CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome V8越界访问漏洞（CNVD-2017-34843）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome V8存在安全漏洞。远程攻击者可利用该漏洞造成越边界访问。
严重程度：中
CNVD编号：CNVD-2017-34843
CVE编号：CVE-2017-5122
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-13095）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-13095
CVE编号：CVE-2023-24996
Advanced SystemCare Ultimate拒绝服务漏洞（CNVD-2018-06953）
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_x86.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c4060d0的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06953
CVE编号：CVE-2018-9004
OSRAM SYLVANIA Osram Lightify Home预验证命令执行漏洞
OSRAM SYLVANIA Osram Lightify Home是德国OSRAM公司的一套开放的自动控制照明设备的物联网平台。OSRAM SYLVANIA Osram Lightify Home 2016-07-26之前的版本中存在安全漏洞。远程攻击者可借助TCP 4000端口利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-12297
CVE编号：CVE-2016-5053
opa-fm和opa-ff竞争条件漏洞
opa-fm是一款OPA架构管理器。opa-ff是一款OPA架构搭建工具。opa-fm 10.4.0.0.196之前的版本和opa-ff 10.4.0.0.197之前的版本中存在竞争条件漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-31022
CVE编号：CVE-2015-5232
FS Ebay Clone SQL注入漏洞
FS Ebay Clone是一套基于PHP和MySQL的在线拍卖和购物网站脚本。FS Ebay Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向product.php文件发送‘id’参数或search.php文件发送‘category_id’或‘sub_category_id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37400
CVE编号：CVE-2017-17573
WordPress Mojoomla WPGYM WordPress Gym Management System SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mojoomla WPGYM WordPress Gym Management System是其中的一套健身管理系统。WordPress Mojoomla WPGYM WordPress Gym Management System存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞注入任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-31408
CVE编号：CVE-2017-14844
福建省海峡信息技术有限公司Reporter系统存在命令执行漏洞（CNVD-2023-81306）
福建省海峡信息技术有限公司是国内最早专业从事网络安全自主研发、产品销售及安全服务的公司之一。福建省海峡信息技术有限公司Reporter系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-81306
IBM Concert跨站脚本漏洞
IBM Concert是IBM公司于2024年5月发布的基于watsonx平台的生成式人工智能驱动的自动化应用管理和监控工具。IBM Concert存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致凭据泄露。
严重程度：中
CNVD编号：CNVD-2025-29670
CVE编号：CVE-2025-36153
Google Chrome Media Stream释放后重用漏洞（CNVD-2025-30385）
Google Chrome是由Google开发的网页浏览器。Google Chrome Media Stream存在释放后重用漏洞，该漏洞源于重引用或使用释放后的内存，远程攻击者可利用该漏洞使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-30385
CVE编号：CVE-2025-13638
Apache Pinot拒绝服务漏洞
Apache Pinot是美国阿帕奇（Apache）基金会的一个实时分布式OLAP数据存储。旨在提供超低延迟分析。Apache Pinot 0.9.3及之前版本存在拒绝服务漏洞，攻击者可利用该漏洞在允许开放访问控制器的Pinot安装中通过特制请求来导致Pinot服务中断。
严重程度：中
CNVD编号：CNVD-2022-76240
CVE编号：CVE-2022-23974
Tenda W20E formSetDebugCfg栈溢出漏洞
Tenda W20E是中国腾达（Tenda）公司的一款路由器。Tenda W20E V15.11.0.6版本存在栈溢出漏洞，该漏洞源于formSetDebugCfg方法在带有请求/goform/setDebugCfg/时对输入的数据未进行大小检查，攻击者可利用漏洞导致远程代码执行或者拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88205
CVE编号：CVE-2022-40866
Liferay Portal和Liferay DXP拒绝服务漏洞
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在拒绝服务漏洞，远程攻击者可利用该漏洞通过尝试以LDAP中存在的用户身份登录来阻止合法用户进行身份验证。
严重程度：中
CNVD编号：CNVD-2022-19510
CVE编号：CVE-2021-38266
Mini-Tmall框架前后台存在SQL注入漏洞
Mini Tmall（迷你天猫商城）是一个基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登录，浏览商品，加入购物车，进行下单，确认收货，评价等一系列操作。Mini-Tmall框架前后台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58841
Oracle MySQL Server存在未明漏洞（CNVD-2026-10313）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-10313
CVE编号：CVE-2026-21941
Sound eXchange 'startread'函数拒绝服务漏洞
Sound eXchange（SoX）是一套开源的音频处理工具。该工具支持播放、转换和录制多种音频格式文件。SoX 14.4.2版本中的wav.c文件的'startread'函数存在安全漏洞。远程攻击者可借助特制的wav文件利用该漏洞造成拒绝服务（除零错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-19459
CVE编号：CVE-2017-11332
InstantCMS跨站脚本漏洞
InstantCMS是一个免费的开源CMS。InstantCMS 2.16.3版本之前存在跨站脚本漏洞，该漏洞源于相册页面的照片上传功能对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-44512
CVE编号：CVE-2024-50348
Dell iDRAC8主机头注入漏洞
Dell iDRAC8是集成戴尔远程访问控制器，可帮助IT管理员部署、更新、监控和维护服务器，而无需安装任何额外软件。Dell iDRAC8 2.75.100.75之前版本存在主机头注入漏洞。远程未认证攻击者可利用该漏洞注入任意‘Host’ header值，从而可进行Web缓存投毒或触发重定向。
严重程度：中
CNVD编号：CNVD-2021-26351
CVE编号：CVE-2021-21510
OpenCV空指针解引用漏洞
OpenCV是一个跨平台的计算机视觉库。OpenCV 4.1.1之前版本中的modules/core/src/persistence.cpp中的cv::XMLParser::parse函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-31366
CVE编号：CVE-2019-14493
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14386）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞是由于组件VERBOSE命令处理程序的边界检查不正确造成的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14386
CVE编号：CVE-2025-5110
EyouCms存在代码执行漏洞（CNVD-2020-18735）
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。EyouCms Aj***.php文件存在代码执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-18735
CASAP Automated Enrollment SQL注入漏洞（CNVD-2021-57785）
CASAP Automated Enrollment是美国CASAP组织的一个自动注册系统。该项目的目的是为CASAP提供一个自动化的注册系统，以简化学校的流程，并使其更加有效，高效且易于检索。SourceCodester Alumni Management System 1.0版本存在SQL注入漏洞，攻击者通过view_pay.php的id参数执行任意 SQL 语句。
严重程度：高
CNVD编号：CNVD-2021-57785
CVE编号：CVE-2021-26223
YxCMS v1.3.7存在CSRF漏洞
YXcms是一款基于PHP+MySql开发的网站管理系统，采用轻量级MVC设计模式。YxCMS 1.3.7版本控制器调用位置存在CSRF漏洞。攻击者可以利用漏洞任意代码写入，并且可以利用编辑后的php模板文件替换原默认的模板进行getshell，或者利用csrf进行管理员添加等操作。
严重程度：中
CNVD编号：CNVD-2016-10180
Oracle Hyperion Hyperion BI+组件存在未明漏洞（CNVD-2018-01530）
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Hyperion BI+是其中的一个商务智能平台组件，它可对任何数据源提供管理报表和分析。Oracle Hyperion中的Hyperion BI+组件11.1.2.4版本的Foundation UI & Servlets子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01530
CVE编号：CVE-2018-2594
Auerswald COMpact 5500R权限提升漏洞
Auerswald Compact系列是德国Auerswald公司的一种Ict解决方案。Auerswald COMpact 5500R存在权限提升漏洞，攻击者可利用该漏洞获取管理员账号密码进行权限提升。
严重程度：中
CNVD编号：CNVD-2022-05518
CVE编号：CVE-2021-40857
Google Chrome权限许可和访问控制问题漏洞（CNVD-2021-41137）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本存在权限许可和访问控制问题漏洞，远程攻击者可利用该漏洞通过精心制作的HTML页面绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2021-41137
CVE编号：CVE-2021-30531
Foxit Reader/Enterprise Reader和PhantomPDF GIF处理存在未明拒绝服务漏洞
Foxit Reader, Enterprise Reader和PhantomPDF是PDF文件处理程序。Foxit Reader, Enterprise Reader和PhantomPDF 7.1.5之前版本处理GIF文件存在安全漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-02856
CVE编号：CVE-2015-3632
Oracle E-Business Suite访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Applications Manager是其中的一个用于监控Oracle应用服务器的性能和可用性的组件。Oracle E-Business Suite存在访问控制错误漏洞。攻击者可利用该漏洞导致未经授权的更新，插入或删除。
严重程度：中
CNVD编号：CNVD-2019-37193
CVE编号：CVE-2019-2546
Razer Synapse rzpnk.sys驱动程序越界读漏洞
Razer Synapse是美国Razer公司的一款Razer设备配置软件。Razer Synapse rzpnk.sys驱动程序存在安全漏洞，允许远程攻击者利用漏洞提交特制的IOCTL请求，越界读取内存，造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2017-26179
CVE编号：CVE-2017-9770
PartKeepr信息泄露漏洞
PartKeepr是一个主要为电子元件设计库存管理软件。PartKeepr存在安全漏洞，该漏洞源于在创建部件时使用允许使用file://URL加载附件，经过身份验证的攻击者可利用该漏洞读取本地文件。
严重程度：中
CNVD编号：CNVD-2022-08171
CVE编号：CVE-2022-22701
Wordpress wpDataTables SQL注入漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpDataTables是使用在其中的一个图表管理插件。wpDataTables在3.4.1之前版本存在SQL注入漏洞。该漏洞与受影响版本错误处理了服务器端表的顺序方向有关。 由于wpDataTables错误处理了服务器端表的顺序方向，admin-ajax.php？action = get_wdtable order [0] [dir]存在SQL注入。攻击者可利用该漏洞进行sql注入攻击。
严重程度：高
CNVD编号：CNVD-2021-10481
CVE编号：CVE-2021-26754
Joomla!跨站脚本漏洞（CNVD-2021-38294）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.0.0至3.9.26版本存在跨站脚本漏洞。该漏洞源于程序未对MediaHelper :: canUpload中的用户输入进行正确过滤。远程攻击者可利用该漏洞在用户的浏览器中注入并执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2021-38294
CVE编号：CVE-2021-26032
Easy File Sharing Web Server 'POST'缓冲区溢出漏洞
Easy File Sharing Web Server是一个文件共享WEB服务程序。Easy File Sharing Web Server 'POST'存在缓冲区溢出漏洞。允许攻击者利用导致应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14441
Zoho ManageEngine Desktop Central数据库查询类型限制执行不足漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine DC 10.0.124版本和10.0.184版本中存在安全漏洞，该漏洞源于程序未能充分的强制执行数据库查询类型限制，攻击者可能会针对应用程序数据库发出任意SQL查询，而无需提供任何类型的凭据。
严重程度：高
CNVD编号：CNVD-2018-09672
CVE编号：CVE-2018-5339
Microsoft Visual Studio Code命令注入漏洞
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code 存在命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-45154
CVE编号：CVE-2021-31214
X-Cart权限访问漏洞
X-Cart是一套开源的PHP电子商务软件。该软件提供收藏夹、订单记录和存货管理等模块。X-Cart 5.1.10及之前版本中存在安全漏洞。远程攻击者可通过发送修改的更新或删除请求利用该漏洞读取或删除任意用户的地址数据。
严重程度：中
CNVD编号：CNVD-2015-02182
CVE编号：CVE-2015-0951
School Fees Payment Management System /ajax.php?action=save_payment文件SQL注入漏洞
School Fees Payment Management System是一个学费支付管理系统。School Fees Payment Management System存在SQL注入漏洞，该漏洞源于文件/ajax.php?action=save_payment中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-05372
CVE编号：CVE-2025-13269
WordPress FormCraft plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。FormCraft是使用在其中的一款表单创建插件。WordPress plugin是一个应用插件。WordPress FormCraft plugin 1.2.6之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理和转义字段标签。管理员等高权限攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-64661
CVE编号：CVE-2022-1647
Dell RecoverPoint for Virtual Machines命令执行漏洞
Dell RecoverPoint for Virtual Machines是美国戴尔（Dell）公司的一种简单、高效的操作和灾难恢复解决方案。Dell RecoverPoint for Virtual Machines存在命令执行漏洞。攻击者可利用该漏洞修改配置，获得对未经授权数据的访问权限。
严重程度：中
CNVD编号：CNVD-2025-09396
CVE编号：CVE-2025-21105
5iSNS内容付费系统存在XSS漏洞（CNVD-2020-22734）
5iSNS内容付费系统是一款国产、小巧、稳定,支持在大数据量下仍然保持高负载能力的SNS开源系统。5iSNS内容付费系统存在XSS漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-22734
EacooPHP存在文件上传漏洞
EacooPHP是基于ThinkPHP5.0.21开发的一套轻量级WEB产品开发框架。EacooPHP存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-43591
Oracle Sun Solaris存在未明漏洞（CNVD-2018-09050）
Oracle Sun Solaris是最初由Sun Microsystems开发的Unix操作系统。Oracle Sun Solaris中的Kernel组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2018-09050
CVE编号：CVE-2018-2764
Samsung J7 Neo访问控制错误漏洞
Samsung J7 Neo是韩国三星（Samsung）公司的一款智能手机。Samsung J7 Neo存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14770
CVE编号：CVE-2019-15460
png2swf png_read _chunk函数空指针引用拒绝服务漏洞
SWFTools是一套集SWF操纵和创造公用事业撰写的软件工具。Png2swf是一款可以把PNG格式图片转化为活泼的flash SWF格式文件的自由软件。swftools0.9.2及之前版本png2swf程序中，png_read _chunk函数空指针解引用，导致段错误异常，允许远程攻击者发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-06955
Trend Micro Security 2019不完整的SSL服务器认证验证漏洞
Trend Micro Security 2019是美国趋势科技（Trend Micro）公司的一套计算机安全防护软件。Trend Micro Security 2019 (v15.0) 版本存在安全漏洞，攻击者可利用该漏洞与另一种攻击结合在一起，以欺骗受影响的客户端下载恶意更新，而不是预期的更新。
严重程度：中
CNVD编号：CNVD-2021-08559
CVE编号：CVE-2020-15604
WordPress插件AutoSuggest 'wpas_keys' SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件AutoSuggest 'wpas_keys'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26453
Adobe Experience Manager URL重定向漏洞（CNVD-2023-45908）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在URL重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2023-45908
CVE编号：CVE-2023-22259
SAP J2EE Engine跨站脚本漏洞
SAP J2EE Engine是一套J2EE应用程序的运行时环境。SAP J2EE Engine存在跨站脚本漏洞，该漏洞是由于SAP J2EE Engine/7.01/Fiori未能对用户输入的数据进行有效验证或过滤，导致“TestJDBC_Web/test2”实现中存在跨站脚本，攻击者可利用漏洞注入脚本，执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-06592
CVE编号：CVE-2018-17862
Microsoft Azure Site Recovery权限许可和访问控制问题漏洞（CNVD-2022-18000）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限许可和访问控制问题漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-18000
CVE编号：CVE-2022-24519
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78510）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于formSetClientState函数的不正确边界检查导致的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78510
CVE编号：CVE-2022-37807
DBHcms跨站请求伪造漏洞
DBHcms是一款用于个人和小型企业网站的小型免费开源内容管理系统。DBHcms 1.2.0存在跨站请求伪造漏洞。攻击者可通过index.php?dbhcms_pid=-70利用该漏洞添加用户。
严重程度：中
CNVD编号：CNVD-2020-49092
CVE编号：CVE-2020-19889
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56580）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56580
CVE编号：CVE-2022-33651
NTP安全绕过漏洞（CNVD-2016-00818）
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00818
CVE编号：CVE-2015-8140
Kingsoft WPS Office拒绝服务漏洞
Kingsoft WPS Office是中国金山软件（Kingsoft）公司的一款办公软件套件，常用组件包括：Writer（文字处理）、Spreadsheets（电子表格）和Presentation（演示文稿）等。Kingsoft WPS Office 10.1.0.7106版本和10.2.0.5978版本中的kso.dll文件的‘WStr::_alloc_iostr_data()’函数存在安全漏洞。远程攻击者可借助特制的Web页面、office文档或.rtf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03099
CVE编号：CVE-2018-6217
Google Chrome V8类型混淆漏洞（CNVD-2020-29310）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的V8存在类型混淆漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29310
CVE编号：CVE-2020-6468
Google Chrome安全绕过漏洞（CNVD-2020-29235）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的开发者工具存在安全漏洞。攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29235
CVE编号：CVE-2020-6482
PHP Scripts Mall Classified Ads Script跨站脚本漏洞
PHP Scripts Mall Classified Ads Script是一款分类广告脚本。PHP Scripts Mall Classified Ads Script 3.2.2存在反射型跨站脚本漏洞。攻击者可通过搜索字段利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-13149
CVE编号：CVE-2019-7437
AndSoft e-TMS SQL注入漏洞
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在SQL注入漏洞，该漏洞源于文件/inc/connect/CONNECTION.ASP中SessionID cookie参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过发送POST请求来检索、创建、更新和删除数据库。
严重程度：高
CNVD编号：CNVD-2025-23570
CVE编号：CVE-2025-59743
Palo Alto Networks PAN-OS内存破坏漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中存在安全漏洞，该漏洞源于程序未能进行正确的身份验证检查。攻击者可利用该漏洞提升权限，获取超级用户身份。
严重程度：高
CNVD编号：CNVD-2019-45158
CVE编号：CVE-2019-17437
Tenda F1202 fromAddressNat方法缓冲区溢出漏洞
Tenda F1202是一款企业级双频无线路由器，支持2.4GHz和5GHz双频段，最高传输速率为1200Mbps。Tenda F1202存在缓冲区溢出漏洞，该漏洞源于fromAddressNat方法的mitInterface参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30667
CVE编号：CVE-2024-30634
WavPack拒绝服务漏洞（CNVD-2019-06791）
WavPack是一套开源的、免费的音频无损压缩软件。WavPack 5.1.0及之前版本中的libwavpack.a静态链接库的pack_utils.c文件的‘WavpackPackInit’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环和资源耗尽）。
严重程度：中
CNVD编号：CNVD-2019-06791
CVE编号：CVE-2018-19840
Microsoft UFO Shell Action Replay操作系统命令注入漏洞
Microsoft UFO是一款开源框架，用于跨设备和平台的智能自动化。Microsoft UFO存在操作系统命令注入漏洞。该漏洞源于ShellReceiver.run_shell()未能正确处理action参数，将命令字符串直接传递给subprocess.Popen()并设置shell=True，攻击者可利用该漏洞通过写入或修改session/action JSON文件植入shell操作，在UFO进程中执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-26515
CVE编号：CVE-2026-45322
Adobe Photoshop存在二进制漏洞
Adobe Photoshop是一个由Adobe开发和发行的图像处理软件，使用其众多的编修与绘图工具，可以有效地进行图片编辑等工作。Adobe Photoshop存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23006
Roehling PostSRSd拒绝服务漏洞
Roehling Postsrsd是Roehling个人开发者的一个基于C的可为邮件服务器提供反向SRS功能的软件。PostSRSd 存在拒绝服务漏洞，该漏洞源于Postfix 发送某些长数据字段（例如多个连接的电子邮件地址）引起的问题。攻击者可利用该漏洞导致1.11之前的PostSRSd允许拒绝服务(子进程挂起)。
严重程度：中
CNVD编号：CNVD-2021-47647
CVE编号：CVE-2021-35525
Microsoft SharePoint权限提升漏洞（CNVD-2024-48753）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-48753
CVE编号：CVE-2024-49068
GNU Binutils过量内存分配尝试漏洞（CNVD-2019-22421）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.32中使用的二进制文件描述符（BFD）库（即libbfd）中的elf.c中的_bfd_elf_slurp_version_tables存在过量内存分配尝试漏洞。攻击者可利用该漏洞可能会导致泄露敏感信息，添加或修改数据或拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2019-22421
CVE编号：CVE-2019-9073
Tenda AC18 formSetDeviceName函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于formSetDeviceName函数的devName参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09936
CVE编号：CVE-2024-57580
DCLOUD uni-app Android SDK存在未授权访问漏洞
DCLOUD uni-app Android SDK是一款软件开发工具包。DCLOUD uni-app Android SDK存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38983
北京杰控工控组态软件FameView任意文件读写漏洞
FameView自动化组态管理软件是北京杰控公司集多年工程应用和服务经验,基于Windows操作系统,研制开发的组态监控软件。北京杰控工控组态软件FameView存在任意文件读写漏洞，允许攻击者读写任意文件。
严重程度：中
CNVD编号：CNVD-2016-09635
Adobe Acrobat和Reader安全绕过漏洞（CNVD-2019-09054）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在安全绕过漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-09054
CVE编号：CVE-2018-16018
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2016-03990）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 47之前版本和Firefox ESR 45.2之前的45.x版本中存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2016-03990
CVE编号：CVE-2016-2821
微点佰慧主动防御软件网络版存在可信路径权限提升漏洞
微点佰慧主动防御软件网络版实现对网络未知木马和新病毒的实时智能防御。微点佰慧主动防御软件网络版存在可信路径权限提升漏洞，攻击者可以利用漏洞进行本地提权获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-38049
爱客CMS后台vi***.php存在SQL注入漏洞
爱客CMS是一款采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台vi***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17061
Apple iOS AF_INET6套接字处理内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理Libinfo中的AF_INET6套接字存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05568
CVE编号：CVE-2015-5776
IBM Spectrum Scale存在未明漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale存在安全漏洞，该漏洞允许管理员销毁文件系统审计日志记录。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88182
CVE编号：CVE-2021-38882
Japan Atomic Energy Agency Mapping Tool代码执行漏洞
Japan Atomic Energy Agency Mapping Tool是日本原子能机构的一款用于在地图上显示环境监测数据的映射工具。Japan Atomic Energy Agency Mapping Tool2.0.1.6版本和2.0.1.7版本中的DLL搜索路径存在代码执行漏洞，攻击者可利用该漏洞以调用该安装程序的用户的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-26651
CVE编号：CVE-2018-16176
Barco ClickShare Button R9861500D01密钥泄露漏洞
Barco ClickShare Button R9861500D01是比利时巴可（Barco）公司的一款用于演示系统的无线控制设备。Barco ClickShare Button R9861500D01 1.9.0之前版本中存在安全漏洞。攻击者可利用该漏洞获取对称加密密钥并获取被保护数据的访问权限。
严重程度：中
CNVD编号：CNVD-2019-46252
CVE编号：CVE-2019-18833
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22813）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22813
CVE编号：CVE-2019-7144
成都德芯数字科技股份有限公司IPTV网关服务器存在逻辑缺陷漏洞
成都德芯数字科技股份有限公司是一家集科、工、贸为一体的国家高新技术企业。成都德芯数字科技股份有限公司IPTV网关服务器存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39819
GeniXCMS任意PHP代码执行漏洞
GeniXCMS是一个免费、开源内容管理系统，是使用PHP语言构建的，数据库使用MySQL。GeniXCMS的“上传模块”页面中存在任意PHP代码执行漏洞，远程认证用户可通过模块的ZIP归档文件中的.php文件执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2017-30091
CVE编号：CVE-2017-14764
Intel Puma拒绝服务漏洞（CNVD-2017-30935）
Intel Puma是英特尔推出的系统级芯片（SoC）。Intel Puma存在拒绝服务漏洞，允许远程攻击者通过向许多TCP或UDP端口发送适量的小数据包来导致拒绝服务（性能下降）。
严重程度：中
CNVD编号：CNVD-2017-30935
CVE编号：CVE-2017-15066
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-18654）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-18654
CVE编号：CVE-2020-10408
JetBrains TeamCity图像名称跨站脚本漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在跨站脚本漏洞，该漏洞源于代理详细信息页面上的图像名称对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-13415
CVE编号：CVE-2024-56352
Mozilla Firefox和Firefox ESR栈缓冲区溢出漏洞（CNVD-2020-01180）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 71之前版本和Firefox ESR 68.3之前版本存在栈缓冲区溢出漏洞。该漏洞源于在WebRTC中在Windows上设置线程名称期间处理参数数量时存在边界错误。远程未认证攻击者可通过创建特制网页并诱使受害者访问该网页利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-01180
CVE编号：CVE-2019-13722
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-08569）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞检索信息，绕过内核地址空间布局随机化（ASLR）保护。
严重程度：中
CNVD编号：CNVD-2018-08569
CVE编号：CVE-2018-0974
LibRaw越边界读取漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.4及之前的版本中的dcraw/dcraw.c文件和internal/dcraw_common.cpp文件存在越边界读取漏洞。攻击者可利用该漏洞泄露敏感信息或造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-35045
CVE编号：CVE-2017-14608
ASUS RT-A88U跨站脚本漏洞
ASUS RT-A88U是中国台湾华硕（ASUS）公司的一款无线路由器。ASUS RT-A88U 3.0.0.4.386_45898版本存在跨站脚本漏洞，该漏洞源于路由器管理面板未能正确清理WiFi日志。攻击者可利用该漏洞能够使用自定义负载更改路由器的SSID在设备上实现存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2022-58229
CVE编号：CVE-2021-43702
Google Play services信息泄露漏洞
Google Play是一个由Google为Android设备开发的在线应用程序商店。Google Play services存在信息泄露漏洞，允许攻击者通过通过精心编制的应用程序获得一个谷歌帐户。
严重程度：中
CNVD编号：CNVD-2015-01424
CVE编号：CVE-2014-7922
ImageMagick拒绝服务漏洞（CNVD-2017-08549）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的icon.c:452的‘ReadICONImage’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-08549
CVE编号：CVE-2017-9405
Siemens JT2Go和Teamcenter Visualization缓冲区过读漏洞（CNVD-2021-51457）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在缓冲区过读漏洞。该漏洞源于Jt981.dll库在解析JT文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中泄露信息。
严重程度：中
CNVD编号：CNVD-2021-51457
CVE编号：CVE-2021-34320
Lantronix xPrintServer权限获取漏洞
Lantronix xPrintServer是美国创力网络科技（Lantronix）公司的一款打印服务器。使用5.0.1-65之前版本固件的Lantronix xPrintServer中存在安全漏洞，该漏洞源于程序使用硬编码的证书。远程攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-03255
CVE编号：CVE-2016-4325
phpMyAdmin跨站脚本漏洞（CNVD-2016-04395）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在跨站脚本漏洞。攻击者借助特制的表单参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04395
CVE编号：CVE-2016-5732
Juniper Networks Junos OS代码问题漏洞（CNVD-2021-37736）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在代码问题漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37736
CVE编号：CVE-2021-0225
Apple iOS和macOS Mojave WebRTC内存破坏漏洞
Apple iOS和macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebRTC是其中的一个支持浏览器进行实时语音对话或视频对话的组件。Apple iOS 12.1.3之前版本和macOS Mojave 10.14.2版本中的WebRTC组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存损坏）。
严重程度：高
CNVD编号：CNVD-2019-03294
CVE编号：CVE-2019-6211
Cesanta MJS存在未明漏洞（CNVD-2022-77012）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77012
CVE编号：CVE-2021-46535
深圳市蓝凌软件股份有限公司数字OA(EKP)存在命令执行漏洞
蓝凌软件全称深圳市蓝凌软件股份有限公司，于2001年在深圳科技园成立。蓝凌是国内知名的大平台OA服务商和国内领先的知识管理解决方案提供商，是专业从事组织的知识化咨询、软件研发、实施、技术服务的国家级高新技术企业。深圳市蓝凌软件股份有限公司数字OA(EKP)存在命令执行漏洞。攻击者可利用该漏洞造成命令执行。
严重程度：高
CNVD编号：CNVD-2021-43475
Tenda AX1806 iptv.stb.mode参数处理栈溢出漏洞
Tenda AX1806是一款家用无线路由器设备。Tenda AX1806存在栈溢出漏洞，该漏洞源于函数formSetIptv中的iptv.stb.mode参数，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11677
CVE编号：CVE-2024-35571
S-CMS医院建站系统前台me***/fo***.php页面存在SQL注入漏洞
S-CMS医院建站系统是以asp+access/mssql进行开发，操作简单，便捷，支持PC+手机+微信端。S-CMS医院建站系统前台me***/fo***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26951
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-11753）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-11753
CVE编号：CVE-2019-2685
力控科技ForceControl存在拒绝服务漏洞（CNVD-2022-77992）
Forcecontrol是一款监控组态软件，主要用于数据采集与监视控制。力控科技ForceControl存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-77992
Puppet Server和Agent任意代码执行漏洞
Puppet Server和Agent都是美国Puppet实验室的基于客户端/服务器（C/S）架构的配置管理工具，该工具可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Server 2.3.2之前版本和Agent 1.4.2之前版本的Puppet Communications Protocol中存在任意代码执行漏洞，该漏洞源于程序未能正确验证证书。远程攻击者可利用该漏洞在代理节点中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03848
CVE编号：CVE-2016-2786
Gemalto SafeNet Sentinel LDK License Manager后置链接漏洞
SafeNet Sentinel LDK License Manager是一款许可证管理器。Gemalto SafeNet Sentinel LDK License Manager存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。
严重程度：中
CNVD编号：CNVD-2020-03180
CVE编号：CVE-2019-18232
CAJViewer 7.2存在堆越界读漏洞
CAJViewer是一款用于阅读和编辑CNKI系列数据库文献的专用浏览器。CAJViewer 7.2存在堆越界写漏洞，攻击者可通过打开特殊构造的文件触发该漏洞，导致软件崩溃，成功利用后还可执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46056
Opto 22 SoftPAC Project数据伪造问题漏洞（CNVD-2020-29560）
Opto 22 SoftPAC Project是美国Opto 22公司的一套自动化软件套件。该产品能够提供工业自动化、过程控制、楼宇自动化、远程监控、数据采集和工业物联网等功能。Opto 22 SoftPAC Project 9.6及之前版本中存在数据伪造问题漏洞，该漏洞源于程序未清除用于更新SoftPAC固件的zip文件中指定的路径。攻击者可利用该漏洞获得任意文件写入权限。
严重程度：中
CNVD编号：CNVD-2020-29560
CVE编号：CVE-2020-12042
Siemens Solid Edge越界读取漏洞（CNVD-2023-62032）
Solid Edge是一个软件工具组合，可解决各种产品开发过程：3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62032
CVE编号：CVE-2023-39188
Microsoft Internet Explorer信息泄露漏洞（CNVD-2018-23919）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司发布的操作系统。Internet Explorer（IE）是其中的一款Windows系统附带的默认浏览器。Microsoft IE 9、10和11中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23919
CVE编号：CVE-2018-8552