CIRCL/Vulnerability-CNVD huggingface dataset:
OpenJPEG堆缓冲区溢出漏洞（CNVD-2020-02456）
OpenJPEG是一款基于C语言的开源JPEG2000编码解码器。OpenJPEG 2.3.1及之前版本中的libopenjp2.so文件的‘opj_t1_clbl_decode_processor’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-02456
CVE编号：CVE-2020-6851
淘云互动安卓app存在任意密码重置漏洞
淘云互动APP是一款儿童学习与社交APP。淘云互动安卓app存在任意密码重置漏洞。允许攻击者利用漏洞仅需对方手机号即可修改其密码。
严重程度：中
CNVD编号：CNVD-2017-02058
Schneider Electric Trio Q Licensed Data Radio信息泄露漏洞漏洞
Schneider Electric Trio Q Licensed Data Radio是法国施耐德电气（Schneider Electric）公司的一款收音机。Schneider Electric Trio Q Licensed Data Radio存在信息泄露漏洞，该漏洞源于资源初始化不安全，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-15354
CVE编号：CVE-2025-2441
Quest KACE System Management Appliance跨站脚本漏洞
Quest KACE System Management Appliance是美国Quest Software公司的一款IT资产管理设备。Quest KACE System Management Appliance 8.0.318版本中的‘/common/run_cross_report.php’脚本的‘fmt’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-15640
CVE编号：CVE-2018-11133
HPE 3PAR Service Processor访问绕过漏洞
HPE 3PAR Service Processor（SP）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套部署在VMware vSphere虚拟机管理程序上的虚拟服务处理器。HPE 3PAR SP SP-4.4.0.GA-110(MU7)之前版本中存在访问绕过漏洞，远程攻击者可利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2018-19550
CVE编号：CVE-2018-7095
Siemens Polarion ALM访问控制不当漏洞
Polarion ALM是一种应用程序生命周期管理解决方案，它通过针对需求、编码、测试和发布的单一统一解决方案来改进软件开发过程。Siemens Polarion ALM存在访问控制不当漏洞，该漏洞是由于受影响的应用程序中基于ApacheLucene的查询引擎缺乏适当的访问控制。攻击者可利用该漏洞查询超出用户允许的项目的项。
严重程度：中
CNVD编号：CNVD-2024-24523
CVE编号：CVE-2024-33647
云南华企优享网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-00622）
云南华企优享网络科技有限公司经营范围包括：计算机软硬件的开发及技术咨询、技术转让、技术服务；计算机图文设计；网页设计等。云南华企优享网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-00622
GE SNMP/Web Interface adapter命令注入漏洞
GE SNMP/Web Interface adapter是美国通用电气公司的一款用于显示不间断电源当前信息的Web服务器。GE SNMP/Web Interface adapter存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-00996
CVE编号：CVE-2016-0861
亿赛通电子文档安全管理系统SESSION页面存在未授权访问漏洞
亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全防护软件。亿赛通电子文档安全管理系统SESSION页面存在未授权访问漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12762
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-71940）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server TCP/IP存在TCP/IP信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-71940
CVE编号：CVE-2021-28442
Huawei HarmonyOS devicemanager模块越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS devicemanager模块存在越界读取漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-19422
CVE编号：CVE-2025-54623
F5 BIG-IP拒绝服务漏洞（CNVD-2021-29553）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在拒绝服务漏洞，攻击者可利用该漏洞触发致命错误，从而触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-29553
CVE编号：CVE-2021-23003
HP 3PAR Service Processor信息泄露漏洞
HP 3PAR Service Processor（SP）是美国惠普（HP）公司的一套HP 3PAR存储解决方案中的可选软件。HP 3PAR SP中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-06628
CVE编号：CVE-2015-5443
多款Huawei产品IKEv2协议内存泄露漏洞
Huawei IPS Module、NGFW Module、NIP6300/6600系列产品及Secospace USG系列都是华为（Huawei）公司面向企业、IDC、校园网和运营商等客户推出的新一代专业入侵防御和防火墙产品。多款Huawei产品IKEv2协议存在内存泄露漏洞，该漏洞是由于IKEv2对接收的报文内容未能充分校验，导致内存未能释放，系统异常退出。攻击者利用该漏洞造成系统内存泄露，从而导致系统异常。
严重程度：低
CNVD编号：CNVD-2017-38283
CVE编号：CVE-2017-17153
Mozilla Firefox存在未明内存破坏漏洞（CNVD-2015-03121）
Mozilla Firefox是一款流行的开源WEB浏览器。Mozilla Firefox存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03121
CVE编号：CVE-2015-2708
Apache Camel信息泄露漏洞
Apache Camel是美国阿帕奇（Apache）基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。Apache Camel存在信息泄露漏洞，该漏洞源于程序对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-70284
CVE编号：CVE-2023-34442
Cisco Prime Infrastructure权限提升漏洞（CNVD-2018-02043）
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco Prime Infrastructure中的基于角色的访问控制(RBAC)存在权限提升漏洞，该漏洞源于程序未能正确的对虚拟域执行基于角色的访问控制。远程攻击者可通过发送已认证的特制HTTP请求利用该漏洞绕过基于角色的访问控制策略，更改虚拟域，访问资源。
严重程度：高
CNVD编号：CNVD-2018-02043
CVE编号：CVE-2018-0096
SAP Netweaver服务器端请求伪造漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver服务器存在端请求伪造漏洞。攻击者可通过发送特制的请求利用该漏洞操控应用程序。
严重程度：中
CNVD编号：CNVD-2018-00583
CVE编号：CVE-2017-16678
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24信息泄露漏洞
MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24 and mbCONNECT24存在信息泄露漏洞，攻击者可利用该漏洞获取有关帐户中其他用户和设备的非公开信息。
严重程度：中
CNVD编号：CNVD-2021-56803
CVE编号：CVE-2020-35568
EMC Documentum D2 SQL注入漏洞（CNVD-2015-04194）
EMC Documentum D2是高级、直观、可配置且以内容为中心的Documentum客户端，可加快ECM应用程序的采用速度。EMC Documentum D2在D2CenterstageService.getComments服务方法中存在DQL注入漏洞，可导致数据库信息泄露。
严重程度：中
CNVD编号：CNVD-2015-04194
CVE编号：CVE-2015-0547
Huawei HarmonyOS授权问题漏洞（CNVD-2022-44618）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在授权问题漏洞。成功利用该漏洞可能导致可用性受影响。攻击者利用该漏洞绕过Web身份验证并获得设备的管理访问权限。
严重程度：中
CNVD编号：CNVD-2022-44618
CVE编号：CVE-2021-46742
Siemens Mendix信息泄露漏洞（CNVD-2022-28497）
Mendix是一个高生产力的应用程序平台。Siemens Mendix存在信息泄露漏洞，攻击者可利用该漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-28497
CVE编号：CVE-2022-27241
IBM Security Privileged Identity Manager身份验证漏洞
IBM Security Privileged Identity Manager是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager Virtual Appliance存在安全漏洞，该漏洞源于在SSL模式下会话cookie未能正确设置。攻击者可利用该漏洞通过拦截HTTP会话传输来捕获cookie并获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06645
CVE编号：CVE-2016-0353
CA Privileged Access Manager身份验证绕过漏洞
CA Privileged Access Manager是美国CA公司的一款特权访问管理器，它能够在多个物理和虚拟环境中集中管理特权用户策略，并管理和控制对IT资源的访问。CA Privileged Access Manager中存在身份验证绕过漏洞。远程攻击者可通过发送特制的请求利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-23017
CVE编号：CVE-2018-9021
SAP Fiori跨站脚本漏洞
SAP Fiori是一套内容管理系统。SAP Fiori存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2020-19951
CVE编号：CVE-2020-6210
IdeaBlade Breeze Breeze.Server.NET代码执行漏洞
IdeaBlade Breeze Breeze.Server.NET是美国IdeaBlade公司的一个.NET库。IdeaBlade Breeze Breeze.Server.NET 1.6.5之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-11799
CVE编号：CVE-2017-9424
OpenJPEG堆缓冲区溢出漏洞（CNVD-2016-08060）
OpenJPEG是一个C语言编写的开放源码的JPEG 2000编解码器。OpenJPEG中存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞在受影响的程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08060
Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120数据验证错误漏洞
Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120是美国Boston Scientific公司的一种便携式心律管理 (Crm) 编程系统。用于询问、监测和编程Boston Scientific公司的植入式脉冲发生器 (Ipg)。Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120存在数据验证错误漏洞，攻击者可利用该漏洞使用特制的USB安装未经授权的软件。
严重程度：中
CNVD编号：CNVD-2022-77536
CVE编号：CVE-2021-38396
Dell Unisphere for PowerMax路径遍历漏洞
Dell Unisphere for PowerMax是戴尔科技集团专为PowerMax高端存储阵列打造的基于HTML5的图形化管理软件，提供配置、监控、自动化及故障诊断等全生命周期管理功能。Dell Unisphere for PowerMax存在路径遍历漏洞，该漏洞源于路径名过滤不当，远程攻击者可利用该漏洞读取任意文件内容。
严重程度：中
CNVD编号：CNVD-2026-27669
CVE编号：CVE-2026-54468
Microsoft Windows Server Virtual PCI信息泄露漏洞
Microsoft Windows Server是一款流行的操作系统。Microsoft Windows Server的Virtual PCI虚拟服务提供程序未能正确处理未虚拟化内存。本地攻击者可利用该漏洞未授权访问的内存内容。
严重程度：低
CNVD编号：CNVD-2016-04198
CVE编号：CVE-2016-3232
Eaton Lighting Systems EG2 Web Control认证绕过漏洞（CNVD-2016-02006）
Eaton Lighting Systems EG2 Web Control是美国Eaton Lighting Systems公司的一款用于互联网和Wi-Fi局域网连接到iLumin网络的控制器产品。Eaton Lighting Systems EG2 Web Control 4.04P及之前版本存在认证绕过漏洞。远程攻击者可利用该漏洞修改浏览器中的cookie。
严重程度：中
CNVD编号：CNVD-2016-02006
CVE编号：CVE-2016-2272
Huawei P20不恰当鉴权漏洞
Huawei P20是中国华为（Huawei）公司的一款智能手机。Huawei P20 10.0.0.156(C00E156R1P4)之前版本中存在安全漏洞，该漏洞源于程序没有充分验证用户身份。攻击者可利用该漏洞绕过学生模式功能的限制。
严重程度：低
CNVD编号：CNVD-2020-28977
CVE编号：CVE-2020-9073
Tenda TX3路由器缓冲区溢出漏洞
Tenda TX3是一款腾达公司生产的无线路由器，提供网络连接服务。Tenda TX3路由器16.03.13.11_multi版本存在缓冲区溢出漏洞，该漏洞源于/goform/setMacFilterCfg文件对deviceList参数处理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-05263
CVE编号：CVE-2025-1895
WordPress插件PictoBrowser跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。PictoBrowser plugin是一款用于图片库浏览的插件。WordPress插件PictoBrowser跨站请求伪造漏洞，允许远程攻击者劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00181
CVE编号：CVE-2014-9392
WordPress Pro Bulk Watermark plugin路径遍历漏洞
WordPress Pro Bulk Watermark plugin是一款专为WordPress网站设计的图片水印插件，主要用于批量为上传的图片添加自定义水印，支持文字和图片水印类型。WordPress Pro Bulk Watermark plugin存在路径遍历漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-20460
CVE编号：CVE-2025-4956
Autodesk Design Review缓冲区溢出漏洞
Autodesk Design Review（ADR）是美国欧特克（Autodesk）公司的一套AutoCAD（绘图软件）辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。Autodesk Design Review存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-53949
CVE编号：CVE-2021-27035
Mozilla Rust命令注入漏洞（CNVD-2021-78749）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在命令注入漏洞，该漏洞源于Rust的bunch crate,对于Bunch＜T＞有无条件的发送和同步实现，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-78749
CVE编号：CVE-2020-36450
Freeware Advanced Audio Decoder 2缓冲区溢出漏洞（CNVD-2019-05832）
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8中的libfaad/sbr_hfadj.c的calculate_gain函数的第三个实例存在栈缓冲区溢出漏洞，攻击者可通过特制输入利用该漏洞导致拒绝服务或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2019-05832
CVE编号：CVE-2018-20197
Oracle E-Business Suite Oracle CRM Technical Foundation Wireless Framework组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle CRM Technical Foundation Wireless Framework组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00628
CVE编号：CVE-2016-0526
EMC RSA Authentication Manager跨站脚本漏洞（CNVD-2017-35692）
EMC RSA Authentication Manager是美国易安信（EMC）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。EMC RSA Authentication Manager 8.2 SP1 P6之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2017-35692
CVE编号：CVE-2017-14379
Foxit PDF Reader and Editor代码执行漏洞（CNVD-2024-24370）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Editor存在代码执行漏洞，攻击者可利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24370
CVE编号：CVE-2024-30362
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68749）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于DirectX未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-68749
CVE编号：CVE-2020-1308
Oracle MySQL Server存在未明漏洞（CNVD-2018-08382）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: Performance Schema组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08382
CVE编号：CVE-2018-2846
IBM Tivoli Netcool/OMNIbus Web GUI跨站脚本漏洞（CNVD-2021-57447）
IBM Tivoli Netcool/OMNIbus是一个服务级别管理（SLM）系统，可提供对复杂网络和IT域的实时、集中监视。Web GUI是该系统基于Web的应用程序版本，可在支持的Web浏览器和移动设备中以各种图形格式显示来自多个数据源的事件数据。IBM Tivoli Netcool/OMNIbus Web GUI 8.1.0版存在存储型跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-57447
CVE编号：CVE-2021-29805
Oracle Argus Safety存在未明漏洞
Oracle Argus Safety是一个完整的药物警戒软件系统，旨在解决制药行业最棘手的监管挑战。Oracle Argus Safety的Login组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02388
CVE编号：CVE-2018-2613
epg search result viewer缓冲区溢出漏洞
epg search result viewer（kkcald）是一款电视节目搜索结果查看器。epg search result viewer（kkcald）0.7.19及之前版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-04713
CVE编号：CVE-2018-0510
Nextcloud访问控制错误漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud存在访问控制错误漏洞，该漏洞源于文件被访问控制阻止时，用户仍可以复制Nextcloud中的中间文件夹，允许他们随后根据用户访问控制规则访问被阻止的文件。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11220
CVE编号：CVE-2024-52514
modoboa跨站请求伪造漏洞（CNVD-2023-32765）
modoboa是个人开发者的一个邮件托管和管理平台。modoboa 2.1.0之前版本存在跨站请求伪造漏洞，该漏洞源于/admin/accounts/{id}/edit/?active_tab=default未充分验证请求是否来自可信用户。攻击者可利用该漏洞编辑和更新管理员帐户。
严重程度：高
CNVD编号：CNVD-2023-32765
CVE编号：CVE-2023-2228
Citrix系统存在逻辑缺陷漏洞
Citrix即美国思杰公司，是一家致力于云计算虚拟化、虚拟桌面和远程接入技术领域的高科技企业。Citrix系统存在逻辑缺陷漏洞，攻击者可利用该漏洞对机密性、完整性造成影响。
严重程度：中
CNVD编号：CNVD-2021-01856
Apple MAC OS X Yosemite锁屏绕过漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite处理锁屏渲染存在安全漏洞，允许攻击者利用此漏洞使MAC唤醒时不能立即锁定。
严重程度：中
CNVD编号：CNVD-2015-00786
CVE编号：CVE-2014-8827
Python信息泄露漏洞（CNVD-2019-07926）
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 2.7.x版本版本至2.7.16版本和3.x版本至3.7.2版本中存在安全漏洞。攻击者可借助特制的URL利用该漏洞泄露信息（cookies或身份验证数据）。
严重程度：中
CNVD编号：CNVD-2019-07926
CVE编号：CVE-2019-9636
Mozilla Firefox Media Capture and Streams API权限漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox Media Capture and Streams API存在权限漏洞。远程用户可利用该漏洞向目标用户显示不正确的来源信息。
严重程度：中
CNVD编号：CNVD-2018-07311
CVE编号：CVE-2018-5142
Oracle MySQL Server存在未明漏洞（CNVD-2018-02161）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL Server的Server: DDL组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-02161
CVE编号：CVE-2018-2622
多款Siemens产品不正确零终止漏洞（CNVD-2021-89438）
Capital VSTAR是一个完整的解决方案。Nucleus NET模块集成了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Nucleus RTOS是一种基于微内核的实时操作系统。多款Siemens产品存在安全出漏洞，该漏洞源于FTP服务器未正确验证“USER”命令的长度，导致堆栈缓冲区溢出。攻击者可利用漏洞导致拒绝服务条件和远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-89438
CVE编号：CVE-2021-31886
TigerVNC拒绝服务漏洞（CNVD-2017-05161）
TigerVNC是一个高性能、平台中立的VNC（虚拟网络计算）实现，是一个可让用户启动远程机器上的图形应用程序并与之交互的客户端/服务器应用程序。TigerVNC 1.7.1版本中的CConnection.cxx文件的CConnection::CConnection函数存在安全漏洞。攻击者可利用该漏洞造成服务器中内存泄露。
严重程度：中
CNVD编号：CNVD-2017-05161
CVE编号：CVE-2017-7396
SPIP interfaces.php跨站脚本漏洞
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。SPIP存在跨站脚本漏洞，该漏洞源于WEB应用的interfaces.php组件缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-09253
CVE编号：CVE-2021-44120
Linux kernel net/packet/af_packet.c文件本地权限提升漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.6之前的版本中的net/packet/af_packet.c文件存在安全漏洞。本地攻击者可借助特制的系统调用利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-33576
CVE编号：CVE-2017-15649
Fortinet FortiClient中间人攻击漏洞（CNVD-2015-01148）
Fortinet FortiClient是美国飞塔（Fortinet）公司一套终端安全解决方案，为终端用户提供防病毒、加密等服务。Fortinet FortiClient 5.2.028 for iOS存在中间人攻击漏洞，允许攻击者通过精心编制的证书恶搞SSL VPN服务器。
严重程度：中
CNVD编号：CNVD-2015-01148
CVE编号：CVE-2015-1569
ZZCMS任意文件删除漏洞（CNVD-2018-12559）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本中的/user/del.php文件存在安全漏洞。攻击者可通过向zzcms_main表单中放入相对路径并发送添加图像的请求利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-12559
CVE编号：CVE-2018-13056
PostgreSQL 'pgcrypto'模块缓冲区溢出漏洞
PostgreSQL是一款对象关系型数据库管理系统，支持扩展的SQL标准子集。PostgreSQL 'pgcrypto'模块存在缓冲区溢出漏洞，由于程序未能充分的进行边界检查。攻击者可利用此漏洞在应用程序上下文中执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01039
CVE编号：CVE-2015-0243
IBM Rational Rhapsody Design Manager XML外部实体注入漏洞
IBM Rational Rhapsody Design Manager是美国IBM公司的一套协作设计管理软件。IBM Rational Rhapsody Design Manager存在XML外部实体注入漏洞。远程攻击者可利用该漏洞提交特殊的XML数据，获取敏感信息，或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-03342
CVE编号：CVE-2016-9698
广州中思软件有限公司RoseMirrorHA-linux存在弱口令漏洞
RoseMirrorHA是一个无需共享存储的纯软高可用集群产品，是应用高可用及数据镜像的低成本、高效率解决方案，亦称之为纯软双机。广州中思软件有限公司RoseMirrorHA-linux存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37356
Adobe Substance 3D Designer堆缓冲区溢出漏洞（CNVD-2025-05207）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer 存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05207
CVE编号：CVE-2025-24443
Lead Management System SQL注入漏洞（CNVD-2023-05741）
Lead management system是Mayuri K.个人开发者的一个潜在客户管理系统。Lead Management System v1.0版本存在SQL注入漏洞，该漏洞源于removeBrand.php中的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-05741
CVE编号：CVE-2022-47866
IBM Rational ClearCase多个组件XML外部实体注入漏洞
IBM Rational ClearCase是美国IBM公司的一套软件配置管理解决方案。该方案可提供版本控制、工作空间管理、并行开发支持和构建审计等功能。CCRC WAN Server/CM Server等都是使用在其中的组件。IBM Rational ClearCase中的多个组件存在XML外部实体注入漏洞。远程攻击者可借助特制的XML数据利用该漏洞造成拒绝服务或访问其他服务器。
严重程度：中
CNVD编号：CNVD-2018-09175
CVE编号：CVE-2014-0931
Foxit PhantomPDF拒绝服务漏洞（CNVD-2019-24200）
PhantomPDF是一款多功能PDF编辑器。Foxit PhantomPDF 8.3.10之前版本在通过调用“t.hidden = true”函数删除仅包含一个页面的文档中的页面时存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-24200
CVE编号：CVE-2019-14214
JetBrains TeamCity存在未明漏洞
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2019.1.4之前版本存在安全漏洞。攻击者可利用该漏洞进行反向标签钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2019-39173
CVE编号：CVE-2019-18365
Paid To Read Script 'id'参数SQL注入漏洞
PHP Scripts Mall Paid To Read Script是印度PHP Scripts Mall公司的一套付费阅读网站脚本。PHP Scripts Mall Paid To Read Script 2.0.5版本中存在SQL注入漏洞。远程攻击者可通过向referrals.php文件发送'id'参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01093
CVE编号：CVE-2017-17779
湖北淘码千维信息科技有限公司金微商超收银系统存在逻辑缺陷漏洞
金微商超收银系统为中小型商超及社区便利店设计的扫码收银工具，商家使用一台可以上网的普通电脑搭配扫码枪即可实现超市收银机的主要功能。系统支持使用扫码枪扫描商品条码自动识别商品信息，并自动计算商品总价。湖北淘码千维信息科技有限公司金微商超收银系统存在逻辑缺陷漏洞，攻击者可利用该漏洞访问时不需要通过验证方式登录店面管理平台造成信息泄露等。
严重程度：中
CNVD编号：CNVD-2020-23496
Novell SUSE Linux Enterprise Server/SUSE Linux Enterprise Desktop代码注入漏洞
SuSE Linux Enterprise Server和SUSE Linux Enterprise Desktop都是美国Novell公司的企业服务器版Linux操作系统。Novell SUSE Linux Enterprise Server 12和12-SP1版本和SUSE Linux Enterprise Desktop 12和12-SP1版本中的supportutils的supportconfig数据收集工具存在代码注入漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05152
CVE编号：CVE-2016-1602
Adobe Dimension越界读取漏洞（CNVD-2023-41426）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41426
CVE编号：CVE-2023-26345
Oracle MySQL输入验证错误漏洞（CNVD-2022-09135）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞源于MySQL Server中的Server: Optimizer组件中的输入验证错误。攻击者可利用此漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-09135
CVE编号：CVE-2022-21270
HPE Intelligent Management Center (iMC) iccSelectCommand表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58014
CVE编号：CVE-2020-7165
ShuipFCMS存在XSS漏洞
ShuipFCMS是一款基于ThinkPHP框架为核心，采用独立分组的方式开发的内容管理系统。ShuipFCMS存在XSS漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14545
WordPress Awesome Weather Widget plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Awesome Weather Widget插件是WordPress的一个应用插件。WordPress Awesome Weather Widget plugin 3.0.2及之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理其Awesome天气刷新AJAX操作的id参数，攻击者可利用该漏洞导致反射型跨站脚本(XSS)漏洞。
严重程度：低
CNVD编号：CNVD-2022-68908
CVE编号：CVE-2021-24474
Adobe InDesign Desktop越界写入漏洞
Adobe InDesign Desktop是Adobe公司开发的桌面出版（DTP）软件，主要用于印刷品、数字出版物的排版设计，包括书籍、杂志、海报、电子书等。Adobe InDesign Desktop存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19627
CVE编号：CVE-2025-54213
ImageMagick拒绝服务漏洞（CNVD-2016-08682）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08682
CVE编号：CVE-2014-9907
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26916）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26916
CVE编号：CVE-2015-9052
librenms访问控制错误漏洞
Librenms是Librenms社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。librenms存在访问控制错误漏洞，该漏洞源于librenms中存在访问控制不当漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-12761
CVE编号：CVE-2022-0580
ASUS RT-AC68U跨站脚本漏洞
ASUS RT-AC68U是华硕（ASUS）公司的一款企业级无线路由器产品。使用3.0.0.4.380.1031之前版本固件的ASUS RT-AC68U中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10710
CVE编号：CVE-2018-0582
OpenCart文件上传漏洞
OpenCart是中国OpenCart团队的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。OpenCart 1.0版本存在文件上传漏洞，该漏洞源于参数image对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04185
CVE编号：CVE-2025-0460
Sencha Labs Connect跨站脚本漏洞
Sencha Labs Connect是一款用于Node.js的可扩展HTTP服务器框架。Sencha Labs Connect中的‘connect.methodOverride()’函数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13873
CVE编号：CVE-2013-4691
升腾云终端管理系统存在任意密码重置漏洞
升腾资讯有限公司是上市企业星网锐捷通讯股份有限公司控股的核心子公司。升腾云终端管理系统存在任意密码重置漏洞，攻击者可利用该漏洞重置任意密码。
严重程度：中
CNVD编号：CNVD-2019-24399
WordPress插件Cookie Law Bar跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Cookie Law Bar存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-21413
CVE编号：CVE-2021-47957
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2017-00946）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle FLEXCUBE Universal Banking 11.3.0, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0和12.2.0版本存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Core'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00946
CVE编号：CVE-2016-8297
ED01-CMS SQL注入漏洞
ED01-CMS是一款内容管理系统。ED01-CMS 1.0存在SQL注入漏洞，攻击者可利用该漏洞通过cid参数在cposts.php组件中执行SQL注入。
严重程度：高
CNVD编号：CNVD-2022-33836
CVE编号：CVE-2020-18262
NTP内存破坏漏洞
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。当程序允许远程配置时，攻击者可通过发送一组数据包利用该漏洞造成拒绝服务（ntpd崩溃），或实施代码注入攻击。
严重程度：中
CNVD编号：CNVD-2015-07023
CVE编号：CVE-2015-7849
Plone跨站脚本漏洞（CNVD-2021-46652）
Plone是一套基于Zope应用服务器构建的开源内容管理系统（CMS）。Plone在5.0到5.2.4版本中存在跨站脚本漏洞，该漏洞源于如果贡献者创建了一个在描述字段中带有SCRIPT标签的文件夹，编辑器很容易受到文件夹内容视图中的XSS攻击。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-46652
CVE编号：CVE-2021-35959
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-00686）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-00686
CVE编号：CVE-2025-64821
多款Adobe产品越界读取漏洞（CNVD-2022-43464）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，攻击者可以利用此漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2022-43464
CVE编号：CVE-2022-28260
Microsoft Windows Storage Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Storage Service存在权限提升漏洞，该漏洞源于Windows存储服务未能正确处理文件操作，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-40871
CVE编号：CVE-2020-1347
Oracle VM VirtualBox未授权访问漏洞（CNVD-2020-04051）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞访问关键数据影响机密性。
严重程度：低
CNVD编号：CNVD-2020-04051
CVE编号：CVE-2020-2727
Django安全绕过漏洞（CNVD-2016-10590）
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10590
CVE编号：CVE-2016-9014
Microsoft SharePoint权限提升漏洞（CNVD-2019-34774）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。允许远程攻击者利用漏洞提交特殊的请求，更改系统权限和删除内容。
严重程度：中
CNVD编号：CNVD-2019-34774
CVE编号：CVE-2019-0958
Nextcloud Server跨站脚本漏洞（CNVD-2021-14767）
Nextcloud是一套用于创建文件托管服务并使用的客户端-服务器软件。Nextcloud Server 20.0.6之前版本存在反射型跨站脚本漏洞。该漏洞源于`OC.Notification.show`缺乏验证。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-14767
CVE编号：CVE-2021-22878
Milesight UR32L zebra vlan_name功能命令执行漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L zebra vlan_name功能存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-64960
CVE编号：CVE-2023-25582
Cynthia存在XSS漏洞
Cynthia是个问题管理/BUG管理/任务管理/项目管理系统。Cynthia存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-32402
Fortinet FortiManager和Fortinet FortiAnalyzer跨站脚本漏洞（CNVD-2019-16608）
Fortinet FortiManager和Fortinet FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiAnalyzer 5.6.0及之前版本和FortiManager 5.6.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16608
CVE编号：CVE-2018-13375
Tiny File Manager路径遍历漏洞
Tiny File Manager是一款基于Web的开源文件管理器。Tiny File Manager存在路径遍历漏洞。攻击者可利用该漏洞将备份文件副本放置到不同的目录下。
严重程度：中
CNVD编号：CNVD-2020-27487
CVE编号：CVE-2020-12103
JetBrains Toolbox数据伪造问题漏洞
JetBrains Toolbox是捷克JetBrains公司的一款JetBrains产品管理应用程序。JetBrains ToolBox 1.17.6856之前的1.17版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46476
CVE编号：CVE-2020-15827
ShuipFCMS内容管理系统存在文件上传漏洞
ShuipFCMS一款基于ThinkPHP框架为核心，采用独立分组的方式开发的内容管理系统。ShuipFCMS存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-58406
pngcheck pr***_bu***函数存在缓冲区越界读漏洞
pngcheck用于验证PNG，JNG和MNG文件的完整性（通过检查内部32位CRC，aka校验和并解压缩图像数据），它可以选择以人类可读的形式转储图像中几乎所有的块级信息。pngcheck pr***_bu***函数存在缓冲区越界读漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-69470
KindEditor存在XSS漏洞
KindEditor是一套开源的在线HTML编辑器。KindEditor存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-71675
MP3Gain存在堆越界读取漏洞
MP3Gain是音频标准化软件工具。MP3Gain存在堆越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08539
骑士人才招聘CMS存在跨站请求伪造漏洞
骑士CMS人才系统是一项基于PHP+MYSQL为核心开发的一套专业人才系统。骑士人才招聘CMS存在跨站请求伪造漏洞。攻击者可利用该漏洞添加一个管理员用户。
严重程度：中
CNVD编号：CNVD-2018-08421
Juniper Junos J-Web点击劫持漏洞
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。Juniper Networks JUNOS存在安全漏洞，允许远程攻击者利用漏洞通过X-Frame-Options进行点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2015-02392
CVE编号：CVE-2015-3004
Bento4过量内存分配尝试漏洞
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-627中的Core/Ap4StcoAtom.cpp中的AP4_StcoAtom类在从Core/Ap4AtomFactory.cpp中的AP4_AtomFactory::CreateAtomFromStream调用时存在过量内存分配尝试漏洞，攻击者可通过特制输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-28479
CVE编号：CVE-2018-20659