CIRCL/Vulnerability-CNVD huggingface dataset:
多款Mozilla产品存在未明漏洞（CNVD-2017-07078）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中的Graphite2存在安全漏洞。攻击者可借助特制的Graphite字体利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-07078
CVE编号：CVE-2017-5436
OwnCloud HTML注入漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。OwnCloud存在HTML注入漏洞，攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00094
Google Chrome Mojo代码执行漏洞（CNVD-2022-63925）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Mojo存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-63925
CVE编号：CVE-2022-0797
Canon PrintMe EFI webinterface跨站脚本漏洞
Canon PrintMe EFI是日本佳能（Canon）公司的一套移动打印解决方案。该方案允许用户通过移动设备连接Canon打印设备执行操作。webinterface是其中的一个Web管理界面。Canon PrintMe EFI webinterface中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11637
CVE编号：CVE-2018-12111
Adobe After Effects缓冲区溢出漏洞（CNVD-2026-21391）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞。攻击者可利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21391
CVE编号：CVE-2026-34643
Linux kernel本地拒绝服务漏洞（CNVD-2017-08104）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.2及之前的的版本中的crypto/skcipher.c文件的‘crypto_skcipher_init_tfm’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2017-08104
CVE编号：CVE-2017-9211
Microsoft Windows USB Hub Driver远程代码执行漏洞
Microsoft Windows USB Hub Driver是美国微软（Microsoft）公司的一个驱动程序。Microsoft Windows USB Hub Driver存在远程代码执行漏洞，该漏洞是由USB集线器驱动程序组件缺陷引起的，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-21143
CVE编号：CVE-2024-21429
极速PDF阅读器存在内存破坏漏洞（CNVD-2020-25788）
极速PDF阅读器是北京海腾时代科技有限公司开发的一款简单、小巧、高效益的PDF阅读器。极速PDF阅读器存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25788
Mitel MiVoice Connect跨站脚本漏洞
Mitel MiVoice Connect R1707-PREM和Mitel ST都是加拿大Mitel公司的产品。Mitel MiVoice Connect R1707-PREM是一套统一通信管理设备。ST是一款视频会议产品。conferencing是其中的一个会议召开通知组件。Mitel MiVoice Connect R1707-PREM SP1(21.84.5535.0)及之前版本和Mitel ST 14.2 GA27及之前版本中的conferencing组件存在跨站脚本漏洞，该漏洞源于程序未能对pi.php页面执行充分的校验。远程攻击者可利用该漏洞执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-08595
CVE编号：CVE-2018-9104
libmnl 'mnl_nlmsg_portid_ok()'函数本地安全绕过漏洞
libmnl是一个面向网络链路开发的用户空间库。libmnl 1.0.3及之前版本中存在本地安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04416
CVE编号：CVE-2012-6689
WordPress StaffList plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress StaffList plugin 3.1.5之前版本存在SQL注入漏洞，该漏洞源于在admin dashboard中搜索员工输入的参数在用于拼接SQL语句时未经过正确的清理和转义。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-65196
CVE编号：CVE-2022-1556
Oracle Communications Unified Inventory Management组件存在未明漏洞（CNVD-2018-01728）
Oracle Communications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Oracle Communications Unified Inventory Management是其中的一个统一库存管理组件。Oracle Communications Applications中的Oracle Communications Unified Inventory Management组件7.2.4.2.x版本和7.3版本的Portal子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01728
CVE编号：CVE-2018-2571
Joyent SmartOS本地信息泄露漏洞（CNVD-2016-06913）
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS存在本地信息泄露漏洞。攻击者可以利用漏洞获得敏感的信息，可能有助于发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-06913
Delta Electronics Delta Industrial Automation PMSoft越界读取漏洞
Delta Electronics Delta Industrial Automation PMSoft是台达电子（Delta Electronics）公司的一套人机界面应用程序。Delta Electronics Delta Industrial Automation PMSoft 2.11或之前版本中存在越界读取漏洞，攻击者可利用该漏洞读取机密信息。
严重程度：中
CNVD编号：CNVD-2019-32235
CVE编号：CVE-2018-14824
Dbhcms存在任意文件读取漏洞
Dbhcms是一个小型的PHP开源内容管理系统适用于个人和小型商业网站。Dbhcms存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-01295
Foxit Reader越界写漏洞
Foxit Reader是一款PDF文档阅读器。Foxit Reader存在越界写漏洞，远程攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-74863
CVE编号：CVE-2020-27860
PbootCMS代码注入漏洞（CNVD-2025-0171060）
PbootCMS是PbootCMS开源的一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 3.2.3版本及之前版本存在代码注入漏洞，该漏洞源于apps/home/controller/IndexController.php页面的tag参数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2025-01710
CVE编号：CVE-2024-12789
VLC media player任意代码执行漏洞（CNVD-2018-12841）
VLC media player是一款知名的多媒体播放器，可以播放多种格式的视频音频。VLC media player存在任意代码执行漏洞，允许攻击者通过精心制作的MKV文件在登录用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12841
CVE编号：CVE-2018-11529
Bludit跨站脚本漏洞（CNVD-2020-13197）
Bludit是一套开源的轻量级博客内容管理系统（CMS）。Bludit 3.10.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-13197
CVE编号：CVE-2020-8812
极致CMS存在存储型跨站脚本漏洞
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS存在存储型跨站脚本漏洞。攻击者可利用漏洞管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-33071
F5 BIG-IP APM拒绝服务漏洞（CNVD-2021-04826）
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM存在安全漏洞，攻击者可利用该漏洞可以通过F5 BIG-IP APM虚拟服务器触发致命错误，以触发拒绝。
严重程度：高
CNVD编号：CNVD-2021-04826
CVE编号：CVE-2020-27716
Wireshark DCOM解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 1.12.9之前的1.12.x版本，DCOM解析器中epan/dissectors/packet-dcom.c的函数dissect_dcom_OBJREF未初始化某些IPv4数据结构，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-00068
CVE编号：CVE-2015-8714
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28451）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Partner Management是其中的一个合作伙伴管理组件。Oracle E-Business Suite中的Partner Management组件的Partner Detail子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28451
CVE编号：CVE-2019-2470
ZZCMS存在逻辑缺陷漏洞（CNVD-2021-14555）
ZZCMS是一款完全开源基于PHP，ASP的产品招商网站管理系统、项目招商网站管理系统、企业网站管理系统。ZZCMS存在逻辑缺陷漏洞,攻击者可利用该漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-14555
Portainer跨站脚本漏洞（CNVD-2019-40486）
Portainer是一款开源轻量级管理UI，可让您轻松管理docker主机或集群。Portainer 1.22.1之前版本存在跨站脚本漏洞。攻击者可利用该漏洞将任意Javascript注入其他用户查看的Portainer页面。
严重程度：低
CNVD编号：CNVD-2019-40486
CVE编号：CVE-2019-16878
中科方德软件有限公司方德桌面操作系统存在二进制漏洞
方德桌面操作系统是国产操作系统，适配海光、兆芯、飞腾、龙芯、申威、鲲鹏等国产CPU，支持x86、ARM、MIPS等主流架构。中科方德软件有限公司方德桌面操作系统存在二进制漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-23582
finecms存在文件上传漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的中小型内容管理系统。FineCMS存在文件上传漏洞。\dayrui\controllers\member\Api.php中的new_ajax_upload函数中存在文件上传漏洞，攻击者可利用漏洞构造数据和表单进行文件上传。
严重程度：高
CNVD编号：CNVD-2017-17482
Nagios XI跨站脚本漏洞（CNVD-2019-10019）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.5.11之前版本存在跨站脚本漏洞。攻击者可通过xiwindow参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-10019
CVE编号：CVE-2019-9167
libtiff整数溢出漏洞
Libtiff是一个用于读取和写入标记图像文件格式（缩写为TIFF）文件的库。libtiff中的tif_getimage.c存在整数溢出漏洞。攻击者可通过特制TIFF文件利用该漏洞注入并执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-05534
CVE编号：CVE-2020-35523
Safety存在未明漏洞
Safety是一款基于Python的用于检查程序安全性的软件包。Safety 1.8.6及之前版本中存在安全漏洞，攻击者可借助特制的软件包利用该漏洞绕过安全检查。
严重程度：低
CNVD编号：CNVD-2020-23204
CVE编号：CVE-2020-5252
Linux kernel空指针解引用漏洞（CNVD-2025-10176）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，该漏洞源于未验证解码器有效性，可能导致空指针解引用。攻击者可利用该漏洞来执行恶意代码或获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2025-10176
CVE编号：CVE-2022-49895
Parallels Desktop缓冲区溢出漏洞
Corel Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。Parallels Desktop中的IOCTL处理器存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户提交的数据。攻击者可利用该漏洞提升权限并在内核上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-17373
CVE编号：CVE-2020-8875
里客云群活码管理系统存在SQL注入漏洞（CNVD-2021-41722）
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云群活码生成系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-41722
OurPHP存在文件上传漏洞（CNVD-2020-71644）
OurPHP是一款基于PHP+MySQL开发符合W3C标准的建站系统。OurPHP存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-71644
Samsung on7xeltelgt访问控制错误漏洞
Samsung on7xeltelgt是韩国三星（Samsung）公司的一款智能手机。Samsung on7xeltelgt存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14772
CVE编号：CVE-2019-15441
Oracle PeopleSoft Enterprise PeopleTools信息泄露漏洞（CNVD-2021-81816）
Oracle PeopleSoft Enterprise PeopleTools是美国甲骨文（Oracle）公司的用于为 PeopleSoft 应用程序提供与用户的需求和期望保持同步的技术。Oracle PeopleSoft Enterprise PeopleTools 8.57、8.58、8.59版中的SQR组件存在信息泄露漏洞，攻击者可利用该漏洞导致对关键数据的未授权访问。
严重程度：中
CNVD编号：CNVD-2021-81816
CVE编号：CVE-2021-35609
JetBrains Hub开放重定向漏洞
JetBrains Hub是一个可以跨多个JetBrains团队工具安装处理身份验证、授权、用户、组、权限和项目的服务器。JetBrains Hub 2020.1.12629之前版本存在开放重定向漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09314
CVE编号：CVE-2021-25757
kkcms存在SQL注入漏洞（CNVD-2020-33123）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33123
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66090）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的GDI存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-66090
CVE编号：CVE-2021-34498
pk-app-wonderbox存在未明漏洞
pk-app-wonderbox是一款集成了wonderbox和pillakloud的应用程序。pk-app-wonderbox中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-19537
CVE编号：CVE-2016-10685
OpenVPN跨站脚本漏洞
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。OpenVPN 2.4.5及之前版本中的管理界面存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意管理命令，获取敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06115
CVE编号：CVE-2018-7544
Linux kernel竞争条件漏洞（CNVD-2016-04425）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.6及之前版本的drivers/misc/mic/vop/vop_vringh.c文件中的‘vop_ioctl’函数中存在竞争条件漏洞。本地攻击者可通过更改特定的头部利用该漏洞获取内核栈内存中的敏感信息或造成拒绝服务（内存破坏和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-04425
CVE编号：CVE-2016-5728
Google Android Framework权限提升漏洞（CNVD-2023-96078）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-96078
CVE编号：CVE-2023-21397
Apple iOS、macOS Mojave和tvOS Kernel内存破坏漏洞
Apple iOS、macOS Mojave和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；macOS Mojave是一套为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。Kernel是其中的一个内核组件。Apple iOS 12.1.1之前版本、macOS Mojave 10.14.1版本和tvOS 12.1.1之前版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24796
CVE编号：CVE-2018-4461
HP Color LaserJet Pro M280-M281 Multifunction Printer series和HP LaserJet Pro MFP M28-M31 Printer series跨站请求伪造漏洞
HP Color LaserJet Pro M280-M281 Multifunction Printer series和HP LaserJet Pro MFP M28-M31 Printer series 都是惠普(HP)推出的打印机产品。HP Color LaserJet Pro M280-M281 Multifunction Printer series 20190419之前版本和HP LaserJet Pro MFP M28-M31 Printer series 20190426之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-23314
CVE编号：CVE-2019-6325
EasyCMS跨站请求伪造漏洞（CNVD-2021-09498）
EasyCMS是轻量级可扩展的开源内容管理程序，遵循Apache2开源协议发布。EasyCMS 1.6存在跨站请求伪造漏洞。攻击者可通过index.php?s=/admin/rbacuser/insert/navTabId/rbacuser/callbackType/closeCurrent利用该漏洞添加管理员帐户。
严重程度：中
CNVD编号：CNVD-2021-09498
CVE编号：CVE-2020-24271
Mikrotik Winbox任意文件访问漏洞
MikroTik RouterOS是一种路由操作系统，是基于Linux核心开发，兼容x86 PC的路由软件，可通过该软件将标准的PC电脑变成专业路由器。Winbox是基于Windows下远程管理RouterOS 的软件，提供直观方便的图形界面。Mikrotik Winbox存在任意文件访问漏洞。攻击者通过精心构造的请求包，可以下载任意文件，包括RouterOS的用户数据库文件。
严重程度：高
CNVD编号：CNVD-2018-12706
Aviatrix VPN Client身份验证漏洞
Aviatrix VPN Client是一款提供SAML身份验证的VPN（虚拟私人网络）客户端应用程序。Aviatrix VPN Client 2.2.10及之前版本中的AVPNC_RP服务存在安全漏洞。攻击者可利用该漏洞执行任意代码，获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-45156
CVE编号：CVE-2019-17387
Google Chrome代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，攻击者可利用该漏洞执行任意代码或导致系统上的服务状况被拒绝。
严重程度：高
CNVD编号：CNVD-2020-04534
CVE编号：CVE-2020-6406
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-03796）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者构建恶意SWF内容，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03796
CVE编号：CVE-2015-3103
Subrion CMS跨站脚本漏洞（CNVD-2022-20163）
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.2.1中存在安全漏洞，攻击者可利用该漏洞通过配置面板进行攻击。
严重程度：中
CNVD编号：CNVD-2022-20163
CVE编号：CVE-2020-18325
Adobe Digital Editions信息泄露漏洞（CNVD-2018-26548）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。基于Windows、Macintosh和iOS平台的Adobe DE 4.5.8及之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26548
CVE编号：CVE-2018-12820
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12286）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12286
CVE编号：CVE-2018-15996
EClinicalWorks Population Health Client Portal跨站请求伪造漏洞
EClinicalWorks Population Health是美国EClinicalWorks公司的一套人口健康解决方案，它提供仪表板分析、患者预约、护理计划和患者转诊安全网络等功能。Client Portal是其中的一个门户网站。EClinicalWorks Population Health Client Portal的portalUserService.jsp脚本中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-00883
CVE编号：CVE-2015-4593
OpenClaw存在未明漏洞（CNVD-2026-13382）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于Discord审核操作处理使用请求参数中的发送者身份，攻击者可利用该漏洞通过欺骗发送者身份请求审核操作。
严重程度：中
CNVD编号：CNVD-2026-13382
CVE编号：CVE-2026-27484
泛微OA办公系统requestid参数存在SQL注入漏洞
泛微OA办公系统是一款协调办公软件。泛微OA办公系统requestid参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07634
Selesta Visual Access Manager SQL注入漏洞（CNVD-2025-22656）
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager存在SQL注入漏洞，攻击者可利用该漏洞在/vam/vam_eps.php的POST参数中执行SQL注入。
严重程度：中
CNVD编号：CNVD-2025-22656
CVE编号：CVE-2023-42238
施耐德PLC-M340存在拒绝服务漏洞
Schneider-Electric M340 PLC广泛应于工业控制领域，是一款性能高，运行稳定的控制器。施耐德PLC-M340存在拒绝服务漏洞，攻击者可利用该漏洞导致设备的CPU RUN灯熄灭，CPU模块、通信模块、输出模块ERR点亮，控制业务停止。
严重程度：中
CNVD编号：CNVD-2020-58380
Typora跨站脚本漏洞（CNVD-2021-14407）
Typora是一款编辑器。Typora 0.9.67版本存在跨站脚本漏洞，攻击者可利用该漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2021-14407
CVE编号：CVE-2020-18737
Tenda G3缓冲区溢出漏洞
Tenda G3是一款专为中小型企业、餐饮和连锁酒店设计的多WAN路由器。Tenda G3存在缓冲区溢出漏洞。该漏洞源于文件/goform/ModifyPppAuthWhiteMac的函数formModifyPppAuthWhiteMac的参数pppoeServerWhiteMacIndex。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12694
CVE编号：CVE-2024-4164
Library System return.php文件SQL注入漏洞
Library System是‌一个图书馆系统。Library System存在SQL注入漏洞，该漏洞源于文件/return.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29870
CVE编号：CVE-2025-13579
Octopus Deploy设计漏洞
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序的开发部署的自动化工具。Octopus Deploy 3.0之前版本中存在安全漏洞。攻击者可利用该漏洞在Infrastructure菜单下创建账户。
严重程度：中
CNVD编号：CNVD-2018-12270
CVE编号：CVE-2018-12884
WordPress Bold Page Builder plugin跨站脚本漏洞
WordPress Bold Page Builder plugin是WordPress的页面构建器插件，支持拖放式编辑和前后端实时预览，适用于快速创建响应式网页布局。WordPress Bold Page Builder plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-29506
CVE编号：CVE-2025-66057
Nvidia vGPU manager缓冲区溢出漏洞
Nvidia vGPU manager是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。NVIDIA vGPU manager存在缓冲区溢出漏洞，该漏洞源于输入偏移量未验证，攻击者可利用该漏洞导致缓冲区重载，数据篡改、信息泄露或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-28818
CVE编号：CVE-2021-1063
深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞（CNVD-2021-41102）
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-41102
Automotive Shop Management System SQL注入漏洞
Automotive Shop Management System是一个汽车车间管理系统。Automotive Shop Management System v1.0存在SQL注入漏洞。攻击者可利用该漏洞通过 /asms/classes/Master.php?f=delete_product进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-61617
CVE编号：CVE-2022-30463
Microsoft Office信息泄露漏洞（CNVD-2026-28612）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2026-28612
CVE编号：CVE-2026-56195
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37623）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/admin/domain_management.php?whitelist_add未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37623
CVE编号：CVE-2024-42612
Samsung移动设备授权问题漏洞（CNVD-2020-31264）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在授权问题漏洞，攻击者可通过连接特制的外部设备利用该漏洞在锁定的Secure Folder中获取剪贴板内容。
严重程度：低
CNVD编号：CNVD-2020-31264
CVE编号：CVE-2018-21062
Parallels Desktop Toolgate未初始化内存信息泄露漏洞（CNVD-2021-34179）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 15.1.4-47270版中的Toolgate组件存在安全漏洞。该漏洞源于在访问内存之前未对其进行适当的初始化。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34179
CVE编号：CVE-2021-31417
Django CMS 'Groups' HTML注入漏洞
Django CMS是Django软件基金会的一套开源的基于Django框架的内容管理系统。Django CMS存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-05528
科拓全智能停车视频收费系统T_Pr***.aspx页面存在SQL注入漏洞
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统T_Pr***.aspx页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08437
极致CMS存在命令执行漏洞（CNVD-2021-43996）
极致CMS是一款免费开源的建站系统。极致CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-43996
金山PDF阅读器存在拒绝服务漏洞（CNVD-2018-26090）
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26090
正航软件EIP企业信息门户和T8企业信息门户存在SQL注入漏洞
EIP企业信息门户也称作企业信息入口网站。是指进入企业的信息系统、流程及人员的浏览窗口，将信息、组织的知识及交易，全部整合成为个人易于使用的环境。T8企业信息门户是基于正航创新的“360度一眼管理”理念，打造以用户为中心的高品质管理软件产品。正航软件EIP企业信息门户和T8企业信息门户存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05631
GPAC拒绝服务漏洞（CNVD-2022-66666）
GPAC是一款多媒体框架。GPAC 1.0.1之前的版本存在拒绝服务漏洞，该漏洞源于提交之前的GPAC版本在ISOBMFF读取器过滤器isoffin_read.c中包含无法到达退出条件（“无限循环”）漏洞的循环。攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-66666
CVE编号：CVE-2021-40592
NETGEAR R7000P openvpn_push1缓冲区溢出漏洞
NETGEAR R7000P是美国网件(NETGEAR)公司的一款无线路由器。NETGEAR R7000P固件V1.3.1.64版本存在缓冲区溢出漏洞，该漏洞源于对openvpn_push1参数输入的数据缺乏长度验证，攻击者可利用此漏洞导致拒绝服务或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-85556
CVE编号：CVE-2022-44198
xmanager7存在逻辑缺陷漏洞
xmanager7是netsarang公司生产的一款windows下远程管理X桌面的软件。xmanager7存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-25696
Cosmetics and Beauty Product Online Store SQL注入漏洞
Cosmetics And Beauty Product Online Store是Carlo Montero个人开发者的一个化妆品和美容产品在线商店。Cosmetics and Beauty Product Online Store存在SQL注入漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-19489
CVE编号：CVE-2022-25396
SAP KMC WPC信息泄露漏洞
SAP KMC WPC是德国思爱普（SAP）公司的一个企业内容管理与网页发布组件组合工具。SAP KMC WPC存在信息泄露漏洞，攻击者可利用该漏洞通过简单参数查询检索用户名，导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-09246
CVE编号：CVE-2025-26657
Cygwin权限提升漏洞
Cygwin是许多自由软件的集合，用于在各种版本的Microsoft Windows上运行UNIX类系统。Cygwin存在权限提升漏洞，远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-06224
CVE编号：CVE-2016-3067
Waychar报名系统存在逻辑缺陷漏洞
Waychar报名系统是一款基于PHP／MYSQL开发的报名系统。Waychar报名系统存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过身份验证，直接进入后台管理系统。
严重程度：中
CNVD编号：CNVD-2019-43612
Medialize URI.js输入验证错误漏洞（CNVD-2022-23491）
Medialize URI.js是Medialize团队的一款基于Javascript的可用于高效拼接URL的代码库。Medialize URI.js存在输入验证错误漏洞，该漏洞源于medialize/uri.js中打开重定向。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23491
CVE编号：CVE-2022-0868
Adobe Media Encoder越界读取漏洞（CNVD-2021-54349）
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 15.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54349
CVE编号：CVE-2021-36013
Intel CIP权限提升漏洞（CNVD-2025-28675）
Intel CIP是英特尔推出的一项可选计划，旨在通过收集用户计算机的性能数据来改进产品。Intel CIP存在权限提升漏洞，该漏洞源于未控制的搜索路径，攻击者可利用该漏洞导致权限提升和本地代码执行。
严重程度：中
CNVD编号：CNVD-2025-28675
CVE编号：CVE-2025-20050
GTKWave内存错误引用漏洞（CNVD-2024-39041）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在内存错误引用漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39041
CVE编号：CVE-2023-37574
Google Android System组件信息泄露漏洞（CNVD-2019-21264）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21264
CVE编号：CVE-2019-2116
UCMS存在逻辑缺陷漏洞
UCMS是一套使用PHP语言编写的内容管理系统。UCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞在任意路径下创建文件及文件夹。
严重程度：低
CNVD编号：CNVD-2021-00045
Fortinet FortiAnalyzer 'sql-query'跨站脚本漏洞
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该方案主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiAnalyzer 5.0.0版本至5.0.10版本和5.2.0版本至5.2.1版本存在跨站脚本漏洞。由于/p/report/dataset/sql/run/ URI没有充分过滤‘sql-query’GET参数。远程攻击者可利用漏洞在受影响站点的用户浏览器上下文中执行任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02929
CVE编号：CVE-2015-3620
WordPress Magic Post Voice插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Magic Post Voice插件是WordPress开源的一个应用插件。WordPress Magic Post Voice插件存在跨站脚本漏洞，该漏洞源于 ~/inc/admin/main.php缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-101675
CVE编号：CVE-2021-39315
上海优恒酒店管理有限公司AA旅行安卓端APP存在未授权访问漏洞
AA旅行app是一款酒店预订软件。上海优恒酒店管理有限公司AA旅行安卓端APP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49417
Adobe Commerce跨站脚本漏洞（CNVD-2024-41463）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞说访问引用易受攻击页面的URL，则恶意JavaScript内容可能会在受害者浏览器的上下文中执行。
严重程度：中
CNVD编号：CNVD-2024-41463
CVE编号：CVE-2024-45123
livehelperchat跨站脚本漏洞（CNVD-2022-01685）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat存在跨站脚本漏洞，该漏洞源于在生成网页时，livehelperchat容易受到输入错误的影响。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-01685
CVE编号：CVE-2021-4176
AdBlock过滤器注入漏洞
AdBlock是一个开源的专用于GoogleChrome浏览器的广告屏蔽插件。AdBlock 2.21之前的版本中存在安全漏洞。远程攻击者可利用该漏洞阻断任意网站上的任意资源，禁用任意的阻断过滤器。
严重程度：中
CNVD编号：CNVD-2017-22344
CVE编号：CVE-2015-2692
Docker Engine输入验证错误漏洞
Docker Engine是美国Docker公司的一套轻量级的运行环境和包管理工具。Docker Engine 19.03.11之前版本中存在输入验证错误漏洞，该漏洞源于所创建的网络连接会默认接收IPv6路由器通告。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-36525
CVE编号：CVE-2020-13401
Cisco IOS XE IOx命令注入漏洞
Cisco IOS XE是针对未来工作进行优化的一个开放灵活的操作系统。Cisco IOS XE 16.3.1之后版本中存在命令注入漏洞。该漏洞是由于加载到IOx的应用程序包中的字段的验证不完全。攻击者可利用该漏洞以root用户的身份将命令注入到底层操作系统中。
严重程度：高
CNVD编号：CNVD-2021-22459
CVE编号：CVE-2021-1384
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2021-42421）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可借助特制的IFF文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-42421
CVE编号：CVE-2021-27643
Microsoft Configuration Manager权限提升漏洞
Microsoft Configuration Manager是美国微软（Microsoft）公司的一套用于管理企业内部电脑和服务器的解决方案，它可以帮助IT部门保持软件更新、设置配置和安全策略，并监控系统状态。Microsoft Configuration Manager存在权限提升漏洞，该漏洞是由于访问控制不当，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-29931
CVE编号：CVE-2025-47179
Nvidia GPU Display Driver for Linux拒绝服务漏洞
Nvidia GPU Display Driver for Linux是美国英伟达(Nvidia)公司的一个用于Linux系统中对显卡显示模块进行交互支持的驱动软件。Nvidia GPU Display Driver for Linux内核驱动包中存在拒绝服务漏洞，攻击者可利用该漏洞访问限制功能，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-31834
CVE编号：CVE-2022-21814
Microsoft Windows Server本地权限提升漏洞
Microsoft Windows是Microsoft公司推出的一系列操作系统。Microsoft Windows User Profile Service (ProfSvc)校验用户特权存在漏洞，通过验证的攻击者可利用Windows User Profile Service (ProfSvc)加载其他账户相关联的注册表配置单元，可提升权限。本地攻击者可提升权限。
严重程度：高
CNVD编号：CNVD-2015-00359
CVE编号：CVE-2015-0004
ZOHO ManageEngine Applications Manager SQL注入漏洞（CNVD-2018-12546）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager 13.x版本中存在SQL注入漏洞。远程攻击者可借助POST请求中的‘j_username’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-12546
CVE编号：CVE-2018-13050
IBM Robotic Process Automation点击劫持漏洞
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。IBM Robotic Process Automation存在点击劫持漏洞，远程攻击者可以利用漏洞提交特殊的url请求，诱使用户解析，可获取敏感信息或劫持会话，未授权访问系统。
严重程度：中
CNVD编号：CNVD-2022-68272
CVE编号：CVE-2022-22503
TOTOLINK N150RT /boafrm/formWdsEncrypt文件缓冲区溢出漏洞
TOTOLINK N150RT是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N150RT存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formWdsEncrypt中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09855
CVE编号：CVE-2025-3991
Google Chrome Blink SVG内存错误引用漏洞
Blink是一个由Google和Opera Software开发的浏览器排版引擎。Google Chrome使用的Blink的SVG实现过程中存在内存错误引用漏洞。由于程序未能正确处理use元素的shadow树。远程攻击者可通过特制的文档利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03351
CVE编号：CVE-2015-1256
Siemens SIMATIC CN 4100存在未明漏洞
Siemens SIMATIC CN 4100是德国西门子（Siemens）公司的一个通信节点。Siemens SIMATIC CN 4100存在安全漏洞，该漏洞是由于受影响的设备包含一个不受限制的USB端口。攻击者可利用该漏洞可能会滥用该端口来启动另一个操作系统，并获得对文件系统的完全读/写访问权限。
严重程度：高
CNVD编号：CNVD-2024-23518
CVE编号：CVE-2024-32742
上海金慧软件有限公司综合管理信息系统存在SQL注入漏洞
上海金慧软件有限公司是一家专注于工程设计与建设行业，专业提供企业管理信息化咨询服务及软件产品的高新技术企业。上海金慧软件有限公司综合管理信息系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-29395
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2020-32834）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。基于Windows和macOS平台的Adobe Acrobat和Reader中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32834
CVE编号：CVE-2020-9606
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66084）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Windows Kernel存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-66084
CVE编号：CVE-2021-34514
JetBrains TeamCity存在未明漏洞（CNVD-2020-27796）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2019.1.5之前版本中存在安全漏洞。攻击者可利用该漏洞在多个页面上进行反向tab。
严重程度：中
CNVD编号：CNVD-2020-27796
CVE编号：CVE-2020-7908
和利时HT8000处理sh***文件存在内存破坏漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时HT8000处理sh***文件存在内存破坏漏洞，攻击者可诱骗安装了HT8000的用户打开恶意sh***文件，进而触发漏洞，在用户系统执行恶意代码，最终获取对用户系统的控制或使程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-15925
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35856）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35856
CVE编号：CVE-2017-16384
Google Android media framework拒绝服务漏洞（CNVD-2017-15981）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-15981
CVE编号：CVE-2017-0689