CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Illustrator越界读取漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞诱使受害者打开精心构造的文件，触发越界读取错误并读取系统上的内存内容。
严重程度：低
CNVD编号：CNVD-2022-04525
CVE编号：CVE-2021-43752
FFmpeg堆缓冲区溢出漏洞（CNVD-2021-39761）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版中的libavcodec/get_bits.h在写入.mov文件时存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-39761
CVE编号：CVE-2020-22016
PHP '/ext/enchant/enchant.c'堆缓冲区溢出漏洞
PHP是一种通用开源脚本语言。PHP在/ext/enchant/enchant.c的实现上存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在受影响上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01963
Adobe Experience Manager服务端请求伪造漏洞（CNVD-2025-21154）
Adobe Experience Manager是Adobe公司推出的内容管理解决方案，旨在帮助企业高效创建、管理和交付跨渠道内容，同时整合商业解决方案以提升客户体验。Adobe Experience Manager存在服务端请求伪造漏洞，攻击者可利用该漏洞操纵服务器端请求，从而绕过安全控制，允许未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2025-21154
CVE编号：CVE-2025-54249
MessageSolution企业邮件归档管理系统EEA存在文件上传漏洞
MessageSolution是企业电子邮件归档软件的开发商。MessageSolution企业邮件归档管理系统EEA存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-10542
松下电器(中国)有限公司多个型号网络摄像机存在未授权访问漏洞（CNVD-2021-43972）
松下电器(中国)成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司多个型号网络摄像机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43972
Siemens SINEC Security Monitor路径遍历漏洞
SINEC Security Monitor是一款模块化网络安全软件，用于在客户现场生产过程中进行被动、非侵入式、连续的网络安全监控。Siemens SINEC Security Monitor存在路径遍历漏洞，该漏洞源于未正确验证提供给用于创建CSR文件的端点的文件路径，未经身份验证的远程攻击者可利用该漏洞在预定位置之外的可写目录中创建文件。
严重程度：中
CNVD编号：CNVD-2024-40028
CVE编号：CVE-2024-47563
Microsoft Excel代码执行漏洞（CNVD-2025-18819）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，该漏洞是由于打开特制文件时出错造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18819
CVE编号：CVE-2025-53759
GPAC代码问题漏洞
GPAC是一款开源的多媒体框架。GPAC 0.8.0和0.9.0-development-20191109版本中的isomedia/box_code_apple.c文件的‘ilst_item_Read()’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-00528
CVE编号：CVE-2019-20165
Mozilla Firefox信息泄露漏洞（CNVD-2025-24635）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-24635
CVE编号：CVE-2025-10535
Cisco SD-WAN vManage集群模式未授权访问漏洞
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage的Web管理界面存在集群模式未授权访问漏洞，该漏洞源于该软件未对某些操作执行授权检查，攻击者可通过发送特制请求利用该漏洞绕过授权检查并获得提升的权限。
严重程度：中
CNVD编号：CNVD-2021-37685
CVE编号：CVE-2021-1508
腾讯微视app存在未授权访问漏洞
腾讯微视是中国腾讯（tencent）公司的一款短视频创作与分享平台。用户可以在微视上浏览、创作、分享各种短视频，还可以将微视上的视频分享给好友和社交平台。腾讯微视app存在未授权访问漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31071
Oracle Application Performance Management未授权访问漏洞
Oracle Enterprise Manager是Oracle的内部部署管理平台，为管理所有客户的Oracle部署提供了单一管理平台。Application Performance Management是其中的应用性能管理组件。Oracle Enterprise Manager中的Application Performance Management 12.1.0.5、13.2.0.0、13.3.0.0中的EM Request Monitoring组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-28002
CVE编号：CVE-2020-2946
Oracle Java SE和Java SE Embedded组件存在未明漏洞（CNVD-2016-09781）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE的Java SE和Java SE Embedded组件中的JMX子组件存在远程安全漏洞。攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2016-09781
CVE编号：CVE-2016-5554
glFusion CMS授权问题漏洞
GlFusion Cms是一个内容管理和发布系统。glFusion CMS v1.7.9存在授权问题漏洞，攻击者可利用该漏洞通过/public_html/users.php进行攻击。
严重程度：高
CNVD编号：CNVD-2021-103638
CVE编号：CVE-2021-44949
Liferay Portal CE跨站脚本漏洞（CNVD-2017-20981）
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay Portal 7.0 CE GA4之前的版本中存在跨站脚本漏洞。远程攻击者可借助Knowledge Base文章标题利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-20981
CVE编号：CVE-2017-12647
microweber存在未明漏洞（CNVD-2022-12762）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。microweber中存在安全漏洞，该漏洞源于产品的错误信息中包含敏感信息。攻击者可通过该漏洞获得敏感悉信息。
严重程度：中
CNVD编号：CNVD-2022-12762
CVE编号：CVE-2022-0504
Mozilla Firefox和Mozilla Firefox ESR跨站脚本漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 68版本、60.8版本和Firefox ESR 68版本中存在安全漏洞。攻击者可利用该漏洞损坏内存并可能执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-32241
CVE编号：CVE-2019-11740
Microsoft Win32k权限提升漏洞（CNVD-2016-04961）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows内核模式驱动程序中存在权限提升漏洞，该漏洞源于程序无法正确处理内存中的对象。攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04961
CVE编号：CVE-2016-3286
云EC电商系统前台存在SQL注入漏洞
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC电商系统前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-09525
vantage6存在未明漏洞（CNVD-2024-07864）
vantage6是vantage6开源的一个用于Secure Insight eXchange的开源priVAcy preserviNg federalTed leArningG基础架构。vantage6 4.2.0版本之前存在安全漏洞，该漏洞源于可以从登录请求的响应时间找出用户名。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-07864
CVE编号：CVE-2024-21671
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-29658）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-29658
CVE编号：CVE-2024-36186
Micronet INplc-RT缓冲区溢出漏洞
Micronet INplc-RT是日本Micronet公司的一款软件定义的PLC（可编程逻辑控制器）。Micronet INplc-RT 3.08及之前版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-40826
CVE编号：CVE-2018-0668
Ansible Tower信息泄露漏洞（CNVD-2020-20670）
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Tower是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Ansible Tower中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-20670
CVE编号：CVE-2020-10698
Samsung移动设备存在未明漏洞（CNVD-2020-31809）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞获取剪切板的信息。
严重程度：低
CNVD编号：CNVD-2020-31809
CVE编号：CVE-2018-21077
Microsoft Internet Explorer和Edge远程内存破坏漏洞（CNVD-2018-10731）
Microsoft Windows Server 2012等都是美国微软（Microsoft）公司发布的一系列操作系统。Edge和Internet Explorer（IE）都是其中系统附带的浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore、Edge和IE 11中存在安全漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-10731
CVE编号：CVE-2018-1022
IBM Security Guardium代码问题漏洞（CNVD-2024-24727）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在代码问题漏洞，该漏洞源于可能允许经过身份验证的用户上传会导致拒绝服务的文件。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-24727
CVE编号：CVE-2023-47711
Microsoft Windows Remote Desktop Gateway拒绝服务漏洞
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Remote Desktop Gateway存在拒绝服务漏洞，攻击者可通过运行特制应用程序并发送特制请求利用该漏洞导致目标系统上的RD网关服务停止响应。
严重程度：中
CNVD编号：CNVD-2020-48262
CVE编号：CVE-2020-1466
Google TensorFlow存在未明漏洞（CNVD-2021-46660）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。TensorFlow 2.4.2,2.3.3,2.2.3，2.1.4存在安全漏洞，该漏洞源于对tf.raw_ops.Conv3DBackprop*参数之间缺少验证。导致堆缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-46660
CVE编号：CVE-2021-29520
编程猫格式工厂存在命令执行漏洞
编程猫格式工厂是一款实用的编程格式转换工具。编程猫格式工厂存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00081
libming拒绝服务漏洞（CNVD-2018-09583）
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8及之前版本中的decompile.c文件的‘decompileJUMP’函数存在安全漏洞，该漏洞源于程序未能正确的处理包头所显示文件的大小大于它实际大小的情况。远程攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09583
CVE编号：CVE-2018-11095
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27401）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-27401
CVE编号：CVE-2019-0933
Apache WSS4J信息泄露漏洞
WSS4J是Java实现的OASIS Web服务安全（WS-Security）规范框架。Apache WSS4J存在信息泄露漏洞，允许攻击者获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01091
CVE编号：CVE-2015-0226
JT2Go and Teamcenter Visualization访问资源不兼容漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT, PDF, Solid Edge, PLM XML与现有的JT，
VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization访问资源不兼容漏洞，攻击者可以利用此漏洞来执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-02591
CVE编号：CVE-2020-26980
Open edX注入漏洞（CNVD-2020-33667）
Open edX是美国edX公司的一套在线学习管理系统。Open edX Ironwood 2.5版本中的Studio存在注入漏洞，攻击者可借助特制的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33667
CVE编号：CVE-2020-13146
Google Android Media framework远程代码执行漏洞（CNVD-2019-30324）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9的Media framework组件存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-30324
CVE编号：CVE-2019-2176
Axis M1013 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis M1013 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45702
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35222）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-35222
CVE编号：CVE-2023-24887
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-36877）
Edge是Microsoft公司为Windows 10打造的浏览器，特点是快速、安全。Chakra （JScript引擎）是一个由Microsoft为其Internet Explorer 9、Internet Explorer 10、Internet Explorer 11和Microsoft Edge等网页浏览器开发的JavaScript引擎。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞破坏内存，从而可在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-36877
CVE编号：CVE-2019-1217
Siretta QUARTZ-GOLD操作系统命令注入漏洞
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在操作系统命令注入漏洞，攻击者可利用该漏洞通过精心设计的网络请求导致任意命令的执行。
严重程度：高
CNVD编号：CNVD-2023-17075
CVE编号：CVE-2022-42490
SuiteCRM .htaccess保护机制实现不正确漏洞
SuiteCRM是一款免费开源客户关系管理应用程序。SuiteCRM存在.htaccess保护机制实现不正确漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-18548
CVE编号：CVE-2019-18782
Samsung S4 GT-I9500信息泄露漏洞
Samsung S4 GT-I9500是韩国三星公司发布的一款智能手机。Samsung S4 GT-I9500 I9500XXUEMK8版本的drivers/video/samsung_extdisp/s3cfb_extdsp_ops.c文件中的‘s3cfb_extdsp_ioctl()’函数存在信息泄露漏洞，允许本地攻击者利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-07274
CVE编号：CVE-2015-1800
WordPress Permalink Manager Lite跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Permalink Manager Lite 2.2.20.1及其之前版本存在跨站请求伪造漏洞，该漏洞源于在extra_actions函数上缺少或不正确的nonce验证，攻击者可利用漏洞进行跨站点脚本攻击、Web缓存中毒和其他恶意活动。
严重程度：高
CNVD编号：CNVD-2023-74811
CVE编号：CVE-2022-4021
Exiv2输入验证错误漏洞（CNVD-2019-34820）
Exiv2是Andreas Huggel程序员的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34820
CVE编号：CVE-2019-13110
OpenSSL 'ssl3_client_hello'拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 'ssl3_client_hello'存在拒绝服务漏洞，远程攻击者可破坏密码保护机制。
严重程度：中
CNVD编号：CNVD-2015-01897
CVE编号：CVE-2015-0285
Microsoft Windows AppX Deployment Service提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。AppX Deployment Service是其中的一个用于安装、部署和更新Windows Store中程序的组件。Microsoft Windows AppX Deployment Service中存在提权漏洞，攻击者可利用该漏洞在提权上下文中运行进程。
严重程度：高
CNVD编号：CNVD-2019-31056
CVE编号：CVE-2019-0841
Icinga Web 2拒绝服务漏洞
Icinga Web 2是Icinga项目的一款基于PHP的响应式、可扩展的Web应用程序框架。Icinga Web 2 2.6.1版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-25882
CVE编号：CVE-2018-18250
Google Chrome代码问题漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本存在代码问题漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41203
CVE编号：CVE-2020-6522
Huawei HarmonyOS定制框架授权问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS定制框架存在授权问题漏洞。该漏洞源于权限限制不当。攻击者可利用该漏洞导致系统完整性受影响。
严重程度：中
CNVD编号：CNVD-2022-52825
CVE编号：CVE-2022-22257
Nextcloud Android app代码注入漏洞
Nextcloud Android app是德国Nextcloud公司的一款基于Android平台，用于访问Nextcloud服务器的移动应用程序。Nextcloud Android app 3.7.0之前版本中存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-27435
CVE编号：CVE-2019-5450
Adobe InDesign空指针解引用漏洞（CNVD-2024-48910）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-48910
CVE编号：CVE-2024-53952
showdoc .aspx文件上传漏洞（ CNVD-2022-20513）
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc v2.10.4 之前版本存在文件上传漏洞，该漏洞源于应用文件上传功能缺乏对后缀名.aspx文件有效的检测。攻击者可利用该漏洞上传恶意文件从而在用户的浏览器中执行恶意脚本,窃取用户cookie等。
严重程度：高
CNVD编号：CNVD-2022-20513
CVE编号：CVE-2022-0942
企鹅电竞PC客户端存在DLL劫持漏洞
企鹅电竞PC客户端是腾讯旗下规模最大的移动电竞平台。企鹅电竞PC客户端存在DLL劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-01846
Oracle VM Server for SPARC存在未明漏洞
Oracle VM Server for SPARC集成了SPARC服务器和Oracle Solaris，可提高灵活性、隔离工作负载处理及最大程度提高服务器利用率。Oracle VM Server for SPARC存在未明漏洞。攻击者可利用该漏洞影响完整性。
严重程度：低
CNVD编号：CNVD-2020-09684
CVE编号：CVE-2020-2571
IBM Aspera Connect and IBM Aspera Cargo缓冲区溢出漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Connect and IBM Aspera Cargo存在缓冲区溢出漏洞，该漏洞源于边界检查错误，攻击者可利用该漏洞导致缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-76770
CVE编号：CVE-2023-27285
ChurchCRM身份验证错误漏洞
ChurchCRM是ChurchCRM开源的一个为教会打造的开源CRM系统。ChurchCRM 5.18.0及之前版本存在身份验证错误漏洞，该漏洞源于API Endpoint组件中AuthMiddleware函数缺少身份验证，攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-24640
CVE编号：CVE-2025-11529
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10111473）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101114
CVE编号：CVE-2023-48485
泛微OA办公系统存在未授权操作漏洞
泛微OA办公系统是一款协调办公软件。泛微OA办公系统存在未授权操作漏洞，允许攻击者利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07637
Siemens SICAM A8000 CP-8031和CP-8050固件解密漏洞
SICAM A8000 RTU（远程终端单元）是用于所有能源供应领域的远程控制和自动化应用的模块化设备。Siemens SICAM A8000 CP-8031和CP-8050存在固件解密漏洞，该漏洞是由于受影响的设备包含一个通过未加密的SPI总线连接的安全元件。攻击者可利用该漏洞观察用于安全元件身份验证的密码，然后将安全元件用作预言机来解密所有加密的更新文件。
严重程度：中
CNVD编号：CNVD-2024-47915
CVE编号：CVE-2024-53832
IBM Robotic Process Automation with Automation Anywhere LDAP注入漏洞
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司和Automation Anywhere共同开发的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere 11.0存在LDAP注入漏洞。远程认证攻击者可通过特制请求利用该漏洞进行未经授权的查询或修改LDAP内容。
严重程度：中
CNVD编号：CNVD-2019-20995
CVE编号：CVE-2019-4297
蝉知企业门户系统存在逻辑缺陷漏洞
蝉知企业门户系统底层框架自主开发，内置扩展机制，方便企业定制开发。蝉知企业门户系统存在逻辑缺陷漏洞，攻击者可利用该漏洞的同一个验证码多次认证不同的邮箱。
严重程度：中
CNVD编号：CNVD-2020-23540
成都康菲顿特网络科技有限公司UsualToolCMS a***_bo***_ca***.php文件存在SQL注入漏洞
UsualToolCMS(UTCMS) 是一款内容管理系统及快速建站框架。成都康菲顿特网络科技有限公司UsualToolCMS a***_bo***_ca***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-56390
webmin权限提升漏洞（CNVD-2022-17023）
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。webmin 1.990之前版本存在权限提升漏洞，该漏洞源于错误的程序对高级本地过程调用。攻击者可以利用该漏洞能够修改操作系统文件系统并以运行应用程序权限执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2022-17023
CVE编号：CVE-2022-0824
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13248）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13248
CVE编号：CVE-2018-12786
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04021）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Applications Framework是Oracle公司开发的专有框架，用于Oracle E-Business Suite（Oracle电子商务套件）中的应用程序开发。Oracle E-Business Suite 12.1.3、12.2.3-12.2.9版本中存在安全漏洞。攻击者可利用该漏导致未经授权的更新，插入或删除，对Oracle Applications Framework的数据进行访问。
严重程度：中
CNVD编号：CNVD-2020-04021
CVE编号：CVE-2020-2566
Juniper Networks CSO信息泄露漏洞
Juniper Contrail Service Orchestration（CSO）是美国瞻博网络（Juniper Networks）公司的一套用于在云CPE集中部署模型中设计和部署网络服务的产品。Juniper CSO 3.3.0之前版本中存在信息泄露漏洞，该漏洞源于程序对Keystone服务的访问使用了硬编码凭证。攻击者可利用该漏洞访问存储在keystone中的信息。
严重程度：中
CNVD编号：CNVD-2018-13251
CVE编号：CVE-2018-0041
五指CMS后台存在命令执行漏洞（CNVD-2021-16338）
五指CMS是一款开源内容管理系统，支持LNAMP架构。五指CMS后台存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-16338
SAP Business Objects Business Intelligence Platform跨站脚本漏洞（CNVD-2020-41739）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform（bipodata）4.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-41739
CVE编号：CVE-2020-6276
IBM Domino Server跨站脚本漏洞（CNVD-2015-05521）
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。IBM Domino Server存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-05521
CVE编号：CVE-2015-2014
IBM InfoSphere Information Server on Cloud和IBM InfoSphere Information Server信息泄露漏洞
IBM InfoSphere Information Server on Cloud和IBM InfoSphere Information Server都是美国IBM公司的产品。IBM InfoSphere Information Server on Cloud是一套基于云的数据整合平台。IBM InfoSphere Information Server是一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本和InfoSphere Information Server on Cloud 11.7版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-36860
CVE编号：CVE-2019-4615
Red Hat openshift-ansible SSL客户端证书身份验证漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。openshift-ansible是其中的一个用于安装、升级和管理OpenShift的工具。Red Hat openshift-ansible 3.9.23之前版本和3.7.46之前版本中存在安全漏洞，该漏洞源于程序部署了错误配置的etcd文件。攻击者可利用该漏洞读取并更改在etcd数据储存库中有关Openshift集群的数据并可能添加其他的计算节点。
严重程度：高
CNVD编号：CNVD-2018-17718
CVE编号：CVE-2018-1085
imlib2拒绝服务漏洞（CNVD-2016-01985）
imlib2是一个通用的图形加载和渲染库。imlib2 modules/loaders/loader_gif.c文件的‘load()’函数存在安全漏洞，允许远程攻击者可利用该漏洞使应用程序崩溃进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-01985
CVE编号：CVE-2014-9762
贵州省人民医院安卓APP存在越权访问漏洞
贵州省人民医院APP是一款为贵州当地人民打造的一款医疗app，让人民看病就医更加方便快捷，下载贵州省人民医院APP利用身份证、就诊卡等身份证明，可获取到包括处方、检验检查结果等所有就诊信息。贵州省人民医院安卓APP存在多处越权漏洞，攻击者可利用该漏洞任意查看患者姓名、家庭住址、手机号、就诊卡号、身份证号等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-21376
Mitel MiCollab信息泄露漏洞
Mitel MiCollab是一款企业协作软件和工具平台解决方案。Mitel MiCollab 9.2之前版本的NuPoint Messenger存在信息泄露漏洞。该漏洞源于访问控制不足。攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2021-07247
CVE编号：CVE-2020-25612
OP20系列画面设置工具存在拒绝服务漏洞
OP20是无锡信捷电气股份有限公司开发的画面编辑软件。OP20系列画面设置工具存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39840
Mattermost Desktop App授权问题漏洞
Mattermost Desktop App是美国Mattermost公司的一款消息传递桌面版应用程序。Mattermost Desktop App 4.4.0之前版本中存在授权问题漏洞，该漏洞源于程序未能正确处理HTTP Basic Authentication框的弹出，攻击者可利用该漏洞实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2020-35196
CVE编号：CVE-2020-14455
PortSwigger Burp Suite中间人攻击漏洞
PortSwigger Burp Suite是英国PortSwigger公司的一款Web应用漏洞扫描软件。PortSwigger Burp Suite 1.7.34之前版本中存在安全漏洞，该漏洞源于程序未能正确的检测Collaborator服务器证书。攻击者可利用该漏洞实施中间人攻击，获取交互数据。
严重程度：中
CNVD编号：CNVD-2019-01737
CVE编号：CVE-2018-10377
Delta Industrial Automation WPLSoft dvp文件越边界写入漏洞
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。Delta Industrial Automation WPLSoft dvp文件存在越边界写入漏洞。由于未对用户提供的数据进行验证，导致写入超出分配的数据结构的边界。攻击者可利用漏洞在当前进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22820
ImageMagick 'MontageImageCommand'函数内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-12 Q16版本中的MagickWand/montage.c文件的'MontageImageCommand'函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2018-01692
CVE编号：CVE-2017-18022
Exiv2 'Exiv2::getULong'函数整数溢出漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的types.cpp文件的'Exiv2::getULong'函数存在整数溢出漏洞。远程攻击者可借助特制的图像文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05213
CVE编号：CVE-2017-17725
Apache IoTDB服务器端请求伪造漏洞
Apache IoTDB是美国阿帕奇（Apache）基金会的一款为时间序列数据设计的集成数据管理引擎，它能够提供数据收集、存储和分析服务等。Apache IoTDB存在服务器端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，攻击者可利用该漏洞探测服务器内网资源。
严重程度：高
CNVD编号：CNVD-2024-39153
CVE编号：CVE-2024-36448
Bolt CMS跨站请求伪造漏洞（CNVD-2020-35947）
Bolt CMS是Bolt社区的一套基于PHP的开源的内容管理系统。Bolt CMS 3.7.1之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-35947
CVE编号：CVE-2020-4040
Magento HTML注入漏洞
Magento是美国Magento公司的一套专业开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento存在HTML注入漏洞。远程攻击者可以利用漏洞在受影响浏览器的上下文中执行任意脚本或HTML代码，并窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-07723
Wireshark拒绝服务漏洞（CNVD-2018-26638）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。LBMPDM dissector是其中的一个LBMPDM解析器。Wireshark 2.6.0版本至2.6.4版本和2.4.0版本至2.4.10版本中的LBMPDM解析器存在安全漏洞。远程攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成Wireshark崩溃。
严重程度：高
CNVD编号：CNVD-2018-26638
CVE编号：CVE-2018-19623
Telaxus EPESI跨站脚本漏洞（CNVD-2017-11060）
Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。Telaxus EPESI 1.8.2及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-11060
CVE编号：CVE-2017-9623
辉星之家建站系统存在文件上传漏洞
辉星之家是一个运维者的网上笔记本。辉星之家建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-00006
Mozilla Firefox缓冲区溢出漏洞（CNVD-2025-28721）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞是由于Graphics:WebGPU组件中的边界条件不正确造成的，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-28721
CVE编号：CVE-2025-13021
Oracle GoldenGate存在未明漏洞（CNVD-2020-43707）
OOracle GoldenGate是美国甲骨文（Oracle）公司的一个用于在IT环境中进行实时数据集成和复制的综合软件包。该产品支持实时数据集成、事务型变更数据捕获、数据服务、转换和验证功能。Oracle GoldenGate存在安全漏洞。攻击者可利用该漏洞控制Oracle GoldenGate，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43707
CVE编号：CVE-2020-14705
ytnef整数溢出拒绝服务漏洞
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef存在整数溢出漏洞。允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02561
CVE编号：CVE-2017-6302
ZvingSoft SQL注入漏洞
ZvingSoft ZCMS是一套基于J2EE技术和AJAX技术的企业级网站内容管理系统（CMS）。ZvingSoft ZCMS存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-04076
yasm find_cc函数拒绝服务漏洞
yasm是yasm开源的一个完全重写的Netwide汇编器。yasm 1.3.0版本存在拒绝服务漏洞，该漏洞源于在modules/preprocs/nasm/nasm-pp.c中的find_cc()函数存在NULL指针取消引用。攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-15770
CVE编号：CVE-2021-33458
Linux Kernel 'brcmf_cfg80211_mgmt_tx()'函数本地内存破坏漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel 'brcmf_cfg80211_mgmt_tx()'函数存在本地内存破坏漏洞。允许本地用户导致拒绝服务（缓冲区溢出和系统崩溃），或者可能通过精心制作的NL80211_CMD_FRAME Netlink数据包获取权限。
严重程度：中
CNVD编号：CNVD-2017-17782
CVE编号：CVE-2017-7541
Exiv2堆缓冲区溢出漏洞（CNVD-2018-12916）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.26中的Exiv2::Internal::PngChunk::parseTXTChunk函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12916
CVE编号：CVE-2018-10999
Microsoft VBScript拒绝服务漏洞
Microsoft VBScript是美国微软（Microsoft）公司开发的一种脚本语言，可以看作是VB语言的简化版。Microsoft VBScript 5.6至5.8版本中存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04671
CVE编号：CVE-2015-2372
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08448）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite中的Oracle iStore 组件存在授权问题漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08448
CVE编号：CVE-2021-2082
Wordpress Robo Gallery代码执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Robo Gallery存在代码执行漏洞。由于'rbs_gallery_ajax.php'文件GET方法请求function函数值。远程攻击者能够通过在弱的函数值在rbs_gallery_ajax.php文件，执行自己的代码。
严重程度：高
CNVD编号：CNVD-2016-08209
PatrolFlow多业务安全网关智能管理平台存在SQL注入漏洞（CNVD-2021-40164）
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。PatrolFlow多业务安全网关智能管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-40164
Google Android权限提升漏洞（CNVD-2025-28661）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：低
CNVD编号：CNVD-2025-28661
CVE编号：CVE-2025-48526
Thycotic Password Manager Secret Server应用程序存在漏洞
Thycotic Password Manager Secret Server application for iOS是美国Thycotic公司的一套基于iOS平台的密码管理应用程序。基于iOS平台的Thycotic Password Manager Secret Server应用程序2.3及之前版本存在安全漏洞。由于程序未能验证SSL服务器端的X.509证书。攻击者可通过特制的证书利用该漏洞实施中间人攻击，欺骗服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03656
CVE编号：CVE-2015-4094
Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit组件访问控制错误漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK组件8.8.3版本的HTTP data path subsystems子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-34690
CVE编号：CVE-2019-2878
Advantech R-SeeNet权限提升漏洞（CNVD-2021-90865）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在安全漏洞，攻击者可利用漏洞升级系统上的权限。
严重程度：中
CNVD编号：CNVD-2021-90865
CVE编号：CVE-2021-21912
Microsoft Internet Explorer ASLR绕过漏洞（CNVD-2015-03105）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明ASLR绕过漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03105
CVE编号：CVE-2015-1685
libebml2 'EBML_BufferToID'函数拒绝服务漏洞
libebml2是一款使用C语言编写的开源EBML解析器。libebml2 2012-08-26及之前的版本中ebmlelement.c文件的'EBML_BufferToID'函数存在安全漏洞。远程攻击者可借助特制的mkv文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34495
CVE编号：CVE-2017-12781
KSLabs KSWEB代码注入漏洞
KSLabs KSWEB是一个开源服务器。KSLabs KSWEB hconfigFile参数处理存在代码注入漏洞，攻击者利用漏洞提交特殊的请求，可写入任意代码并执行。
严重程度：中
CNVD编号：CNVD-2019-43361
CVE编号：CVE-2019-15766
Influxdb认证绕过漏洞
InfluxDB是一个由InfluxData开发的开源时序型数据库。Influxdb存在认证绕过漏洞，攻击者可利用该漏洞获取数据库控制权，并任意执行增删改操作。
严重程度：高
CNVD编号：CNVD-2019-16595
Mozilla Firefox敏感信息泄露漏洞（CNVD-2016-08176）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox处理拖拽操作存在漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可获取full-pathname信息。
严重程度：中
CNVD编号：CNVD-2016-08176
CVE编号：CVE-2016-5279