CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft SharePoint访问控制错误漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在安全漏洞，该漏洞允许攻击者可以在 SharePoint 应用程序池和 SharePoint 服务器场帐户的上下文中运行任意代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-59736
CVE编号：CVE-2020-16952
多款LB-LINK路由器存在逻辑漏洞
BL-X22、BL-X16和BL-X12都是深圳市必联电子有限公司的无线路由器。多款LB-LINK路由器存在逻辑漏洞。攻击者可利用漏洞修改用户密码、wifi密码等信息。
严重程度：中
CNVD编号：CNVD-2021-07321
ProjectSend跨站脚本漏洞（CNVD-2018-06778）
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend commit 6c3710430be26feb5371cb0377e5355d6f9a27ca之前版本中存在跨站脚本漏洞。远程攻击者可借助Description字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06778
CVE编号：CVE-2017-9786
OwnCloud权限许可和访问控制问题漏洞
OwnCloud OwnCloud是美国OwnCloud（Owncloud）公司的一套个人云存储解决方案。OwnCloud Server中存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞删除其他所有人对该共享的访问权限。
严重程度：中
CNVD编号：CNVD-2021-18362
CVE编号：CVE-2020-36251
IBM Concert Software日志输入中和不当漏洞
IBM Concert Software是IBM基于WatsonX平台开发的生成式人工智能驱动的自动化应用管理和监控工具，主要用于优化应用程序的运营效率和可靠性。IBM Concert Software存在日志输入中和不当漏洞，攻击者可利用该漏洞修改系统日志。
严重程度：中
CNVD编号：CNVD-2025-26783
CVE编号：CVE-2025-36081
CloudBees Jenkins useMango Runner Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins useMango Runner Plugin存在跨站脚本漏洞，该漏洞源于程序未转义来自useMango服务的值。攻击者可借助特制URL利用该漏洞在用户浏览器中执行脚本。
严重程度：低
CNVD编号：CNVD-2020-23850
CVE编号：CVE-2020-2176
WordPress SVG Support跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress SVG Support 2.5之前版本存在跨站脚本漏洞，该漏洞源于无法正确处理通过URL添加的SVG，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88254
CVE编号：CVE-2022-1755
WordPress JupiterX Theme和Jupiter Theme路径遍历漏洞
WordPress等都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress plugin是一个应用插件。WordPress JupiterX Theme和Jupiter Theme存在路径遍历漏洞，攻击者可利用该漏洞从站点上的任何位置包含和执行文件来获取特权信息。
严重程度：中
CNVD编号：CNVD-2022-49394
CVE编号：CVE-2022-1657
Microsoft Office整数溢出远程代码执行漏洞
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。当Office将整数值降低超过指定的最小值时存在安全漏洞，存在远程代码执行漏洞。允许攻击者利用此漏洞获取与当前用户相同的用户权限，从而完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05277
CVE编号：CVE-2015-2470
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-10534）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中存在本地权限提升漏洞，该漏洞源于程序未能正确验证值。本地攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：中
CNVD编号：CNVD-2016-10534
CVE编号：CVE-2016-7390
WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin未经授权的数据修改漏洞（CNVD-2025-30131）
WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin是一款专为WordPress网站设计的帮助台与客户工单系统插件，旨在帮助企业或个人高效管理客户支持请求。WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin存在未经授权的数据修改漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞导致删除管理员或其他角色的权限。
严重程度：中
CNVD编号：CNVD-2025-30131
CVE编号：CVE-2025-10054
Phillipine Long Distance Telephone SpeedSurf 504AN和Kasda KW58293拒绝服务漏洞
Phillipine Long Distance Telephone（PLDT）SpeedSurf 504AN和Kasda KW58293是调制解调和路由器一体机。PLDT SpeedSurf 504AN和Kasda KW58293错误地使用form2ping.cgi页面发送PING请求，允许远程攻击者提交特殊的‘ipaddr’参数进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-06098
CVE编号：CVE-2015-5993
Radare2拒绝服务漏洞（CNVD-2022-77876）
Radare2是一套用于处理二进制文件的库和工具。Radare2 5.7.0之前版本存在拒绝服务漏洞，该漏洞源于libr/bin/format/mach0/mach0.c中的空指针取消引用。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77876
CVE编号：CVE-2022-1649
Joomla! CP Event Calendar SQL注入漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。CP Event Calendar是其中的一个事件日历插件。Joomla! CP Event Calendar 3.0.1版本中存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-04615
CVE编号：CVE-2018-6398
BASETech GE-131 BT-1837836目录遍历漏洞
BASETech GE-131 BT-1837836是一款Wi-Fi IP CCTV摄像头。BASETech GE-131 BT-1837836存在目录遍历漏洞。攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10266
CVE编号：CVE-2020-27553
Cisco RV110W、RV130W和RV215W远程命令执行漏洞
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W、RV130W和RV215W的基于Web的管理界面存在远程命令执行漏洞。该漏洞源于基于Web的管理界面对用户提供的数据验证不当。未认证远程攻击者可通过向目标设备发送恶意HTTP请求利用该漏洞作为高权限用户在受影响设备的底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05902
CVE编号：CVE-2019-1663
苏州恩斯特网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-48906）
苏州恩斯特网络科技有限公司是一家营销策划，提供中高端网站设计，平面设计，程序开发以及网络营销并与苏州托普斯网络科技有限公司。苏州恩斯特网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-48906
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2019-12466）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了B2B流程、交易和关系的软件。IBM Sterling B2B Integrator（标准版）6.0.0.0版本至6.0.0.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用未能对客户端数据的进行正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-12466
CVE编号：CVE-2019-4073
Google Chrome安全特征问题漏洞（CNVD-2022-15154）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全特征问题漏洞，攻击者可利用该漏洞通过精心制作的HTML页面绕过站点隔离。
严重程度：中
CNVD编号：CNVD-2022-15154
CVE编号：CVE-2022-0294
易思ESPCMS-P8企业建站管理系统存在XSS漏洞
易思ESPCMS-P8企业建站管理系统采用PHP+MySQL开发，支持企业新闻及产品发布、人才招聘、下载、自主表单管理、在线留言、在线订购、询盘及会员等相关的企业网站功能。易思ESPCMS-P8企业建站管理系统存在XSS漏洞，攻击者可利用该漏洞添加管理员账号。
严重程度：中
CNVD编号：CNVD-2018-24648
Oracle Fusion Middleware Oracle BI Publisher Scheduler组件存在未明漏洞（CNVD-2016-00584）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle BI Publisher Scheduler 组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据。
严重程度：中
CNVD编号：CNVD-2016-00584
CVE编号：CVE-2016-0401
IBM Langflow OSS文件处理组件路径遍历漏洞
IBM Langflow OSS是一个开源的低代码工具，主要用于构建和部署基于大型语言模型（LLM）的应用。IBM Langflow OSS存在路径遍历漏洞。该漏洞源于在解压归档文件时未能正确验证符号链接，攻击者可利用该漏洞通过构造恶意归档文件触发远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-23400
CVE编号：CVE-2026-7524
NetSarang Xmanager和Xshell等多款产品nssock2.dll模块存在后门
NetSarang是一家提供安全链接解决方案的公司，Xshell 是一款终端模拟软件。在 Xshell、Xlpd、Xmanager、Xftp等安装目录下的相关的用于网络通信的组件 nssock2.dll 模块被发现存在后门类型的代码（样本hash值为：97363d50a279492fda14cbab53429e75），可能导致敏感信息被泄露到攻击者所控制的机器。根据安全厂商的研究发现Shellcode会收集主机信息，生成一个月一个的DGA域名并尝试做解析，其中一个域名为 nylalobghyhirgh.com。
严重程度：高
CNVD编号：CNVD-2017-21513
Siemens SIMATIC OPC UA 存在未明漏洞
Siemens SIMATIC CP443-1 OPC UA9是德国西门子（Siemens）公司的一款通信处理器。OPC UA 存在安全漏洞。该漏洞源于程序容易受到不受控制的递归，攻击者可利用该漏洞触发堆栈溢出。
严重程度：中
CNVD编号：CNVD-2021-39138
CVE编号：CVE-2021-27432
Oracle Support Tools SQL Trace Analyzer组件远程漏洞
Oracle Support Tools是一套Oracle支持工具。SQL Trace Analyzer是其中的一个SQL跟踪分析器组件。Oracle Support Tools 的SQL Trace Analyzer组件中的Create Session子组件存在安全漏洞，远程攻击者可利用漏洞操作数据，影响系统保密性和完整性。
严重程度：中
CNVD编号：CNVD-2015-02551
CVE编号：CVE-2015-0476
石头科技在线考试系统前台存在SQL注入漏洞
石头科技在线考试系统是一款基于php和mysql的应用程序，能完成建立考试，建立题库，导入名单，开始考试，随机抽题，当场判分，事后查询，导出成绩等功能。石头科技在线考试系统前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32533
Adobe RoboHelp SQL注入漏洞
Adobe RoboHelp是美国奥多比（Adobe）公司的针对Windows开发和发布的帮助创作工具。Adobe RoboHelp Server存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-98206
CVE编号：CVE-2023-22275
marionette-socket-host存在未明漏洞
marionette-socket-host是一套通过套接字发送命令的基于marionette的完整环境。marionette-socket-host中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24566
CVE编号：CVE-2016-10648
Samsung SecEmailComposer权限提升漏洞
Samsung SecEmailComposer是一套电子邮件客户端的意见处理程序。Samsung SecEmailComposer存在安全漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-07406
CVE编号：CVE-2015-7889
Cybozu Garoon Attaching Files不正确输入验证漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Attaching Files存在安全漏洞。攻击者可利用该漏洞获取附加文件的数据。
严重程度：低
CNVD编号：CNVD-2021-59729
CVE编号：CVE-2021-20764
Exiv2缓冲区溢出漏洞（CNVD-2019-07088）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27-RC3中的jp2image.cpp中的Exiv2::Jp2Image::encodeJp2Header存在堆缓冲区溢出漏洞，远程攻击者可通过特制输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07088
CVE编号：CVE-2018-20098
H3C智动运维平台存在未授权访问漏洞
新华三技术有限公司致力于成为客户业务创新、数字化转型信赖的合作伙伴。H3C智动运维平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32407
S-CMS企业建站系统Sc***.php页面存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统Sc***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06778
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30045）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30045
CVE编号：CVE-2024-36146
libid3tag 'id3_field_parse'函数拒绝服务漏洞
libid3tag是MPEG音频解码器MAD中所捆绑的ID3标签操控库。libid3tag 0.15.1b版本中的field.c文件的'id3_field_parse'函数存在安全漏洞。远程攻击者可借助特制的MP3文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19548
CVE编号：CVE-2017-11551
Cisco Adaptive Security Appliance Software和Firepower Threat Defense Software Transport Layer Security库输入验证漏洞
Cisco Adaptive Security Virtual Appliance等都是美国思科（Cisco）公司的安全设备。Adaptive Security Appliance（ASA）Software和Firepower Threat Defense（FTD）Software都是运行在不同安全设备中的操作系统。Transport Layer Security（TLS）是其中的一个传输层安全协议库。多款Cisco产品中的ASA Software和FTD Software中的TLS库存在输入验证漏洞，该漏洞源于程序未能充分的校验用户提交的输入。远程攻击者可通过向界面发送恶意的TLS消息利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-09396
CVE编号：CVE-2018-0231
多款华为产品拒绝服务漏洞
华为S12700等都是中国华为（Huawei）公司的智能路由交换机。多款华为产品存在拒绝服务漏洞，该漏洞源于程序缺少输入检测。远程攻击者可通过向设备上发送特制的资源预留协议（RSVP）报文，利用该漏洞导致设备少量缓冲区溢出，进而概率性重启。
严重程度：中
CNVD编号：CNVD-2017-00050
CVE编号：CVE-2016-8786
JetBrains TeamCity代码问题漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在代码问题漏洞，该漏洞源于未设置正确的过滤，允许引用外部实体，攻击者可利用该漏洞通过发送特制的XML文件读取文件。
严重程度：高
CNVD编号：CNVD-2025-11484
CVE编号：CVE-2024-56356
北京北大方正电子有限公司方正畅享全媒体新闻采编系统存在SQL注入漏洞（CNVD-2024-40569）
北京北大方正电子有限公司是跨媒体信息传播领域技术、产品和服务的领先提供商。北京北大方正电子有限公司方正畅享全媒体新闻采编系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-40569
Vim资源管理错误漏洞（CNVD-2022-68077）
Vim是一款跨平台的文本编辑器。Vim 9.0.0579之前版本存在资源管理错误漏洞，该漏洞源于释放后重用。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68077
CVE编号：CVE-2022-3297
libming strcpyext()函数越界写入漏洞
libming是一款使用C语言编写的Flash（SWF）输出库。libming 0.4.8中的libutil.a中的decompile.c中的strcpyext()函数存在越界写入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-06886
CVE编号：CVE-2019-9114
Lantronix PremierWave 2050操作系统命令注入漏洞（CNVD-2022-04980）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050存在操作系统命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-04980
CVE编号：CVE-2021-21882
Locutus PHP注入漏洞
Locutus PHP是一款使用在JavaScript中的开源PHP语言标准库。Locutus PHP 2.0.11及之前版本中的php/exec/escapeshellarg存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-22129
CVE编号：CVE-2020-13619
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37389）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37389
CVE编号：CVE-2021-44374
Ping Identity Agentless Integration Kit跨站脚本漏洞
Ping Identity Agentless Integration Kit是美国Ping Identity公司的一款无代理身份验证开发套件。Ping Identity Agentless Integration Kit 1.5之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31325
CVE编号：CVE-2019-13564
Android libstagefright安全绕过漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libstagefright是其中的一个硬解码支持库。Android 2016-03-01之前6.0.1版本的libstagefright的libmpeg2中存在安全漏洞。攻击者可借助特制的Bitstream数据利用该漏洞获取敏感信息，绕过保护机制。
严重程度：中
CNVD编号：CNVD-2016-01669
CVE编号：CVE-2016-0824
ImageMagick拒绝服务漏洞（CNVD-2017-25056）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick处理PNG文件存在拒绝服务漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-25056
CVE编号：CVE-2017-13142
WordPress插件WP Directory Kit信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WP Directory Kit存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-10892
CVE编号：CVE-2025-13920
Bento4 Ap4File.cpp文件拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-624版本中的Ap4File.cpp文件的‘AP4_File::ParseStream’函数存在安全漏洞。远程攻击者可借助特制的MP4文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2019-13607
CVE编号：CVE-2018-14445
Java SE和Java SE Embedded Libraries子组件拒绝服务漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE和Java SE Embedded都是其中的组件。Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的Libraries子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32261
CVE编号：CVE-2017-10348
Centreon Web SQL注入漏洞
Centreon Web是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon Web存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-46987
CVE编号：CVE-2019-15300
Mozilla Firefox信息泄露漏洞（CNVD-2020-46331）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。基于Android平台的Mozilla Firefox 68.10.1之前版本中的Content Provider存在安全漏洞。攻击者可利用该漏洞读取本地文件，获取敏感信息（包括cookies）。
严重程度：中
CNVD编号：CNVD-2020-46331
CVE编号：CVE-2020-15647
Atom.CMS SQL注入漏洞（CNVD-2022-30774）
Atom.CMS是美国The Digital Craft个人开发者的一个内容管理系统。Atom.CMS 2.0版本存在SQL注入漏洞，该漏洞源于Atom.CMS_admin_ajax_pages.php中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-30774
CVE编号：CVE-2022-28032
IBM WebSphere MQ拒绝服务漏洞
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ 7.5版本、8.0版本和9.0版本中存在拒绝服务漏洞。本地攻击者利用该漏洞造成拒绝服务（线程崩溃）并获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-37583
CVE编号：CVE-2017-1760
JetBrains IntelliJ IDEA访问控制错误漏洞
JetBrains IntelliJ IDEA是捷克Jetbrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2022.1之前版本存在访问控制错误漏洞漏洞，该漏洞源于内部Web服务器中的源检查存在缺陷。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-55676
CVE编号：CVE-2022-29818
Leafpub跨站脚本漏洞
Leafpub是一款开源的基于PHP和MySQL的代码发布工具。Leafpub 1.2.0-beta6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务，执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-02437
CVE编号：CVE-2017-1000463
Microsoft Windows GDI信息泄露漏洞（CNVD-2019-16754）
Microsoft Windows Server和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI组件中存在信息泄露漏洞，本地攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-16754
CVE编号：CVE-2019-0614
Oracle Virtualization VM VirtualBox存在未明漏洞（CNVD-2020-24429）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 6.0.20之前版本和6.1.6之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-24429
CVE编号：CVE-2020-2913
飞思网巡au***.php文件存在命令执行漏洞
飞思网巡是IT运维管理系统。飞思网巡au***.php文件存在命令执行漏洞。攻击者可利用漏洞获取宿主机webshell。
严重程度：高
CNVD编号：CNVD-2019-36903
Joyent Smart Data Center 'Docker API'本地权限提升漏洞
Joyent Smart Data Center（SDC）是美国Joyent公司的一套开源的云管理平台。Joyent Smart Data Center 'Docker API'存在本地权限提升漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06770
MITSUBISHI PLC存在拒绝服务漏洞（CNVD-2019-37109）
MITSUBISHI PLC是日本三菱电机（Mitsubishi Electric）公司的可编程控制器产品。MITSUBISHI PLC存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37109
Bluetooth stack存在二进制漏洞
Bluetooth stack是一个包含传统蓝牙跟低功耗蓝牙的协议栈，属于超轻量级蓝牙协议栈，用作学习蓝牙协议栈的人使用。Bluetooth stack存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-43994
Mozilla Rust ordnung crate缓冲区溢出漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 2020-09-03之前版本中的ordnung crate在缓冲区溢出漏洞，该漏洞源于Vec通过对大容量的越界访问违反了内存安全。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30426
CVE编号：CVE-2020-35890
Dell BIOS输入验证错误漏洞（CNVD-2022-85076）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，经过本地身份验证的攻击者可利用该漏洞通过向SMI发送恶意输入来绕过在SMM中的安全控制。
严重程度：高
CNVD编号：CNVD-2022-85076
CVE编号：CVE-2022-26864
phpok存在命令执行漏洞
PHPOK是一款网站建设内容管理系统，实现定制化的开源免费建站cms系统。phpok存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-09677
Accusoft ImageGear输入验证错误漏洞
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear存在输入验证错误漏洞，该漏洞源于在处理JPEG-JFIF扫描头解析器功能中不受信任的输入时存在边界错误。攻击者可利用该漏洞触发目标系统上的越界写入和执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-35418
CVE编号：CVE-2021-21949
Google Chrome Blink缓冲区溢出漏洞（CNVD-2019-01604）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 71.0.3578.80之前版本中的Blink存在缓冲区溢出漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2019-01604
CVE编号：CVE-2018-18341
Linux kernel越界写入漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。ext4 filesystem是其中的一套ext4文件系统组件。Linux kernel中的ext4 filesystem存在安全漏洞。攻击者可借助特制的ext4文件系统镜像利用该漏洞造成拒绝服务（越界写入）。
严重程度：中
CNVD编号：CNVD-2018-24612
CVE编号：CVE-2018-10878
wzdftpd存在拒绝服务漏洞（CNVD-2020-28971）
wzdftpd是一个可移植的，模块化和高效的ftp服务器，支持SSL、IPv6、UTF-8兼容、多线程，模块，外部脚本。wzdftpd存在拒绝服务漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28971
Google Android NVIDIA组件权限提升漏洞（CNVD-2018-10691）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android NVIDIA TEE组件存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10691
CVE编号：CVE-2017-6289
苏州托普斯网络建站系统pr***.php页面i***参数存在SQL注入漏洞
苏州托普斯网络科技有限公司是一家提供网站建设推广服务的网络公司。苏州托普斯网络建站系统pr***.php页面i***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43418
Microweber跨站脚本漏洞（CNVD-2023-79685）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 2.0之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞将恶意脚本注入web网站。
严重程度：中
CNVD编号：CNVD-2023-79685
CVE编号：CVE-2023-5244
TOTOLINK EX1200L缓冲区溢出漏洞（CNVD-2025-15238）
TOTOLINK EX1200L是中国吉翁电子推出的双频无线信号放大器，主要用于扩展Wi-Fi覆盖范围。TOTOLINK EX1200L存在缓冲区溢出漏洞，该漏洞源于函数loginauth /cgi-bin/cstecgi.cgi的参数http_host会导致缓冲区溢出，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15238
CVE编号：CVE-2024-7337
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01083）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01083
CVE编号：CVE-2015-0041
Mautic代码注入漏洞
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic存在代码注入漏洞，该漏洞源于未能充分进行过滤。攻击者可利用该漏洞在Mautic中进行任意JavaScript 注入。
严重程度：高
CNVD编号：CNVD-2021-67649
CVE编号：CVE-2021-27910
elFinder存在未明漏洞
elFinder是一套基于Drupal平台的、开源的AJAX文件管理器。该产品提供多文件上传、图像缩放等功能。elFinder.Net.Core 存在安全漏洞，该漏洞源于用户控制的文件名在用于创建文件系统路径之前未正确清理。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-52396
CVE编号：CVE-2021-23407
radare2缓冲区溢出漏洞（CNVD-2019-25724）
radare2是一套用于处理二进制文件的库和工具。radare2 3.5.1及之前版本中存在缓冲区溢出漏洞，该漏洞源于在更改上下文时，程序未能对边界进行检查，远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-25724
CVE编号：CVE-2019-12802
finecms v1.9.3存在任意文件上传漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的中小型内容管理系统。finecms 1.9.3存在一个上传漏洞，允许攻击者上传php类型的webshell,进而控制整个系统。
严重程度：高
CNVD编号：CNVD-2015-05342
联通智慧安全科技有限公司电子印章系统存在内存破坏漏洞（CNVD-2020-64622）
联通智慧安全科技有限公司立于2007年08月，经营范围包括：技术开发、技术咨询、技术服务、技术转让、技术培训等。联通智慧安全科技有限公司电子印章系统存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的AIP文档可导致程序崩溃，成功利用可造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-64622
Google Chrome PDFium整数溢出漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome PDFium中的fxcodec/jbig2/JBig2_Image.cpp的CJBig2_Image::expand函数存在整数溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04900
CVE编号：CVE-2015-1279
Ricoh MP C2003跨站脚本漏洞
Ricoh MP C2003是日本理光（Ricoh）公司的一款多功能打印机设备。Ricoh MP C2003中的地址添加区域存在跨站脚本漏洞。远程攻击者可通过向/web/entry/en/address/adrsSetUserWizard.cgi文件发送‘entryNameIn’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20228
CVE编号：CVE-2018-17315
Huawei HarmonyOS virtualization base模块竞争条件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS virtualization base模块存在竞争条件漏洞，攻击者可利用该漏洞影响虚拟化图形模块的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2025-22255
CVE编号：CVE-2025-54655
Tenda O3 formsetNetworkService函数缓冲区溢出漏洞
Tenda O3是中国腾达（Tenda）公司的一个室外无线网桥。Tenda O3 1.0.0.10版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/setNetworkService中函数SetValue/GetValue参数upnpEn未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-26958
CVE编号：CVE-2025-12212
Google Android Media Framework拒绝服务漏洞（CNVD-2019-40856）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media Framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-40856
CVE编号：CVE-2019-9418
WordPress Image Wall跨站脚本漏洞
WordPress Image Wall是一款WordPress插件，允许用户通过图片浏览博客文章或页面内容。WordPress Image Wall存在跨站脚本漏洞，该漏洞源于输入中和不当，攻击者可利用该漏洞通过注入恶意脚本，执行钓鱼攻击，执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2025-18331
CVE编号：CVE-2025-48156
北京力控元通科技有限公司ForceControl存在拒绝服务漏洞
力控通用监控组态软件ForceControl是一款通用型的人机可视化监控组态软件，是国内率先以分布式实时数据库技术作为内核的自动化软件产品。北京力控元通科技有限公司ForceControl存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-24442
Microsoft Visual Studio权限提升漏洞
Microsoft Visual Studio是美国微软公司的开发工具包系列产品，是一个基本完整的开发工具集。Microsoft Visual Studio存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-07785
CVE编号：CVE-2025-29802
InHand Networks InRouter302输入验证错误漏洞（CNVD-2022-59186）
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.4版本存在输入验证错误漏洞，该漏洞源于libnvram.so nvram_import 功能中user_define_init函数中user_define_timeoutnvram变量存在错误的输入验证，攻击者可利用该漏洞通过特制文件导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-59186
CVE编号：CVE-2022-26780
JeecgBoot loadDatarule函数授权问题漏洞
JeecgBoot是一款融合代码生成与AI应用的低代码开发平台，助力企业快速实现低代码开发和构建AI应用。JeecgBoot存在授权问题漏洞，该漏洞源于文件/sys/sysDepartRole/datarule/中的函数loadDatarule参数departId/roleId存在不当的授权，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2026-06138
CVE编号：CVE-2025-15122
Adobe InDesign Desktop堆缓冲区溢出漏洞
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28656
CVE编号：CVE-2025-61832
e107跨站伪造请求漏洞
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。e107 2.1.4版本中的plugin-installing、meta-changing和settings-changing存在跨站请求伪造漏洞。远程攻击者可利用该漏洞下载和安装恶意的插件。
严重程度：中
CNVD编号：CNVD-2017-07025
CVE编号：CVE-2017-8098
Synology DiskStation Manager信息泄露漏洞（CNVD-2019-41882）
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager存在信息泄露漏洞。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41882
CVE编号：CVE-2018-13286
DELL EMC AppSync路径遍历漏洞
DELL EMC AppSync是美国戴尔（DELL）公司的一个复制数据管理软件。提供一种由 SLA 驱动的简单自助服务方式来保护、恢复和克隆关键的Microsoft 与 Oracle 应用程序以及 VMware 环境。Dell EMC AppSync存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。远程未经身份验证的攻击者可利用该漏洞获得对存储在服务器文件系统上的文件的未经授权的读取访问权限，并具有正在运行的Web应用程序的权限。
严重程度：中
CNVD编号：CNVD-2022-42740
CVE编号：CVE-2022-24424
IBM Security Privileged Identity Manager路径遍历漏洞
IBM Security Privileged Identity Manager（ISPIM）是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品。该产品主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM ISPIM 2.1.1版本中存在路径遍历漏洞。攻击者可利用该漏洞通过发送带有‘/../’序列的特制URL请求查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-27594
CVE编号：CVE-2018-1618
Sourcecodester Engineers Online Portal任意文件上传漏洞
Sourcecodester Engineers Online Portal是开源的一个在线门户。Sourcecodester Engineers Online Portal in PHP存在任意文件上传漏洞，攻击者可利用该漏洞在web服务器上执行命令。
严重程度：高
CNVD编号：CNVD-2021-99655
CVE编号：CVE-2021-42669
BIND存在逻辑缺陷漏洞
BIND是美国ISC公司的一套实现了DNS协议的开源软件。BIND存在逻辑缺陷漏洞，攻击者可通过TCP-pipelined查询利用该漏洞绕过TCP连接数量限制，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-46783
CVE编号：CVE-2019-6477
Discuz! DiscuzX跨站脚本漏洞
Discuz! DiscuzX是一套在线论坛系统。Discuz! DiscuzX X3.4版本中存在跨站脚本漏洞。远程攻击者可通过向include/space/space_poll.php文件发送‘view’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-02837
CVE编号：CVE-2018-5331
多款Pivotal产品跨站请求伪造漏洞
Pivotal Cloud Foundry（PCF）Runtime cf-release等都是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。Pivotal Cloud Foundry Runtime是PCF的一个运行环境。多款Pivotal产品中存在安全漏洞。攻击者可借助借助特意的连接利用该漏洞该漏洞实施跨站请求伪造攻击，对登录到cloud foundry实例中的用户更改邮件。
严重程度：中
CNVD编号：CNVD-2017-09728
CVE编号：CVE-2015-3191
Oracle Database Server Portable Clusterware组件访问控制错误漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Portable Clusterware是其中的一个对集群硬件进行管理的组件。Oracle Database Server中的Portable Clusterware组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-27096
CVE编号：CVE-2019-2516
Dell Vnx2 Oe For File操作系统命令注入漏洞
Dell Vnx2 Oe For File是美国戴尔（Dell）公司的一个操作环境。Dell Vnx2 Oe For File存在操作系统命令注入漏洞，该漏洞源于错误的输入验证。远程攻击者可以利用该漏洞发送一个特殊的请求并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-18264
CVE编号：CVE-2021-36296
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-63731）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞。该漏洞源于该软件未能检查应用程序包的源标记。攻击者可利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-63731
CVE编号：CVE-2020-1452
Oracle Retail Applications MICROS Retail组件存在未明漏洞
Oracle Retail为全球零售业提供的解决方案。它包括核心的商品管理、数据仓库、门店系统、计划和优化等功能模块。Oracle Retail Applications MICROS Retail组件Xstore Point of Sale子件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性，可用性和完整性。
严重程度：中
CNVD编号：CNVD-2015-00508
CVE编号：CVE-2015-0390
Apache Struts远程代码执行漏洞（CNVD-2017-01081）
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架。Apache Struts存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的应用程序中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01081
IBM Spectrum Symphony和Platform Symphony命令执行漏洞
IBM Spectrum Symphony和Platform Symphony都是美国IBM公司的产品。IBM Spectrum Symphony是一套用于在共享网格上运行计算和数据密集型分布式应用程序的企业级管理软件。Platform Symphony是一套基于SOA架构的网格计算解决方案。IBM Spectrum Symphony和Platform Symphony中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理用户提交的输入。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-24631
CVE编号：CVE-2018-1595
D-Link DAP-2622栈缓冲区溢出漏洞（CNVD-2024-33395）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线路由器。D-Link DAP-2622存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33395
CVE编号：CVE-2023-35731
IBM Security Guardium信息泄露漏洞（CNVD-2022-46308）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在信息泄露漏洞，该漏洞源于IBM Security Guardium以纯明文形式存储用户凭证，攻击者可利用该漏洞读取该凭证。
严重程度：低
CNVD编号：CNVD-2022-46308
CVE编号：CVE-2021-39078
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2025-27456）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-27456
CVE编号：CVE-2025-9327
Greenfish Icon Editor Pro处理BMP图片存在缓冲区溢出任意代码执行漏洞
Greenfish Icon Editor Pro是一个功能强大的图标，光标，动画和图标库编辑器。Greenfish Icon Editor Pro在处理BMP图片时存在缓冲区溢出任意代码执行漏洞，攻击者可利用漏洞伪造BMP图片导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04289