CIRCL/Vulnerability-CNVD huggingface dataset:
Dell PowerEdge FX2和Dell PowerEdge VRTX缓冲区溢出漏洞
Dell PowerEdge FX2和Dell PowerEdge VRTX都是美国戴尔（Dell）公司的产品。Dell PowerEdge FX2是一个2U混合机架式计算平台。Dell PowerEdge VRTX是一款内置存储系统的迷你服务器。Dell PowerEdge FX2和Dell PowerEdge VRTX存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08305
CVE编号：CVE-2025-26336
OwnCloud Restore Actions安全绕过漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。OwnCloud Restore Actions存在安全绕过漏洞，允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06965
Foxit Reader addAnnot方法远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中的addAnnot方法存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作前未能充分的验证对象是否存在。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-00226
CVE编号：CVE-2017-16586
marked模块拒绝服务漏洞
marked module是一个适用于浏览器、服务器和命令行界面的Markdown编译器。marked模块中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01875
CVE编号：CVE-2017-16114
LiveZilla Server CSV注入漏洞
LiveZilla是一款免费在线客服系统，基于PHP架构，可以运行在Linux主机或者windows主机，主要分为客户端、服务端和服务器端(LiveZilla Server)。LiveZilla Server 8.0.1.1之前版本的导出功能存在CSV注入漏洞，攻击者可利用该漏洞进行CSV注入攻击。
严重程度：低
CNVD编号：CNVD-2019-21245
CVE编号：CVE-2019-12961
Linksys E1000缓冲区溢出漏洞
Linksys E1000是美国Linksys公司的一款路由器。Linksys E1000 v.2.1.03及之前固件版本存在缓冲区溢出漏洞，该漏洞源于未能检查缓冲区输入大小，远程攻击者可利用该漏洞导致拒绝服务或者代码执行。
严重程度：中
CNVD编号：CNVD-2025-02170
CVE编号：CVE-2024-28283
Google Android信息泄露漏洞（CNVD-2020-53772）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本存在安全漏洞。该漏洞源于libDRCdec，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53772
CVE编号：CVE-2020-0361
YUNUCMS v1.0.6前台存在反射型跨站脚本漏洞
YUNUCMS是一款三网合一、开源自带分站系统的内容管理系统。YUNUCMS v1.0.6前台存在反射型跨站脚本漏洞。攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2018-02775
imcat后台存在代码执行漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统，简约、轻量、实用、共享，永久开源免费。imcat后台存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32339
GnuTLS加密问题漏洞（CNVD-2020-53541）
GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS 3.6.14版本中存在安全漏洞。攻击者可通过实施中间人攻击利用该漏洞绕过TLS 1.3版本的身份验证并恢复TLS 1.2版本的先前会话。
严重程度：中
CNVD编号：CNVD-2020-53541
CVE编号：CVE-2020-13777
Siemens Teamcenter Visualization缓冲区溢出漏洞
Siemens Teamcenter Visualization是德国西门子（Siemens）公司的一个可为设计2D、3D场景提供团队协作功能的软件。Siemens Teamcenter Visualization存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-60613
CVE编号：CVE-2023-1709
Google Android权限提升漏洞（CNVD-2023-26069）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2023-26069
CVE编号：CVE-2023-20945
KDE Plasma-Workspace安全绕过漏洞
KDE是一款UNIX工下开源图形桌面环境。KDE Plasma-Workspace存在安全绕过漏洞，允许攻击者绕过安全限制并执行未经授权操作。
严重程度：中
CNVD编号：CNVD-2015-00630
CVE编号：CVE-2015-1307
Google Chrome安全绕过漏洞（CNVD-2025-06041）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-06041
CVE编号：CVE-2025-0448
ZTE ZXCTN身份验证绕过漏洞
ZTE ZXCTN是中国中兴（ZTE）公司的承载网络接入层的分组传送产品。ZTE ZXCTN 6120H 5.10.00B24版本存在身份验证绕过漏洞，该漏洞系统对数据可靠性的验证不够充分，攻击者可利用该漏洞将未经认证的光模块替换设备上经过认证的光模块，绕过系统认证检测，从而影响信号传输。
严重程度：低
CNVD编号：CNVD-2023-99928
CVE编号：CVE-2021-21739
Wordpress插件Yooslider Yoo Slider跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Yooslider Yoo Slider 2.0.0及之前中存在跨站请求伪造漏洞，攻击者可利用该漏洞导入模板。
严重程度：中
CNVD编号：CNVD-2022-41274
CVE编号：CVE-2022-27847
GE Healthcare Discovery NM 750b信任管理漏洞
GE Healthcare Discovery NM 750b是美国通用电气（GE）公司的一款用于医疗行业的高端分子乳腺成像设备。GE Healthcare Discovery NM 750b中存在安全漏洞，该漏洞源于Telnet和FTP的insite账户使用‘2getin’作为密码。攻击者可利用该漏洞控制设备。（注：目前尚不清楚该密码是默认密码、硬编码密码或依赖于另一个系统或产品）
严重程度：高
CNVD编号：CNVD-2015-05139
CVE编号：CVE-2013-7404
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-07186）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07186
CVE编号：CVE-2017-5818
NexusPHP reports.php文件SQL注入漏洞
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5版本中的reports.php文件存在SQL注入漏洞。远程攻击可借助‘delreport’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-29453
CVE编号：CVE-2017-12776
Trend Micro Direct Pass跨站脚本漏洞
Trend Micro DirectPass是在线密码安全存储工具，只需记住一个密码，即可访问、使用、管理你的所有在线密码。Trend Micro Direct Pass存在跨站脚本漏洞。攻击者利用漏洞可在客户端绕过输入过滤器注入恶意代码。
严重程度：中
CNVD编号：CNVD-2016-03384
Linux kernel拒绝服务漏洞（CNVD-2022-69201）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞是由于net/core/sock.c中的sock_getsockopt（）函数中的“先用后读”缺陷造成的。本地经过身份验证的攻击者可利用此漏洞使系统崩溃或获取内部内核信息。
严重程度：中
CNVD编号：CNVD-2022-69201
CVE编号：CVE-2021-4203
WPS Office校园版存在内存破坏漏洞（CNVD-2020-53352）
WPS Office校园版是一款为老师学生量身定做的终身免费办公软件。WPS Office校园版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53352
Oracle Financial Services Applications Insurance Accounting Analyzer存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Financial Services Applications Insurance Accounting Analyzer存在未明漏洞，攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29603
CVE编号：CVE-2020-2937
Dell EMC RecoverPoint和RecoverPoint for Virtual Machines远程代码执行漏洞
Dell EMC RecoverPoint和RecoverPoint for Virtual Machines都是美国戴尔（Dell）公司的产品。前者是一套灾难恢复和数据保护软件，后者是一套面向VMware环境的灾难恢复解决方案。Dell EMC RecoverPoint 5.1.2之前版本和RecoverPoint for Virtual Machines 5.1.1.3之前版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10498
CVE编号：CVE-2018-1235
D-Link DIR-619L堆栈缓冲区溢出漏洞（CNVD-2025-14221）
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L存在堆栈缓冲区溢出漏洞，该漏洞是由于文件/goform/formSetWANType_Wizard5的函数formSetWANType_Wizard5中的边界检查不正确造成的。攻击者可利用该漏洞使缓冲区溢出，在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-14221
CVE编号：CVE-2025-6614
Tenda FH1202访问控制不当漏洞（CNVD-2025-07532）
Tenda FH1202是一款由Tenda公司生产的无线路由器。Tenda FH1202存在访问控制不当漏洞。该漏洞源于对文件/default.cfg中参数'these'的操作导致不适当的访问控制。攻击者可利用该漏洞实现远程攻击。
严重程度：中
CNVD编号：CNVD-2025-07532
CVE编号：CVE-2025-2993
西安佰联网络技术有限公司建站系统存在SQL注入漏洞
西安佰联网络技术有限公司是国内一家专业从事轴承行业管理软件开发和轴承行业门户网站设计的科技公司。西安佰联网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33156
PowerCMS开放重定向漏洞
PowerCMS是一款内容管理系统。PowerCMS存在开放重定向漏洞，攻击者可利用该漏洞将用户重定向到任意网站。
严重程度：中
CNVD编号：CNVD-2019-36962
CVE编号：CVE-2019-6020
百卓网络多款Smart管理平台存在SQL注入漏洞
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络多款Smart管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-48912
Dreamer CMS跨站请求伪造漏洞（CNVD-2024-0021652）
Dreamer CMS是一个梦想家内容管理系统。Dreamer CMS v4.1.3版本存在跨站请求伪造漏洞，该漏洞源于组件/admin/database/backup未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-00216
CVE编号：CVE-2023-50017
汉得SRM云平台存在任意文件下载漏洞
汉得SRM云平台是一款基于SaaS服务/技术架构的一站式数字化管理平台。汉得SRM云平台存在任意文件下载漏洞，攻击者可利用该漏洞下载其他用户上传的文件。
严重程度：中
CNVD编号：CNVD-2019-14571
Oracle GraalVM Enterprise Edition存在未明漏洞（CNVD-2020-09693）
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM Enterprise Edition存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2020-09693
CVE编号：CVE-2020-2595
Microsoft Azure DevOps Server输入验证错误漏洞
Microsoft Azure DevOps Server是美国微软（Microsoft）公司的一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。Microsoft Azure DevOps Server中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05536
CVE编号：CVE-2020-17135
Dell EMC Isilon跨站脚本漏洞
DELL EMC Isilon是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。OneFS web administration interface是其中的一个Web管理界面。Dell EMC Isilon中的OneFS Web管理界面的Cluster description存在跨站脚本漏洞。远程攻击者可利用该漏洞在OneFS网站的上下文中向用户浏览器会话中注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07579
CVE编号：CVE-2018-1186
Apple OS X Server ServerDocs Server弱口令漏洞
Apple OS X Server是美国苹果（Apple）公司的一套基于Unix的服务器操作软件。ServerDocs Server是其中的一个服务组件。Apple OS X Server 5.2之前的版本支持RC4加密算法中的ServerDocs Server存在弱口令漏洞，远程攻击者可利用该漏洞破解密码保护机制。
严重程度：中
CNVD编号：CNVD-2016-08343
CVE编号：CVE-2016-4754
JetBrains IntelliJ IDEA日志信息泄露漏洞
JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA存在日志信息泄露漏洞，该漏洞源于源代码被记录在idea.log文件中。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-11401
CVE编号：CVE-2025-32054
WordPress  Registrations for the Events Calendar插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Registrations for the Events Calendar插件在2.7.6之前存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-99874
CVE编号：CVE-2021-24943
nuance pdf reader内存破坏漏洞
nuance pdf reader是一款PDF阅读工具。该工具在处理PDF文件时存在内存破坏漏洞，允许攻击者通过构造畸形的PDF文件使程序崩溃。
严重程度：低
CNVD编号：CNVD-2016-05167
grub2缓冲区溢出漏洞（CNVD-2021-16935）
grub2是GNU社区的一款Linux系统引导程序。2.06之前版本的grub2中存在安全漏洞。菜单呈现代码中的Setparam_prefix（）执行长度计算，前提是表示带引号的单引号需要3个字符，而实际上需要4个字符，这使得攻击者可以为输入中的每个引号破坏一个字节的内存。此漏洞的最大威胁是数据机密性和完整性以及系统可用性。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-16935
CVE编号：CVE-2021-20233
HPE Intelligent Management Center任意代码执行漏洞
HPE Intelligent Management Center（iMC）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。Wireless Service Manager（WSM）Software是其中的一个无线服务管理软件。HPE iMC中的WSM Software 7.3 (E0506)之前版本存在远程代码执行漏洞，该漏洞源于程序未能验证用户提交数据的长度，导致复制数据的大小超过了栈固定长度的缓冲区空间。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15917
CVE编号：CVE-2017-8990
Adobe Flash Player内存错误引用漏洞（CNVD-2016-04886）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04886
CVE编号：CVE-2016-4230
Appneta Tcpreplay缓冲区溢出漏洞
Appneta Tcpreplay是美国AppNeta（Appneta）公司的一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。Appneta Tcpreplay存在缓冲区溢出漏洞，攻击者可利用该漏洞导致堆溢出。
严重程度：中
CNVD编号：CNVD-2022-29573
CVE编号：CVE-2022-27940
Gemalto SafeNet Authentication Service for Outlook Web App Agent权限提升漏洞
Gemalto SafeNet Authentication Service for Outlook Web App Agent是美国金雅拓（Gemalto）公司的一款针对Outlook应用程序的SafeNet身份认证服务代理。Gemalto SafeNet Authentication Service for Outlook Web App Agent中存在安全漏洞，该漏洞源于程序对安装目录和可执行模块使用了较弱的访问控制列表。本地攻击者可通过更改可执行模块利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-04636
CVE编号：CVE-2015-7962
OpenSC双重释放漏洞
OpenSC是一套用于智能卡的软件工具和库，专注于具有加密功能的智能卡。0.19.0-rc1之前的OpenSC中的libopensc/pkcs15-sc-hsm.c中的sc_pkcs15emu_sc_hsm_init在处理来自HSM卡的响应时存在双重释放漏洞。攻击者可利用该漏洞通过提供特制智能卡导致拒绝服务（应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2019-28618
CVE编号：CVE-2018-16425
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2015-06695）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存错误引用漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06695
CVE编号：CVE-2015-6688
Google Chrome Vulkan缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，攻击者可利用该漏洞使溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-85087
CVE编号：CVE-2022-3653
WordPress Lead Form Data Collection to CRM plugin权限提升漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress Lead Form Data Collection to CRM plugin存在权限提升漏洞，该漏洞源于函数doFieldAjaxAction能力检查缺失，攻击者可利用该漏洞篡改系统配置，植入恶意软件。
严重程度：高
CNVD编号：CNVD-2025-15411
CVE编号：CVE-2025-5692
Cisco DNA Center命令执行漏洞
Cisco DNA Center是美国思科（Cisco）公司的一个网络管理和命令中心服务。Cisco DNA Center Software存在命令执行漏洞。该漏洞源于应用对API请求参数中用户提供的输入的验证不充分，经过身份验证的远程攻击者可利用该漏洞以根用户身份从受限容器中读取信息、枚举用户信息或在受限容器中执行任意命令。
严重程度：中
CNVD编号：CNVD-2023-41500
CVE编号：CVE-2023-20182
Siemens SINEMA Server缺少身份验证漏洞
Siemens SINEMA Server是德国西门子（Siemens）公司的一款专门为工业应用开发的软件。它使您能够完全可视化和监视网络。Siemens SINEMA Server存在安全漏洞，攻击者可利用漏洞获得编码的系统配置备份文件。
严重程度：中
CNVD编号：CNVD-2021-71444
CVE编号：CVE-2019-10941
JEESNS反射型跨站脚本漏洞
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版中的/weibo/topic组件存在反射型跨站脚本漏洞。攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-74065
CVE编号：CVE-2020-19295
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35525）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/siteoptions.php＆social=remove＆sid=中sid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35525
CVE编号：CVE-2022-28431
IBM Business Process Manager安全绕过漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM 8.0.x版本至8.5.6.0版本中存在安全漏洞。当程序使用特定的预定义系统账户（而不是实际的终端用户）连接外部Enterprise Content Management(ECM)系统时，远程攻击者可通过执行上传或下载操作利用该漏洞绕过既定的document-access限制。
严重程度：低
CNVD编号：CNVD-2015-05112
CVE编号：CVE-2015-1904
Mitel Connect ONSITE和Mitel ST conferencing组件PHP漏洞（CNVD-2018-07949）
Mitel Connect ONSITE和Mitel ST都是加拿大Mitel公司的产品。Mitel Connect ONSITE是一套统一通信管理设备。ST是一款视频会议产品。conferencing component是其中的一个具有召开会议功能的组件。Mitel Connect ONSITE R1711-PREM及之前版本和Mitel ST 14.2 GA28及之前版本中的conferencing组件存在安全漏洞。攻击者可通过向vnewmeeting.php页面发送特制的请求利用该漏洞注入并执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-07949
CVE编号：CVE-2018-5780
Jenkins EasyQA Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins EasyQA Plugin 1.0及其之前版本存在跨站请求伪造漏洞，该漏洞源于实现表单验证的方法中未执行权限检查，攻击者可利用该漏洞连接到指定的HTTP服务器。
严重程度：中
CNVD编号：CNVD-2022-49794
CVE编号：CVE-2022-34204
Google Android Media Framework输入验证错误漏洞（CNVD-2019-40854）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40854
CVE编号：CVE-2019-9283
Xiuno BBS跨站脚本漏洞（CNVD-2018-16946）
Xiuno BBS是一套开源的轻量级论坛系统。Xiuno BBS 4.0.4版本中的编辑器存在跨站脚本漏洞。远程攻击者可借助发布的帖子利用该漏洞窃取管理员cookie。
严重程度：中
CNVD编号：CNVD-2018-16946
CVE编号：CVE-2018-15559
Samsung Members权限提升漏洞
Samsung Members是韩国三星（Samsung）公司的一款针对Samsung手机的会员服务应用程序。Samsung Members中Intents的处理存在权限提升漏洞。攻击者可通过获取低权限代码的执行权限利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-20052
CVE编号：CVE-2018-11614
Oracle MySQL Server存在未明漏洞（CNVD-2024-25616）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-25616
CVE编号：CVE-2024-20972
Siemens SINEMA Remote Connect Server加密问题漏洞
SINEMA Remote Connect是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server存在加密问题漏洞，攻击者可利用该漏洞通过在一系列猜测期间观察长度差异来获取明文秘密值。
严重程度：中
CNVD编号：CNVD-2022-45231
CVE编号：CVE-2022-27221
ImageMagick存在空指针解引用漏洞
ImageMagick是一个图象处理软件。它可以编辑、显示包括JPEG、TIFF、PNM、PNG、GIF和Photo CS在内的绝大多数当今最流行的图象格式。ImageMagick存在空指针解引用漏洞,攻击者可以利用漏洞导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2020-32637
IBM Spectrum Scale信息泄露漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该方案支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 4.1.1至4.1.1.3版本和4.2.0.0版本中存在信息泄露漏洞。远程攻击者可利用该漏洞发现object-storage admin密码。
严重程度：中
CNVD编号：CNVD-2016-00087
CVE编号：CVE-2015-7456
IBM B2B Advanced Communications信息泄露漏洞
IBM B2B Advanced Communication是美国IBM公司的一款通信网关产品。IBM B2B Advanced Communications 1.0.0.2版本和1.0.0.3版本存在信息泄露漏洞。攻击者可利用该漏洞以虚拟机访问权限获取错误响应消息中的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08553
CVE编号：CVE-2015-7445
OpenVPN Access Server拒绝服务漏洞
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。OpenVPN Access Server 2.7.0之前版本和2.8.3之前的2.8.x版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-35397
CVE编号：CVE-2020-11462
Oracle Fusion Middleware BI Publisher存在未明漏洞（CNVD-2017-17500）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。BI Publisher是其中的一个报表组件。Oracle BI Publisher 11.1.1.7.0版本在Web Server组件实现上存在安全漏洞，攻击者可利用该漏洞影响系统的机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-17500
CVE编号：CVE-2017-10028
IBM OpenPages with Watson加密问题漏洞
IBM OpenPages with Watson是美国国际商业机器（IBM）公司的一个AI驱动的金融风险分析解决方案。该平台基于AI技术来预测风险系数，将风险数据通过集成、自动识别、测量、监控、分析、管理等步骤将金融活动中的风险最小化。IBM OpenPages with Watson存在加密问题漏洞，该漏洞源于AES加密和CBC模式存储安全性不足，攻击者利用该漏洞导致数据泄露。
严重程度：中
CNVD编号：CNVD-2025-23714
CVE编号：CVE-2024-49784
ASUS RT-AX56U堆栈缓冲区溢出漏洞
ASUS RT-AX56U是中国台湾华硕（ASUS）公司的一款无线路由器。ASUS RT-AX56U存在堆栈缓冲区溢出漏洞，攻击者可利用漏洞执行任意代码，执行任意操作或中断服务。
严重程度：中
CNVD编号：CNVD-2022-31519
CVE编号：CVE-2022-23973
IBM Cognos Analytics信息泄露漏洞（CNVD-2022-34801）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在信息泄露漏洞，攻击者可利用该漏洞通过错误的自动完成设置从用户的浏览器获取凭据。
严重程度：中
CNVD编号：CNVD-2022-34801
CVE编号：CVE-2021-38904
Wordpress插件Breadcrumb NavXT用户名信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Breadcrumb NavXT存在用户名信息泄露漏洞，攻击者可利用漏洞启动密码进行暴力攻击。
严重程度：中
CNVD编号：CNVD-2018-19938
M-Server跨站脚本漏洞
M-Server是一款小型http静态服务器。M-Server存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-22360
CVE编号：CVE-2018-16484
GitLab输入验证错误漏洞（CNVD-2020-20440）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 11.5.1之前版本、11.4.8之前版本和11.3.11之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-20440
CVE编号：CVE-2018-19580
WordPress Simple Link Directory跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Link Directory是使用在其中的一个目录插件。WordPress Simple Link Directory 7.3.5之前版本中的qcopd-shortcode-generator.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19505
CVE编号：CVE-2019-13463
Siemens Solid Edge释放后重用漏洞
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在安全漏洞，该漏洞源于应用程序中的PSKERNEL.dll库在解析用户提供的OBJ文件时缺乏适当的验证，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-61128
CVE编号：CVE-2021-37179
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件拒绝服务漏洞（CNVD-2016-02555）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products的PeopleSoft Enterprise PeopleTools组件中的Activity Guide子组件存在拒绝服务漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务。影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02555
CVE编号：CVE-2016-3421
Cisco Unified MeetingPlace信息泄露漏洞（CNVD-2015-03993）
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该解决方案提供了将语音、视频和Web会议集成在一起的用户环境。Cisco Unified MeetingPlace 8.6(1.2)版本和8.6(1.9)版本中存在安全漏洞。远程攻击者可通过读取HTML源代码利用该漏洞发现明文密码。
严重程度：中
CNVD编号：CNVD-2015-03993
CVE编号：CVE-2015-4214
Microsoft Dynamics 365(on-premises)跨站脚本漏洞（CNVD-2023-101676）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365(on-premises)存在跨站脚本漏洞，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-101676
CVE编号：CVE-2023-36410
Microsoft SQL Server Reporting Services安全功能绕过漏洞
Microsoft SQL Server Reporting Services (SSRS)提供了一系列本地工具和服务，用于创建、部署和管理移动和分页报表。Microsoft SQL Server Reporting Services存在安全功能绕过漏洞。攻击者可通过向受影响的SSRS服务器发送经过特殊设计的请求，从而上传管理员不允许的文件类型。
严重程度：中
CNVD编号：CNVD-2020-68538
CVE编号：CVE-2020-1044
Yii任意LUA代码执行漏洞
Yii是Yii团队开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。Yii 2.0.15之前的2.x版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意的LUA代码。
严重程度：高
CNVD编号：CNVD-2018-07276
CVE编号：CVE-2018-8073
WPS office 2016个人版和企业版存在拒绝服务漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS office 2016个人版和企业版在解析特定pdf文件时存在拒绝服务漏洞。该漏洞是由于在wpsmain模块中某函数未能对循环次数做校验所致。攻击者可利用漏洞造成非法内存地址访问错误，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05649
腾狐TOS行为管理系统存在SQL注入漏洞
深圳市腾狐物联科技有限公司是一家集商业无线网络产品研发设计、制造、销售、服务为一体的互联网科技公司。腾狐TOS行为管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34283
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2021-08835）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。该软件允许创建虚拟硬盘驱动器、虚拟交换机以及许多其他虚拟设备。Microsoft Windows Hyper-V存在拒绝服务漏洞。该漏洞源于主机服务器上的Microsoft Hyper-V不能正确验证客户端操作系统上的用户的特定恶意数据。攻击者可通过运行特制应用程序利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08835
CVE编号：CVE-2020-1243
rejucms跨站脚本漏洞（CNVD-2018-19433）
rejucms是一套在线视频网站内容管理系统（CMS）。rejucms 2.1版本中存在跨站脚本漏洞，该漏洞源于程序未能执行严格的过滤。远程攻击者可通过向ucenter/cms_user_add.php URL发送‘u_name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19433
CVE编号：CVE-2018-16653
SAP NetWeaver Portal XMLValidationComponent XXE信息泄露漏洞
SAP NetWeaver是一款SAP业务套件解决方案、SAP xApps组合应用、合作伙伴解决方案以及客户定制应用的技术基础。SAP NetWeaver Portal XMLValidationComponent存在XXE外部实体引用漏洞，允许远程攻击者提交特殊的XML，向内部服务器发送请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02244
CVE编号：CVE-2015-2812
Google Chrome释放后重用漏洞
Google Chrome是由谷歌（Google）公司开发的一款免费网页浏览器，以其快速、安全、简洁的特点成为全球市场份额最高的浏览器，支持多平台使用并内置隐私保护功能。Google Chrome存在释放后重用漏洞，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2025-20396
CVE编号：CVE-2025-9478
多款Avaya产品未授权访问漏洞
Avaya Virtual Services Platform 8000 Series（VSP 8000）等都是美国Avaya公司的以太网交换机产品。多款Avaya产品中存在未授权访问漏洞，攻击者可利用该漏洞获取受影响设备的访问权限。
严重程度：中
CNVD编号：CNVD-2016-05870
CVE编号：CVE-2016-2783
sam2p整数溢出漏洞
sam2p是一款使用C++编写的UNIX命令行实用程序，它能够将图像转换为PDF等格式的文件。sam2p 0.49.3版本中的in_pcx.cpp文件的‘pcxLoadImage24’函数存在整数溢出漏洞。攻击者可利用该漏洞造成无效写入。
严重程度：高
CNVD编号：CNVD-2017-34027
CVE编号：CVE-2017-14630
Xen Linux kernel权限控制漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.13.x及之前版本（x86 PV Guests）中使用的Linux kernel 5.5版本至5.7.9版本存在安全漏洞，该漏洞源于tss_invalidate_io_bitmap的错误处理造成TSS和Xen的I/O位图之间不再同步。攻击者可利用该漏洞获取I/O端口的使用权限。
严重程度：高
CNVD编号：CNVD-2020-52625
CVE编号：CVE-2020-15852
多款Peplink Balance产品存在跨站请求伪造漏洞
Peplink Balance 305等都是用于中型企业的多出口负载均衡路由器。使用fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-7.0.1-build2093之前的版本固件的多款Peplink Balance产品中存在跨站请求伪造漏洞，该漏洞源于管理界面的CGI脚本未能受到免于跨站请求伪造攻击的保护。允许攻击者利用该漏洞执行命令，用于更改管理Web界面的凭据。
严重程度：中
CNVD编号：CNVD-2017-09524
CVE编号：CVE-2017-8836
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06718）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06718
CVE编号：CVE-2015-6722
Joomla! JEXTN Video Gallery extension SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JEXTN Video Gallery extension是使用在其中的一个视频在线分享插件。Joomla! JEXTN Video Gallery extension 3.0.5版本中存在SQL注入漏洞。远程攻击者可借助view=category操作中的‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01623
CVE编号：CVE-2017-17872
ImageMagick 'ReadTXTImage()'函数整数溢出漏洞
ImageMagick是一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-10版本中的coders/txt.c文件的'ReadTXTImage()'函数存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（无限循坏）。
严重程度：高
CNVD编号：CNVD-2017-31332
CVE编号：CVE-2017-14173
Siemens Engineering Platforms目录配置文件反序列化漏洞
﻿Totally Integrated Automation Portal (TIA Portal)是一款PC软件，可提供西门子数字化自动化服务的完整范围，从数字规划、集成工程到透明操作。Siemens Engineering Platforms目录配置文件存在反序列化漏洞，攻击者可利用该漏洞造成类型混淆，并在受影响的应用程序中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-31242
CVE编号：CVE-2023-32735
Huawei Mate 30拒绝服务漏洞
Huawei Mate 30是华为公司推出的一款智能手机。Huawei Mate 30 10.1.0.150(C00E136R5P3)之前版本存在拒绝服务漏洞。该漏洞源于系统未适当限制递归深度。攻击者可通过诱使用户安装并执行恶意应用程序利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46460
CVE编号：CVE-2020-9243
FreeRDP输入验证错误漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞越界读取。
严重程度：中
CNVD编号：CNVD-2020-28991
CVE编号：CVE-2020-11526
IBM Spectrum Protect不安全临时文件漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect中存在不安全临时文件漏洞。本地攻击者可通过创建从临时文件到多个文件的符号链接利用该漏洞以提升的权限覆盖系统上的任意文件。
严重程度：低
CNVD编号：CNVD-2017-29913
CVE编号：CVE-2017-1301
Oracle Communications Applications Communications Diameter Signaling Router访问控制错误漏洞
Oracle Communications Applications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Communications Diameter Signaling Router（DSR）是其中的一个Oracle通信Diameter信令路由器组件。Oracle Communications Applications Communications Diameter Signaling Router存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-40815
CVE编号：CVE-2019-2399
潮州市微派网络科技有限公司建站系统ne***_sh***.php页面存在SQL注入漏洞
潮州市微派网络科技有限公司（微派科技）由一群拥有着实力强大的技术研发、创新精神的设计专才及思维活跃的营销策划团队组成，团队成员热爱网络，能够把握国际主流设计风格与创新理念。集思广益，研究符合客户企业的形象设计。潮州市微派网络科技有限公司建站系统ne***_sh***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-29427
Apple iOS NSXMLParser XML处理信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS NSXMLParser处理XML存在XML外部实体引用漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02314
CVE编号：CVE-2015-1092
Linaro OP-TEE内存破坏漏洞
Linaro OP-TEE是英国Linaro公司的一套开源的可信任执行环境。Linaro OP-TEE 3.4.0之前版本中的optee_os存在安全漏洞。攻击者可利用该漏洞破坏内存。
严重程度：高
CNVD编号：CNVD-2019-26799
CVE编号：CVE-2019-1010292
AIxBlock跨站脚本漏洞
AIxBlock是一个AI自动化平台。AIxBlock 04f305版本存在跨站脚本漏洞，该漏洞源于model_desc字段未对输入进行验证，攻击者可利用该漏洞导致存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-27231
CVE编号：CVE-2025-63885
Microsoft Outlook权限提升漏洞（CNVD-2024-34109）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-34109
CVE编号：CVE-2024-21402
VirusTotal代码执行漏洞
VirusTotal是一套杀毒软件。该软件能够通过分析可疑文件和URL以检测恶意软件的类型。VirusTotal中存在安全漏洞。攻击者可借助恶意制作的多架构程序（Universal/fat binary）利用该漏洞绕过第三方代码签名检测，执行未签名的恶意代码。
严重程度：高
CNVD编号：CNVD-2018-11840
CVE编号：CVE-2018-10408
Chemex存在后台文件上传漏洞
咖啡壶Chemex是一个免费、开源、高效且漂亮的IT运维管理平台。Chemex存在后台文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-15573
S-CMS企业建站系统b***.php页面存在xss漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统b***.php页面存在xss漏洞，攻击者利用漏洞可获得管理员cookies信息。
严重程度：中
CNVD编号：CNVD-2019-30629
Lenovo XClarity Administrator跨站脚本漏洞（CNVD-2019-34807）
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式资源管理解决方案。该产品能够为服务器、存储、网络交换机等提供无代理硬件管理功能。Lenovo XClarity Administrator存在跨站脚本漏洞。攻击者可利用该漏洞在用户浏览器中执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-34807
CVE编号：CVE-2019-6180
Apple iOS ReplayKit组件未授权访问漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。ReplayKit是其中的一个屏幕录制组件。Apple iOS 12.2之前版本中的ReplayKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意的应用程序在用户未知情的情况下访问扬声器。
严重程度：中
CNVD编号：CNVD-2020-01909
CVE编号：CVE-2019-8566
多款Adobe产品缓冲区溢出漏洞（CNVD-2017-35615）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-35615
CVE编号：CVE-2017-16368