CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Sametime会话枚举漏洞
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。IBM Sametime 8.5.2版本和9.0版本中存在安全漏洞。攻击者可利用该漏洞枚举会话小组ID号，并加入到会议中。
严重程度：中
CNVD编号：CNVD-2017-27468
CVE编号：CVE-2016-0358
Car Driving School Management System跨站脚本漏洞
Car Driving School Management System是一个驾校管理系统。Car Driving School Management System存在跨站脚本漏洞，该漏洞源于产品的User Enrollment Form未对用户输入数据进行有效过滤，攻击者可利用该漏洞在用户查看注册用户细节时导致客户端代码执行。
严重程度：中
CNVD编号：CNVD-2022-65322
CVE编号：CVE-2022-24572
CloudBees Jenkins Harvest SCM插件存在未明漏洞（CNVD-2020-16682）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Harvest SCM插件存在安全漏洞，攻击者可利用该漏洞访问主文件系统的用户查看。
严重程度：中
CNVD编号：CNVD-2020-16682
CVE编号：CVE-2020-2130
Advantech WebAccess/SCADA任意代码执行漏洞
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 8.3.5及之前版本中存在任意代码执行漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-32473
CVE编号：CVE-2019-10993
多款Huawei产品Intelligent Baseboard Management身份验证绕过漏洞
Huawei 1288H V5等都是中国华为（Huawei）公司的不同型号的服务器设备。Intelligent Baseboard Management Controller（iBMC）是其中的一套嵌入式服务器智能管理系统。多款Huawei产品中的iBMC模块存在身份验证绕过漏洞，该漏洞源于程序含有身份验证逻辑错误。远程攻击者可通过向受影响产品发送特制的消息利用该漏洞泄露信息。
严重程度：高
CNVD编号：CNVD-2018-10503
CVE编号：CVE-2018-7942
Cisco Catalyst 2960-L Series Switches和CDB-8P Switches访问控制错误漏洞
Cisco Catalyst 2960-L Series Switches和Cisco Catalyst CDB-8P Switches都是美国思科（Cisco）公司的产品。Cisco Catalyst 2960-L Series Switches是一款2960-L系列交换机。Cisco Catalyst CDB-8P Switches是一款数字建筑系列交换机。Cisco Catalyst 2960-L Series Switches和Cisco Catalyst CDB-8P Switches中的802.1X功能存在访问控制错误漏洞，该漏洞源于程序未能正确处理802.1X开启的端口上的广播流量。攻击者可通过在进行身份验证之前发送广播流量利用该漏洞发送并接收802.1X开启的端口上的广播流量。
严重程度：低
CNVD编号：CNVD-2020-32904
CVE编号：CVE-2020-3231
YxcmsAPP V1.4.3前台留言本处存储型跨站脚本漏洞
Yxcms是一款基于PHP和mysql技术的企业建站系统。YxcmsAPP V1.4.3前台留言本处存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-03997
D-Link DNS-343 ShareCenter命令执行漏洞
D-Link DNS-343 ShareCenter是中国友讯（D-Link）公司的一个网络存储设备。D-Link DNS-343 ShareCenter存在命令执行漏洞，该漏洞源于Mail Test功能中对输入验证不足，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-10640
CVE编号：CVE-2018-25120
Apache Ozone身份验证错误漏洞
Apache Ozone是美国阿帕奇（Apache）基金会的一个应用软件。一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。Apache Ozone 1.4.0版本存在身份验证错误漏洞，该漏洞源于S3网关中HTTP端点的身份验证错误，攻击者可利用该漏洞撤销和重新生成任何其他用户的S3机密。
严重程度：高
CNVD编号：CNVD-2024-47709
CVE编号：CVE-2024-45106
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24561）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞造成断言失败（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-24561
CVE编号：CVE-2018-4191
mruby内存错误引用漏洞
mruby是符合一部分ISO标准的Ruby语言的轻量级实现。mruby 2.1.0中的mrbgems/mruby-hash-ext/src/hash-ext.c中的hash_slice存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-10636
CVE编号：CVE-2020-6840
云锁服务器端Windows版本（公有云版本）存在sql注入绕过漏洞
云锁是服务器必备安全防护及运维管理SAAS解决方案，是一款CS架构进行管理的产品，通过PC端支持windows/linux服务器跨平台实时、批量、远程安全管理。云锁公有云版本存在sql注入绕过漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10527
Microsoft Windows DNS远程代码执行漏洞（CNVD-2023-44304）
Microsoft Windows DNS是美国微软（Microsoft）公司的一个域名解析服务。域名系统（DNS）是包含TCP / IP的行业标准协议套件之一，并且DNS客户端和DNS服务器共同为计算机和用户提供计算机名称到IP地址的映射名称解析服务。Microsoft Windows DNS存在远程代码执行漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-44304
CVE编号：CVE-2023-28255
cPanel信息泄露漏洞（CNVD-2019-26344）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在信息泄露漏洞。攻击者可借助特制的api2利用该漏洞进行路由跟踪。
严重程度：中
CNVD编号：CNVD-2019-26344
CVE编号：CVE-2017-18440
Adobe Substance 3D Painter越界写入漏洞（CNVD-2023-41409）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 8.3.0及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-41409
CVE编号：CVE-2023-29285
Microsoft Windows和Windows Server Graphics Device Interface信息泄漏漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI组件中EMF文件的解析存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-34579
CVE编号：CVE-2019-1158
TOTOLINK X6000R命令执行漏洞
TOTOLINK X6000R是中国吉翁电子推出的无线路由器，支持WiFi 6技术，具备高并发连接和双频段传输功能。TOTOLINK X6000R存在命令执行漏洞，该漏洞源于sub_4119A0函数的interval参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-15567
CVE编号：CVE-2023-48802
I-O DATA DEVICE ETX-R跨站请求伪造漏洞
I-O DATA DEVICE ETX-R是日本I-O DATA DEVICE公司的一款路由器产品。I-O DATA DEVICE ETX-R存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：低
CNVD编号：CNVD-2016-04211
CVE编号：CVE-2016-4820
EyouCMS v1.4.1存在命令执行漏洞
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统,专注企业建站用户需求。EyouCMS v1.4.1存在命令执行漏洞，攻击者可以利用漏洞执行任意系统命令获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-47183
ArticleFR 'videouploader.php'任意文件上传漏洞
ArticleFR是免费文章目录的CMS系统。ArticleFR 'videouploader.php'未能正确校验用户提交的文件，允许远程攻击者利用漏洞上传任意文件并执行。
严重程度：高
CNVD编号：CNVD-2015-00940
多款Adobe产品缓冲区溢出漏洞（CNVD-2021-11284）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11284
CVE编号：CVE-2021-21063
金微智能餐厅存在SQL注入漏洞（CNVD-2020-31419）
金微智能餐厅是一款免费的餐饮管理软件。适合各种大小型餐厅，以及快餐、中餐、西餐、火锅店等各种餐饮业态。金微智能餐厅存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-31419
Microsoft IP Helper资源管理错误漏洞
Microsoft IP Helper是美国微软（Microsoft）公司的一个用于管理本地计算机网络配置的API（应用程序编程接口）。Microsoft IP Helper存在安全漏洞。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-02132
CVE编号：CVE-2025-21231
Digium Asterisk Open Source和Certified Asterisk拒绝服务漏洞
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source和Certified Asterisk中存在拒绝服务漏洞。攻击者可通过发送特制的SCCP数据包利用该漏洞造成拒绝服务（无限循环和内存耗尽）。
严重程度：中
CNVD编号：CNVD-2017-09219
CVE编号：CVE-2017-9358
联程出行APP存在逻辑设计漏洞
联程出行APP是一款分时共享O2O模式的新能源汽车出行手机端产品。联程出行APP存在逻辑设计漏洞，攻击者登录系统后，通过抓包及修改手机号的方式，即可任意注册用户及修改密码并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-27933
Siemens Simcenter Femap越界写入漏洞（CNVD-2022-51431）
Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51431
CVE编号：CVE-2022-34748
appRain CMF SQL注入漏洞（CNVD-2025-21108）
appRain CMF是一个内容管理框架。appRain CMF存在SQL注入漏洞，该漏洞源于/apprain/admin/manage/add的data%5BAdmin%5D%5Busername%5D参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞在后端数据库中查看、添加、修改或删除信息。
严重程度：高
CNVD编号：CNVD-2025-21108
CVE编号：CVE-2025-41032
Drupal Term Merge模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Term Merge模块存在跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能会利用此漏洞在受影响站点不知情用户浏览器的上下文中执行任意脚本代码。这也可能允许攻击者窃取基于cookie的认证证书，并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2015-00456
CVE编号：CVE-2015-3360
PHP Scripts Mall hotel-booking-script拒绝服务漏洞
PHP Scripts Mall hotel-booking-script是印度PHP Scripts Mall公司的一套酒店预订系统脚本，它包括高级CMS管理、评论管理和预订管理等功能。PHP Scripts Mall hotel-booking-script 2.0.4版本中存在拒绝服务漏洞，远程攻击者可借助First Name、Last Name或Address字段中特制的JavaScript代码利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-19629
CVE编号：CVE-2018-15191
OpenClaw跨站请求伪造漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在跨站请求伪造漏洞，该漏洞源于面向浏览器的本地主机变更路由接受跨域浏览器请求时未进行显式的Origin/Referer验证，攻击者可利用该漏洞导致恶意网站触发对受害者本地OpenClaw浏览器控制平面的未授权状态更改。
严重程度：高
CNVD编号：CNVD-2026-13426
CVE编号：CVE-2026-26317
Techno - Portfolio Management Panel访问控制漏洞
Techno - Portfolio Management Panel是一套投资组合管理面板脚本。Techno - Portfolio Management Panel 2017-11-16及之前的版本中存在访问控制漏洞，该漏洞源于程序未能检测panel/portfolio.php?action=delete请求是否已授权。攻击者可利用该漏洞移除反馈。
严重程度：中
CNVD编号：CNVD-2017-38468
CVE编号：CVE-2017-17693
Fortinet FortiPortal跨站脚本漏洞
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP 产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供 MSP 使用。FortiPortal存在安全漏洞，经过身份验证的远程攻击者可利用该漏洞通过发送带有特制柱索引参数的请求来执行存储型跨站脚本。
严重程度：中
CNVD编号：CNVD-2023-02480
CVE编号：CVE-2022-41336
Huawei Emui和Honor Magic Ui缓冲区溢出漏洞（CNVD-2022-52826）
Huawei Emui是中国Huawei公司的一款基于Android开发的移动端操作系统。Honor Magic Ui是中国Honor公司的一款基于Android开发的移动端操作系统。Huawei Emui和 Honor Magic Ui存在缓冲区溢出漏洞，攻击者可利用该漏洞可以利用该漏洞，将操作不当限制在内存缓冲区的范围内，导致堆溢出。
严重程度：高
CNVD编号：CNVD-2022-52826
CVE编号：CVE-2020-9144
Huawei HarmonyOS权限问题漏洞（CNVD-2025-13357）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限问题漏洞，该漏洞源于ability模块存在权限控制。攻击者可利用该漏洞导致功能受影响。
严重程度：中
CNVD编号：CNVD-2025-13357
CVE编号：CVE-2024-51516
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01085）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01085
CVE编号：CVE-2015-0039
OpenSSL EVP_EncodeUpdate溢出漏洞
OpenSSL是一个实现安全套接层和安全传输层协议的通用开源加密库，可支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL EVP_EncodeUpdate()存在溢出漏洞。攻击者利用漏洞可输入大量数据，导致长度检查时发生堆破坏溢出。
严重程度：中
CNVD编号：CNVD-2016-02679
CVE编号：CVE-2016-2105
多款Pivotal产品权限提升漏洞
Pivotal Software Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。CF-release是CF的一个发布版本。CAPI-release capi和Routing-release都是其中的组件，也可作为一个单独的程序使用。CAPI-release capi是一个云控制器；Routing-release是一个路由组件。多款Pivotal产品中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-23943
CVE编号：CVE-2017-8034
ASUS ASUS_X00LD_3访问控制错误漏洞
ASUS ASUS_X00LD_3是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ASUS_X00LD_3存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14733
CVE编号：CVE-2019-15406
Microsoft Windows Remote Desktop Gateway远程代码执行漏洞漏洞
Microsoft Windows Remote Desktop Gateway是一款基于Windows的远程桌面网关。Microsoft Windows Remote Desktop Gateway (RD Gateway)中存在远程代码执行漏洞。攻击者可通过使用RDP连接到目标系统并发送特制的请求利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16110
CVE编号：CVE-2020-0609
libzypp信息泄露漏洞
libzypp是一款软件包管理器。libzypp中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-04532
CVE编号：CVE-2019-18900
Microsoft scripting引擎信息泄露漏洞
Microsoft scripting engine是美国微软（Microsoft）公司开发的一款用于Microsoft Internet Explorer（IE）和Edge浏览器中的JavaScript引擎。Microsoft scripting引擎中存在信息泄露漏洞。远程攻击者可借助特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-18577
CVE编号：CVE-2017-0196
FluxBB本地PHP文件包含漏洞
FluxBB是一款基于PHP的论坛程序。FluxBB存在本地PHP文件包含漏洞。远程攻击者可以从任何目录下的文件使用目录遍历服务器(例如"../")序列，执行任意"install.php"。
严重程度：高
CNVD编号：CNVD-2015-00839
CVE编号：CVE-2014-9574
多返利网se2参数存在SQL注入漏洞
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利V8.3_UTF8正式版存在SQL注入漏洞。由于'se2'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01217
Linux kernel ASN.1 DER解码器拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel的ASN.1 DER解码器处理带有未定义长度的标签的证书文件。本地攻击者可通过特制的X.509证书的DER文件使系统崩溃。
严重程度：低
CNVD编号：CNVD-2016-03204
CVE编号：CVE-2016-0758
libVNCserver 'rfbserver.c'整数溢出漏洞
LibVNCServer是一款VNC服务器的应用库。libVNCserver 'rfbserver.c'存在整数溢出漏洞。该漏洞是由于 rfbserver.crfbProcessClientNormalMessage()未能过滤msg.cct.length，攻击者可以利用漏洞在受影响的应用程序上下文中执行任意代码。失败的开发尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2018-06246
CVE编号：CVE-2018-7225
WordPress Change Cart button Colors WooCommerce plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Change Cart button Colors WooCommerce plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2025-14790
CVE编号：CVE-2025-52783
iccDEV内存泄漏漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在内存泄漏漏洞，该漏洞源于XML MPE解析路径存在内存泄漏，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-08432
CVE编号：CVE-2026-21674
Google Android缓冲区溢出漏洞（CNVD-2019-28875）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在提权漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28875
CVE编号：CVE-2019-2034
Cisco Email Security Appliance格式字符串漏洞
Cisco Email Security Appliance是电子邮件安全防护解决方案。Cisco Email Security Appliance存在格式字符串漏洞，攻击者可通过发送构造的HTTP请求，利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05946
CVE编号：CVE-2015-6285
LIM OpenEXR整数溢出漏洞（CNVD-2021-25720）
OpenEXR是一种开放标准的高动态范围图像格式，在计算机图形学里被广泛用于存储图像数据，但也可以存储一些后期合成处理所需的数据。LIM OpenEXR 3.0.0-beta之前版本中的深图块样本大小计算存在整数溢出漏洞，攻击者可通过提交特制文件利用该漏洞导致越界读取，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25720
CVE编号：CVE-2021-3477
NYU OpenSSO Integration重定向漏洞
NYU OpenSSO Integration是一套集成了PDS和Sun OpenSSO身份管理应用的系统。NYU OpenSSO Integration 2.1及之前存在重定向漏洞，允许远程攻击者将用户重定向通过URL的url参数中重定向用户任意的web站点，并进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-00194
CVE编号：CVE-2014-7294
来客推商城系统存在文件上传漏洞（CNVD-2020-62378）
来客推商城系统是一款具有独立著作权的系统，是一款集成了电商系统全部功能的平台。来客推商城系统存在文件上传漏洞，攻击者可利用漏洞将远程文件上传至服务器，实现getshell。
严重程度：高
CNVD编号：CNVD-2020-62378
Adobe Character Animator缓冲区溢出漏洞（CNVD-2022-56262）
Adobe Character Animator是美国奥多比（Adobe）公司的一款动作捕捉和动画制作工具。Adobe Character Animator存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，攻击者利用该漏洞触发缓冲区溢出导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-56262
CVE编号：CVE-2022-34242
HDF5缓冲区溢出漏洞（CNVD-2019-03450）
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF51.8.20版本中的H5VM.c文件的‘H5VM_memcpyvv’函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2019-03450
CVE编号：CVE-2018-14035
Sophos Web Appliance远程命令注入漏洞（CNVD-2017-04889）
Sophos Web Appliance（SWA）是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。Sophos Web Appliance（SWA） 4.3.1.2之前的版本中的用于报告生成的interface存在远程命令注入漏洞。远程攻击者可借助‘token’参数利用该漏洞注入命令。
严重程度：中
CNVD编号：CNVD-2017-04889
CVE编号：CVE-2017-6184
成都火狐狸科技有限公司建站系统ab***.asp页面存在SQL注入漏洞
成都火狐狸科技有限公司是一家集研究、推广、发展网络新技术领域，主要致力于企业信息化服务的网络公司。成都火狐狸科技有限公司建站系统ab***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40551
D-Link DCS-825L拒绝服务漏洞
D-Link DCS-825L是友讯（D-Link）公司的一款无线网络摄像头。使用1.08版本固件的D-Link DCS-825L中存在拒绝服务漏洞，攻击者可借助hping3工具实施IPv4洪泛攻击利用该漏洞影响设备可用性（例如：即实时在线音视频流），造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26804
CVE编号：CVE-2018-18442
Invision Power Services IPS Community Suite资源管理错误漏洞
Invision Power Services IPS Community Suite（又名Invision Power Board、IPB或Power Board）是美国Invision Power Services公司的一款基于PHP和MySQL的Web论坛程序。Invision Power Services IPS Community Suite 4.0.11及之前版本中存在安全漏洞，远程攻击者可借助特制的URL利用该漏洞造成拒绝服务（循环和内存消耗）。
严重程度：中
CNVD编号：CNVD-2015-05844
CVE编号：CVE-2015-6812
Google TensorFlow空指针解引用漏洞（CNVD-2021-64073）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中的tf.raw_ops.UncompressElement代码存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-64073
CVE编号：CVE-2021-37649
GitLab数据伪造问题漏洞（CNVD-2021-91186）
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。GitLab EE存在数据伪造问题漏洞，攻击者可利用该漏洞在极少数情况下绕过CODEOWNERS合并请求批准要求。
严重程度：低
CNVD编号：CNVD-2021-91186
CVE编号：CVE-2021-39909
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24跨站请求伪造漏洞
Mb Connect Line MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24 和 mbCONNECT24中存在跨站请求伪造漏洞，攻击者可利用该漏洞扫描打开的端口。
严重程度：中
CNVD编号：CNVD-2021-17237
CVE编号：CVE-2020-35561
EasySNS极简社区groupinfo方法、commentadd_callback方法存在SQL注入漏洞
EasySNS极简社区是为全新数据库架构和程序结构，以小组为基本单位组建互动社区。EasySNS极简社区groupinfo和commentadd_callback方法存在SQL注入漏洞。该漏洞是由于系统未能对参数进行有效地过滤。攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-35822
MetInfo跨站脚本漏洞（CNVD-2019-09130）
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.1.2中的admin/index.php页面存在跨站脚本漏洞，攻击者可通过anyid参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-09130
CVE编号：CVE-2018-18374
Adobe Animate内存破坏漏洞（CNVD-2021-17741）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate 21.0.3及之前版本存在内存破坏漏洞，未经身份认证的攻击者可借助恶意文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-17741
CVE编号：CVE-2021-21071
Huawei B315s-22信息泄露漏洞
Huawei B315s-22是家用4G路由器。Huawei B315s-22存在信息泄露漏洞，未经认证的局域网攻击者可以利用此漏洞获取部分设备信息。
严重程度：低
CNVD编号：CNVD-2018-17496
CVE编号：CVE-2018-7921
ASUS ASUS_X00K_1访问控制错误漏洞
ASUS ZenFone 3 Ultra是中国台湾华硕（ASUS）公司的一款智能手机。Asus ZenFone 3 Ultra（build fingerprint：asus/WW_Phone/ASUS_A001：7.0/NRD90M/14.1010.1804.75-20180612：user/release-keys）中的com.asus.loguploaderproxy app存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可借助设备上其他应用程序利用该漏洞执行未授权的命令。
严重程度：低
CNVD编号：CNVD-2020-04134
CVE编号：CVE-2019-15400
Keybase存在未明漏洞
Keybase是一套基于PGP技术的、支持端到端加密的社交网络平台。基于iOS平台的Keybase 2.13.2版本中存在未明漏洞，该漏洞源于程序存在后门，攻击者可利用该漏洞使用用户私钥签署未经用户同意或用户未知情的认证。
严重程度：中
CNVD编号：CNVD-2019-34391
CVE编号：CVE-2019-16992
Google Chrome for Mac、Windows和Linux WebUI内存错误引用漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。WebUI是其中的一个Web界面。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的WebUI存在内存错误引用漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03633
CVE编号：CVE-2018-6054
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-18160）
Ivanti Endpoint Manager是Ivanti公司开发的一款综合性端点管理解决方案，主要用于管理企业网络中的所有端点设备。Ivanti Endpoint Manager存在SQL注入漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-18160
CVE编号：CVE-2024-34784
Mikrotik RouterOs内存破坏漏洞（CNVD-2021-49769）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。Mikrotik RouterOs中的/nova/bin/graphing进程存在内存破坏漏洞。经过身份认证的远程攻击者可利用该漏洞导致拒绝服务（空指针解引用）。
严重程度：中
CNVD编号：CNVD-2021-49769
CVE编号：CVE-2020-20216
Google Android信息泄露漏洞（CNVD-2023-99041）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于输入法中的侧通道信息泄露引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-99041
CVE编号：CVE-2023-21336
多款Apple产品输入验证错误漏洞（CNVD-2020-61627）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。tvOS是一套智能电视操作系统。Apple多款产品存在安全漏洞，该漏洞源于处理恶意处理的映像可能会导致拒绝服务。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-61627
CVE编号：CVE-2019-8668
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-27439）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于IAE_hierarchyHandler.ashx中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27439
CVE编号：CVE-2022-25880
Lhaplus恶意档缓冲区溢出漏洞
Lhaplus是一套文件压缩与解压缩软件。Lhaplus存在缓冲区溢出漏洞，允许远程攻击者构建特制的归档文件，诱使用户解析执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02631
CVE编号：CVE-2015-0907
Cisco Prime Infrastructure HTML注入漏洞（CNVD-2017-221614）
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco PI中的administrative Web界面存在HTML注入漏洞，该漏洞源于程序未能正确的过滤参数值。远程攻击者可通过向受影响的参数注入代码并诱使用户访问网页利用该漏洞更改Web界面的页面。
严重程度：中
CNVD编号：CNVD-2017-22161
CVE编号：CVE-2017-6782
Ffmpeg hevc_frame_end缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 7.0版本存在缓冲区溢出漏洞，该漏洞源于libavcodec/hevcdec.c:2947:22的hevc_frame_end在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-31522
CVE编号：CVE-2024-32228
AirDisk Pro app跨站脚本漏洞
AirDisk Pro app是一款用于管理AirDisk Pro无线存储设备的移动应用程序。该程序支持文档查看、PDF阅读、音乐播放、图像查看、文本编辑和文件管理等功能。基于iOS平台的AirDisk Pro app 5.5.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25590
CVE编号：CVE-2020-12131
EYEE蜂潮APP存在逻辑设计漏洞
EYEE蜂潮APP是一款网络购物应用。EYEE蜂潮APP存在逻辑设计漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号，重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-35291
Google Chrome libANGLE代码注入漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome使用的libANGLE中的renderer/d3d/d3d11/Image11.cpp文件中的‘Image11::map’函数没有正确处理device-lost事件后的映射失败，允许远程攻击者利用已删除的设备进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-06762
CVE编号：CVE-2015-6760
CMSimple跨站脚本漏洞（CNVD-2026-02657）
CMSimple是一种自由的内容管理系统。CMSimple存在跨站脚本漏洞，该漏洞源于Settings菜单的Configuration参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-02657
CVE编号：CVE-2024-32345
Huawei HarmonyOS整数溢出漏洞（CNVD-2021-103536）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS中存在安全漏洞，该漏洞源于产品的某个组件未对整型数据做有效验证。攻击者可利用漏洞导致远程拒绝服务和潜在的远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-103536
CVE编号：CVE-2021-37095
RG-UAC锐捷统一上网行为管理与审计系统存在SQL注入漏洞
锐捷统一上网行为管理与审计系统是锐捷网络自主研发的上网行为管理与审计产品。RG-UAC锐捷统一上网行为管理与审计系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息，如果数据库配置不当还能直接写入webshell。
严重程度：高
CNVD编号：CNVD-2021-51285
PHPOK存在文件上传漏洞（CNVD-2021-46925）
PHPOK是一款网站建设内容管理系统，实现定制化的开源免费建站cms系统。PHPOK存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46925
Moodle LTI模块不充分访问检查漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle LTI模块存在安全漏洞，允许攻击者利用此漏洞绕过某些安全限制，并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-01232
CVE编号：CVE-2015-0211
Jenkins Recipe Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Recipe Plugin 1.2版本及之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞向指定的URL发送HTTP请求。
严重程度：中
CNVD编号：CNVD-2022-56926
CVE编号：CVE-2022-34792
ImageMagick 'ReadDCMImage'函数信息泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-22 Q16版本中的coders/dcm.c文件的'ReadDCMImage'函数存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息（内存泄露）。
严重程度：中
CNVD编号：CNVD-2018-01690
CVE编号：CVE-2018-5357
WordPress Community Events plugin SQL注入漏洞
WordPress Community Events plugin是一种允许用户提交事件的插件，用户可通过网站表单自主发布活动信息，同时管理员可保留对日历内容的最终审核权。WordPress Community Events plugin存在SQL注入漏洞，该漏洞源于应用缺少对event_category参数SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23719
CVE编号：CVE-2025-10587
五指CMS存在SQL注入漏洞（CNVD-2020-62399）
五指CMS是一款开源内容管理系统，支持LNAMP架构。五指CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2020-62399
Linux kernel内存泄漏漏洞（CNVD-2019-39688）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.8及更早版本存在内存泄漏漏洞。该漏洞源于f->fmt.sdr.reserved在drivers/media/platform/rcar_drif.c中的rcar_drif_g_fmt_sdr_cap未初始化。攻击者可利用该漏洞导致内存泄漏。
严重程度：低
CNVD编号：CNVD-2019-39688
CVE编号：CVE-2019-18786
Moodle安全绕过漏洞（CNVD-2015-07117）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07117
CVE编号：CVE-2015-5268
多款Siemens产品跨站脚本漏洞（CNVD-2024-44936）
SCALANCE M-800， MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。多款Siemens产品存在跨站脚本漏洞，攻击者可利用该漏洞破坏系统的完整性。
严重程度：中
CNVD编号：CNVD-2024-44936
CVE编号：CVE-2024-50561
IBM BigFix WebReports密码泄露漏洞
IBM BigFix（前称IBM Endpoint Manager，Tivoli Endpoint Manager）是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。BigFix Webreports是其中的一个基于Web的报告模块。IBM BigFix WebReports中存在密码泄露漏洞。本地攻击者可利用该漏洞获取以明文方式存储在BigFix Web报告中的系统密码。
严重程度：中
CNVD编号：CNVD-2016-06396
CVE编号：CVE-2016-0292
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-08800）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞检索信息，绕过内核地址空间布局随机化（ASLR）保护。
严重程度：低
CNVD编号：CNVD-2018-08800
CVE编号：CVE-2018-0968
ZhiCms存在SQL注入漏洞（CNVD-2020-10168）
ZhiCms是一款网站搭建系统，支持国内商城海淘商城。ZhiCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10168
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-64534）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于在受影响的版本中，“tf.raw_ops.FractionalAvgPoolGrad”的实现可能会访问堆分配缓冲区边界之外的数据。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-64534
CVE编号：CVE-2021-37651
Wordpress Themify Portfolio Post跨站脚本漏洞
Wordpress Themify Portfolio Post是（Wordpress）开源的一个应用插件。提供一个整洁的布局展示项目信息功能。Themify Portfolio Post WordPress plugin 1.1.6之前版本存在跨站脚本漏洞。该漏洞源于程序未对输入进行正确验证及未进行输出编码。攻击者可利用该漏洞注入任意的JavaScript代码或HTML，这可能导致权限升级。
严重程度：低
CNVD编号：CNVD-2021-36074
CVE编号：CVE-2021-24129
Oracle Database Server存在未明漏洞（CNVD-2021-54732）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server 12.1.0.2、12.2.0.1、19c版中的Oracle Database - Enterprise Edition Data Redaction组件存在安全漏洞。攻击者可利用该漏洞导致未经授权更新、插入或删除访问某些Oracle Database - Enterprise Edition Data Redaction可访问数据。
严重程度：低
CNVD编号：CNVD-2021-54732
CVE编号：CVE-2021-2336
Huawei Honor 7A和Honor 9 Lite信息泄露漏洞
Huawei Honor 7A和Honor 9 Lite都是中国Huawei（华为）公司的智能手机产品。Huawei Honor 7A 8.0.0.195(C00)之前版本和华为Honor 9 Lite 8.0.0.182(C01)之前版本中存在信息泄露漏洞。攻击者可通过在手机上进行特殊配置并诱使用户输入敏感信息利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23897
CVE编号：CVE-2018-7946
Google Android权限提升漏洞（CNVD-2023-55374）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在限提升漏洞，该漏洞源于PackageInstallerService.java and related files组件的multiple functions代码中的逻辑错误，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-55374
CVE编号：CVE-2023-21081
GNU Binutils拒绝服务漏洞（CNVD-2017-36671）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.29.1中使用的二进制文件描述符库存在拒绝服务漏洞。远程攻击者可通过COFF二进制文件利用该漏洞导致拒绝服务（内存访问冲突）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-36671
CVE编号：CVE-2017-17121
Google Android wcd_cpe_core内存错误引用漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。wcd_cpe_core是其中的一个用于添加LSM拓扑支持的组件。Android中的wcd_cpe_core存在内存错误引用漏洞。攻击者可利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2018-23866
CVE编号：CVE-2018-5857
Zabbix SIA Zabbix跨站脚本漏洞
Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix SIA Zabbix中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-41854
CVE编号：CVE-2020-15803
libbpg MulticoreWare x265整数溢出漏洞
libbpg是一种图片格式库。MulticoreWare x265是使用在其中的一个美国MulticoreWare公司开发的一款HEVC编码器。libbpg和其他产品中的MulticoreWare x265 2.5及之前的版本的pixel-a.asm存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：低
CNVD编号：CNVD-2017-30513
CVE编号：CVE-2017-13666
Inventory Management System PROID参数SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于/index.php?q=product文件中PROID参数未对用户输入进行安全过滤。攻击者可利用该漏洞通过操纵PROID参数执行非法SQL指令，获取敏感数据库信息。
严重程度：中
CNVD编号：CNVD-2025-29447
CVE编号：CVE-2025-13234
SAP NetWeaver Application Server Java跨站脚本漏洞
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server Java(XML Forms) 7.30、7.31、7.40、7.50版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-03711
CVE编号：CVE-2020-6313
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04880）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04880
CVE编号：CVE-2016-4219
Poppler除零错误漏洞
Poppler是基于xpdf-3.0代码库的PDF渲染库。Poppler 0.78.0及更早版本中的SplashOutputDev.cc中的SplashOutputDev::tilingPatternFill函数存在除零错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-16529
CVE编号：CVE-2019-14494