CIRCL/Vulnerability-CNVD huggingface dataset:
Wordpress插件wp-menu-creator存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件wp-menu-creator由于未严格过滤用户输入存在跨站脚本漏洞，允许攻击者利用该漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07900
Cisco NX-OS Software拒绝服务漏洞（CNVD-2017-13747）
Cisco NX-OS Software是美国思科（Cisco）公司的一套面向数据中心的操作系统。Cisco NX-OS Software中的Fibra Channel over Ethernt（FCoE）协议实现存在拒绝服务漏洞，该漏洞源于程序未能充分的对FCoE帧执行检测。攻击者可通过向目标设备发送特制的FCoE帧利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-13747
CVE编号：CVE-2017-6655
Linux kernel拒绝服务漏洞（CNVD-2016-11669）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.8.7之前版本中的security/keys/big_key.c文件存在拒绝服务漏洞。本地攻击者可借助使用big_key数据类型的应用程序利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-11669
CVE编号：CVE-2016-9313
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-36910）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，该漏洞源于包含一个存储型跨站脚本 (XSS) 漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-36910
CVE编号：CVE-2024-41877
SANGFOR AF存在命令注入漏洞
SANGFOR AF是一款以应用安全需求出发而设计的下一代应用防火墙。SANGFOR AF 7.5.1及之前版本中存在命令注入漏洞，攻击者可利用该漏洞执行任意系统命令并获取root权限。
严重程度：高
CNVD编号：CNVD-2018-05810
Adobe Flash Player任意代码执行漏洞（CNVD-2015-01799）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01799
CVE编号：CVE-2015-0334
Oracle Hospitality Guest Access未授权读取漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Guest Access是其中的一个顾客访问管理组件。Oracle Hospitality Applications中的Hospitality Guest Access组件4.2.0.0版本和4.2.1.0版本的Base子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-28265
CVE编号：CVE-2017-10218
调问网问卷系统存在文件上传漏洞
问卷系统是一款开源问卷系统。调问网问卷系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-47128
傲软PDF编辑存在内存破坏漏洞（CNVD-2021-23575）
傲软PDF编辑是网旭科技有限公司出品的pdf办公软件。可以实现对pdf文件的显示、编辑等功能。傲软PDF编辑存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23575
Cisco IOS XE Software REST API授权问题漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。REST API是其中的一个支持轻量级REST风格Web脚本的API。Cisco IOS XE Software中的REST API中存在授权问题漏洞，该漏洞源于程序未能充分的对发送到REST API的请求执行身份验证。远程攻击者可通过发送恶意的请求利用该漏洞绕过身份验证检测，并使用API执行特权操作。
严重程度：中
CNVD编号：CNVD-2018-08478
CVE编号：CVE-2018-0195
深圳市科图自动化新技术应用公司ilasIII数字图书馆系统xk/zdframe.jsp页面marc参数存在SQL注入漏洞
图书馆自动化集成系统(ILAS)是文化部于1988年作为国家重点科技项目下达、由深圳图书馆承担并组织开发出来的一套能适应国内外不同层次、多种规模、各种类型图书馆使用的图书馆自动化集成系统。该产品存在SQL注入漏洞，漏洞URL为xk/zdframe.jsp,marc参数存在注入,类型为POST注入、字符型注入，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07044
Tenda W30E formRebootMeshNode函数缓冲区溢出漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E V16.01.0.12(4843)版本存在缓冲区溢出漏洞，该漏洞源于函数formRebootMeshNode未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98194
CVE编号：CVE-2023-50002
Oracle Enterprise Manager Grid Control Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞（CNVD-2016-00703）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞，允许本地攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00703
CVE编号：CVE-2015-4885
多款Schneider Electric产品资源消耗漏洞
Schneider Electric Magelis HMI Magelis GTO Advanced Optimum panels等都是法国施耐德电气（Schneider Electric）公司的HMI人机面板系列产品。多款Schneider Electric产品中存在资源消耗漏洞。攻击者利用漏洞可导致资源耗尽和重启，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-10625
CVE编号：CVE-2016-8367
极速PDF阅读器存在数组越界读取漏洞
极速PDF阅读器是北京海腾时代科技有限公司开发的一款简单、小巧、高效益的PDF阅读器。极速PDF阅读器存在数组越界读取漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-17328
QEMU debug logging堆栈缓冲区溢出漏洞
QEMU是一款开源模拟器软件。Qemu支持usb-redirect时在debug logging中存在栈缓冲区溢出漏洞，允许本地攻击者利用漏洞提交特制的请求，使QEMU实例崩溃。
严重程度：低
CNVD编号：CNVD-2017-15527
CVE编号：CVE-2017-10806
Mediatek audio缓冲区溢出漏洞
Mediatek audio是中国联发科（Mediatek）的芯片的一个音频组件。Mediatek audio DSP 存在安全漏洞，该漏洞源于在音频DSP中，由于错误的边界检查，可能有越界写。攻击者可利用该漏洞导致本地特权升级。
严重程度：高
CNVD编号：CNVD-2021-84223
CVE编号：CVE-2021-0661
Zulip Server跨站脚本漏洞
Zulip Server是一套使用Python编写的基于Django框架的开源组聊天应用程序。Zulip Server 1.7.2之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08597
CVE编号：CVE-2018-9999
W3 Total Cache任意文件读取漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。W3 Total Cache plugin是使用在其中的一个SEO（搜索引擎优化）插件。WordPress W3 Total Cache插件0.9.4之前版本中的pub/sns.php文件存在任意文件读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-14082
CVE编号：CVE-2019-6715
CPP-Ethereum JSON-RPC不正确授权漏洞（CNVD-2018-02797）
CPP-Ethereum是Ethereum（应用程序运行平台）的C++客户端。JSON-RPC是其中的一个以JSON为协议的远程调用服务。CPP-Ethereum commit 4e1015743b95821849d001618a7ce82c7c073768版本中的JSON-RPC的miner_setEtherbase API存在不正确授权漏洞。攻击者可通过发送JSON请求利用该漏洞访问被限制的功能，绕过授权。
严重程度：中
CNVD编号：CNVD-2018-02797
CVE编号：CVE-2017-12115
Microsoft Windows权限提升漏洞（CNVD-2018-05739 ）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Microsoft Windows 10版本1607和Windows Server 2016中存在提权漏洞，该漏洞源于程序未能确保MultiPoint管理账户密码的安全。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-05739
CVE编号：CVE-2018-0828
珠海国津软件科技有限公司智能运营管理系统ITSM存在命令执行漏洞
珠海国津软件科技有限公司成立于2009年，专注ESM领域，ITSM是其中重要的组成部分。珠海国津软件科技有限公司智能运营管理系统ITSM存在命令执行漏洞，攻击者可利用获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-48956
HPE Intelligent Management Center (iMC) templateSelect表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58021
CVE编号：CVE-2020-7172
Adobe Acrobat/Reader不可信指针解引用漏洞（CNVD-2019-35635）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35635
CVE编号：CVE-2019-8205
Google Chrome安全绕过漏洞（CNVD-2018-22396）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 69.0.3497.81之前版本中存在安全漏洞。远程攻击者可利用该漏洞在标签恢复后绕过网站隔离限制。
严重程度：中
CNVD编号：CNVD-2018-22396
CVE编号：CVE-2018-16073
Google Chrome内存错误引用漏洞（CNVD-2024-35262）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35262
CVE编号：CVE-2024-6293
Microsoft Windows Server拒绝服务漏洞（CNVD-2021-76467）
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Server中的Windows DNS Server存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-76467
CVE编号：CVE-2021-34444
Google Android System信息泄露漏洞（CNVD-2018-22657）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Pixel/Nexus设备的Android 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22657
CVE编号：CVE-2018-9461
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68036）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68036
Huawei HarmonyOS/EMUI数据校验错误漏洞（CNVD-2025-31142）
Huawei HarmonyOS是华为技术有限公司自主研发的面向全场景的分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS/EMUI存在数据校验错误漏洞，该漏洞源于内核模块存在数据校验错误漏洞。攻击者可利用该漏洞影响服务的机密性。
严重程度：高
CNVD编号：CNVD-2025-31142
CVE编号：CVE-2023-52550
PHP多个函数安全绕过漏洞
PHP是一款通用的网络编程语言。PHP set_include_path(), tempnam(), rmdir()和readlink()函数存在安全绕过漏洞，通过接受路径中的空值，远程攻击者可提交特殊的值绕过路径值上的安全控制。
严重程度：中
CNVD编号：CNVD-2015-03520
CVE编号：CVE-2015-4025
WordPress插件Lumise数据库备份泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Lumise存在安全漏洞。攻击者可利用漏洞获取数据库备份敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25697
GNU PSPP'll_insert()'拒绝服务漏洞
GNU PSPP是GNU计划开发的一个免费的用于数据采样、统计和分析的应用程序。libpspplibrary是其中的一个C语言库。GNU PSPP0.10.5-pre2版本中的libpspp库ll_insert()函数存在安全漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务（崩溃和空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-21499
CVE编号：CVE-2017-10792
Apple iOS扩展校验漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS在安装扩展时存在校验问题，允许恶意企业应用在应用程序可信之前安装扩展。
严重程度：中
CNVD编号：CNVD-2015-06202
CVE编号：CVE-2015-5837
SWFTools空指针解引用漏洞（CNVD-2021-73174）
SWFTools是用于创建和操作SWF文件的开源软件工具套件。SWFTools pool.c中的pool_lookup_uint()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73174
CVE编号：CVE-2021-39592
集时通讯呼叫中心系统showAjaxGetTransferLogDetail函数存在SQL注入漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统showAjaxGetTransferLogDetail函数存在SQL注入漏洞。漏洞文件：/userweb/php/index/crmManager.class.php，利用方式：UNION注入，允许攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10871
Linux kernel拒绝服务漏洞（CNVD-2018-08146）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.15.15及更早版本的Linux kernel存在拒绝服务漏洞。该漏洞产生的原因是Linux kernel中的fs/ext4/xattr.c中的ext4_xattr_check_entries函数未能正确验证xattr大小，这导致将大小错误解释为错误代码。攻击者可通过特制ext4镜像利用该漏洞导致拒绝服务（get_acl空指针解引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08146
CVE编号：CVE-2018-1095
Splunk跨站脚本漏洞（CNVD-2015-06361）
Splunk是一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构生成的数据。Splunk存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06361
Google Android Qualcomm WLAN权限访问控制漏洞（CNVD-2018-22736）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN中存在提权漏洞，该漏洞源于程序未能向WLAN驱动程序发送正确的数据。攻击者利用该漏洞向任意地址中执行写入操作。
严重程度：中
CNVD编号：CNVD-2018-22736
CVE编号：CVE-2018-5842
Cisco UCS Director和Cisco UCS Director Express for Big Data路径遍历漏洞（CNVD-2020-25349）
Cisco UCS Director和Cisco UCS Director Express for Big Data都是美国思科（Cisco）公司的产品。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。Cisco UCS Director和UCS Director Express for Big Data中的REST API存在路径遍历漏洞，该漏洞源于程序未能充分验证发送到REST API的用户输入，远程攻击者可通过发送特制请求到REST API利用该漏洞以root特权执行代码。
严重程度：高
CNVD编号：CNVD-2020-25349
CVE编号：CVE-2020-3248
安徽商网CMS系统SQL注入漏洞
安徽商网CMS系统存在SQL注入漏洞。允许攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-05824
Microsoft Excel信息泄露漏洞（CNVD-2021-29996）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，远程攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29996
CVE编号：CVE-2021-28456
Oracle FLEXCUBE Private Banking安全绕过漏洞
Oracle FLEXCUBE Private Banking是美国甲骨文（Oracle）公司的一款产品。它在一系列资产类别和工具中计划，记录，跟踪和管理客户的财富，以提高财务顾问的生产力和改善客户关系。Oracle FLEXCUBE Private Banking 2.0.1,2.2.0和12.0.1版本存在远程安全绕过漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Product/Instrument Search'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00785
CVE编号：CVE-2016-5614
PHP libmagick 'src/softmagic.c'越界读漏洞
PHP是一款流行的编程语言。PHP libmagick 'src/softmagic.c'存在越界读漏洞，允许远程攻击者利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00978
CVE编号：CVE-2014-9652
ArubaOS路径遍历漏洞（CNVD-2021-71257）
Aruba Networks ArubaOS是美国安移通网络（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。ArubaOS存在路径遍历漏洞，该漏洞源于系统对于参数未能进行有效的验证与过滤，经过身份验证的攻击者可以利用此漏洞针对ArubaOS web管理界面和命令行界面进行任意文件读写。
严重程度：高
CNVD编号：CNVD-2021-71257
CVE编号：CVE-2021-37731
西安旭阳信息技术有限公司建站系统存在SQL注入漏洞
西安旭阳信息技术有限公司是在全国基于互联网络提供全面电子商务咨询与解决方案的高新科技企业。西安旭阳信息技术有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01249
致远OA系统存在文件上传漏洞（CNVD-2021-01627）
致远OA是一款协同管理软件，是面向中型、大型集团型组织的数字化协同运营平台。致远OA系统存在文件上传漏洞。该漏洞是由于部分接口存在未授权访问漏洞，可以在无需登录的情况下直接上传任意文件。未经身份验证的攻击者利用该漏洞远程发送精心构造的后门文件，获得目标服务器的权限，在目标系统上执行任意代码，实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-01627
Adobe XMP Toolkit缓冲区溢出漏洞
Adobe XMP Toolkit是美国奥多比（Adobe）公司的一个工具包。用于将Xmp功能集成到产品或解决方案中。Adobe XMP Toolkit存在缓冲区溢出漏洞，该漏洞源于越界读取，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-08780
CVE编号：CVE-2025-30306
Core FTP拒绝服务漏洞
Core FTP是Core FTP社区的一套免费的FTP客户端软件。该软件支持文件的上传、下载、续传等。基于32位平台的Core FTP 2.0 build 653版本中的服务器存在安全漏洞。远程攻击者可借助特制的XRMD命令利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2019-00775
CVE编号：CVE-2018-20658
Nextcloud Server授权问题漏洞（CNVD-2020-12763）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-12763
CVE编号：CVE-2019-15617
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27533）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于用户提供的输入验证不正确造成的。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-27533
CVE编号：CVE-2024-36212
PHP Scripts Mall Advanced World Database SQL注入漏洞
PHP Scripts Mall Advanced World Database是印度PHP Scripts Mall公司的一套基于PHP和MySQL的地理位置选择脚本。PHP Scripts Mall Advanced World Database 2.0.5版本中存在SQL注入漏洞。远程攻击者可通过向city.php文件发送‘country’或‘state’参数或向tate.php文件发送‘country’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37430
CVE编号：CVE-2017-17640
WordPress ChatBot plugin缺少授权漏洞
WordPress ChatBot plugin是为WordPress网站提供实时聊天和AI聊天机器人功能的工具，帮助用户与访客进行即时沟通、提升客户满意度并优化销售转化。WordPress ChatBot plugin存在缺少授权漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29105
CVE编号：CVE-2025-64277
Samsung Account信息泄露漏洞
Samsung account是韩国三星（Samsung）公司的一款可以让用户体验三星服务的手机客户端。有了三星账户手机版，你可以享受更多的功能特色，如手机定位，手机追踪等。Samsung Account存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限，导致进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-10994
CVE编号：CVE-2015-0864
云尖高考阿里云OSS凭证存在信息泄露漏洞
云尖高考app是一款专为高考生打造的学习软件。云尖高考阿里云OSS凭证存在信息泄露漏洞。该漏洞是由于在使用SDK时，将accessKeyId和accessKeySecret、endpoint内置在移动应用中导致凭证泄露所致。攻击者可使用这组凭证利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-26403
Rockwell Allen-Bradley 1769-L32E CompactLogix EtherNet Processor存在拒绝服务漏洞
Rockwell Allen-Bradley 1769-L32E CompactLogix EtherNet Processor是一款1766-L32系列可编程逻辑控制器（PLC），提供一个集成的ControlNet通讯口，提供一个集成的以太网接口。Rockwell Allen-Bradley 1769-L32E CompactLogix EtherNet Processor存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2019-17274
EasySNS V1.6前台存在跨站脚本漏洞
ESPHP开发框架基础上开发而成的EasySNS极简社区为全新数据库架构和程序结构。ESPHP是自主开发的一套PHP源码框架。EasySNS V1.6在程序实现上存在跨站脚本漏洞，攻击者可利用该漏洞在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-05000
Intel Ethernet 700 Series Controllers存在未明漏洞（CNVD-2021-17791）
Intel Ethernet 700 Series Controllers是美国英特尔（Intel）公司的一款700系列以太网控制器。Intel(R) Ethernet 700 Series Controllers 7.3之前版本存在安全漏洞，该漏洞源于访问控制不足，有特权的用户可利用该漏洞通过本地访问启用特权升级和/或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-17791
CVE编号：CVE-2020-8692
Cobbler任意文件读取漏洞
Cobbler是一款网络安装服务器套件，它能够快速建立Linux网络安装环境。Cobbler 2.6.11-1版本中存在任意文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-16876
CVE编号：CVE-2016-9605
Cisco Small Business RV340和Cisco Small Business存在多个漏洞
Cisco Small Business RV340和Cisco Small Business都是美国思科（Cisco）公司的产品。Cisco Small Business RV340是一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。Cisco Small Business是一款交换机。Cisco Small Business RV340、RV340W、RV345 和RV345P双WAN千兆VPN路由器基于Web管理界面存在安全漏洞，允许未经身份验证的远程攻击者在受影响的设备上执行任意代码或导致设备重新加载，从而导致拒绝服务 (DoS) 条件。
严重程度：高
CNVD编号：CNVD-2021-59765
CVE编号：CVE-2021-1609
Linux PDF渲染引擎poppler JPEG2000Stream.cc存在空指针引用拒绝服务漏洞
Poppler是一个用来生成PDF的C++类库,从xpdf继承而来。Linux平台的PDF渲染引擎poppler 0.59.0版本中JPEG2000Stream.cc JPXStream::ini存在空指针引用拒绝服务漏洞，攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-30846
Adobe Illustrator 2020内存破坏漏洞（CNVD-2020-25772）
Adobe Illustrator 2020是一款由Adobe公司设计的全球最为知名的矢量图形软件。Adobe Illustrator 2020存在内存破坏漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25772
CVE编号：CVE-2020-9571
BEESCMS admin/admin_pic.php存在任意文件上传漏洞
BEESCMS是一款内容管理系统。BEESCMS admin/admin_pic.php页面存在文件上传漏洞，允许攻击者利用漏洞，修改文件名后缀为php即可上传webshell文件。
严重程度：高
CNVD编号：CNVD-2017-15203
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18340）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-categories.php存在反射型跨站脚本漏洞。攻击者可通过GET参数sort利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18340
CVE编号：CVE-2020-10473
Joomla!组件KSA***参数存在SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla!组件KSA***参数存在SQL注入漏洞。该漏洞源于程序未正确处理用户传递的数据。通过将恶意的SQL语句插入到HTTP请求参数并传递给程序。攻击者可以利用漏洞查询目标数据库中的任意数据。
严重程度：高
CNVD编号：CNVD-2019-12103
PHPGurukul Online Book Store SQL注入漏洞（CNVD-2021-34502）
PHPGurukul Online Book Store是一款使用php、mysql和bootstrap制作的简单的在线网络商店。Online Book Store 1.0版存本SQL注入漏洞。攻击者可通过bookPerPub.php的pubid参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-34502
CVE编号：CVE-2020-19108
Schneider Electric多款产品使用硬编码证书漏洞
Schneider Electric Modicon Premium\Modicon Quantum\Modicon M340\Modicon BMXNOR0200都是法国施耐德电气（Schneider Electric）公司的可编程控制器产品。Schneider Electric多款产品存在硬编码证书漏洞，该漏洞源于FTP服务器包含一个硬编码帐户，允许攻击者利用漏洞执行未授权访问。
严重程度：中
CNVD编号：CNVD-2018-06520
CVE编号：CVE-2018-7241
SourceCodester Online Railway Reservation System SQL注入漏洞（CNVD-2022-53361）
Sourcecodester Online Railway Reservation system是一个基于网络的应用程序，为铁路或火车站乘客或可能的乘客提供一个在线平台，以浏览他们的时间表并预订座位。SourceCodester Online Railway Reservation System v1.0版本存在SQL注入漏洞，该漏洞源于 /classes/Master.php?f=delete_message的id参数存在安全问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-53361
CVE编号：CVE-2022-33058
TOTOLINK X2000R Gh formMultiAP方法缓冲区溢出漏洞
TOTOLINK X2000R Gh是中国吉翁电子（TOTOLINK）公司推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R Gh存在缓冲区溢出漏洞，该漏洞源于formMultiAP方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-23743
CVE编号：CVE-2023-46552
Google Android MediaTek组件权限提升漏洞（CNVD-2017-03385）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科组件。Android的MediaTek组件（包括M4U、sound、touchscreen、GPU和Command Queue驱动程序）存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03385
CVE编号：CVE-2017-0501
Viber Media Viber非打印字符处理拒绝服务漏洞
Viber Media Viber是一套应用于智能手机中的跨平台网络电话及即时通讯软件。Viber Media Viber中存在拒绝服务漏洞，允许远程攻击者可利用漏洞使应用程序崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-04040
夏普商贸（中国）有限公司MX-M362N存在未授权访问漏洞
MX-M362N是夏普商贸（中国）有限公司的一款数码复合打印机。夏普商贸（中国）有限公司MX-M362N存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46590
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-32206）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.6.37及之前的版本和5.7.19及之前的版本的Server: Memcached子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32206
CVE编号：CVE-2017-10314
SAP BusinessObjects Business Intelligence存储型跨站脚本漏洞
SAP BusinessObjects Business Intelligence是一款面向企业用户的报告和分析商业智能(BI)平台。SAP BusinessObjects Business Intelligence 4.2之前版本存在存储型跨站脚本漏洞。该漏洞源于该产品不能对用户控制的输入进行充分的编码，且允许攻击者将恶意脚本存储在背景图像的文件名中。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-34410
CVE编号：CVE-2019-0378
上海创旗天下科技有限公司备案管理系统V3.1存在文件上传漏洞
Trunkey 创旗 ICP/IP地址信息备案管理系统是一套ISP服务商企业侧备案管理系统。上海创旗天下科技有限公司备案管理系统V3.1存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-10184
科拓全智能停车视频收费系统存在SQL注入漏洞
厦门科拓通讯技术股份有限公司是静态交通系统解决方案提供商。科拓全智能停车视频收费系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18742
Intel QAT Engine for OpenSSL software控制流管理不足漏洞
Intel QAT Engine for OpenSSL software是一个开源软件插件，旨在通过Intel Quick Assist Technology（QAT）硬件加速OpenSSL的加密操作。Intel QAT Engine for OpenSSL software存在控制流管理不足漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30767
CVE编号：CVE-2024-33617
Dell PowerScale OneFS存在未明漏洞（CNVD-2023-12616）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS 8.2.0至9.3.0版本存在安全漏洞，未经身份验证的远程攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-12616
CVE编号：CVE-2022-45096
Android IMemory Native Interface权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。IMemory Native Interface是其中的一个使用了Ashmem（匿名共享内存驱动）的内存共享接口。Android的IMemory Native Interface中存在提权漏洞。本地攻击者可利用该漏洞在提权的系统应用上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02049
CVE编号：CVE-2016-0846
Foxit PhantomPDF缓冲区溢出漏洞（CNVD-2020-32448）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.11之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-32448
CVE编号：CVE-2019-20825
Complete Online Job Search System SQL注入漏洞（CNVD-2022-48797）
Complete Online Job Search System是一个在线求职系统。Complete Online Job Search System存在SQL注入漏洞，该漏洞源于/eris/index.php?q=result＆searchfor=bytitle页面缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48797
CVE编号：CVE-2022-32017
CDMonitor软件存在拒绝服务漏洞
CDMonitor是司南导航基于全球卫星定位系统、利用现代通讯技术而研发的一款GNSS系统软件，具有实时与准实时GNSS原始数据分析、处理、独立环网平差及数据管理等功能。CDMonitor软件存在拒绝服务漏洞，由于该客户端在打开工程文件时未能对畸形工程文件数据进行验证，攻击者可利用畸形数据文件导致软件奔溃。
严重程度：低
CNVD编号：CNVD-2019-06768
Cisco 7000系列IP摄像头内存泄漏漏洞
Cisco 7000系列IP摄像头是5兆像素、高清、室外固定半球摄像头，采用防破坏外壳，具有平移/倾斜/变焦功能。Cisco 7000系列IP摄像头2.12.4之前版本固件的“链路层发现协议”(LLDP)的实现存在内存泄漏漏洞。该漏洞源于对某些LLDP数据包的处理不正确。攻击者可利用该漏洞通过发送特制LLDP数据包导致内存泄漏，从而可导致设备崩溃并重新加载。
严重程度：低
CNVD编号：CNVD-2021-57460
CVE编号：CVE-2021-1595
Google Android FPC Iris TZ App越界读取漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。FPC Iris TZ App是其中的一个虹膜识别组件。Android中的FPC Iris TZ App存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-24771
CVE编号：CVE-2020-0075
JerryScript js-parser-expr.c拒绝服务漏洞
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript在3.0.0版本存在拒绝服务漏洞，该漏洞源于/jerry-core/parser/js/js-parser-expr.c中存在断言失败的情况，攻击者可能利用此漏洞发起拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08437
CVE编号：CVE-2021-46343
腾达无线路由器存在未授权访问漏洞
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。腾达无线路由器存在未授权访问漏洞。攻击者可利用漏洞访问后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24481
湘潭市时代信息技术有限公司建站系统存在任意文件上传漏洞
湘潭市时代信息技术有限公司是IT应用服务企业，提供IT应用服务和电子商务解决方案。湘潭市时代信息技术有限公司建站系统存在任意文件上传漏洞，可上传脚本文件，获取网站控制权限
严重程度：高
CNVD编号：CNVD-2016-06028
Verve Connect VH510缓冲区溢出漏洞
Verve Connect VH510是英国Verve Connect公司的一款应用于家庭的集线器。该设备对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。Verve Connect VH510 存在缓冲区溢出漏洞。该漏洞源于当POST请求以较大的blkDomain值发送到/ boaform / admin / formDOMAINBLK时，Boa服务器崩溃。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62938
CVE编号：CVE-2020-27690
QEMU缓冲区溢出漏洞（CNVD-2022-43227）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 7.0.0之前版本存在缓冲区溢出漏洞，该漏洞源于QEMU 的 Intel HD Audio设备 (intel-hda)中存在缓冲区溢出问题。攻击者可以利用该漏洞使主机上的QEMU进程崩溃，从而导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-43227
CVE编号：CVE-2021-3611
TOTOLINK A7000R setIpPortFilterRules堆栈缓冲区溢出漏洞
TOTOLINK A7000R是中国吉翁电子（TOTOLINK）公司推出的一款无线路由器，支持WiFi7技术，适用于家庭或小型企业网络环境。TOTOLINK A7000R存在堆栈缓冲区溢出漏洞，该漏洞源于setIpPortFilterRules未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27274
CVE编号：CVE-2023-49418
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2021-85264）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-85264
CVE编号：CVE-2021-39841
Electro Industries/GaugeTech Total Web Solutions存在未授权访问漏洞
Electro Industries/GuageTech (简称“美国EIG公司”)是微处理器的数字式电力仪表制造商。Electro Industries/GaugeTech Total Web Solutions存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37432
Siemens Mendix不正确授权漏洞
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。Siemens Mendix存在安全漏洞，允许经过身份验证的攻击者可利用该漏洞操纵System的内容。
严重程度：高
CNVD编号：CNVD-2021-89431
CVE编号：CVE-2021-42025
Cisco WebEx跨站脚本漏洞
Cisco WebEx是美国思科（Cisco）公司的一套Web会议工具，该工具可协助异地办公人员进行协调合作。WebEx服务包括Web会议、网真视频会议和企业即时消息(IM)等。Cisco WebEx中的Web框架存在跨站脚本漏洞，该漏洞源于程序未能充分的验证通过HTTP GET和HTTP POST方法传递到受影响软件的参数。远程攻击者可通过诱使用户打开攻击者提供的链接利用该漏洞在用户浏览器中执行任意脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11319
CVE编号：CVE-2018-0356
深圳市宝瑞明科技有限公司WEB IPCAMERA存在逻辑缺陷漏洞
深圳市宝瑞明科技有限公司是一家集研发、制造、销售、服务于一体的高新技术摄像机生产厂家，为全球用户提供人脸识别，活体检测等基于海思智能硬件的高品质产品。深圳市宝瑞明科技有限公司WEB IPCAMERA存在逻辑缺陷漏洞。攻击者可利用漏洞通过抓包修改数据包，登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28468
Teachers Record Management System changeimage.php文件SQL注入漏洞
Teachers Record Management System是一个教师记录管理系统。Teachers Record Management System存在SQL注入漏洞，该漏洞源于文件/admin/changeimage.php中参数tid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23311
CVE编号：CVE-2025-6888
Google Android权限提升漏洞（CNVD-2022-28915）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于Traceur中缺少权限检查，可能会绕过开发人员设置要求来捕获系统跟踪。攻击者可利用此漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2022-28915
CVE编号：CVE-2021-39780
Google Android内存错误引用漏洞（CNVD-2019-24189）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的‘wma_vdev_start_resp_handler’函数存在内存错误引用漏洞。攻击者可利用该漏洞在wma_vdev_start_resp_handler中发生可能的免费使用的消息类型。
严重程度：高
CNVD编号：CNVD-2019-24189
CVE编号：CVE-2018-11843
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03368）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft Edge中的Scripting Engine组件存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03368
CVE编号：CVE-2017-0137
Google Android缓冲区越边界读取漏洞（CNVD-2018-10042）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SD 820A等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在缓冲区越边界读取漏洞，该漏洞源于程序对消息长度缺少输入校验。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-10042
CVE编号：CVE-2014-9988
Hanwha Techwin Smartcam拒绝服务漏洞（CNVD-2018-05237）
Hanwha Techwin Smartcam是一系列基于云端服务的安全监控摄像头。Hanwha Techwin Smartcam存在拒绝服务漏洞。攻击者可通过阻止云服务器上的新摄像头注册利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05237
CVE编号：CVE-2018-6302
Online Hotel Reservation System messageexec.php文件SQL注入漏洞
Online Hotel Reservation System是一个简单的在线酒店预订系统。Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/messageexec.php中参数Name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00699
CVE编号：CVE-2025-6455
海口易讯天空信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-41234）
海口易讯天空信息技术有限公司(以下简称“易讯天空”)是一家集网站建设、网站策划、网站优化、搜索引擎优化和各种办公软件开发、程序开发于一体的高速健康发展的网络信息技术服务公司。海口易讯天空信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-41234
Accusoft ImageGear缓冲区溢出漏洞（CNVD-2020-27757）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.5.0版本中的igcore19d.dll库的‘store_data_buffer’函数存在安全漏洞。攻击者可利用该漏洞借助特制的PNG文件执行代码。
严重程度：中
CNVD编号：CNVD-2020-27757
CVE编号：CVE-2020-6075