CIRCL/Vulnerability-CNVD huggingface dataset:
FUEL CMS跨站脚本漏洞（CNVD-2019-41832）
FUEL CMS是一款基于Codelgniter框架的内容管理系统（CMS）。FUEL CMS 1.4.4版本中的Admin控制台的Create Blocks部分存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-41832
CVE编号：CVE-2019-15228
EyesOfNetwork web interface 'host'参数SQL注入漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。eonweb 5.1-0版本中存在SQL注入漏洞。远程攻击者可通过向module/capacity_per_device/index.php文件发送'host'参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33172
CVE编号：CVE-2017-15933
广东东方思维科技有限公司OA系统存在SQL注入漏洞
广东东方思维科技有限公司OA系统是一套办公自动化系统，可以解决企事业单位，政府机关的办公自动化及无纸化办公等问题。广东东方思维科技有限公司OA系统存在SQL注入漏洞，存在漏洞的链接为：AnnexFile_Info/AnnexFileDir/AnnexIndex.aspx?DirType=&Operate=，漏洞参数为：DirType，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06909
Composio路径遍历漏洞
Composio是Composio开源的一个适用于AI代理的生产就绪工具集。Composio 0.5.8版本及之前版本存在路径遍历漏洞，该漏洞源于对参数file的错误操作会导致路径遍历。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-45998
CVE编号：CVE-2024-8865
Linux kernel信息泄露漏洞（CNVD-2019-38529）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的逻辑链路控制与适配协议实现存在安全漏洞。攻击者可借助特制的数据包利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-38529
CVE编号：CVE-2019-3459
Google Chrome欺骗漏洞（CNVD-2020-32323）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.88之前版本（iOS）中的用户界面存在安全漏洞。远程攻击者可借助特制HTML页面利用该漏洞伪造域名。
严重程度：中
CNVD编号：CNVD-2020-32323
CVE编号：CVE-2020-6498
Google Android Media framework远程代码执行漏洞（CNVD-2019-23556）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Media framework组件存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-23556
CVE编号：CVE-2019-1989
Pillow拒绝服务漏洞（CNVD-2021-14763）
Python Imaging Library (PIL)是Python编程语言的免费库，支持打开、操作和保存多种图像文件格式。Pillow是一个PIL分支。Pillow 8.1.1之前版本存在拒绝服务漏洞。该漏洞源于未针对ICNS容器正确检查所包含图像的报告大小。攻击者可通过尝试分配非常大的内存利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-14763
CVE编号：CVE-2021-27922
Laundry System insert_type.php文件跨站脚本漏洞
Laundry System是一个洗衣系统。Laundry System存在跨站脚本漏洞，该漏洞源于文件/data/insert_type.php中参数Type对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30000
CVE编号：CVE-2025-5797
Magnolia跨站脚本漏洞（CNVD-2021-26171）
Magnolia是一款基于Java的开源内容管理系统(CMS)。Magnolia 6.1.3 - 6.2.3版中的/magnoliaAuthor/.magnolia/的setText参数存在存储型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-26171
CVE编号：CVE-2021-25893
GPAC可利用整数截断漏洞
GPAC是一款开源的多媒体框架。Advanced Content library v1.0.1上的GPAC项目的MPEG-4解码功能存在安全漏洞。该漏洞源于处理“hdlr”FOURCC代码时，精心构建的MPEG-4输入可能会导致不正确的内存分配，攻击者可利用漏洞导致堆缓冲区溢出，导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-101191
CVE编号：CVE-2021-21861
DocCms 2016版本存在代码执行漏洞
DocCMS（稻壳企业建站系统），又名稻壳cms、doccms，前身源于深喉咙企业建站系统ShlCms，是业内领先的免费开源企业网站建设系统、企业网站生成系统。DocCms 2016版本存在代码执行漏洞。攻击者可利用漏洞写入任意php代码，造成代码执行。
严重程度：高
CNVD编号：CNVD-2018-05818
Fortinet FortiOS and FortiProxy缓冲区溢出漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS和FortiProxy存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者利用该漏洞可以通过特制的HTTP请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2024-13751
CVE编号：CVE-2023-42790
Apple Safari WebKit内存破坏漏洞（CNVD-2026-26340）
Apple Safari是苹果公司开发的一款WebKit渲染引擎的网页浏览器，主要提供网页浏览功能。Apple Safari存在内存破坏漏洞。该漏洞源于在处理恶意制作的网页内容时未能正确管理内存，攻击者可利用该漏洞导致意外的进程崩溃。
严重程度：高
CNVD编号：CNVD-2026-26340
CVE编号：CVE-2026-43707
S-CMS newsview.asp页面n_id参数存在SQL注入漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS newsview.asp页面存在SQL注入漏洞。由于'n_id'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03989
Apple macOS缓冲区溢出漏洞（CNVD-2021-30561）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在缓冲区溢出漏洞，攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-30561
CVE编号：CVE-2020-29612
WAVLINK WN531P3硬编码漏洞
WAVLINK WN531P3是中国睿因科技(WAVLINK)公司开发的一款路由器。WAVLINK WN531P3存在硬编码漏洞，攻击者可利用该漏洞提交特殊的请求，以root身份访问系统。
严重程度：高
CNVD编号：CNVD-2025-11303
CVE编号：CVE-2024-54747
HumHub跨站脚本漏洞安全漏洞（CNVD-2022-82658）
HumHub是一套基于Yii PHP框架编写的开源社交网络软件。HumHub存在跨站脚本漏洞，该漏洞源于组件缺少数据的过滤和转义，攻击者可利用该漏洞导致跨站点脚本编写。
严重程度：中
CNVD编号：CNVD-2022-82658
CVE编号：CVE-2017-20026
Siemens Spectrum Power 4关键资源权限分配错误漏洞
Siemens Spectrum Power 4是一款为电网监控与控制系统提供核心组件的高级电网管理软件平台。Siemens Spectrum Power 4存在关键资源权限分配错误漏洞，攻击者可利用该漏洞以特权用户身份连接数据库并执行系统命令。
严重程度：中
CNVD编号：CNVD-2026-07572
CVE编号：CVE-2024-32010
Democritus Project d8s-python代码执行漏洞（CNVD-2022-84129）
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-python存在安全漏洞，该漏洞源于其包含了一个潜在的由第三方插入的代码执行后门。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84129
CVE编号：CVE-2022-44049
oasys存在逻辑缺陷漏洞
oasys是一个OA办公自动化系统，使用Maven进行项目管理，基于springboot框架开发的项目，mysql底层数据库，前端采用freemarker模板引擎，Bootstrap作为前端UI框架，集成了jpa、mybatis等框架。oasys存在逻辑缺陷漏洞，攻击者可利用该漏洞获取管理员账户权限。
严重程度：低
CNVD编号：CNVD-2021-23004
Mozilla Firefox安全绕过漏洞（CNVD-2016-12685）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 50.1之前的版本和Firefox ESR 45.6之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-12685
CVE编号：CVE-2016-9900
ZKTeco ZKAccess Security System 5.3.1持续跨站脚本漏洞
ZKBioSecurity是一个生物识别安防综合管理平台。ZKTeco ZKAccess Security System 5.3.1持续跨站脚本漏洞，该漏洞产生的原因是传递“HOLIDAY_NAME”和POST提交“memo”参数给用户时未能正确进行校验所致，允许攻击者在浏览器上下文植入任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2016-07098
Oracle E-Business Suite Oracle Common Applications Calendar组件数据读取漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Common Application Calendar（CAC，又名Oracle Common Application）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite的Oracle CAC组件中的Resources Module子组件存在数据读取漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10110
CVE编号：CVE-2016-5575
Das U-Boot数字错误漏洞
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot存在数字错误漏洞。攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：高
CNVD编号：CNVD-2019-34812
CVE编号：CVE-2019-14199
Siemens SIMATIC TDC CP51M1输入验证错误漏洞
Siemens SIMATIC TDC CP51M1是德国西门子（Siemens）公司的一款SIMATIC TDC自动化系统的工业以太网通信模块。Siemens SIMATIC TDC CP51M1 1.1.7之前版本中存在输入验证错误漏洞。攻击者通过发送特制的UDP数据包利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-31387
CVE编号：CVE-2019-10937
IBM InfoSphere Information Server安全绕过漏洞（CNVD-2017-00452）
IBM InfoSphere Information Server是IBM公司的一套数据整合平台。IBM InfoSphere Information Server存在安全绕过漏洞，攻击者可利用漏洞绕过某些安全限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-00452
CVE编号：CVE-2016-8999
Linux kernel存在未明漏洞（CNVD-2019-38268）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13之前版本中的drivers/scsi/aacraid/commctrl.c文件存在安全漏洞，该漏洞源于aac_send_raw_srb没有初始化回复的结构。攻击者可利用该漏洞泄露内核栈的内存。
严重程度：低
CNVD编号：CNVD-2019-38268
CVE编号：CVE-2017-18549
Apple OS X QuickTime内存破坏漏洞（CNVD-2015-05375）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X QuickTime处理特殊文件存在内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05375
CVE编号：CVE-2015-3788
Google Chrome Blink代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 89.0.4389.128之前版本中的Blink存在安全漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-35173
CVE编号：CVE-2021-21206
极致CMS存在多个漏洞
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS存在XSS跨站脚本、SQL注入、越权访问漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49710
Drupal安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal存在安全绕过漏洞，允许远程攻击者可利用这些漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-05068
CVE编号：CVE-2016-6212
Cisco Wireless LAN Controller未授权访问漏洞
Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller (WLC)软件存在未授权访问漏洞，可使未经身份验证的远程攻击者利用此漏洞修改设备的配置。
严重程度：高
CNVD编号：CNVD-2016-00370
CVE编号：CVE-2015-6314
TOTOLINK CA600-PoE setUpgradeFW函数命令注入漏洞
TOTOLINK CA600-PoE是中国吉翁电子（TOTOLINK）公司的一款户外无线AP/CPE设备。TOTOLINK CA600-PoE存在命令注入漏洞，该漏洞源于setUpgradeFW函数未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12000
CVE编号：CVE-2025-44844
Moxa NPort拒绝服务漏洞
MOXA Nport是一款串口通讯服务器。Moxa NPort存在拒绝服务漏洞。由于请求资源的次数不受限制，攻击者利用漏洞可导致资源耗尽造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11878
CVE编号：CVE-2016-9367
Wireshark 'add_capabilities()'函数远程拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.0.0至2.0.4版本中存在远程拒绝服务漏洞，该漏洞源于程序未能正确处理数据类型。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05723
CVE编号：CVE-2016-6512
SAMSUNG Notes越界读取漏洞（CNVD-2025-24719）
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在越界读取漏洞，攻击者可利用该漏洞访问越界内存。
严重程度：中
CNVD编号：CNVD-2025-24719
CVE编号：CVE-2025-20927
PHP Melody跨站脚本漏洞
PHP Melody是一个自托管视频CMS。PHP Melody 2.7.3之前版本存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34602
CVE编号：CVE-2017-15648
PHP 'phar_set_inode()'函数缓冲区溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP中存在缓冲区溢出漏洞。由于‘phar_set_inode()’函数（ext/phar/phar_internal.h）中存在错误。攻击者可通过特制的PHAR归档利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02934
CVE编号：CVE-2015-3329
etcd授权问题漏洞
etcd是一套使用Go语言编写的用于分布式系统的键值存储系统。etcd 3.4.10之前版本和3.3.23之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-49529
CVE编号：CVE-2020-15136
Oracle Partner Management存在未明漏洞
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Partner Management是其中的合作伙伴管理组件。Oracle E-Business Suite中的Oracle Partner Management 12.1.1-12.1.3中的Attribute Admin Setup组件存在安全漏洞。攻击者可利用该漏洞 未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-54685
CVE编号：CVE-2020-2877
Google Nexus Mediaserver拒绝服务漏洞（CNVD-2016-11146）
Google Nexus是美国谷歌（Google）公司研发的基于Android操作系统的系列智能设备，包含有手机、平板电脑。该智能设备由Google提供技术并授权合作硬件厂商进行生产制造。Mediaserver是其中的一个多媒体服务组件。Google Nexus 9设备中的Mediaserver存在拒绝服务漏洞。远程攻击者可通过使用特制的文件利用该漏洞造成设备挂起或重启。
严重程度：中
CNVD编号：CNVD-2016-11146
CVE编号：CVE-2016-6747
OpenAFS信息泄露漏洞（CNVD-2015-05291）
OpenAFS是一套开源分布式文件系统，允许系统之间通过局域和广域网来分享文件和资源。OpenAFS 1.6.12及之前版本的pioctls中存在安全漏洞。本地攻击者可借助特制的命令利用该漏洞读取内核内存。
严重程度：低
CNVD编号：CNVD-2015-05291
CVE编号：CVE-2015-3284
LimeSurvey反射型跨站脚本漏洞（CNVD-2019-31350）
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本中的application/core/Survey_Common_Action.php存在反射型跨站脚本漏洞。攻击者可利用该漏洞将低权限账户提升为SuperAdmin等高权限账户。
严重程度：低
CNVD编号：CNVD-2019-31350
CVE编号：CVE-2019-16173
Shadowsocks-libev访问控制错误漏洞
Shadowsocks-libev是一款用于嵌入式设备的轻型安全SOCKS5代理。Shadowsocks-libev 3.3.2版本中的UDPRelay功能中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-44565
CVE编号：CVE-2019-5163
UTT 进取 750W命令注入漏洞
UTT 进取 750W是一款由艾泰科技（UTT）推出的企业级无线路由器，专为小型企业、远程分支机构等办公环境设计。UTT 进取 750W存在命令注入漏洞，该漏洞源于文件/goform/formPdbUpConfig的函数system的参数policyNames未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00801
CVE编号：CVE-2025-13442
Google Android Broadcom Wi-Fi driver权限提升漏洞（CNVD-2017-04967）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Broadcom Wi-Fi driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-04967
CVE编号：CVE-2017-0570
TeamPass信息泄露漏洞
TeamPass是NILS LAUMAILL?软件开发者的一款开源的密码管理器。TeamPass 2.1.27.36版本中的REST API功能存在安全漏洞。攻击者可借助X-Forwarded-For头域利用该漏洞绕过IP地址白名单限制。
严重程度：高
CNVD编号：CNVD-2020-27440
CVE编号：CVE-2020-12477
北京神州视翰科技有限公司远程医疗综合服务平台存在任意文件下载漏洞
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司远程医疗综合服务平台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-24054
IrfanView缓冲区溢出漏洞（CNVD-2017-14209）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中使用的TOOLS插件4.50版本的存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14209
CVE编号：CVE-2017-9919
Oracle Java SE访问控制错误漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 8u192版本中的Deployment子组件中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-26729
CVE编号：CVE-2019-2449
Cisco Data Center Network Manager Software跨站脚本漏洞（CNVD-2017-36133）
Cisco Data Center Network Manager（DCNM）Software是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM Software中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意的链接利用该漏洞在界面的上下文中执行任意的脚本代码或访问用户系统上基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36133
CVE编号：CVE-2017-12347
蝉知企业门户系统存在文件上传漏洞
蝉知企业门户系统是一款专向企业营销使用的企业门户系统。蝉知企业门户系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-43602
Huawei P6权限提升漏洞
Huawei P6是中国华为（Huawei）公司的一款智能手机。EDGE-U00、EDGE-T00和EDGE-C00都是其中的版本。Huawei P6存在权限提升漏洞。攻击者可利用该漏洞执行截屏操作，造成用户信息泄露。
严重程度：中
CNVD编号：CNVD-2017-05969
CVE编号：CVE-2014-8571
Tenda AC9 formAdvSetMacMtuWan缓冲区溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 formAdvSetMacMtuWan存在缓冲区溢出漏洞，该漏洞源于formAdvSetMacMtuWan函数的mac参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08795
CVE编号：CVE-2025-29386
phpMyAdmin SQL注入漏洞（CNVD-2023-09611）
phpMyAdmin是phpMyAdmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在安全漏洞，该漏洞源于CreateAddField.php中的getTableCreationQuery函数中发现包含SQL注入漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-09611
CVE编号：CVE-2020-22452
H3C Magic R200缓冲区溢出漏洞（CNVD-2022-54323）
H3C Magic R200是一款无线路由器设备。H3C Magic R200 doping.asp处理INTF参数存在缓冲区溢出漏洞，远程攻击者利用漏洞提交特殊的请求，可使服务程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-54323
CVE编号：CVE-2022-34609
Google Android Closed-source组件存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Closed-source是其中的一个闭源组件。Android中的Closed-source组件存在安全漏洞。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2018-01107
CVE编号：CVE-2017-11010
RSA Web Threat Detection AnnoDB密码漏洞
RSA Web Threat Detection是大数据及安全分析解决方案。RSA Web Threat Detection存在安全漏洞，允许攻击者通过查看系统配置文件获取AnnoDB数据库密码。
严重程度：中
CNVD编号：CNVD-2015-06486
CVE编号：CVE-2015-4547
Pluck路径遍历漏洞
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。Pluck-CMS Pluck 存在安全漏洞，该漏洞源于Pluck-CMS Pluck 4.7.15版本中的Zip Slip漏洞允许攻击者上传特制的zip文件，导致目录遍历和潜在的任意代码执行。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-100239
CVE编号：CVE-2021-31746
D-Link DIR-619L /formAdvanceSetup文件堆栈缓冲区溢出漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L /formAdvanceSetup文件存在堆栈缓冲区溢出漏洞，该漏洞是由于未正确的边界检查引起的。攻击者可利用该漏洞使缓冲区溢出，在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-14213
CVE编号：CVE-2025-6617
Trend Micro OfficeScan XG SP1权限提升漏洞
Trend Micro OfficeScan XG是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。基于Microsoft Windows平台的Trend Micro OfficeScan XG SP1存在安全漏洞，攻击者可利用漏洞创建到系统上任何文件的硬链接，然后可以对其进行操纵以获取特权提升和代码执行。
严重程度：高
CNVD编号：CNVD-2021-08557
CVE编号：CVE-2020-24562
radare2 'assemble'函数堆缓冲区溢出漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 3.1.3及之前版本中的libr/asm/p/asm_arm_cs.c文件的'assemble'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-00782
CVE编号：CVE-2018-20457
Google Android MediaTek system management interrupt driver权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android MMediaTek system management interrupt driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07582
CVE编号：CVE-2017-0616
SmartMesh重放攻击漏洞
SmartMesh（SMT）是一个基于区块链的物联网底层协议，定位于无网通讯、无网支付等领域。SMT的智能合约中的‘transferProxy’和‘approveProxy’函数存在重放攻击漏洞，攻击者可利用该漏洞未授权转移数字资产。
严重程度：中
CNVD编号：CNVD-2018-19606
CVE编号：CVE-2018-10769
F5 BIG-IP加密问题漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP系统中存在加密问题漏洞，该漏洞源于程序未使用安全的通信信道传输敏感加密对象，远程攻击者可利用该漏洞读取和修改基于EXPORT的密码套件的密钥。
严重程度：中
CNVD编号：CNVD-2020-36269
CVE编号：CVE-2020-5885
NETGEAR RBR750缓冲区溢出漏洞
NETGEAR RBR750是美国网件（NETGEAR）公司的一套家庭WiFi系统。NETGEAR RBR750 V7.2.6.21之前版本存在缓冲区溢出漏洞，该漏洞源于/usr/sbin/httpd中在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98155
CVE编号：CVE-2023-49007
Siemens Scalance X Switches拒绝服务漏洞
Siemens Scalance X Switches是西门子公司开发的交换机设备。Siemens Scalance X Switches存在拒绝服务漏洞，攻击者可以重新启动受影响的设备，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00656
CVE编号：CVE-2014-8479
phpshe v1.7存在SQL注入漏洞（CNVD-2019-12520）
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。phpshe v1.7版本存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12520
Bento4过多内存分配尝试漏洞
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-628中的Core/Ap4ElstAtom.cpp中的AP4_ElstAtom类存在过多内存分配尝试漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-28482
CVE编号：CVE-2019-6966
IBM Security Access Manager数据伪造问题漏洞
IBM Security Access Manager是美国国际商业机器（IBM）公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager存在数据伪造问题漏洞，攻击者可利用该漏洞从错误的存储库下载文件。
严重程度：中
CNVD编号：CNVD-2024-07611
CVE编号：CVE-2023-32329
Oracle Financial Services Applications Banking Payment存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Banking Payments是一个完整的支付处理解决方案。Oracle Financial Services Applications Banking Payment存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-04383
CVE编号：CVE-2020-2713
IBM InfoSphere Master Data Management跨站脚本漏洞
IBM InfoSphere Master Data Management（MDM）是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。该方案支持通过协作、操作和分析这三种主数据使用风格集中多个数据领域。IBM InfoSphere MDM中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-21236
CVE编号：CVE-2016-9718
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-13528）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在未授权操作漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-13528
CVE编号：CVE-2014-9956
WordPress WooLentorCWooCommerce Elementor Addons+Builder跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress WooLentorCWooCommerce Elementor Addons+Builder 1.8.6之前版本存在跨站脚本漏洞。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-36058
CVE编号：CVE-2021-24262
Cisco Unified Contact Center Management Portal Web接口跨站脚本漏洞
Cisco Unified Contact Center Management Portal是美国思科(Cisco)公司的一款统一联系中心。Cisco Unified Contact Center Management Portal WEB接口存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2025-01393
CVE编号：CVE-2024-20540
施耐德Pelco Sarix Pro摄像头fastjpeg存在未授权访问漏洞
Pelco Sarix Pro是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。施耐德Pelco Sarix Pro摄像头fastjpeg存在未授权访问漏洞，漏洞源于未对fastjpeg接口进行权限校验，攻击者可利用漏洞导致未授权访问，可观看实时监控截屏信息。
严重程度：中
CNVD编号：CNVD-2018-19133
Google Android加密问题漏洞（CNVD-2022-53376）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android中的存在加密问题漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2022-53376
CVE编号：CVE-2022-20117
LibreCAD缓冲区溢出漏洞（CNVD-2022-08149）
LibreCAD是LibreCAD组织的一款开源的CAD（计算机辅助设计）应用程序。LibreCAD 2.2.0-rc3及更早版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞可使用精心制作的JWW文档实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-08149
CVE编号：CVE-2021-45341
IBM Emptoris Contract Management信息泄露漏洞（CNVD-2019-31129）
IBM Emptoris Contract Management是美国IBM公司的一套可实现合同生命周期自动化的软件。该软件可以自动执行和管理合同生命周期的各个阶段，如从合同及修正案的创建、执行和再协商，到绩效监控、分析和续订。IBM Emptoris Contract Management 10.1.0版本至10.1.3版本中存在信息泄露漏洞，该漏洞源于程序所产生的错误消息中含有敏感信息，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31129
CVE编号：CVE-2019-4484
Adobe Illustrator堆缓冲区溢出漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在堆缓冲区溢出漏洞，攻击者可利用该漏洞致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-47509
CVE编号：CVE-2024-47450
md4c空指针解引用漏洞
md4c是一个C Markdown解析器实现。md4c 0.2.6中的md4c.c中的md_process_line函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21058
CVE编号：CVE-2018-12102
Ashlar-Vellum Cobalt整数溢出漏洞（CNVD-2025-22942）
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在整数溢出漏洞，该漏洞源于解析LI文件时缺少对用户提供数据的验证，攻击者可利用该漏洞远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-22942
CVE编号：CVE-2025-7982
cURL和libcurl存在未明漏洞
CURL是一套利用URL语法在命令行下工作的文件传输工具。Libcurl是一个免费、开源的客户端URL传输库。cURL和libcurl 7.10.6版本至7.41.0版本中存在安全漏洞，该漏洞源于程序未能正确重新使用授权的Negotiate连接。远程攻击者利用该漏洞可通过发送请求以其他用户的身份建立连接。
严重程度：中
CNVD编号：CNVD-2015-02752
CVE编号：CVE-2015-3148
Apache Cordova iOS任意插件执行漏洞
Adobe PhoneGap是一套开源的开发框架。Apache Cordova iOS是一套可使用HTML、CSS和JavaScript开发基于iOS的移动应用程序的平台，也是驱动PhoneGap的核心引擎。Apache Cordova iOS存在安全漏洞，允许远程攻击者可利用漏洞构建恶意URI，诱使用户解析，可执行任意插件。
严重程度：中
CNVD编号：CNVD-2016-02748
CVE编号：CVE-2015-5208
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-63724）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-63724
CVE编号：CVE-2020-1345
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-04844）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9至11版本中存在内存破坏漏洞，该漏洞源于程序未能正确地访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04844
CVE编号：CVE-2016-3241
VideoLAN VLC拒绝服务漏洞
VideoLAN VLC是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。CreateHtmlSubtitle是其中的一个字幕生成组件。VideoLAN VLC 2.2.5之前的版本中的CreateHtmlSubtitle存在拒绝服务漏洞。攻击者可借助特制的字幕文件利用该漏洞造成堆越边界读取和进程崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2017-08123
CVE编号：CVE-2017-8310
Microsoft Windows库加载远程执行代码漏洞（CNVD-2015-08042）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在远程执行代码漏洞，该漏洞源于程序在加载库前未能正确地验证输入。攻击者可利用该漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-08042
CVE编号：CVE-2015-6128
Longbrothers Digital OKLOK信息泄露漏洞
Longbrothers Digital Fingerprint Bluetooth Padlock FB50和OKLOK都是中国龙兄弟数码（Longbrothers Digital）公司的产品。Fingerprint Bluetooth Padlock FB50是一款指纹圆挂锁，它支持指纹解锁、远程授权开锁、查询开锁记录等功能。OKLOK是一款用于管理电子锁的移动应用程序。Longbrothers Digital OKLOK 3.1.1中存在信息泄露漏洞，攻击者可利用该漏洞获取任意用户的邮箱地址及锁的名称。
严重程度：中
CNVD编号：CNVD-2021-25680
CVE编号：CVE-2020-8792
Mozilla Firefox拒绝服务漏洞（CNVD-2024-10437）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞，攻击者可利用此漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-10437
CVE编号：CVE-2024-0744
PuddingBot信任管理问题漏洞
PuddingBot是一个群组管理机器人。PuddingBot存在信任管理问题漏洞，攻击者可利用该漏洞在main.py中获取bot令牌。
严重程度：中
CNVD编号：CNVD-2022-15521
CVE编号：CVE-2022-21669
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-22584）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-22584
CVE编号：CVE-2016-8489
FFmpeg ‘ff_mpeg4_decode_picture_header’函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg中的libavcodec/mpeg4videodec.c文件的‘ff_mpeg4_decode_picture_header’函数存在安全漏洞。攻击者可借助特制的AVI文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-23873
CVE编号：CVE-2018-12459
清大新洋通用图书馆集成管理系统GLIS存在未授权访问漏洞（CNVD-2021-25893）
北京清大新洋科技有限公司是北京市新技术产业开发区的高新技术企业，注册资金1000万元人民币，下属多家子公司（北京中科新洋科技有限公司、浙江清大新洋科技有限公司）。公司依托清华大学的技术优势，专业从事图书馆自动化系统软件的开发、销售及推广，承接网络系统集成工程；专业提供数据制作，网上联合采编服务。清大新洋通用图书馆集成管理系统GLIS存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25893
Cisco Prime Collaboration Provisioning Software目录遍历漏洞
Cisco Prime Collaboration Provisioning Software是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Cisco Prime Collaboration Provisioning Software 11.1之前的版本中的Web界面存在目录遍历漏洞，该漏洞源于程序未能对HTTP请求执行输入验证，并且未对被请求的HTTP URLs执行基于role的访问控制（RBACs）。远程攻击者可通过发送特制的HTTP请求利用该漏洞删除受影响系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2017-07541
CVE编号：CVE-2017-6635
Cisco Small Business缓冲区溢出漏洞（CNVD-2022-54326）
Cisco Small Business是美国思科（Cisco）公司的一个交换机。Cisco Small Business RV110W、RV130、RV130W、RV215W Routers存在缓冲区溢出漏洞，该漏洞源于传入 HTTP 数据包中的用户字段验证不足。攻击者利用该漏洞通过特制请求执行任意代码或导致设备意外重启，从而导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-54326
CVE编号：CVE-2022-20896
WordPress PowerPress插件存在XSS漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。PowerPress是的WordPress插件。WordPress PowerPress插件存在XSS漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-08442
Splunk跨站脚本漏洞（CNVD-2016-05864）
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-05864
CVE编号：CVE-2016-4858
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03352）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03352
CVE编号：CVE-2017-0120
Red Hat 389 Directory Server拒绝服务漏洞（CNVD-2018-19614）
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。Red Hat 389 Directory Server中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-19614
CVE编号：CVE-2018-10935
Libevent evbuffer API整数溢出漏洞
Libevent是软件开发者Nick Mathewson和Niels Provos共同研发的一个异步事件处理软件函数库，它可通过应用程序编程接口（API）设定某些事件发生时所执行的函数。Libevent 2.0.22之前2.0.x版本和2.1.5-beta之前2.1.x版本的evbuffer API中存在整数溢出漏洞，该漏洞源于多个函数（evbuffer_add，evbuffer_prepend，evbuffer_expand，exbuffer_reserve_space，evbuffer_read）未能充分过滤‘insanely large inputs’值。攻击者可利用该漏洞造成拒绝服务（基于堆的缓冲区溢出或无限循环）。
严重程度：高
CNVD编号：CNVD-2015-05782
CVE编号：CVE-2015-6525
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-28462）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的XML Publisher子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28462
CVE编号：CVE-2019-2416
Huawei HarmonyOS和EMUI空指针异常引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在空指针异常引用漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2024-31075
CVE编号：CVE-2023-52371
OpenText Brava! Desktop越界写入漏洞（CNVD-2021-42383）
OpenText Brava! Desktop是加拿大OpenText（Opentext）公司的一款基于浏览器的通用文档查看器。该产品支持查看、注释和编辑多种类型的文档。OpenText Brava! Desktop存在安全漏洞，该漏洞源于程序缺乏对用户提供的数据的正确验证，这可能导致写入超出已分配的缓冲区的末端。攻击者利用该漏洞可以在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42383
CVE编号：CVE-2021-31511