。百家CMS微商城存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25339
Microsoft Windows Media Player远程代码执行漏洞
Microsoft Windows Media Player是一款免费的媒体播放器。Microsoft Windows Media Player处理特制的DataObjects时存在安全漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03738
CVE编号：CVE-2015-1728
亿捷信宽带计费系统存在弱口令漏洞
亿捷信宽带计费系统是支持多种用户认证方式。亿捷信宽带计费系统存在弱口令漏洞。存在默认口令hsj/hsj、jixunadmin/ jixunadmin允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08279
HPE Intelligent Management Center (IMC)远程代码执行漏洞（CNVD-2019-16942）
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT 7.3 E0506P09之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-16942
CVE编号：CVE-2018-7121
北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞（CNVD-2023-08743）
北京宏景世纪软件股份有限公司是国内专业的e-HR专业厂商。北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-08743
Adobe Magento输入验证不当漏洞（CNVD-2021-90928）
Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Adobe Magento存在输入验证不当漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-90928
CVE编号：CVE-2021-36035
xp-builder存在dll劫持漏洞
xp-builder是一款XGT HMI编辑软件。xp-builder存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-14857
Ffmpeg 'mv_read_header()'函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.3版本中的libavformat/mvdec.c文件的'mv_read_header()'函数存在安全漏洞，该漏洞源于程序未能充分的检测EOF(End of File)。攻击者可借助特制的MV文件利用该漏洞造成拒绝服务（CPU和内存资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2017-30438
CVE编号：CVE-2017-14055
MyYLC整数溢出漏洞
MyYLC是一款基于以太坊的数字货币。MyYLC的智能合约实现中的‘sell’函数存在整数溢出漏洞。攻击者可利用该漏洞使卖方无法获取交易所应得的资产。
严重程度：中
CNVD编号：CNVD-2018-12772
CVE编号：CVE-2018-13225
Cups Easy跨站脚本漏洞（CNVD-2024-11139）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/itemcreate.php页面的itemid参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11139
CVE编号：CVE-2024-23891
SugarCRM pmse_Project模块SQL注入漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的pmse_Project模块存在SQL注入漏洞。该漏洞源于缺少输入验证。具有常规用户权限的认证用户可利用该漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34418
CVE编号：CVE-2019-17293
Cisco HyperFlex Software UI点击劫持漏洞
Cisco HyperFlex Software是美国思科（Cisco）公司的一套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，提供企业级数据管理和优化服务。Cisco HyperFlex Software中的Web UI存在安全漏洞，该漏洞源于程序未能充分的对HTTP请求中的iFrame数据执行输入验证。远程攻击者可通过发送含有恶意iFrame数据的HTTP数据包利用该漏洞执行点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2019-01906
CVE编号：CVE-2018-15423
OFCMS后台文件上传漏洞
OFCMS是一款基于Java技术的内容管理系统。OFCMS 1.1.3之前版本存在后台文件上传漏洞。该漏洞源于对.jsp和.jspx文件的阻止未能考虑admin/comn/service/upload URI的file.jsp::$DATA。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-06613
CVE编号：CVE-2019-9612
Trend Micro Threat Discovery Appliance目录遍历漏洞
Trend Micro Threat Discovery Appliance（TDA）是美国趋势科技（Trend Micro）公司的一款集成云安全技术的威胁发现设备。该设备提供网络层恶意活动的检测、威胁管理服务以及威胁分析和报表等功能。Trend Micro TDA 2.6.1062r1及之前的版本中的upload.cgi文件存在目录遍历漏洞。远程攻击者可借助&lsquo;dID&rsquo;参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06831
CVE编号：CVE-2016-8593
ImageMagick除零漏洞（CNVD-2021-23799）
Imagemagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.10-62之前版本中的MagickCore/resample.c存在除零漏洞。攻击者可通过特制文件利用该漏洞影响系统可用性。
严重程度：高
CNVD编号：CNVD-2021-23799
CVE编号：CVE-2021-20246
Computer Laboratory Management System SQL注入漏洞
Computer Laboratory Management System是一个计算机实验室管理系统。Computer Laboratory Management System 1.0版本存在SQL注入漏洞，该漏洞源于参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-35179
CVE编号：CVE-2024-6802
FIS GT.M拒绝服务漏洞
FIS GT.M是一个数据库平台。FIS GT.M V7.0-000之前版本存在安全漏洞，攻击者可利用漏洞计算对 sr_port/op_fnj3.c 中 op_fnj3中memset的调用大小，从而产生一个非常大的值，从而导致分段错误并使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-32803
CVE编号：CVE-2021-44510
Google Chrome资源管理错误漏洞（CNVD-2022-20558）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于文件管理器组件内存在释放并重用技术。远程攻击者可利用该漏洞创建一个特别制作的网页，诱骗受害者访问它，并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-20558
CVE编号：CVE-2022-0603
Chamilo LMS SQL注入漏洞（CNVD-2021-95221）
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在SQL注入漏洞，该漏洞源于在主剽窃编译upload.php中，通过doc参数发现x包含一个SQL注入。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-95221
CVE编号：CVE-2021-35414
Apple macOS Sequoia代码执行漏洞（CNVD-2025-19510）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在代码执行漏洞，该漏洞是由于打开特制文件时CoreMedia组件中的问题造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19510
CVE编号：CVE-2025-43210
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2020-72725）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded的Concurrency组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2020-72725
CVE编号：CVE-2020-2830
Adobe After Effects空指针解引用漏洞（CNVD-2021-89927）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.4.1及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-89927
CVE编号：CVE-2021-40761
QuickJS存在栈溢出漏洞
QuickJS是一个小型并且可嵌入的Javascript引擎，它支持ES2020规范，包括模块，异步生成器和代理器。QuickJS存在栈溢出漏洞，攻击者可利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-59910
LJCMS存在命令执行漏洞
LJCMS是一个基于PHP+MYSQL、免费、开源的企业网站系统。LJCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-27142
Wordpress MStore API存在未明漏洞
Wordpress MStore API是  （Wordpress）开源的一个应用插件。提供一个用于配置Mstore,FluxStore移动设备，并支持RestAPI连接到应用程序功能。MStore API WordPress plugin 3.2.0之前版本存在安全漏洞，攻击者可利用该漏洞通过电子邮件地址就可以恢复身份验证cookie。
严重程度：高
CNVD编号：CNVD-2021-29439
CVE编号：CVE-2021-24148
Google TensorFlow QuantizedResizeBilinear拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow QuantizedResizeBilinear存在安全漏洞。攻击者可通过传递无效的量化阈值利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-37615
CVE编号：CVE-2021-29537
Ecommerce-project-with-php-and-mysqli-Fruits-Bazar跨站脚本漏洞
Ecommerce-project-with-php-and-mysqli-Fruits-Bazar是一个电子商务项目。Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 版本存在跨站脚本漏洞，该漏洞源于adminadd_cata.php页面的ctg_name参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-64112
CVE编号：CVE-2022-30482
DrayTek Vigor2960存在命令执行漏洞（CNVD-2021-28719）
Vigor2960是中国台湾居易科技（DrayTek）公司的产品，是一款负载平衡路由器和VPN网关设备。DrayTek Vigor2960存在命令执行漏洞，攻击者可利用该漏洞获取ROOT权限。
严重程度：高
CNVD编号：CNVD-2021-28719
OTFCC缓冲区溢出漏洞（CNVD-2025-02611）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6e412a文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-02611
CVE编号：CVE-2022-35459
TpShop in***.php页面i***参数存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司的一款开源商城系统。TpShop in***.php页面i***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43345
Cybozu Office信息泄露漏洞（CNVD-2016-08628）
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 9.0.0至10.4.0版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取用户的会话信息。
严重程度：低
CNVD编号：CNVD-2016-08628
CVE编号：CVE-2016-4869
Microsemi Symmetricom s350i路径遍历漏洞
Microsemi Symmetricom s350i是美国Microsemi公司一款时钟服务器。web application是其中的一个Web应用程序。Microsemi Symmetricom s350i 2.70.15版本中的Web应用程序存在目录遍历漏洞。远程攻击者可借助文件名称前面的‘ ../’或‘..\’序列利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-02537
CVE编号：CVE-2014-5068
Rocket.Chat getReadReceipts Meteor信息泄露漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 4.7.5之前版本、4.8.0及其之后，4.8.2之前版本存在信息泄露漏洞，该漏洞源于getReadReceipts Meteor服务器方法无法正确过滤传递给MongoDB查询的用户输入，攻击者可利用漏洞允许$regex查询枚举任意消息ID。
严重程度：中
CNVD编号：CNVD-2022-88182
CVE编号：CVE-2022-32228
IrfanView SVG文件解析堆缓冲区溢出远程代码执行漏洞
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView SVG文件解析存在堆缓冲区溢出远程代码执行漏洞，该漏洞是由于在将用户提供的数据复制到堆的缓冲区之前，没有对其长度进行适当的验证造成的。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2024-46822
CVE编号：CVE-2024-11509
YUNUCMS Di***.php文件存在SQL注入漏洞
YUNUCMS是一款基于TP5.0框架为核心开发的一套免费+开源的城市分站内容管理系统。YUNUCMS Di***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33068
Cisco NX-OS Python脚本引擎root权限获取漏洞
Cisco NX-OS软件是一个数据中心级的操作系统,该操作系统体现模块化设计、永续性和可维护性。Cisco NX-OS存在安全漏洞，允许本地可执行Python脚本的用户在Python子系统上提升权限，获得root权限。
严重程度：中
CNVD编号：CNVD-2015-04579
CVE编号：CVE-2015-4234
Dell PowerProtect Data Domain操作系统命令注入漏洞（CNVD-2025-22718）
Dell PowerProtect Data Domain（Dell PowerProtect DD）是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在安全漏洞，攻击者可利用该漏洞导致执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-22718
CVE编号：CVE-2025-30097
多款Huawei手机缓冲区溢出漏洞（CNVD-2017-19191）
Huawei honor 6x和honor 5C都是中国华为（Huawei）公司的一款智能手机。Huawei honor 6x Berlin-L21HNC432B360和honor 5C NEM-AL10C00B356之前的版本中驱动程序存在缓冲区溢出漏洞，该漏洞源于程序未能充分的检测参数。攻击者可通过诱使用户安装一个获取了安卓系统root权限的恶意应用程序利用该漏洞向手机驱动中发送特定参数，导致系统重启或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19191
CVE编号：CVE-2017-8209
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-58859）
光影看图是一款专业看图软件。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58859
SolarWinds Security Event Manager存在未明漏洞
SolarWinds Security Event Manager（SolarWinds SEM）是美国SolarWinds公司的一个安全事件管理器。用于取证和故障排除，以及帮助您管理日志数据的工具。SolarWinds Security Event Manager 2022.2及其之前版本存在安全漏洞，该漏洞源于披露了HTTP操作方法。如，OPTIONS、DELETE、TRACE 和 PUT方法。攻击者可利用该漏洞影响系统的机密性，完整性或可用性。
严重程度：中
CNVD编号：CNVD-2022-86387
CVE编号：CVE-2022-38115
GetSimple CMS跨站脚本漏洞（CNVD-2021-61755）
GetSimple CMS是一款基于XML的、完全独立、精简的内容管理系统。GetSimple CMS 3.4.0a版中的/admin/snippets.php存在存储型跨站脚本漏洞，攻击者可通过Edit Snippets模块利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-61755
CVE编号：CVE-2020-21353
Huawei HarmonyOS UI框架模块日志信息控制不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS UI框架模块存在日志信息控制不当漏洞，攻击者可利用该漏洞影响服务机密性。
严重程度：高
CNVD编号：CNVD-2025-06052
CVE编号：CVE-2024-57957
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统Photo_zh-cn.php页面存在SQL注入漏洞
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统是一套为酒店提供管理服务的软件，支持会员、餐饮、网站/移动应用、智能布草、渠道分销、收益管理等。北京世纪罗盘电子商务有限公司HIMS型酒店管理系统Photo_zh-cn.php页面存在SQL注入漏洞，存在漏洞的链接为：/Photo_zh-cn.php?type=，漏洞参数为：type，攻击者可利用漏洞获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2016-07140
IBM Rational ClearCase信息泄露漏洞
IBM Rational ClearCase是美国IBM公司的一套软件配置管理解决方案。该方案可提供版本控制、工作空间管理、并行开发支持和构建审计等功能。IBM Rational ClearCase 8.0版本至8.0.0.13版本和8.0.1版本至8.0.1.6版本的安装程序中存在安全漏洞，该漏洞源于程序使用Installation Manager 1.8.2之前版本时，将明文的服务器密码保留在进程内存中。本地攻击者可通过访问安装账户利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01983
CVE编号：CVE-2014-6134
Palo Alto Networks PAN-OS操作系统命令注入漏洞（CNVD-2021-22179）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中的管理服务器存在操作系统命令注入漏洞。攻击者可利用该漏洞以root权限执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-22179
CVE编号：CVE-2020-2028
Mozilla Network Security Services缓冲区溢出漏洞
Mozilla Network Security Services（NSS）是美国Mozilla基金会的一个函数库（网络安全服务库）。该产品可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla NSS中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-46109
CVE编号：CVE-2019-11745
Mozilla Firefox安全绕过漏洞（CNVD-2023-68480）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞绕过网络安全检查。
严重程度：高
CNVD编号：CNVD-2023-68480
CVE编号：CVE-2023-23604
TOTOLINK N600R命令注入漏洞（CNVD-2022-53555）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R存在命令注入漏洞，攻击者可利用该漏洞通过/setting/setLanguageCfg中的lagtype参数进行命令注入攻击。
严重程度：高
CNVD编号：CNVD-2022-53555
CVE编号：CVE-2022-28906
Intel Graphics Driver本地权限提升漏洞
Intel Graphics Driver是美国英特尔（Intel）公司开发的一款集成显卡驱动程序。Intel Graphics Driver 15.40.x.x版本、15.45.x.x版本和15.46.x.x版本中的子系统的指针逆向引用存在安全漏洞。攻击者可借助本地访问权限利用该漏洞更改内核内存，并提升权限。
严重程度：高
CNVD编号：CNVD-2018-05470
CVE编号：CVE-2017-5727
cPanel存在未明漏洞（CNVD-2019-27421）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.17之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-27421
CVE编号：CVE-2017-18466
Oracle PeopleSoft Enterprise PRTL Interaction Hub远程漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个企业与客户交互组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1.0版本的Add New Image子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27229
CVE编号：CVE-2017-10258
WordPress SQL注入漏洞（CNVD-2021-100245）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Plugin Events Manager中存在SQL注入漏洞，该漏洞源于产品未对输入数据的特殊字符进行有效过滤。攻击者可通过该漏洞执行恶意SQL语句。
严重程度：中
CNVD编号：CNVD-2021-100245
CVE编号：CVE-2020-35012
GPT Academic路径遍历漏洞
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在路径遍历漏洞，攻击者可利用该漏洞导致读取包含敏感信息的config.py文件。
严重程度：中
CNVD编号：CNVD-2025-22730
CVE编号：CVE-2024-11037
派尔高(pelco) Sarix Pro网络摄像机ssldownload.cgi程序存在任意文件下载漏洞
pelco Sarix Professional是一款摄像机。派尔高(pelco) Sarix Pro网络摄像机ssldownload.cgi程序存在任意文件下载漏洞。该漏洞是由于程序未能正确检查下载文件的路径和名称，允许攻击者利用漏洞下载系统任意文件。
严重程度：中
CNVD编号：CNVD-2017-36491
Tenda AC23堆栈溢出漏洞（CNVD-2023-15697）
Tenda AC23是中国腾达（Tenda）公司的一款双频千兆无线路由器。Tenda AC23存在堆栈溢出漏洞，该漏洞源于formSetFirewallCfg函数中的firewallEn参数存在堆栈溢出。攻击者可利用该漏洞执行非授权指令，可以取得系统特权，进而进行各种非法操作。
严重程度：高
CNVD编号：CNVD-2023-15697
CVE编号：CVE-2022-43108
Microsoft Windows 'ATMFD.dll'本地信息泄露漏洞
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的一系列操作系统。Adobe Type Manager Font Driver（Atmfd.dll）是美国奥多比（Adobe）公司的一款字体管理驱动。Microsoft Windows中的Adobe Type Manager Font Driver (Atmfd.dll)存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录目标系统并运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-00523
CVE编号：CVE-2018-0754
多款NETGEAR产品跨站请求伪造漏洞（CNVD-2020-28139）
NETGEAR WAC505等都是美国网件（NETGEAR）公司的一款无线接入点（AP）。多款NETGEAR产品中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-28139
CVE编号：CVE-2018-21096
IBM DataPower Gateways GatewayScript模块信息泄露漏洞
IBM DataPower Gateways是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台，它可利用专用网关平台跨渠道保护、集成和优化访问。GatewayScript是其中的一个用于处理移动、网络和API工作负载以及优化网关环境的模块。使用7.2.0.0版本软件的IBM DataPower Gateways中的GatewayScript模块存在安全漏洞。由于程序使用GatewayScript decryption API或JWE解密操作时，未能要求使用签名的密文数据。远程攻击者可通过实施padding-oracle攻击利用该漏洞获取明文信息。
严重程度：低
CNVD编号：CNVD-2015-07459
CVE编号：CVE-2015-7412
D-Link DI-7001 MINI缓冲区溢出漏洞
D-Link DI-7001 MINI是中国友讯（D-Link）公司的一个多功能智能网关。D-Link DI-7001 MINI存在缓冲区溢出漏洞，该漏洞是由于文件/dbsrv.asp的函数进行了不正确的边界检查造成的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-24655
CVE编号：CVE-2025-11408
Tenda AC6 openSchedWifi函数堆栈溢出漏洞（CNVD-2022-23520）
Tenda AC6是一款无线路由器。Tenda AC6 openSchedWifi函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-23520
CVE编号：CVE-2022-25447
Google Chrome输入验证错误漏洞（CNVD-2026-23389）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 148.0.7778.168之前版本存在输入验证错误漏洞，该漏洞源于DataTransfer组件对不可信输入缺少充分的验证处理。攻击者可利用该漏洞造成从进程内存中获取潜在敏感信息。
严重程度：中
CNVD编号：CNVD-2026-23389
CVE编号：CVE-2026-8516
Airtable.js配置错误漏洞
Airtable.js是Airtable开源的一个Airtable javascript客户端。提供了一种访问数据的简单方法。Airtable.js 0.11.6之前版本存在配置错误漏洞，该漏洞源于脚本中存在错误配置，当脚本运行时，它会将环境变量绑定到编译包的构建目标中。攻击者可利用此漏洞将本地用户构建Airtable.js修改为包含AIRTABLE_API_KEY环境变量的值，并在打包代码中附带该值。
严重程度：中
CNVD编号：CNVD-2022-85044
CVE编号：CVE-2022-46155
Omron CX-Supervisor存在未明漏洞（CNVD-2018-05320）
CX-Supervisor是一款Miscellaneous Shareware软件。CX-Supervisor致力于PC可视化和机器控制的设计和操作。Omron CX-Supervisor 3.30版本中存在安全漏洞，通过某个可执行文件处理格式错误的数据包，攻击者可利用漏洞取消引用不受信任的指针。
严重程度：中
CNVD编号：CNVD-2018-05320
CVE编号：CVE-2018-7525
YY语音存在DLL劫持漏洞
YY语音是广州华多网络科技有限公司研发的一款基于Internet的团队语音通信平台。YY语音存在DLL劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-12841
HPE Intelligent Management Center (iMC) userselectpagingcontent表达式语言注入远程代码执行漏洞（CNVD-2020-58760）
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC)7.3之前版本存在安全漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-58760
CVE编号：CVE-2020-7188
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2019-34597）
IBM Jazz Reporting Service（JRS）是一套即用型报告组件。该产品包括报表生成、数据收集和生命周期查询等功能。IBM JRS中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-34597
CVE编号：CVE-2019-4497
tnef整数溢出漏洞
tnef是一套用于解压缩MIME附件的程序。tnef 1.4.14版本中的‘unicode_to_utf8()’函数存在整数溢出漏洞。攻击者可利用该漏洞造成无效的写入。
严重程度：高
CNVD编号：CNVD-2017-06942
CVE编号：CVE-2017-8911
Apache Knox SSO跨站脚本漏洞
Knox Sso是美国阿帕奇（Apache）基金会的用于为您的集群提供 Web Ui Sso（单点登录）功能。Apache Knox SSO存在安全漏洞，该漏洞源于URL解析错误，可能会制作请求以将用户重定向到恶意页面。 包含特制请求参数的请求可用于将用户重定向到攻击者控制的页面。此URL需要通过XSS或网络钓鱼活动在正常请求流之外呈现给用户。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08035
CVE编号：CVE-2021-42357
顶上智能安卓APP存在逻辑设计漏洞
顶上智能安卓APP是一款面向广大用户的营销管理软件。软件能够帮助用户随时了解智能家居行业的信息动态和活动资讯。顶上智能安卓APP存在逻辑设计漏洞。攻击者通过抓包获取验证码的方式，即可即可登录任意账户。
严重程度：中
CNVD编号：CNVD-2017-36175
REDAXO跨站脚本漏洞（CNVD-2019-18491）
REDAXO是一套开源的Web门户内容管理系统。该系统支持自定义模块、插件扩展、项目备份等。REDAXO 5.6.3版本中的addons/mediapool/pages/index.php文件存在跨站脚本漏洞，远程攻击者可通过发送index.php?page=mediapool/media&opener_input_field=[XSS]请求利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-18491
CVE编号：CVE-2018-18198
多款Apple产品Kernel内存破坏漏洞（CNVD-2018-21056）
Apple iOS、macOS Mojave、watchOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS Mojava是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-21056
CVE编号：CVE-2018-4336
TOTOLINK X6000R enable参数命令执行漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R V9.4.0cu.852_B20230719版本存在命令执行漏洞，该漏洞源于sub_4119A0函数的enable参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-99451
CVE编号：CVE-2023-48804
Samsung Mobile Smart Manager配置错误漏洞
Smart Manager是韩国三星（samsung）的运行Android 6.0及以下版本的旧设备上的一个功能。Samsung Mobile Smart Manager存在配置错误漏洞，该漏洞源于Smart Manager 11.0.05.0版本及之前版本中存在不正确的配置。攻击者可利用漏洞以系统权限访问文件。
严重程度：低
CNVD编号：CNVD-2021-44741
CVE编号：CVE-2021-25399
Yet Another Java Service Wrapper代码问题漏洞
NSA Ghidra是美国国家安全局（National Security Agency）的一款开源逆向工程工具。Yet Another Java Service Wrapper (YAJSW) 12.14版本（用于NSA Ghidra和其他产品）中的JnlpSupport存在代码问题漏洞。远程攻击者可利用该漏洞获取数据，并可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-29641
CVE编号：CVE-2020-6958
三星（中国）投资有限公司M2085FW存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司M2085FW存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46714
Dell PowerProtect Data Manager日志信息泄露漏洞
Dell PowerProtect Data Manager（PPDM）是美国戴尔（Dell）公司的一套数据保护解决方案。该产品支持数据备份、虚拟机备份和数据库保护等功能。Dell PowerProtect Data Manager 19.19和19.20版本存在日志信息泄露漏洞，该漏洞源于敏感信息插入日志文件，攻击者可利用该漏洞导致未经授权访问。
严重程度：中
CNVD编号：CNVD-2025-22171
CVE编号：CVE-2025-43888
Google Android远程代码执行漏洞（CNVD-2019-35224）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35224
CVE编号：CVE-2019-2055
Intel Baseboard Management Controller缓冲区溢出漏洞（CNVD-2020-12691）
Intel Baseboard Management Controller（BMC）是美国英特尔（Intel）公司的一款基板管理控制器。Intel BMC中存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露信息并/或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-12691
CVE编号：CVE-2019-11178
POSCMS存在文件上传漏洞
POSCMS是Php+Mysql开发的一款开源的跨平台网站内容管理系统。POSCMS v3.2.0(免费版)存在文件上传漏洞，攻击者可利用漏洞上传文件，无限制Getshell。
严重程度：高
CNVD编号：CNVD-2018-19303
JasPer数字错误漏洞
JasPer是Michael Adams个人开发者的一个基于C的用于处理图像的工具。该软件支持ISO / IEC 15444-1中定义的JPEG-2000格式，主要用于图像的编码和处理。JasPer Image Coding Toolkit 2.0版本存在安全漏洞，该漏洞源于程序的\"Jasper/src/libjasper/jpc/jpc_enc.c\"存在除以零漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-60546
CVE编号：CVE-2021-27845
Google Chrome输入验证错误漏洞（CNVD-2019-46751）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞。攻击者可借助特制HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2019-46751
CVE编号：CVE-2019-13747
Adobe Substance3D Painter越界读取漏洞（CNVD-2026-16599）
Adobe Substance3D Painter是美国奥多比（Adobe）公司的一个3D场景构建软件。Adobe Substance3D Painter存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-16599
CVE编号：CVE-2026-27219
Google Chrome for Mac、Windows和Linux PDFium内存错误引用漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。PDFium是其中的一个开源PDF渲染引擎。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的PDFium存在内存错误引用漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03798
CVE编号：CVE-2018-6031
Ke361后台Ca***.cl***.php存在SQL注入漏洞
Ke361是一个开源的淘宝客系统，基于最新的ThinkPHP3.2版本开发，提供更方便、更安全的WEB应用开发体验，该淘宝客系统采用了全新的架构设计和命名空间机制，融合模块化、驱动化和插件化设计理念于一体。Ke361后台Ca***.cl***.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-25905
WordPress跨站脚本漏洞（CNVD-2021-100244）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件 ClickBank Affiliate Ads 1.20之前版本存在跨站脚本漏洞，该漏洞源于插件在保存设置时未能进行CSRF检查，攻击者可利用该漏洞使登录管理员通过CSRF攻击更改他们，此外，由于输出时缺少转义，这也可能导致存储跨站点脚本问题。
严重程度：中
CNVD编号：CNVD-2021-100244
CVE编号：CVE-2015-20105
SAP NetWeaver AS跨站脚本漏洞（CNVD-2023-40169）
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。SAP NetWeaver AS ABAP(Business Server Pages)700版本、701版本、702版本、731版本、740版本存在跨站脚本漏洞。攻击者利用该漏洞注入恶意代码来更改用户的当前会话并获得访问数据的权限。
严重程度：中
CNVD编号：CNVD-2023-40169
CVE编号：CVE-2023-24522
桌面日历PC版存在dll劫持漏洞
桌面日历是一款放置在桌面上的日历。桌面日历PC版存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05095
TYPO3 Store Locator Extension存在未明跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 Store Locator Extension存在未明跨站脚本漏洞。由于程序未能充分过滤用户提供的数据，攻击者可以利用漏洞在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11276
ZrLog存在SQL注入漏洞
ZrLog是使用Java开发的博客程序。ZrLog存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33343
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09432）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09432
CVE编号：CVE-2016-6966
BMC Control-M身份验证绕过漏洞
BMC Control-M是BMC公司的一个应用程序。简化了本地或作为服务的应用程序和数据工作流编排。BMC Control-M存在身份验证绕过漏洞，该漏洞源于使用空或默认kdb密钥库或默认PKCS#12密钥库时存在身份验证绕过，攻击者可利用该漏洞导致绕过组织证书颁发机构签名的证书要求。
严重程度：高
CNVD编号：CNVD-2025-22543
CVE编号：CVE-2025-55109