CIRCL/Vulnerability-CNVD huggingface dataset:
OIC Exponent CMS SQL注入漏洞（CNVD-2016-11262）
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS 2.4.0 patch1版本中的/framework/modules/notfound/controllers/notfoundController.php脚本存在SQL注入漏洞，该漏洞源于方法未能充分过滤‘$term’参数。攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-11262
CVE编号：CVE-2016-9287
Huawei HarmonyOS和EMUI WMS模块权限校验不严格漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI WMS模块存在权限校验不严格漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2026-05170
CVE编号：CVE-2023-52107
Open-source ARJ archiver缓冲区溢出漏洞
Open-source ARJ archiver是一个ARJ档处理工具。Open-source ARJ archiver存在缓冲区溢出漏洞，允许攻击者通过特制的ARJ档，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02283
CVE编号：CVE-2015-2782
Smb4K本地权限提升漏洞
Smb4K是一套使用Samba软件来访问本地网络邻居中的SMB/CIFS共享的工具。Smb4K 2.0.1之前的版本中存在安全漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2017-09861
CVE编号：CVE-2017-8849
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21576）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21576
CVE编号：CVE-2017-12536
Apache Sling CMS跨站脚本漏洞
Apache Sling CMS是一款直观、功能齐全的内容管理系统。Apache Sling CMS 0.16.0之前版本存在反射型跨站脚本漏洞。该漏洞源于Sling CMS中的脚本在为管理控制台生成导航元素时未转义URL的Sling Selector。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-31483
CVE编号：CVE-2020-1949
Student File Management System update_user.php文件跨站脚本漏洞
Student File Management System是一个学生档案管理系统。Student File Management System存在跨站脚本漏洞，该漏洞源于对文件/admin/update_user.php的错误操作，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2026-00840
CVE编号：CVE-2025-14662
多款NVIDIA产品本地权限提升漏洞
NVIDIA Quadro、NVS、GeForce和Tesla都是美国英伟达（NVIDIA）公司的产品。Quadro、NVS和GeForce都是显卡产品；Tesla是一款图形处理器。NVIDIA GPU Display Driver是其中的一个图形处理器(GPU)显卡驱动程序。NVIDIA Quadro、NVS、GeForce及Tesla产品中的NVIDIA GPU Display Driver存在安全漏洞，该漏洞源于程序没有正确验证输入数据。攻击者可利用该漏洞获取物理内存的访问权限。
严重程度：中
CNVD编号：CNVD-2016-10933
CVE编号：CVE-2016-7389
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14477）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的getLinks方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14477
CVE编号：CVE-2018-14254
有色金属技术经济研究院office办公系统存在远程命令执行漏洞
有色金属技术经济研究院office办公系统是一套企业日常办公系统。该产品存在远程命令执行漏洞，攻击者可利用漏洞远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-05876
北京智邦国际软件技术有限公司智邦国际ERP存在信息泄露漏洞
北京智邦国际软件技术有限公司是一家主要从事一体化ERP经典型、行业型、简易型、云应用、智能SAAS平台等企业管理软件的设计、开发、销售和服务的公司。北京智邦国际软件技术有限公司智邦国际ERP存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-14003
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37732）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle CRM Technical Foundation是其中的一个CRM应用程序开发和部署的基础组件。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle CRM Technical Foundation的Data Source组件存在安全漏洞。攻击者可利用该漏洞对关键数据或所有Oracle CRM技术基金会可访问的数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle CRM技术基金会可访问的数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37732
CVE编号：CVE-2021-2251
Google Chrome资源管理错误漏洞（CNVD-2026-30674）
Chrome是Google的一款网页浏览器。Google Chrome存在安全漏洞，该漏洞源于GPU模块中存在的释放后使用缺陷。攻击者可利用该漏洞通过特制的HTML页面绕过沙箱保护。
严重程度：高
CNVD编号：CNVD-2026-30674
CVE编号：CVE-2026-15900
OSIsoft PI Web API跨站脚本漏洞
OSIsoft PI Web API是一款用于访问PI系统数据的产品。OSIsoft PI Web API 2017 R2及之前版本存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05300
CVE编号：CVE-2018-7508
Google Android权限提升漏洞（CNVD-2022-43862）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在ConnectedDevicesSliceProvider.java的createBluetoothDeviceSlice中，PendingIntent会绕过权限，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-43862
CVE编号：CVE-2021-1000
SWFTools缓冲区溢出漏洞（CNVD-2022-70583）
SWFTools是一组用于处理Adobe Flash文件（SWF 文件）的实用程序。SWFTools存在安全漏洞，该漏洞源于/gfxpoly/convert.c 的 convert_gfxline位置存在分段违规问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-70583
CVE编号：CVE-2022-35092
phpCollab任意文件上传漏洞
phpCollab是一套基于Web的项目协作管理软件。该软件具有任务分配、讨论、日志和通知等功能。phpCollab存在任意文件上传漏洞。攻击者可利用漏洞上传恶意php文件。
严重程度：高
CNVD编号：CNVD-2020-27197
Tenda AX1803 setSchedWifi函数缓冲区溢出漏洞
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞通过函数setSchedWifi的schedStartTime或schedEndTime参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-06279
CVE编号：CVE-2023-49042
OpenClaw存在未明漏洞（CNVD-2026-13378）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于normalizeForHash函数对数组排序处理不当，攻击者可利用该漏洞导致沙箱配置完整性受损。
严重程度：低
CNVD编号：CNVD-2026-13378
CVE编号：CVE-2026-27007
Adobe Photoshop资源管理错误漏洞
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在资源管理错误漏洞，攻击者可以利用该漏洞触发任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-60076
CVE编号：CVE-2022-34243
ISC BIND 9 DNS64和RPZ断言失败拒绝服务漏洞
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND 9存在DNS64和RPZ断言失败拒绝服务漏洞。攻击者可利用漏洞通过DNS64和RPZ重写查询响应，造成断言失败和守护进程退出，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01205
CVE编号：CVE-2017-3135
OpenEMR SQL注入漏洞（CNVD-2021-11076）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.2.5之前版本中的interface/usergroup/usergroup_admin.php存在SQL注入漏洞。远程认证攻击者可通过schedule_facility参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2021-11076
CVE编号：CVE-2020-29142
Fleet授权问题漏洞（CNVD-2022-08935）
Fleet是一套主机监控平台。fleet存在授权问题漏洞，该漏洞源于对SAML身份验证进行欺骗的有限能力，缺少用户验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08935
CVE编号：CVE-2022-23600
TG Soft Vir.IT eXplorer Anti-Virus本地权限提升漏洞
TG Soft Vir.IT eXplorer Anti-Virus是意大利TG Software公司的一套恶意软件防护套件。TG Vir.IT eXplorer Anti-Virus中的驱动程序文件(VIAGLT64.SYS) 存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x8273007C的输入值。攻击者可利用该漏洞执行任意写入操作。
严重程度：中
CNVD编号：CNVD-2017-35897
CVE编号：CVE-2017-16237
Google Android System拒绝服务漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-33228
CVE编号：CVE-2020-0196
Google Android 'address'参数存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9625等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android 2018-04-05及之前的版本中的Qualcomm闭源组件存在安全漏洞，该漏洞源于在调用the qsee_prng_getdata syscall时程序未能校验'address'参数。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-10040
CVE编号：CVE-2015-9115
FFmpeg拒绝服务漏洞（CNVD-2021-40484）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在拒绝服务漏洞，该漏洞源于vf_tile.c中的filter_frame函数存在内存泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40484
CVE编号：CVE-2020-22051
NETGEAR R8500 ipv6_tunnel函数缓冲区溢出漏洞
NETGEAR R8500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8500 v1.0.2.160版本存在缓冲区溢出漏洞，该漏洞源于ipv6_tunnel函数中的ipv6_static_ip参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-44814
CVE编号：CVE-2024-51006
Unity Pro XL存在认证绕过漏洞
Unity Pro XL是Schneider Electric的一款PLC编程软件。Unity Pro XL存在认证绕过漏洞，未授权的攻击者可利用该漏洞访问PLC。
严重程度：中
CNVD编号：CNVD-2019-32855
Amcrest安全绕过漏洞
Amcrest是美国Amcrest公司的一款网络摄像机产品。Amcrest中存在安全漏洞，该漏洞源于设备将同一硬编码的SSL私钥用于不同客户的程序安装。攻击者可通过获悉其他安装的密钥利用该漏洞绕过加密防护机制。
严重程度：中
CNVD编号：CNVD-2019-24193
CVE编号：CVE-2018-16546
Mozilla Rust内存破坏漏洞（CNVD-2021-78745）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在内存破坏漏洞，攻击者可利用该漏洞导致未定义的行为，如数据竞争。
严重程度：中
CNVD编号：CNVD-2021-78745
CVE编号：CVE-2020-36454
Siemens JT Utilities空指针取消引用漏洞
Siemens JT Utilities是德国西门子（Siemens）公司的一个应用软件。Siemens JT Utilities存在安全漏洞，该漏洞源于在解析特殊设计的JT文件时，缺少对迭代器有效性的检查会导致NULL指针遵从条件，攻击者可利用该漏洞在应用程序中造成拒绝服务的情况。
严重程度：中
CNVD编号：CNVD-2021-51444
CVE编号：CVE-2021-33714
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-12795）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12795
CVE编号：CVE-2017-8485
无线苏州APP存在SQL注入漏洞
无线苏州APP是一款给苏州用户带来便捷服务的手机软件，是由苏州广播电视总台重点打造的新闻生活类城市应用客户端。无线苏州APP存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26934
ASUS GPUTweak II缓冲区溢出漏洞（CNVD-2021-28253）
ASUS GPUTweak II是中国华硕（ASUS）公司的一个驱动。用于驱动更多FPS。ASUS GPUTweak II 2.3.0.3之前版本存在缓冲区溢出漏洞，该漏洞低特权用户能够通过DeviceIoControl获得NT AUTHORITYSYSTEM privileges。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-28253
CVE编号：CVE-2021-28685
Cisco Unity Connection CUCReports页面跨站请求伪造漏洞
Cisco Unity Connection是美国思科（Cisco）公司的一套语音留言平台。Cisco Unity Connection CUCReports页面存在跨站请求伪造漏洞，允许攻击者利用此漏洞劫持任意用户的身份验证。
严重程度：中
CNVD编号：CNVD-2015-02918
CVE编号：CVE-2015-0716
Suricata堆缓冲区溢出漏洞
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata存在堆缓冲区溢出漏洞。攻击者可利用漏洞导致整数下溢。
严重程度：高
CNVD编号：CNVD-2019-14650
CVE编号：CVE-2019-10053
Foxit Reader和PhantomPDF存在未明漏洞（CNVD-2020-59789）
Foxit Reader和PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader和PhantomPDF 10.1之前版本存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-59789
CVE编号：CVE-2020-26538
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-01650）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01650
CVE编号：CVE-2015-1626
致远A6-m协同管理软件企业版存在暴力破解漏洞
致远A6-m协同管理软件企业版是面向中小型企业的一款协同管理软件。致远A6-m协同管理软件企业版存在暴力破解漏洞。允许攻击者暴力破解帐号口令，登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02574
LetoDMS存在多个跨站脚本漏洞（CNVD-2017-35521）
LetoDMS（前称MyDMS）是一套使用PHP和MySQL开发的基于Web的开源文档管理系统。LetoDMS 3.3.8之前的版本中存在多个跨站脚本漏洞。远程攻击者可借助inc/inc.ClassUI.php或out/out.DocumentNotify.php文件中的参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-35521
CVE编号：CVE-2012-4567
Cisco TelePresence Video Communication Server Expressway命令注入漏洞
Cisco TelePresence Video Communication Server Expressway是美国思科（Cisco）公司的一款网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco TelePresence Video Communication Server Expressway存在远程命令注入漏洞。允许攻击者在受影响的设备上执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-06103
CVE编号：CVE-2016-1468
InvenTree拒绝服务漏洞
InvenTree是InvenTree开源的一个开源库存管理系统。提供强大的低级库存控制和零件跟踪。InvenTree 0.8.0之前版本存在拒绝服务漏洞，该漏洞源于注释功能不包括字符限制，攻击者可利用该漏洞将无限数量的字符提交到注释部分，这会导致拒绝服务并增加受害者的处理器使用率。
严重程度：中
CNVD编号：CNVD-2022-62190
CVE编号：CVE-2022-2134
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2024-29336）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在资源管理错误漏洞，该漏洞源于存在释放后重用，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29336
CVE编号：CVE-2024-30304
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件访问控制错误漏洞（CNVD-2019-28266）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的PIA Core Technology子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28266
CVE编号：CVE-2019-2637
大米CMS v5.9.9后台多处存在SQL注入漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统，致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS v5.9.9版本中后台多处存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息，获得服务器权限。
严重程度：中
CNVD编号：CNVD-2017-38362
Micro Star Dragon Center安全漏洞
Micro Star Dragon Center是中国台湾微星科技（Micro Star）公司的一款用于管理控制MSI组件、桌面系统和外围设备的应用程序。Micro Star Dragon Center 2.6.2003.2401版本（用在Micro-Star MSI Gaming laptops）的“C：\\%PROGRAMDATA\\%MSIDragon Center”文件夹存在安全漏洞，该漏洞源于程序使用弱ACL，本地攻击者可利用该漏洞覆盖系统文件，提升权限，绕过软件配置修改的控制保护并允许执行恶意软件。
严重程度：中
CNVD编号：CNVD-2020-33668
CVE编号：CVE-2020-13149
Bento4空指针解引用漏洞
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-624中的Ap4Atom.cpp中的AP4_JsonInspector::AddField存在空指针解引用漏洞，攻击者可通过特制mp4文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05130
CVE编号：CVE-2018-14543
phpMyAdmin跨站脚本漏洞（CNVD-2016-12700）
phpmyadmin是MySQL数据库的在线管理工具。phpMyAdmin中存在跨站脚本漏洞。由于使用了脆弱的JavaScript库，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-12700
CVE编号：CVE-2016-9857
PHPSHE B2C商城系统V1.7后台存在SQL注入漏洞
PHPSHE B2C商城系统是一套网上商城系统。该系统支持快递跟踪、在线聊天、订单评价和数据统计等功能。PHPSHE B2C商城系统V1.7后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22900
D-Link Central WiFi Manager (CWM-100)远程代码执行漏洞
D-Link Central WiFi Manager (CWM-100)是一个基于Web的无线接入点管理工具，使您能够创建和管理多站点、多租户无线网络。D-Link Central WiFi Manager (CWM-100) 1.03R0100_BETA6之前版本中的/web/Lib/Action/IndexAction.class.php存在远程代码执行漏洞。远程攻击者可通过cookie利用该漏洞执行任意PHP代码。
严重程度：低
CNVD编号：CNVD-2019-21462
CVE编号：CVE-2019-13372
多款Apple产品WebKit内存错误引用漏洞（CNVD-2019-09730）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存错误引用漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09730
CVE编号：CVE-2019-7285
Audio File Library拒绝服务漏洞（CNVD-2017-03602）
Audio File Library（又名audiofile）是一个用于读写音频文件的处理库。Audio File Library（aka audiofile）0.3.6版本中IMA.cpp中的decodeSample函数存在拒绝服务漏洞，允许远程攻击者通过一个精心制作的文件导致拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03602
CVE编号：CVE-2017-6829
Mozilla Firefox源验证错误漏洞
Mozilla Firefox（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox 71之前版本存在源验证错误漏洞。该漏洞源于在处理未成功加载的图像（加载的数据不是图像）时存在错误。远程攻击者可利用该漏洞导致跨域信息泄露，从而可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01181
CVE编号：CVE-2019-17014
Oracle MySQL存在逻辑缺陷漏洞
MySQL是一个关系型数据库管理系统。Oracle MySQL存在逻辑缺陷漏洞，攻击者可利用该漏洞获取明文密码。
严重程度：中
CNVD编号：CNVD-2022-03670
GitLab跨站脚本漏洞（CNVD-2020-57834）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.6.2至12.10.13之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-57834
CVE编号：CVE-2020-13329
合肥易用信息科技有限公司EasyCrm存在SQL注入漏洞
EasyCRM是一款简单客户关系管理系统。合肥易用信息科技有限公司EasyCrm存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-67620
TP-LINK TL-WR741N存在信息泄露漏洞
TP-LINK TL-WR741N是一款无线路由器。TP-LINK TL-WR741N存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55198
YottaDB缓冲区溢出漏洞
YottaDB是美国YottaDB公司的一个实时数据库。YottaDB r1.32之前版本存在安全漏洞，攻击者可利用该漏洞控制传递给memcpy调用的大小变量和缓冲区来覆盖关键数据结构并控制执行流程。
严重程度：高
CNVD编号：CNVD-2022-36991
CVE编号：CVE-2021-44496
Google Android Qualcomm组件信息泄露漏洞（CNVD-2018-12658）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm组件WLAN存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-12658
CVE编号：CVE-2018-5829
华硕电脑（上海）有限公司RT-AC5300存在二进制漏洞
华硕电脑(上海)有限公司经营范围：研发、制造笔记本电脑、计算机主板、设备及相关软件、手机通讯系统等。华硕电脑（上海）有限公司RT-AC5300存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-58141
Mozilla FireFox存在未明漏洞（CNVD-2021-00393）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 83之前版本存在安全漏洞，该漏洞源于包含登录表单的跨域iframe可能已被登录自动填充服务识别并填充。 这可能已用于clickjacking攻击中，也可以在动态第一方隔离中跨分区读取。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-00393
CVE编号：CVE-2020-26962
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-36637）
Edge是Microsoft公司为Windows 10打造的浏览器，Chakra （JScript引擎）是一个由Microsoft为其Internet Explorer 9、Internet Explorer 10、Internet Explorer 11和Microsoft Edge等网页浏览器开发的JavaScript引擎。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞破坏内存，从而可在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-36637
CVE编号：CVE-2019-1300
Cambium Networks cnPilot权限提升漏洞
Cambium Networks cnPilot是美国Cambium Networks公司的一款支持云管理单频路由器产品。使用4.3.2-R4及之前版本固件的Cambium Networks cnPilot中存在安全漏洞。攻击者可通过引用对象标识符利用该漏洞获取敏感信息（用户名和密码）。
严重程度：高
CNVD编号：CNVD-2018-01038
CVE编号：CVE-2017-5262
Microsoft Exchange Server欺骗漏洞（CNVD-2021-101659）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在欺骗漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101659
CVE编号：CVE-2021-41349
Linux kernel存在未明漏洞（CNVD-2020-24139）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6.3及之前版本中的sound/core/control.c文件的snd_ctl_elem_add存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-24139
CVE编号：CVE-2020-11725
OpenEMR跨站脚本漏洞（CNVD-2021-22944）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 2.7.3-rc1 - 6.0.0版存在存储型跨站脚本漏洞。该漏洞源于`Allergies`部分未正确验证用户输入。攻击者可通过诱使管理员输入恶意payload利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-22944
CVE编号：CVE-2021-25921
iPubsoft PDF to PNG Converter for Windows存在内存破坏漏洞
iPubsoft PDF to PNG Converter for Windows是一款PDF处理工具。iPubsoft PDF to PNG Converter for Windows存在内存破坏漏洞，攻击者可通过构造畸形的PDF文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-01601
PAN-OS本地权限提升漏洞（CNVD-2018-13467）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中的PAN-OS管理Web界面页面存在安全漏洞。攻击者可通过操纵HTML利用该漏洞访问本地用户的GlobalProtect密码散列。
严重程度：中
CNVD编号：CNVD-2018-13467
CVE编号：CVE-2018-9334
Chadha PHPKB路径遍历漏洞（CNVD-2020-18319）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/imagepaster/image-renaming.php存在路径遍历漏洞。攻击者可通过POST参数imgName和imgUrl使用../利用该漏洞重命名Web服务器上的任何文件。
严重程度：中
CNVD编号：CNVD-2020-18319
CVE编号：CVE-2020-10457
PHP Standard PHP Library内存错误引用漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。Standard PHP Library（SPL）是其中的一个包含了接口和类的集合。PHP 7版本中的SPL中存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-00069
CVE编号：CVE-2016-7478
TYPO3 PharStreamWrapper远程代码执行的漏洞
TYPO3 PharStreamWrapper是瑞士TYPO3协会的一款用于流处理的拦截器。Drupal core第三方类库TYPO3/PharStreamWrapper包2.1.1之前的2.x版本和3.1.1之前的3.x版本存在反序列化保护机制可被绕过导致远程代码执行的漏洞，恶意攻击者通过构造含有恶意代码的Phar文件实现代码执行效果，从而影响到业务系统的安全性。
严重程度：高
CNVD编号：CNVD-2019-14071
CVE编号：CVE-2019-11831
SwiftMailer远程代码执行漏洞
SwiftMailer是一个用于发送电子邮件的PHP函数包。SwiftMailer 5.4.5-DEV之前的版本存在远程代码执行漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00012
CVE编号：CVE-2016-10074
北京灵州网络技术有限公司NetMizer日志管理系统存在逻辑缺陷漏洞
NetMizer日志管理系统是一款可以记录流经设备的所有会话日志，并将其传送到外部的管理中心上的系统。北京灵州网络技术有限公司NetMizer日志管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42034
IBM Engineering Workflow Management跨站脚本漏洞（CNVD-2024-25255）
IBM Engineering Workflow Management是一款企业级工程工作流管理系统，提供流程管理、任务分配等功能。IBM Engineering Workflow Management 7.0.2和7.0.3版本存在跨站脚本漏洞，该漏洞源于用户提供的属性的输入清理和输出转义不足。攻击者可利用该漏洞在页面中注入任意web脚本，这些脚本将在用户访问注入的页面时执行。
严重程度：低
CNVD编号：CNVD-2024-25255
CVE编号：CVE-2024-28793
Allen-Bradley CompactLogic 1769-L33ER存在拒绝服务漏洞
罗克韦尔自动化有限公司是全球最大的自动化和信息化公司之一。Allen-Bradley CompactLogic 1769-L33ER存在拒绝服务漏洞，攻击者可利用该漏洞导致I/O模块停止工作拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58356
Google Android信息泄露漏洞（CNVD-2023-99040）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-99040
CVE编号：CVE-2023-21303
tcpdump缓冲区溢出漏洞（CNVD-2019-41906）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未能正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41906
CVE编号：CVE-2018-14467
IBM MQ Light拒绝服务漏洞（CNVD-2015-05123）
IBM MQ Light是美国IBM公司的一个基于IBM Bluemix（在云上创建、部署和管理应用程序的PaaS平台）的消息服务。IBM MQ Light 1.0版本和1.0.0.1版本中存在安全漏洞，由于程序未能正确处理身份验证证书。远程攻击者可利用该漏洞通过身份验证数据中特制的字节序列利用该漏洞造成拒绝服务（磁盘资源消耗）。
严重程度：高
CNVD编号：CNVD-2015-05123
CVE编号：CVE-2015-1958
Microsoft Windows Audio Service本地权限提升漏洞（CNVD-2019-24849）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows Audio Service本地存在权限提升漏洞，攻击者可利用该漏洞在Web管理界面执行特权操作。
严重程度：中
CNVD编号：CNVD-2019-24849
CVE编号：CVE-2019-1027
Linux Kernel权限提升漏洞（CNVD-2017-15843）
Linux Kernel是一款开源的操作系统。Linux Kernel存在安全绕过漏洞，允许本地攻击者利用漏洞提交特殊请求，提升权限。
严重程度：高
CNVD编号：CNVD-2017-15843
CVE编号：CVE-2017-7518
Tenda FH1206 romSetIpBind函数缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于romSetIpBind函数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12773
CVE编号：CVE-2024-44386
Wing FTP Server本地权限提升漏洞
Wing FTP Server是一款适用于Windows、Linux、Mac OS和Solaris的易于使用、安全可靠的FTP服务器软件。Wing FTP Server 6.2.3存在本地权限提升漏洞。该漏洞源于Wing FTP Server对安装目录和配置文件设置的权限不安全。攻击者可利用该漏洞随意创建具有完全权限的FTP用户，及通过修改系统文件在操作系统内提升权限。
严重程度：高
CNVD编号：CNVD-2020-16680
CVE编号：CVE-2020-8635
金微手机商城系统存在SQL注入漏洞（CNVD-2020-31079）
金微手机商城系统是一款适用于有公众号的微商客户的商城管理系统。金微手机商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31079
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2025-23059）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-23059
CVE编号：CVE-2025-29815
Mattermost Server注入漏洞（CNVD-2020-52026）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.1.0之前版本、4.0.4之前版本和3.10.3之前版本中存在安全漏洞。攻击者可通过合规性报告利用该漏洞进行CSV注入。
严重程度：中
CNVD编号：CNVD-2020-52026
CVE编号：CVE-2017-18900
Google Android权限提升漏洞（CNVD-2022-43853）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在f_accessory.c的acc_read中存在释放后重用，可能存在内存损坏。攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-43853
CVE编号：CVE-2021-0936
WordPress WP Sentry plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Sentry plugin 1.0版本及之前版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时未能进行CSRF检查。攻击者可利用该漏洞通过CSRF攻击使登录的管理员进行更改。
严重程度：中
CNVD编号：CNVD-2022-57627
CVE编号：CVE-2022-1844
D-Link DIR-823G URL字段缓冲区溢出漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在缓冲区溢出漏洞，该漏洞源于在SetParentsControlInfo的URL字段中存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-06829
CVE编号：CVE-2023-26616
Citrix Systems XenApp信息泄露漏洞
Citrix Systems XenApp是美国思杰系统（Citrix Systems）公司的一套应用程序虚拟化软件。该软件支持应用程序从集中位置发布并流式传输到隔离的环境中，并在目标设备上执行这些应用程序Citrix Systems XenApp 6.5版本中存在信息泄露漏洞，该漏洞源于仅在输入有效的用户名后才会出现2FA错误页面，远程攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-51556
CVE编号：CVE-2020-13998
海康威视视频及环境综合监控管理系统存在任意密码重置漏洞
海康威视是以视频为核心的物联网解决方案提供商，提供综合安防、智慧业务与大数据服务。海康威视视频及环境综合监控管理系统存在任意密码重置漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：中
CNVD编号：CNVD-2021-25933
Adobe Bridge缓冲区溢出漏洞（CNVD-2022-64963）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在缓冲区溢出漏洞，该漏洞源于受到越界写入漏洞的影响，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-64963
CVE编号：CVE-2022-35703
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08600）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UnlockTcmSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08600
CVE编号：CVE-2025-32851
Apache Camel camel-hessian组件反序列化远程代码执行漏洞
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。camel-hessian component是其中的一个远程通信组件。Apache Camel 2.19.4之前的2.x版本和2.20.1之前的2.20.x版本中的camel-hessian组件存在反序列化远程代码执行漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-37563
CVE编号：CVE-2017-12633
Blood Bank Management System login.php组件跨站脚本漏洞
Blood Bank Management System是一个血库管理系统。Blood Bank Management System login.php组件存在跨站脚本漏洞，该漏洞源于login.php组件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-03542
CVE编号：CVE-2025-63534
Adobe Acrobat and Reader释放后使用漏洞（CNVD-2024-11669）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在释放后使用漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-11669
CVE编号：CVE-2024-20734
多款VMware产品不可信搜索路径漏洞
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台；VMware Workstation Pro、VMware Workstation Player、VMware Fusion都是虚拟机软件。VMware Tools是其中的一个VMWare虚拟机自带的增强工具。多款VMware产品中的VMware Tools 10.0.5版本的HGFS (又名Shared Folders)功能存在不可信搜索路径漏洞。本地攻击者可利用该漏洞获取特权。
严重程度：中
CNVD编号：CNVD-2016-06218
CVE编号：CVE-2016-5330
Xusoft09系统企业SEO站存在万能密码绕过漏洞
XUsoft09全静态文章系统基于asp的系统可以用来建立个人、中小型企业或其它组织的自我介绍类网站。Xusoft09系统企业SEO站存在万能密码绕过漏洞，攻击者可利用该漏洞直接登录网站后台，权限为网站管理员。
严重程度：中
CNVD编号：CNVD-2020-13870
TOTOLINK EX1800T cstecgi.cgi sub_40662C堆栈溢出漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T cstecgi.cgi sub_40662C存在堆栈溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的sub_40662C函数的ssid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03614
CVE编号：CVE-2024-12352
WAVLINK AC3000 adm.cgi set_TR069函数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于adm.cgi set_TR069函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02229
CVE编号：CVE-2024-21797
荣光信息订取餐消费系统前台me***.Asp页面存在SQL注入漏洞
荣光信息订取餐消费系统是由深圳市荣光信息有限公司研发的多功能订餐系统。荣光信息订取餐消费系统前台me***.Asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22096
WPS Office ocr模块存在堆溢出漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。WPS OFFICE的OCR模块（图片转文字）处理BMP图片的时候存在堆溢出漏洞，构造畸形的BMP图片可导致程序崩溃。攻击者可利用该漏洞造成拒绝服务攻击。成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-09456
Siemens SENTRON 7KT PAC1260 Data Manager访问控制错误漏洞
Siemens SENTRON 7KT PAC1260 Data Manager是德国西门子（Siemens）公司的一款用于电力监测和能耗管理的设备。Siemens SENTRON 7KT PAC1260 Data Manager存在访问控制错误漏洞，该漏洞源于未认证启用SSH服务的端点，未授权远程攻击者可利用此漏洞通过SSH远程访问设备。
严重程度：高
CNVD编号：CNVD-2025-07811
CVE编号：CVE-2024-41793
Google Android System越界写入漏洞（CNVD-2020-24773）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System组件存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-24773
CVE编号：CVE-2020-0073
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36180）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.16之前版本组件的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36180
CVE编号：CVE-2018-3089
Ledger-CLI tag解析缓冲区溢出漏洞
Ledger是一套支持UNIX命令的会计系统。Ledger-CLI tag解析功能存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交journal文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31546
CVE编号：CVE-2017-2807
Oracle Retail Xstore Point-of-Service存在未明漏洞
Oracle Retail Xstore Point-of-Service提供服务点功能和平台，使零售人员能够凭借库存可视性、客户情报及无缝事务处理实现店内品牌承诺。Oracle Retail Xstore Point-of-Service中的Xstore Office组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-09088
CVE编号：CVE-2018-2840
Steam客户端存在dll劫持漏洞
Steam是一个整合游戏下载平台。Steam客户端存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26329