CIRCL/Vulnerability-CNVD huggingface dataset:
Rails Action View组件信息泄露漏洞
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。Action View是其中的一个用于渲染视图并可以在任何Ruby代码库中使用的独立代码库。Rails的Action Pack中的Action View组件中存在安全漏洞。攻击者可利用该漏洞查看任意位置的文件。
严重程度：中
CNVD编号：CNVD-2016-01677
CVE编号：CVE-2016-2097
Typo3 Member Infosheets扩展SQL注入漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。Typo3 Member Infosheets存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11274
Apache Airflow信息泄露漏洞（CNVD-2024-20804）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.7.0到2.8.4版本存在信息泄露漏洞，该漏洞源于当non-sensitive-only设置为webserver.expose_config时，经过身份验证的攻击者可利用该漏洞通过配置UI页面查看敏感信息。
严重程度：中
CNVD编号：CNVD-2024-20804
CVE编号：CVE-2024-31869
D-link Central WifiManager存在命令执行漏洞
D-LINK Central WifiManager CWM-100是D-LINK集中化无线管理软件。D-Link Central WiFiManager在实现上存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-26218
Cloudbees Jenkins跨站脚本漏洞（CNVD-2021-03557）
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins 2.274版本及之前存在跨站脚本漏洞，该漏洞源于程序未能对URL呈现作为查询参数传递的标记的格式化预览实现任何限制，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-03557
CVE编号：CVE-2021-21608
CMS Made Simple任意代码执行漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。admin dashboard是其中的一个管理面板。CMSMS 2.2.7及之前的版本中的admin dashboard存在任意代码执行漏洞。远程攻击者可利用该漏洞绕过对‘testfunction’函数的限制。
严重程度：中
CNVD编号：CNVD-2018-08680
CVE编号：CVE-2018-10086
FasterXML jackson-databind输入验证错误漏洞（CNVD-2019-41723）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-41723
CVE编号：CVE-2019-17267
Apple macOS Catalina蓝牙内存破坏漏洞
Apple macOS Catalina是一款苹果公司的Mac平台上的操作系统。Apple macOS Catalina蓝牙模块存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-65913
CVE编号：CVE-2020-9928
WordPress Arigato Autoresponder and Newsletter插件存在未明漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Arigato Autoresponder and Newsletter plugin是使用在其中的一个自动回复插件。WordPress Arigato Autoresponder and Newsletter插件2.5.1.7版本中的models/attachment.php文件存在安全漏洞。攻击者可通过向models/attachment.php文件发送PHP代码利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28129
CVE编号：CVE-2018-18461
dsmall跨站脚本漏洞（CNVD-2018-07546）
dsmall是一套多用户的平台级网上商城系统。dsmall 20180320版本中存在跨站脚本漏洞。远程攻击者可借助public/index.php/home URI中的主页面查询框利用该漏洞注入任意的HTML/JavaScript代码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07546
CVE编号：CVE-2018-9016
Moxa PT-7528和PT-7828 Series信息泄露漏洞
Moxa PT-7528和PT-7828 Series都是Moxa生产的以太网交换机。Moxa PT-7528和PT-7828 Series存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-13507
CVE编号：CVE-2020-6993
WordPress Arforms 3.5.1任意文件删除漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Arforms plugin是使用在其中的一个表单构建器插件。WordPress Arforms插件3.5.1及之前版本中存在安全漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-26461
CVE编号：CVE-2018-15818
IBM Spectrum Control信息泄露漏洞
IBM Spectrum Control（前称Tivoli Storage Productivity Center）是美国IBM公司的一套存储资源管理软件。该软件可以为多个存储系统提供监控、自动化和分析。IBM Spectrum Control 5.2.13版本至5.2.17.2版本和5.3.0版本至5.3.2版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-25743
CVE编号：CVE-2019-4138
广州市卓杰计算机科技有限公司建站系统存在SQL注入漏洞
广州市卓杰计算机科技有限公司是一家专注于为大中型企业、政府机构，事业单位网站建设、空间、域名、开发软件管理系统等服务。广州市卓杰计算机科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-20021
VLC media player处理wma文件内存破坏漏洞
VLC media player是一款知名的多媒体播放器，可以播放多种格式的视频音频，使用量非常大。VLC media player软件在处理wma格式的文件存在拒绝服务漏洞，允许攻击者利用该漏洞构造畸形的wma文件使程序陷入死循环，消耗系统内大量内存。
严重程度：中
CNVD编号：CNVD-2016-04270
Cesanta MJS存在未明漏洞（CNVD-2022-77013）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77013
CVE编号：CVE-2021-46532
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2020-20374）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 11中存在远程代码执行漏洞，该漏洞源于程序未能正确地访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-20374
CVE编号：CVE-2020-0824
Google Android权限提升漏洞（CNVD-2024-07114）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞在系统上获取提升的特权。
严重程度：高
CNVD编号：CNVD-2024-07114
CVE编号：CVE-2023-40077
TOTOLINK A7000R urldecode函数堆栈缓冲区溢出漏洞
TOTOLINK A7000R是中国吉翁电子（TOTOLINK）公司推出的一款无线路由器，支持WiFi7技术，适用于家庭或小型企业网络环境。TOTOLINK A7000R存在堆栈缓冲区溢出漏洞，该漏洞源于urldecode函数的ssid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-29717
CVE编号：CVE-2025-63153
浙江大华技术股份有限公司摄像头服务存在任意文件下载漏洞
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。浙江大华技术股份有限公司摄像头服务存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-40354
Apple OS X El Capitan Audio任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan中的音频存在安全漏洞，允许攻击者利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03439
CVE编号：CVE-2016-1799
IBM Data Risk Manager跨站脚本漏洞
IBM Data Risk Manager是一款数据风险管理器，可帮助发现、分析和可视化与数据相关的业务风险。IBM Data Risk Manager 2.0.6存在跨站脚本漏洞。该漏洞允许攻击者在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，从而可能导致可信会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2020-53516
CVE编号：CVE-2020-4615
SaltStack Salt存在未明漏洞（CNVD-2021-15046）
SaltStack Salt是SaltStack（Saltstack）公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。SaltStack Salt 3002.5之前版本存在安全漏洞，该漏洞源于VMware vcenter，vsphere和esxi servers的身份验证并未能总是验证SSL/TLS证书。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-15046
CVE编号：CVE-2020-28972
MedDream PACS Premium modifyCoercion功能跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium modifyCoercion功能存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-09628
CVE编号：CVE-2025-54861
TOTOlink A3002R static_gw参数缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R V1.1.1-B20200824.0128版本存在缓冲区溢出漏洞，该漏洞源于static_gw参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-05098
CVE编号：CVE-2025-25610
子鸥科技乐得同城优惠券系统存在SQL注入漏洞
乐得同城优惠券系统是一款基于微信平台的同城商家电子优惠券运营发布系统。子鸥科技乐得同城优惠券系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31727
Android Qualcomm WLAN缓冲区溢出漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN中存在缓冲区溢出漏洞，该漏洞源于程序未能正确地执行输入验证。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-14338
CVE编号：CVE-2018-3582
Axis M1004-W Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis M1004-W Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45704
JetBrains TeamCity信息泄露漏洞（CNVD-2020-27763）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2019.2.2之前版本中存在信息泄露漏洞，该漏洞源于部分页面并没有对密码进行掩码处理。攻击者可利用该漏洞获取密码。
严重程度：中
CNVD编号：CNVD-2020-27763
CVE编号：CVE-2020-11687
Netgear Management System NMS300目录遍历漏洞
Netgear Management System NMS300是一套用于诊断、控制和优化网络设备的网络管理系统。Netgear Management System NMS300处理‘realName’参数存在目录遍历漏洞，允许远程攻击者可利用POST请求获取系统任意文件。
严重程度：高
CNVD编号：CNVD-2016-00973
CVE编号：CVE-2016-1525
Oracle Customer Interaction Histor远程漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite的Oracle Customer Interaction History组件存在安全漏洞，远程攻击者利用漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-06467
CVE编号：CVE-2017-3550
信呼协同办公系统'tablename_abc'参数存在SQL注入漏洞
信呼协同办公系统是开源的一款办公系统，跨平台的系统，支持APP，pc网页版，pc客户端等。信呼协同办公系统'tablename_abc'参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02218
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-01266）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01266
CVE编号：CVE-2019-16449
H2信息泄露漏洞
H2是一套开源的数据库管理软件。H2 1.4.197版本中存在信息泄露漏洞，该漏洞源于程序没有安全的处理权限。攻击者可借助连接到伪造的数据库文件的符号链接利用该漏洞读取敏感文件（攻击者权限之外的文件）。
严重程度：中
CNVD编号：CNVD-2018-17648
CVE编号：CVE-2018-14335
Cisco Finesse服务器端请求伪造漏洞（CNVD-2018-14233）
Cisco Finesse是一套呼叫中心管理软件。该软件可提升呼叫中心服务质量、改善客户体验、提高客服代表满意度。Cisco Finesse在基于Web的管理页面中存在服务器端请求伪造漏洞，该漏洞源于程序未能对Cisco Finesse API执行充分的访问控制。远程攻击者可通过向Cisco Finesse服务器提交特制的HTTP请求，利用该漏洞向任意主机提交HTTP请求。
严重程度：中
CNVD编号：CNVD-2018-14233
CVE编号：CVE-2018-0398
MacPaw CleanMyMac X removeKextAtPath权限提升漏洞
MacPaw CleanMyMac X是美国MacPaw公司的一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。MacPaw CleanMyMac X 4.04版本中存在输入验证漏洞。本地攻击者可利用该漏洞修改系统上正在运行的内核扩展。
严重程度：中
CNVD编号：CNVD-2019-01306
CVE编号：CVE-2018-4036
Joplin跨站脚本漏洞
Joplin是一款开源的基于Markdown格式的文档笔记应用程序。该程序支持文本的复制、标记和修改等。Joplin 1.0.90之前版本中的Note content字段存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-12877
CVE编号：CVE-2018-1000534
Thycotic Secret Server开放重定向漏洞
Thycotic Secret Server是美国Thycotic公司的一套密码保护软件。Thycotic Secret Server 10.2.000019之前的版本中的分享函数存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到其他网站。
严重程度：中
CNVD编号：CNVD-2017-32449
CVE编号：CVE-2017-11725
Google Chrome PDFium内存错误引用漏洞（CNVD-2018-22401）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome prior to 63.0.3239.84之前版本中的PDFium存在内存错误引用漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成堆破坏。
严重程度：高
CNVD编号：CNVD-2018-22401
CVE编号：CVE-2017-15411
D-Link DIR-605L缓冲区溢出漏洞（CNVD-2023-17667）
D-Link DIR-605L是中国D-Link公司的一款无线路由器。D-Link DIR-605L存在缓冲区溢出漏洞，攻击者可利用该漏洞导致远程代码执行或服务中断。
严重程度：高
CNVD编号：CNVD-2023-17667
CVE编号：CVE-2023-24351
多款NETGEAR产品存在未明漏洞（CNVD-2022-13201）
NETGEAR WNDR3400v3等都是美国网件（NETGEAR）公司的产品。NETGEAR WNDR3400v3是一款无线路由器。NETGEAR D6220是一款无线调制解调器。NETGEAR R6900是一款无线路由器。多款NETGEAR产品中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13201
CVE编号：CVE-2017-18756
LibreSSL栈缓冲区溢出漏洞
LibreSSL是安全套接层（SSL）和传输层安全（TLS）协议的开源实现。LibreSSL 3.4.0及更早版本中的lib/libcrypto/x509/x509_constraints.c中的x509_constraints_parse_mailbox存在栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-99284
CVE编号：CVE-2021-41581
Doogee Mix存在未明漏洞
Doogee Mix是中国道格（Doogee）公司的一款智能手机。Doogee Mix（build fingerprint：DOOGEE/MIX/MIX:7.0/NRD90M/1495809471:user/release-keys）中的com.mediatek.factorymode app存在安全漏洞。攻击者可利用该漏洞借助设备上其他应用程序未授权修改无线设置。
严重程度：低
CNVD编号：CNVD-2019-46400
CVE编号：CVE-2019-15422
GStreamer gst-plugins-good拒绝服务漏洞
GStreamer是一套用于处理流媒体的框架。GStreamer gst-plugins-good存在拒绝服务漏洞。远程攻击者可通过一个精心制作的音频文件造成拒绝服务(无效的内存读取和崩溃)。
严重程度：中
CNVD编号：CNVD-2017-01485
CVE编号：CVE-2016-10198
Ivanti EPM SQL注入漏洞（CNVD-2024-26093）
Ivanti EPM是美国Ivanti公司的一个一站式管理用户配置文件和所有客户端设备的软件。Ivanti EPM 2022 SU5及之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-26093
CVE编号：CVE-2024-29828
Google Chrome IndexedDB资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 74.0.3729.131之前版本中的IndexedDB存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-23127
CVE编号：CVE-2019-5826
EyouCms存在XSS漏洞（CNVD-2021-67303）
EyouCms是基于TP5.0框架为核心开发的免费开源的企业内容管理系统。EyouCms存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-67303
Centreon代码注入漏洞
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon Web 2.8.27之前版本存在代码注入漏洞。攻击者可利用该漏洞借助‘command_hostaddress’参数执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-42373
CVE编号：CVE-2019-17107
IBM PowerVM Hypervisor拒绝服务漏洞
IBM PowerVM Hypervisor是美国IBM公司的一个应用软件。提供了一个安全且可扩展的虚拟化环境，这些应用程序基于 Power Systems 平台的高级 RAS 功能和领先性能而构建。IBM PowerVM Hypervisor存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，经过身份验证的攻击者可利用该漏洞使用特制的IBMi虚拟机监控程序调用导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-101999
CVE编号：CVE-2021-38937
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2026-16879）
IBM InfoSphere Information Server是IBM的企业级数据集成平台，用于数据质量治理、数据整合和主数据管理。IBM InfoSphere Information Server存在安全漏洞，该漏洞源于对HOST头输入验证不当。攻击者可利用该漏洞对受影响系统发起多种攻击，包括跨站脚本攻击、缓存投毒或会话劫持。
严重程度：中
CNVD编号：CNVD-2026-16879
CVE编号：CVE-2025-14807
Fastspot BigTree CMS SQL注入漏洞
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.11之前版本中的admin.php页面存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-09020
Google Android Qualcomm Wma权限提升漏洞（CNVD-2018-06011）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wma是其中的一个美国高通（Qualcomm）公司的Wma（数字音频压缩格式）组件。Google Pixel和Nexus设备上的Android中的Qualcomm Wma存在提权漏洞，该漏洞源于程序未能正确对‘wma_pdev_hw_mode_transition_evt_handler()’函数中的num_vdev_mac_entries执行输入验证。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-06011
CVE编号：CVE-2017-18054
GNU glibc ‘strftime()’函数内存破坏漏洞
GNU glibc是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU glibc ‘strftime()’函数存在内存破坏漏洞，允许攻击者利用该漏洞使应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-01369
CVE编号：CVE-2015-8776
Google Android Qualcomm IPA驱动程序权限提升漏洞（CNVD-2018-01111）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm IPA driver是其中的一个美国高通（Qualcomm）公司开发的IPA驱动程序。Google Pixel和Nexus设备上的Android中的Qualcomm IPA驱动程序存在权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-01111
CVE编号：CVE-2017-14879
Cisco Aironet Access Points Software拒绝服务漏洞
Cisco Aironet Access Points Software是美国思科的网络接入点设备。Cisco Aironet Access Points Software处理mDNS流量存在拒绝服务漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使应用程序崩溃，造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2021-24464
CVE编号：CVE-2021-1439
TOTOLINK N600R setWanConfig函数缓冲区溢出漏洞
TOTOLINK N600R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R存在缓冲区溢出漏洞，该漏洞源于setWanConfig函数中macCloneMac参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12012
CVE编号：CVE-2025-22900
Google Chrome V8代码执行漏洞（CNVD-2021-55919）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的V8存在安全漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-55919
CVE编号：CVE-2021-30588
石家庄市征红网络科技有限公司Shop7z网上购物系统时尚版存在SQL注入漏洞
Shop7z网上购物系统是ASP网上开店平台软件。石家庄市征红网络科技有限公司Shop7z网上购物系统时尚版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18685
WordPress插件WpEvently信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WpEvently存在信息泄露漏洞，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：中
CNVD编号：CNVD-2026-14969
CVE编号：CVE-2026-32354
QEMU拒绝服务漏洞（CNVD-2017-02448）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞。攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-02448
CVE编号：CVE-2017-6058
WebLog Expert Web Server身份验证绕过漏洞
WebLog Expert是一款Web服务器日志分析软件。WebLog Expert Web Server 9.4版本存在身份验证绕过漏洞，攻击者可利用该漏洞设置明文密码并以管理员身份登录。
严重程度：低
CNVD编号：CNVD-2018-04773
CVE编号：CVE-2018-7581
Tenda A18缓冲区溢出漏洞
Tenda A18是中国腾达（Tenda）公司的一款AC1200双频Wi-Fi中继器。Tenda A18 v15.13.07.09版本存在缓冲区溢出漏洞，该漏洞源于formSetDeviceName函数中的devName参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-05739
CVE编号：CVE-2023-50585
MedDream PACS Premium跨站脚本漏洞（CNVD-2026-10667）
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium存在跨站脚本漏洞，该漏洞是由于config.php对用户提供的输入验证不当造成的。攻击者可利用该漏洞导致执行任意javascript代码。
严重程度：中
CNVD编号：CNVD-2026-10667
CVE编号：CVE-2025-58088
Huawei HarmonyOS ddr模块竞争条件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS ddr模块存在竞争条件漏洞，攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2025-02256
CVE编号：CVE-2024-54102
Siemens SINEC NMS SQL注入漏洞（CNVD-2021-77587）
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本存在SQL注入漏洞，具有特权认证的攻击者可利用该漏洞通过向受影响应用程序的web服务器发送手工请求来执行本地数据库中的任意命令。
严重程度：高
CNVD编号：CNVD-2021-77587
CVE编号：CVE-2021-33736
CA Service Desk Manager权限提升漏洞
CA Service Desk Manager（前称CA Service Desk）是美国CA公司的一套为IT服务台用户和决策者提供服务的软件。该软件支持团队协作、实时与IT服务台连接、显示所连接环境的上下文信息等。CA Service Desk Manager中存在安全漏洞。攻击者可利用该漏洞获取其他权限。
严重程度：高
CNVD编号：CNVD-2019-02481
CVE编号：CVE-2018-19635
南京南瑞继保电气有限公司PCS-996RF系列故障录波装置存在拒绝服务漏洞
南京南瑞继保电气有限公司PCS-996RF系列故障录波装置是在网络分析平台基础上开发的一套全新的故障录波系统。南京南瑞继保电气有限公司PCS-996RF系列故障录波装置存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2020-01587
GitLab EE/CE信息泄露漏洞（CNVD-2020-22239）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab EE/CE存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22239
CVE编号：CVE-2020-10976
福建四创软件有限公司山洪灾害监测预警平台存在SQL注入漏洞
福建四创软件有限公司山洪灾害监测预警平台主要为防汛指挥系统、山洪灾害预警系统等产品，已广泛应用于水利部流域委及各省市多个市县防汛指挥部、水利厅局、水利工程管理单位。该产品存在SQL注入漏洞，漏洞URL为;，存在SQL注入的URL为：http://host/Disaster/Reporting/ReportingDetail.aspx?ID=1，漏洞参数为ID 攻击者可利用漏洞获得数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06886
贝尔光猫后台dd***.cgi文件存在命令执行漏洞
上海诺基亚贝尔股份有限公司是一家为运营商和非运营商客户提供端到端的信息通信解决方案和高质量的服务的公司贝尔光猫后台dd***.cgi文件存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-05639
Web Based Quiz System SQL注入漏洞
Web Based Quiz System是一个应用软件。用于一个简单的在线基础的项目。Web Based Quiz System v1.0版本存在SQL注入漏洞，该漏洞源于welcome.php中的eid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-59049
CVE编号：CVE-2022-32991
Microsoft Visual Studio Code extension for Arduino远程代码执行漏洞
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code extension for Arduino存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48758
CVE编号：CVE-2024-43488
WeeChat缓冲区溢出漏洞（CNVD-2021-70118）
WeeChat是一款可扩展的即时聊天客户端应用程序。WeeChat 存在安全漏洞，该漏洞源于 3.2.1 版本之前的 WeeChat 允许远程攻击者通过精心制作的 WebSocket 框架触发 Relay 插件中 plugins/relay/relay-websocket.c中的越界读取，导致拒绝服务（崩溃）。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-70118
CVE编号：CVE-2021-40516
极速Office 2017存在缓冲区溢出漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2017 V1.0.5.0在处理BMP图片时存在缓冲区溢出漏洞。攻击者可利用该漏洞通过构造畸形的BMP图片导致程序崩溃。如若成功利用该漏洞，还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-08745
TOTOLINK A3100R命令注入漏洞
TOTOLINK A3100R是一款无线路由器。TOTOLINK A3100R存在命令注入漏洞，该漏洞源于对telnet_enabled参数的处理不当。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-08346
CVE编号：CVE-2024-7158
QNAP File Station 5代码问题漏洞（CNVD-2025-14210）
QNAP File Station 5是中国台湾威联通科技（QNAP）公司的一个文件管理系统。QNAP File Station 5存在代码问题漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14210
CVE编号：CVE-2025-29876
企业微信（Windows客户端）存在dll劫持漏洞
企业微信是一款办公沟通工具，主要面向各类型的企业和机构用户，企业微信除了具有类似微信的聊天功能，还集成了公费电话和邮件功能。企业微信（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72472
tcpdump缓冲区溢出漏洞（CNVD-2019-40787）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump 4.9.3之前版本中的RSVP解析器的print-rsvp.c文件中的‘rsvp_obj_print()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-40787
CVE编号：CVE-2018-14465
WordPress ThemePunch Slider Revolution插件和Showbiz Pro插件存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ThemePunch Slider Revolution（revslider）是其中的一个幻灯片插件。Showbiz Pro是其中的一个滚动展示插件。WordPress ThemePunch Slider Revolution插件3.0.96之前版本和Showbiz Pro插件1.7.1及之前版本中存在多个漏洞，该漏洞源于程序未能正确限制使用管理员的AJAX功能。远程攻击者可通过执行‘update_plugin’操作利用该漏洞上传并执行任意文件；通过执行‘delete_slider’操作利用该漏洞删除任意幻灯片；利用该漏洞创建、删除、导入或导出任意幻灯片。
严重程度：高
CNVD编号：CNVD-2015-04208
CVE编号：CVE-2014-9735
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-15487）
Ivanti Endpoint Manager是一款企业级端点管理解决方案，主要用于集中管理各类设备（包括Windows、MacOS、Linux、iOS/Android移动设备等），实现统一配置、安全管控和远程运维。Ivanti Endpoint Manager存在SQL注入漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-15487
CVE编号：CVE-2024-34782
Match Group Tinder iOS app和Tinder Android app信息泄露漏洞
Match Group Tinder iOS app和Tinder Android app都是美国Match Group公司的产品。Tinder iOS app是一款基于iOS平台的在线交友应用程序。Tinder Android app是一款基于Android的在线交友应用程序。Match Group Tinder iOS app和Tinder Android app中存在安全漏洞。攻击者可通过嗅探网络流量利用该漏洞提取私有的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03078
CVE编号：CVE-2018-6018
Red Hat XNIO资源管理错误漏洞
Red Hat XNIO是美国红帽（Red Hat）公司的一款底层I/O（输入/输出）框架。Red Hat XNIO 3.6.0.Beta1版本至3.8.1.Final版本中存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-42936
CVE编号：CVE-2020-14340
ImageMagick拒绝服务漏洞（CNVD-2017-06824）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的mat.c文件中的&lsquo;ReadMATImage&rsquo;函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06824
CVE编号：CVE-2017-8348
CUPS cups-filters命令注入漏洞
CUPS是一个基于标准的开源打印系统。CUPS cups-filters存在命令注入漏洞，攻击者可利用该漏洞在系统上注入和执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-39403
CVE编号：CVE-2024-47177
Apple macOS Sierra SQLite SQL查询缓冲区溢出漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra SQLite SQL查询存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞提交特殊的SQL查询，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08131
CVE编号：CVE-2017-2520
Go Ethereum拒绝服务漏洞
Go Ethereum（又名geth）是一款使用Go语言编写的以太坊协议的开源实现。Go Ethereum 1.8.17版本中的cmd/evm/runner.go文件存在安全漏洞。攻击者可借助特制的字节码利用该漏洞造成拒绝服务（SEGV）。
严重程度：中
CNVD编号：CNVD-2018-23899
CVE编号：CVE-2018-19184
SilverStripe Advanced Reports跨站脚本漏洞
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe Advanced Reports模块1.0至2.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-24389
CVE编号：CVE-2020-25102
IBM Financial Transaction Manager for ACH Services信息泄露漏洞
IBM Financial Transaction Manager（FTM）for ACH Services是美国IBM公司的一款金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。基于多款平台的IBM FTM for ACH Services 3.0.6版本中存在安全漏洞。攻击者可借助特制的命令利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17158
CVE编号：CVE-2018-1393
Google Chrome on ChromeOS代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome on ChromeOS存在代码执行漏洞。攻击者可利用该漏洞执行任意代码或在系统上造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2023-46128
CVE编号：CVE-2023-2457
libming 'getString'函数无效内存地址解引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/decompile.c文件的'getString'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（逆向引用无效内存地址、段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05216
CVE编号：CVE-2018-7870
F5 BIG-IQ Centralized Management操作系统命令注入漏洞
F5 BIG-IQ Centralized Management是美国F5公司的一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。F5 BIG-IQ Centralized Management 7.0.0版本和6.0.0版本至6.1.0版本中存在安全漏洞。攻击者可借助Grafana组件利用该漏洞在系统上运行本地shell命令。
严重程度：高
CNVD编号：CNVD-2020-31600
CVE编号：CVE-2020-5868
Microsoft Word远程代码执行漏洞（CNVD-2023-14998）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2023-14998
CVE编号：CVE-2023-21716
D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-24118）
D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513存在堆栈缓冲区溢出漏洞。该漏洞源于文件goform/formAutoDetecWAN_wizard4中参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-24118
CVE编号：CVE-2025-70220
凡诺企业网站管理系统cm***_in***_mo***.asp页面存在SQL注入漏洞
凡诺企业网站管理系统是一个采用asp+access进行开发的asp企业网站源码。凡诺企业网站管理系统cm***_in***_mo***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01324
多款TP-Link产品命令注入漏洞
TP-Link TL-WVR等都是中国普联（TP-LINK）公司的无线路由器产品。多款TP-Link产品中存在命令注入漏洞。远程攻击者可通过向cgi-bin/luci发送face字段中带有shell元字符的admin/diagnostic命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-37952
CVE编号：CVE-2017-16957
WordPress插件Chartify跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Chartify 3.5.3及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-19420
CVE编号：CVE-2025-54673
IBM Spectrum Protect Backup-Archive Client信息泄露漏洞
IBM Spectrum Protect Backup-Archive Client是美国IBM公司的一套用于IBM Spectrum Protect文件备份、归档的客户端程序。IBM Spectrum Protect Backup-Archive Client存在信息泄露漏洞，攻击者可利用该漏洞恢复或检索拥有错误ACL条目的对象。
严重程度：低
CNVD编号：CNVD-2019-26400
CVE编号：CVE-2019-4236
Google Android拒绝服务漏洞（CNVD-2025-15177）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于ih264d_utils.c文件中ih264d_assign_pic_num函数缺少边界检查，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15177
CVE编号：CVE-2018-9350
ImageMagick缓冲区溢出漏洞（CNVD-2019-29246）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick 7.0.8-11 Q16版本中的MagickCore/quantum-private.h文件的‘PushShortPixel’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（基于堆的缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2019-29246
CVE编号：CVE-2018-16413
Huawei MindSpore Community数字错误漏洞
Huawei MindSpore Community是中国华为（Huawei）公司的开源深度学习框架。Huawei MindSpore Community 1.3.0之前版本存在数字错误漏洞，该漏洞源于在执行Split算子的初始化操作时，如果输入shape中的某个维度为0，则会导致除以0的异常。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-57614
CVE编号：CVE-2021-33654
Schneider Electric U.motion Builder css.inc目录遍历漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder css.inc存在目录遍历漏洞。攻击者可以利用漏洞公开文件。
严重程度：中
CNVD编号：CNVD-2017-09479
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44272）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Applications Framework（OA Framework，OAF）是其中的一个商务开发平台组件。Oracle E-Business Suite 12.2.9版本中的Applications Framework的Attachments / File Upload组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-44272
CVE编号：CVE-2020-14610
ELOG非预期代理漏洞
ELOG是一款使用C语言编写的、用于创建个人和通用日志的Web应用程序。ELOG 3.1.4-57bea22及更早版本存在非预期代理漏洞，未认证远程攻击者可通过发送特制HTTP POST请求利用该漏洞将ELOG作为HTTP GET请求代理。
严重程度：高
CNVD编号：CNVD-2020-12704
CVE编号：CVE-2019-3996
Oracle iPlanet Web Server存在未明漏洞（CNVD-2017-33734）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle iPlanet Web Server是其中的一款专门为大中型企业应用程序设计的Web服务器。Oracle Fusion Middleware中的Oracle iPlanet Web Server组件7.0版本的Admin Graphical User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-33734
CVE编号：CVE-2017-10055
Deluge WebUI路径遍历漏洞
Deluge是一款BitTorrent客户端。WebUI是其中的一个启动Web界面的组件。Deluge 1.3.15之前的版本中的WebUI组件存在路径遍历漏洞。攻击者可利用该漏洞查看文件。
严重程度：中
CNVD编号：CNVD-2017-07293
CVE编号：CVE-2017-9031
Android Bluetoot函数缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android中的Bluetooth的btif/src/btif_hh.c文件中‘create_pbuf’函数存在缓冲区溢出漏洞，远程攻击者可通过设备在配对过程中，利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04822
CVE编号：CVE-2016-3744
Intel Graphics Driver for Windows拒绝服务漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司开发的一款基于Windows平台的集成显卡驱动程序。基于Windows平台的Intel Graphics Driver中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（越界读取）。
严重程度：中
CNVD编号：CNVD-2018-15896
CVE编号：CVE-2017-5692