CIRCL/Vulnerability-CNVD huggingface dataset:
Json Pattern Validator存在未明漏洞
Json Pattern Validator（JPV）是一款JSON模式验证器。JPV 2.1.1之前版本中存在安全漏洞。攻击者可借助特制的payload利用该漏洞操作类型检测的结果。
严重程度：中
CNVD编号：CNVD-2019-45152
CVE编号：CVE-2019-19507
Apple macOS内存破坏漏洞（CNVD-2021-00020）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-00020
CVE编号：CVE-2020-27943
Microsoft Edge (Chromium-based)安全功能绕过漏洞（CNVD-2024-28622）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在安全功能绕过漏洞，攻击者可利用此漏洞绕过安全功能，对机密性造成影响。
严重程度：中
CNVD编号：CNVD-2024-28622
CVE编号：CVE-2024-26246
QuaZIP目录遍历漏洞
QuaZIP是一款用于访问ZIP存档的C++包装器。QuaZIP 0.7.6之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2018-14223
CVE编号：CVE-2018-1002209
Tenda W30E堆栈溢出漏洞（CNVD-2023-18920）
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E存在堆栈溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-18920
CVE编号：CVE-2022-45513
Apple Safari Reader组件逻辑缺陷漏洞
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari Reader是其中的一个阅读器组件。Apple Safari 13.1.2之前版本、iOS 13.6之前版本和iPadOS 13.6之前版本中的Safari Reader组件存在安全漏洞。远程攻击者可利用该漏洞绕过Same Origin策略。
严重程度：中
CNVD编号：CNVD-2020-49309
CVE编号：CVE-2020-9911
Apple macOS任意代码执行漏洞（CNVD-2017-02451）
Apple macOS是美国苹果（Apple）公司在苹果电脑上使用的操作系统。Apple macOS存在任意代码执行漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02451
CVE编号：CVE-2016-7742
Apache HTTP Server缓冲区溢出漏洞（CNVD-2021-102386）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server中存在缓冲区溢出漏洞，该漏洞源于产品的r：parsebody未能正确判断用户边界。攻击者可通过该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2021-102386
CVE编号：CVE-2021-44790
Foxit Reader addField远程代码执行漏洞（CNVD-2018-09956）
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在addField方法处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者可利用漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09956
CVE编号：CVE-2018-1178
PrestaShop CSV注入漏洞
PrestaShop是一款针对web2.0设计的全功能、跨平台的免费开源电子商务解决方案。PrestaShop 1.7.2之前版本存在CSV注入漏洞。攻击者可通过在管理面板中使用商店搜索关键字利用该漏洞进行CSV注入攻击。
严重程度：中
CNVD编号：CNVD-2021-14782
CVE编号：CVE-2021-21302
RoundCube Webmail跨站请求伪造漏洞
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端）。RoundCube Webmail中存在跨站请求伪造漏洞，攻击者可通过发送GET请求（&lsquo;_download&rsquo;参数设置为1），利用该漏洞下载消息附件。
严重程度：中
CNVD编号：CNVD-2016-02713
CVE编号：CVE-2016-4069
Core FTP LE- 'SSH/SFTP'远程缓冲区溢出漏洞
Core FTP LE是一款免费的FTP客户端。Core FTP LE- 'SSH/SFTP'存在远程缓冲区溢出漏洞。当使用SSH / SFTP协议连接到恶意服务器时。允许远程攻击者利用漏洞执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-11891
collectd SNMP插件拒绝服务漏洞
collectd是一套开源的运行于Linux、Unix系统下的系统信息收集工具。SNMP plugin是其中的一个简单网络管理插件。collectd 5.6.3之前的版本中的SNMP插件的snmp.c文件的‘csnmp_read_table’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2017-37178
CVE编号：CVE-2017-16820
phpweb成品网站建站系统存在SQL注入漏洞
PHPWEB系统是采用PHP+MYSQL技术进行开发的，架构清晰，代码易于维护。支持伪静态功能，可生成google和百度地图，支持关键字和描述，符合SEO标准。phpweb成品网站建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-53342
Siemens Simcenter Femap越界写入漏洞（CNVD-2024-09334）
Simcenter Femap是一个先进的仿真应用程序，用于创建，编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-09334
CVE编号：CVE-2024-24920
多款Mozilla产品代码执行漏洞（CNVD-2024-37190）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞源于存在内存安全错误。攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37190
CVE编号：CVE-2024-3864
Apple macOS WindowServer内存破坏漏洞（CNVD-2018-24799）
Apple macOS Sierra、macOS High Sierra和macOS Mojave都是美国苹果（Apple）公司为Mac计算机所开发的不同版本的专用操作系统。WindowServer是其中的一个Window服务组件。Apple macOS Sierra 10.12.6版本、macOS High Sierra 10.13.6版本和macOS Mojave 10.14.1版本中的WindowServer组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24799
CVE编号：CVE-2018-4449
Fuji Xerox printers缓冲区溢出漏洞（CNVD-2020-19218）
富士施乐公司是全球最大数字与信息技术产品生产商，是一家全球500强企业。富士施乐系列打印机产品可满足各种不同的商务需求。各类黑白彩色数码打印机具备高性能、高品质。Fuji Xerox printers存在缓冲区溢出漏洞，攻击者可利用该漏洞在设备上执行代码。
严重程度：高
CNVD编号：CNVD-2020-19218
CVE编号：CVE-2019-13165
Joyent Node.js tar敏感信息泄露漏洞
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js tar存在安全漏洞，允许远程攻击者可通过符号链接攻击覆盖并提取特定目录外的目标。
严重程度：中
CNVD编号：CNVD-2016-02539
CVE编号：CVE-2015-8860
Securimage 'example_form.ajax.php'跨站脚本漏洞
Securimage是一个开源免费的PHP CAPTCHA脚本，用于生成复杂的验证码图片和CAPTCHA代码。'Securimage中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05493
Schneider Electric U.motion Builder本地权限提升漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder存在本地权限提升漏洞。网络管理帐户设置为没有密码的sudo功能。攻击者可以利用漏洞在root的上下文下执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09481
LibreChat拒绝服务漏洞
LibreChat是一个增强的ChatGPT克隆。LibreChat存在拒绝服务漏洞，攻击者可利用该漏洞导致服务器崩溃。
严重程度：高
CNVD编号：CNVD-2025-06063
CVE编号：CVE-2024-11172
Employee Record Management System changepassword.php文件SQL注入漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在SQL注入漏洞，该漏洞源于文件changepassword.php中参数currentpassword缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23337
CVE编号：CVE-2025-4164
云业CMS存在任意文件删除漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器任意文件。
严重程度：低
CNVD编号：CNVD-2020-32476
梦行Monxin企业建站系统program\form\receive\power.php页面存在SQL注入漏洞
梦行Monxin企业建站系统是一款基于PHP语言开发的自助建站系统。梦行Monxin企业建站系统program\form\receive\power.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36563
libtorrent 'bdecode'函数堆缓冲区溢出漏洞
libtorrent是软件开发者Arvid Norberg所研发的一个开源的C++ Bittorrent库，它提供高性能和良好代码风格的BT开发包，并支持直接通过网络堆栈抓取文件页。libtorrent 1.1.3版本中的bdecode.cpp文件的'bdecode'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-15885
CVE编号：CVE-2017-9847
WordPress Elementor Page Builder跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Elementor Page Builder是使用在其中的一个页面构建插件。WordPress Elementor Page Builder 2.9.9之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-35970
CVE编号：CVE-2020-13865
OMERO.web信息泄露漏洞
OMERO.web是Open Microscopy Environment团队的一款用于从Web浏览器查看OMERO服务器上图像的客户端程序。OMERO.web 5.6.3之前版本中存在安全漏洞，该漏洞源于程序将敏感数据元素（例如会话密钥）作为URL查询参数传递。攻击者可通过诱使用户单击OMERO.web中的恶意链接利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2021-20275
CVE编号：CVE-2020-7932
Apple iOS IOSurface类型混淆漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理序列化对象时IOSurface存在类型混淆漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01640
CVE编号：CVE-2015-1061
Tenda AC8缓冲区溢出漏洞（CNVD-2025-09167）
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于sub_47D878函数的shareSpeed参数包含一个缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09167
CVE编号：CVE-2025-25668
PHPCMS V9.6.3后台存在CSRF漏洞和任意文件写入漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。PHPcms V9.6.3版本后台存在CSRF漏洞和任意文件写入漏洞。攻击者可利用该漏洞远程写入木马文件，获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2017-26126
Lodash命令注入漏洞
Lodash是一款开源的JavaScript实用程序库。Lodash 4.17.21中存在命令注入漏洞，攻击者可通过模板函数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-90768
CVE编号：CVE-2021-41720
PCFCMS前台存在逻辑缺陷漏洞
PCFCMS是基于TP6.0+框架为核心开发的简单+通用内容管理系统。PCFCMS前台存在逻辑缺陷漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58824
Linux kernel vhost 'vhost/vhost.c:vhost_new_msg()'函数拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。vhost是其中的一个提供了内核virtio设备仿真功能的驱动程序。Linux kernel 4.8之前版本中的vhost的'vhost/vhost.c:vhost_new_msg()'函数存在安全漏洞，该漏洞源于程序未能正确的初始化内存。本地攻击者可利用该漏洞读取内核内存的内容。
严重程度：中
CNVD编号：CNVD-2018-11265
CVE编号：CVE-2018-1118
Money Transfer Management System SQL注入漏洞
Money Transfer Management System是一个汇款管理系统。Money Transfer Management System 1.0存在SQL注入漏洞，该漏洞源于Insurance Management System系统中的/mtms/admin/?page=user/manage_user＆id=路径中存在SQL注入点，攻击者可利用该漏洞获取目标系统中的相关数据信息。
严重程度：高
CNVD编号：CNVD-2022-77859
CVE编号：CVE-2022-29739
D-Link DIR-600L formEasySetupWizard函数缓冲区溢出漏洞
D-Link DIR-600L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-600L存在缓冲区溢出漏洞，该漏洞源于函数formEasySetupWizard的参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11194
CVE编号：CVE-2025-4343
Advantech SUSIAccess Server信息泄露漏洞
SUSIAccess是一款易于使用的远程设备管理软件解决方案。Advantech SUSIAccess Server存在信息泄露漏洞。攻击者利用漏洞可遍历文件系统获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-11831
CVE编号：CVE-2016-9349
Voltronic Power ViewPower身份验证绕过漏洞
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower Pro存在身份验证绕过漏洞，攻击者可利用该漏洞绕过系统上的身份验证。
严重程度：高
CNVD编号：CNVD-2025-21591
CVE编号：CVE-2023-51573
QNAP File Station 5存在未明漏洞
QNAP File Station 5是中国台湾威联通科技（QNAP）公司的一个文件管理系统。QNAP File Station 5存在安全漏洞，该漏洞源于资源分配无限制，攻击者可利用该漏洞导致资源耗尽。
严重程度：高
CNVD编号：CNVD-2025-14207
CVE编号：CVE-2025-29872
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2016-10572）
Freefloat FTP Server是瑞典Freefloat公司的一套免费的用于上传文件和管理有线及无线设备的软件。FreeFloat FTP Server 1.0版本中存在缓冲区溢出漏洞。远程攻击者可借助RMD命令中的长字符串利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10572
Red Hat CloudForms跨站脚本漏洞
Red Hat CloudForms是美国红帽（Red Hat）公司的一套混合基础架构管理平台。该平台可跨越虚拟机、云、容器和物理基础架构，为用户提供部署、管理等功能。Red Hat CloudForms 5.9版本和5.10版本中的PDF导出模块存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-22838
CVE编号：CVE-2019-10177
ImageMagick越界写入漏洞（CNVD-2018-12317）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.8-3 Q16中的coders/bmp.c中的ReadBMPImage和WriteBMPImage存在越界写入漏洞。攻击者可通过特制文件利用该漏洞导致越界写入。
严重程度：中
CNVD编号：CNVD-2018-12317
CVE编号：CVE-2018-12599
深信服终端监测响应平台（EDR）远程命令执行漏洞
深信服终端检测响应平台EDR可通过云网端联动协同、威胁情报共享、多层级响应机制，帮助用户快速处置终端安全问题，构建轻量级、智能化、响应快的下一代终端安全系统。深信服终端监测响应平台（EDR）存在远程命令执行漏洞。攻击者可通过构造HTTP请求来利用此漏洞，成功利用此漏洞的攻击者可以在目标主机上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-46552
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-34924）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge脚本引擎在实现上存在内存破坏漏洞，未经身份验证的远程攻击者在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34924
CVE编号：CVE-2017-11840
Google Android信息泄露漏洞（CNVD-2022-42128）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。该漏洞源于gs101-sc/plat/samsung/exynos/soc/exynos9845/smc_booting.S的mon_smc_load_sp中由于不适当的锁定，具有系统执行权限的攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-42128
CVE编号：CVE-2021-39647
Android NVIDIA Thermal驱动程序信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA Thermal driver是其中的一个温度控制组件。Android中的NVIDIA Thermal驱动程序存在信息泄露漏洞，该漏洞源于程序缺少边界检测。攻击者可利用该漏洞读取任意的内核地址。
严重程度：中
CNVD编号：CNVD-2017-34662
CVE编号：CVE-2017-6275
深圳市普燃计算机软件科技有限公司燃气呼叫配送系统存在目录遍历漏洞
深圳市普燃计算机软件科技有限公司是一家专业为燃气企业提供信息化、智能化产品的服务商。深圳市普燃计算机软件科技有限公司燃气呼叫配送系统存在目录遍历漏洞，攻击者可利用该漏洞获取应用部分信息。
严重程度：中
CNVD编号：CNVD-2020-65200
Octopus Deploy越权漏洞
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。Octopus Deploy 3.4. A存在安全漏洞，该漏洞允许使用账号或证书配置权限范围之外的目标，攻击者可以利用此漏洞进行越权操作。
严重程度：中
CNVD编号：CNVD-2020-50553
CVE编号：CVE-2020-16197
苏州科达科技股份有限公司MTS转码服务器存在任意文件读取漏洞
苏州科达科技股份有限公司是视讯与安防产品及解决方案提供商，致力于以视频会议、视频监控以及视频应用解决方案帮助各类政府及企业客户解决可视化沟通与管理难题。苏州科达科技股份有限公司MTS转码服务器存在任意文件读取漏洞。攻击者可利用漏洞读取root目录文件。
严重程度：中
CNVD编号：CNVD-2020-48650
OpenBSD缓冲区溢出漏洞
OpenBSD是加拿大OpenBSD（Openbsd）项目组的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的IPv6路由利用该漏洞导致slaacd崩溃。
严重程度：中
CNVD编号：CNVD-2022-29571
CVE编号：CVE-2022-27881
pgpdump资源管理错误漏洞
pgpdump是一个用于显示OpenPGP格式报文的PGP可视化工具包。pgpdump 0.30之前版本的buffer.c文件中的‘read_binary’函数存在安全漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务（无限循环和CPU消耗）。
严重程度：高
CNVD编号：CNVD-2016-03689
CVE编号：CVE-2016-4021
Ignite Realtime Openfire跨站脚本漏洞（CNVD-2021-09925）
Ignite Realtime Openfire是根据开源Apache许可证授权的实时协作（RTC）服务器。Ignite Realtime Openfire 4.6.0存在create-bookmark.jsp groupchatJID存储型跨站脚本漏洞。攻击者可以利用此漏洞窃取用户凭据等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-09925
CVE编号：CVE-2020-35199
Oracle E-Business Oracle Applications Framework组件存在未明漏洞（CNVD-2015-04760）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Applications Framework组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04760
CVE编号：CVE-2015-4741
Cisco DDR2200 ADSL2+ Residential Gateway和DDR2201v1 ADSL2+ Residential Gateway目录遍历漏洞
Cisco DDR2200 ADSL2+ Residential Gateway和DDR2201v1 ADSL2+ Residential Gateway都是美国思科（Cisco）公司的家用无线网关设备。Cisco DDR2200 ADSL2+ Residential Gateway DDR2200B-NA-AnnexA-FCC-V00.00.03.45.4E版本和DDR2201v1 ADSL2+ Residential Gateway DDR2201v1-NA-AnnexA-FCC-V00.00.03.28.3版本中存在目录遍历漏洞。攻击者可通过向waitPingqry.cgi URL中发送带有shell元字符的‘pingAddr’参数利用该漏洞下载任意的系统文件。
严重程度：中
CNVD编号：CNVD-2017-25744
CVE编号：CVE-2017-11587
ERP-PRO存在命令执行漏洞
ERP-PRO是基于SpringBoot 2.X框架，为中小企业打造开源的ERP软件。ERP-PRO存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-12789
WordPress IBPS Online Exam插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress IBPS Online Exam插件存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26176
NVIDIA NeMo library路径遍历漏洞
NVIDIA NeMo library是美国英伟达（NVIDIA）公司的一个深度学习工具库。NVIDIA NeMo library存在路径遍历漏洞，该漏洞源于模型加载组件，攻击者可利用该漏洞通过访问受限目录之外的位置获取敏感文件。
严重程度：中
CNVD编号：CNVD-2025-19535
CVE编号：CVE-2025-23304
VMware NSX弱密码恢复机制漏洞
VMware NSX是VMware Cloud Foundation 内的网络虚拟化解决方案，使管理员能够在私有/混合云中部署传统和现代应用程序。VMware Cloud Foundation是美国威睿（VMware）公司的一套一体化混合云平台。该平台包括运维自动化、基础架构自动配置和集成式生命周期管理等功能。VMware NSX存在弱密码恢复机制漏洞，攻击者可利用该漏洞枚举有效用户名，然后利用这些用户名进行暴力攻击。
严重程度：高
CNVD编号：CNVD-2025-23111
CVE编号：CVE-2025-41251
BMC Control-M堆栈缓冲区溢出漏洞（CNVD-2025-22539）
BMC Control-M是BMC公司的一个应用程序。简化了本地或作为服务的应用程序和数据工作流编排。BMC Control-M存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-22539
CVE编号：CVE-2025-55116
Wordpress wp-dreamworkgallery文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress wp-dreamworkgallery存在文件上传漏洞，攻击者可利用漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2017-03816
HP-UX VxFS未授权访问漏洞
HP-UX VxFS是美国惠普（HP）公司研发的一套运行于类Unix操作系统中的商业日志记录文件软件。HP-UX VxFS的ACL接口中存在安全漏洞，本地攻击者可利用该漏洞获取文件的未授权的访问权限。
严重程度：低
CNVD编号：CNVD-2016-03211
CVE编号：CVE-2016-2016
Google Android权限提升漏洞（CNVD-2023-84092）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-84092
CVE编号：CVE-2023-21378
CloudBees Jenkins Kmap Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Kmap Plugin是使用在其中的一个应用程序发布插件。CloudBees Jenkins Kmap Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36084
CVE编号：CVE-2019-10294
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34021）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34021
Oracle JD Edwards EnterpriseOne Tools Monitoring and Diagnostics组件拒绝服务漏洞
Oracle JD Edwards EnterpriseOne是全面集成的企业资源计划软件套件,它将业务价值、基于标准的技术和深厚的行业经验融入到一个低TCO的业务解决方案中。Oracle JD Edwards EnterpriseOne Tools Monitoring and Diagnostics组件存在拒绝服务漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00691
CVE编号：CVE-2016-0420
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2018-02258）
Apple Safari、tvOS、macOS High Sierra和iOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；iOS是为移动设备所开发的一套操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02258
CVE编号：CVE-2018-4089
Tenda AC6 fromSetSysTime函数ntpServer参数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于fromSetSysTime函数中ntpServer参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20148
CVE编号：CVE-2025-55499
Oracle Database Server Text组件访问控制错误漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。ODBC Driver是其中的一个开放式数据库连接（ODBC）驱动程序组件。Oracle Database Server中的Text组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务， 影响数据的保密性和可用性。
严重程度：低
CNVD编号：CNVD-2019-27094
CVE编号：CVE-2019-2753
GNU Guix存在未明漏洞
GNU Guix是GNU计划的一款开源的、跨平台程序包管理器。GNU Guix 1.0.1版本中存在安全漏洞，该漏洞源于用户配置文件目录的父目录为全局可写，本地攻击者可利用该漏洞获取任意用户的访问权限。
严重程度：中
CNVD编号：CNVD-2020-14280
CVE编号：CVE-2019-18192
Linux kernel缓冲区溢出漏洞（CNVD-2025-03434）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，该漏洞源于pktgen的get_imix_entries函数中对imix_entries数组的边界检查错误，攻击者可利用该漏洞导致在传递大量条目时访问数组越界，可能引发系统崩溃。
严重程度：中
CNVD编号：CNVD-2025-03434
CVE编号：CVE-2025-21680
Huawei P20文件管理不当漏洞
Huawei P20是中国华为（Huawei）公司的一款智能手机。Huawei P20中的Huawei Share功能存在安全漏洞，该漏洞源于文件管理不当。攻击者可通过诱使用户在自己的手机上执行某些操作利用该漏洞导致用户手机上的文件被删除。
严重程度：中
CNVD编号：CNVD-2019-41259
CVE编号：CVE-2019-5211
cPanel路径遍历漏洞（CNVD-2019-26341）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-26341
CVE编号：CVE-2017-18446
IBM Jazz Team Server权限提升漏洞
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server 中存在权限提升漏洞，该漏洞源于未对用户允许的权限做有效验证。攻击者可通过该漏洞获取更高的权限。
严重程度：中
CNVD编号：CNVD-2021-84222
CVE编号：CVE-2021-29774
Huawei EMUI and Magic UI缓冲区溢出漏洞
Huawei EMUI/Magic UI是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。Huawei EMUI/Magic UI存在缓冲区溢出漏洞，该漏洞源于视频框架中在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-64977
CVE编号：CVE-2022-39003
CMSimple存在未明漏洞（CNVD-2026-00537）
CMSimple是一种自由的内容管理系统。CMSimple存在未明漏洞，攻击者可利用该漏洞通过打印页面编辑log.php文件。
严重程度：高
CNVD编号：CNVD-2026-00537
CVE编号：CVE-2024-57548
FreeScout安全绕过漏洞（CNVD-2025-20783）
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级免费开源帮助台和共享收件箱。FreeScout存在安全绕过漏洞，该漏洞是由于应用程序允许访问功能的逻辑缺陷造成的。攻击者可利用该漏洞更改邮箱对象的属性。
严重程度：高
CNVD编号：CNVD-2025-20783
CVE编号：CVE-2025-48477
GTKWave整数溢出漏洞（CNVD-2024-38188）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-38188
CVE编号：CVE-2023-38619
LabKey Server跨站请求伪造漏洞
LabKey Server是LabKey公司的一款生物医学研究数据存储库。该存储库允许对跨范围的数据源进行基于Web的查询、报告和协作等。LabKey Server存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-38800
CVE编号：CVE-2019-9926
Siemens SINEC Traffic Analyzer逻辑缺陷漏洞
SINEC Traffic Analyzer是一个内部部署的应用程序，监控控制器和IO设备之间的PNIO (PROFINET IO)通信。该软件检测PROFINET通信问题，并通过Web-UI向用户报告。Siemens SINEC Traffic Analyzer存在逻辑缺陷漏洞，该漏洞源于受影响的web服务器在成功登录后，在浏览器上设置会话cookie，而未应用任何安全属性，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-26696
CVE编号：CVE-2024-35211
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29266）
dobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29266
CVE编号：CVE-2019-8020
完美游戏平台（Windows客户端）存在命令执行漏洞
完美游戏平台是一款由完美打造的集帐号、游戏、服务于一体的游戏平台，囊括了完美旗下所有的端游、页游。完美游戏平台（Windows客户端）存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62352
Cumulus Linux FRRouting bgpd信息泄露漏洞
Cumulus Linux是美国Cumulus Networks公司的一套开放式网络操作系统。FRRouting（FRR）是其中的一个适用于Linux和Unix平台的IP路由协议套件。bgpd是其中的一个边界网关协议。Cumulus Linux 3.4.3之前的版本和其他产品中的FRR 2.0.2之前的版本和3.0.2之前的3.x版本的bgpd存在安全漏洞，该漏洞源于程序未能正确的处理属性的长度。远程攻击者可借助畸形的BGP UPDATE数据包利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36389
CVE编号：CVE-2017-15865
HPE UIoT未授权信息泄露漏洞
HPE UIoT是一套通用物联网平台。HPE UIoT存在未授权信息泄露漏洞，远程攻击者可利用该漏洞提交特殊的请求，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02588
CVE编号：CVE-2019-11995
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13949）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM未对用户输入进行有效过滤。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13949
CVE编号：CVE-2026-27255
Adobe Acrobat/Reader堆缓冲区溢出漏洞（CNVD-2015-06737）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明堆缓冲区溢出漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06737
CVE编号：CVE-2015-6698
Universal Robots Robot Controllers远程代码执行漏洞
Universal Robots Robot Controllers是丹麦Universal Robots公司的一款协作机器人控制器产品。Universal Robots Robot Controllers CB 3.1版本和SW 3.4.5-100版本中存在安全漏洞，该漏洞源于TCP 3001到3003端口用于监听及执行任意的URScript代码。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-13080
CVE编号：CVE-2018-10635
Cisco IOS Common Industrial Protocol拒绝服务漏洞
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Common Industrial Protocol（CIP）是其中的一个用于工业自动化应用的工业协议。Cisco IOS中的CIP功能存在拒绝服务漏洞。远程攻击者可通过提交CIP信息请求利用该漏洞使交换机停止处理数据流，造成拒绝服务（重启）。
严重程度：高
CNVD编号：CNVD-2016-08393
CVE编号：CVE-2016-6391
ImageMagick拒绝服务漏洞（CNVD-2017-20999）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-3版本中的MagickCore/constitute.c文件的‘ReadImage’函数存在拒绝服务漏洞，该漏洞源于程序缺少对数据的检查。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20999
CVE编号：CVE-2017-12675
Crocus存在未授权访问漏洞
Crocus是一款能源数据分析平台。Crocus存在未授权访问漏洞。攻击者可利用漏洞绕过权限判定访问到功能页面。
严重程度：中
CNVD编号：CNVD-2021-42404
Remarkable跨站脚本漏洞
Remarkable是一款Markdown（一种标记语言）解析器。Remarkable 1.6.2及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-14532
CVE编号：CVE-2017-16006
Nero Social Networking Site profilefriends.php文件SQL注入漏洞
Nero Social Networking Site是一个社交网站。Nero Social Networking Site存在SQL注入漏洞，该漏洞源于文件/profilefriends.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30210
CVE编号：CVE-2025-13279
Google Android输入验证错误漏洞（CNVD-2023-43882）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞，该漏洞源于PowerVR kernel driver组件的PVRSRVBridgeSyncPrimOpTake缺少大小检查意味着可能存在允许越界堆访问的整数溢出。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-43882
CVE编号：CVE-2021-0885
金山PDF存在dll劫持漏洞（CNVD-2021-11812）
金山PDF是由金山办公软件有限公司出的一款针对PDF文件格式的阅读和编辑工具。金山PDF存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-11812
伴心APP在拒绝服务漏洞
伴心App是一款线上语音视频社交应用，以语音聊天室，游戏竞技等线上线下分享技能主题互动，相互邀约，根据兴趣进行社交。伴心APP在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2021-30086
WordPress wp-live-chat-support插件跨站脚本漏洞（CNVD-2019-27637）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-live-chat-support plugin是使用在其中的一个实时聊天插件。WordPress wp-live-chat-support插件8.0.27之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27637
CVE编号：CVE-2019-14950
Inventory Management System createCategories.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于/php_action/createCategories.php文件中categoriesStatus参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27837
CVE编号：CVE-2025-6501
京伦建站系统存在SQL注入漏洞
武汉京伦科技开发有限公司是一家主要经营软件开发、系统集成、数字媒体营销等项目的公司。京伦建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43059
TOTOLINK N600R存在命令执行漏洞
TOTOLINK N600R是一款无线路由。TOTOLINK N600R存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2022-41351
Joomla JE Quiz组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla JE Quiz组件存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01468
Adobe Flash Player内存破坏漏洞（CNVD-2016-09452）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意SWF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09452
CVE编号：CVE-2016-6984
广州中海达卫星导航技术股份有限公司VNet系列WEB管理系统存在SQL注入漏洞
Vnet系列接收机是中海达公司专门为监测应用量身定制的高精度GNSS系统产品。广州中海达卫星导航技术股份有限公司VNet系列WEB管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-06486
联想Filez企业网盘存在未授权访问漏洞
联想Filez企业网盘是基于云存储的企业文件协同与管理平台。联想Filez企业网盘存在未授权访问漏洞，攻击者可利用该漏洞未授权访问使用联想企业网盘系统的企业名称、网盘服务器地址、管理员账号、序列号等。
严重程度：中
CNVD编号：CNVD-2020-73283
鱼跃CMS存在任意文件读取漏洞
鱼跃CMS是一款专门面向于企业应用的内容管理系统。鱼跃CMS存在任意文件读取漏洞，攻击者可利用该漏洞读取服务器中的任意文件。
严重程度：高
CNVD编号：CNVD-2020-59790
科拓全智能停车视频收费系统存在目录遍历漏洞
厦门科拓通讯技术股份有限公司是致力于研发并提供智慧停车场应用解决方案的企业，业务包括全视频智慧停车场解决方案、多样化停车场车位引导解决方案等。科拓全智能停车视频收费系统存在目录遍历漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01359
Oracle Secure Global Desktop WebSocket SGD Core组件存在未明漏洞
Oracle Secure Global Desktop是桌面虚拟化产品,以让用户访问服务器托管的应用程序和服务器托管的桌面。Oracle Secure Global Desktop WebSocket的SGD Core组件存在未明漏洞，允许远程攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00503
CVE编号：CVE-2016-0501
多款Mozilla产品代码执行漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-10430
CVE编号：CVE-2024-0755
Foxit Reader和Foxit PhantomPDF JavaScript引擎内存错误引用漏洞（CNVD-2018-20725）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中的JavaScript引擎存在内存错误引用漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20725
CVE编号：CVE-2018-16293
Zyxel EX3510-B0 UPnP命令注入漏洞
Zyxel EX3510-B0是一款由友讯科技（Zyxel）生产的千兆以太网交换机。Zyxel EX3510-B0 UPnP处理UPnP SOAP请求存在命令注入漏洞，该漏洞源于不正确过滤输入参数，远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-23797
CVE编号：CVE-2025-13942
IBM PowerKVM命令执行漏洞
IBM PowerKVM是美国IBM公司的一套专为基于POWER8技术的Linux服务器的Power扩展功能而提供的开放式虚拟化解决方案。该方案支持通过服务器虚拟化共享物理计算机的内存和I/O资源等。IBM PowerKVM 2.1和3.1版本中存在命令执行漏洞。本地攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-02598
CVE编号：CVE-2016-7076
Tenda AC6代码执行漏洞（CNVD-2025-20158）
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。Tenda AC6存在代码执行漏洞。该漏洞源于初始设置身份验证功能存在不安全默认设置。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20158
CVE编号：CVE-2025-24322
Adobe Flash Player双重释放远程代码执行漏洞
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在安全漏洞，允许远程攻击者利用此漏洞在受影响应用程序上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00834
CVE编号：CVE-2015-0312
明牛云平台存在逻辑缺陷漏洞
明牛云平台是一款基于WEB架构的工业级云平台明牛云平台存在逻辑缺陷漏洞，攻击者可利用该漏洞修改任意用户密码。
严重程度：中
CNVD编号：CNVD-2020-47677
Ascensio System ONLYOFFICE Document Server SQL注入漏洞
Ascensio System ONLYOFFICE Document Server是拉脱维亚Ascensio System公司的一套在线办公协作套件。该产品支持文本、电子表格和演示文稿的查看和编辑等。Ascensio System ONLYOFFICE Document Server 5.5.0版本中存在SQL注入漏洞。攻击者可借助Websocket API的‘DocID’参数利用该漏洞执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2020-25812
CVE编号：CVE-2020-11537