CIRCL/Vulnerability-CNVD huggingface dataset:
Oniguruma内存错误引用漏洞
Oniguruma是支持多种字符编码的BSD许可的正则表达式库。Oniguruma 6.9.2中的regext.c中的onig_new_deluxe()存在内存错误引用漏洞，攻击者可通过提供特制正则表达式利用该漏洞获取信息、执行代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-03998
CVE编号：CVE-2019-13224
MISP跨站脚本漏洞（CNVD-2020-16633）
MISP是一款用于收集、存储、分发和共享有关网络安全事件分析和恶意软件分析的网络安全指标和威胁的开源软件解决方案。MISP 2.4.122中的可见弹出工具存在与app/View/Elements/Events/View/sighting_field.ctp有关的持久型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-16633
CVE编号：CVE-2020-10247
360极速浏览器存在dll劫持漏洞（CNVD-2021-04833）
360极速浏览器是一款双核浏览器。360极速浏览器存在dll劫持漏洞，攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-04833
cgminer和bfgminer绝对目录遍历漏洞
cgminer和bfgminer都是比特币挖矿软件。cgminer 4.10.0版本和bfgminer 5.5.0版本中的远程管理界面存在路径遍历漏洞。远程攻击者可利用该漏洞向任意地址写入采矿机配置文件。
严重程度：中
CNVD编号：CNVD-2018-11109
CVE编号：CVE-2018-10057
PostgreSQL后置链接漏洞
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中的Red Hat初始化脚本存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。
严重程度：高
CNVD编号：CNVD-2020-02198
CVE编号：CVE-2017-15097
CloudBees Jenkins Assembla Plugin密码泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Dependency Graph Viewer Plugin是使用在其中的一个依赖关系显示插件。CloudBees Jenkins Assembla Plugin存在密码泄露漏洞，该漏洞源于程序将Assembla密码以明文形式存储在全局配置文件jenkins.plugin.assembla.AssemblaProjectProperty.xml中，攻击者可利用该漏洞查看该密码。
严重程度：低
CNVD编号：CNVD-2019-34778
CVE编号：CVE-2019-10420
LIVE555 Streaming Media缓冲区溢出漏洞
LIVE555 Streaming Media是一个跨平台的C++开源库，专注于为流媒体应用提供解决方案，支持多种标准协议如RTP/RTCP、RTSP和SIP。LIVE555 Streaming Media存在缓冲区溢出漏洞，该漏洞源于getSideInfo2函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30508
CVE编号：CVE-2025-65404
Information Builders WebFOCUS Business Intelligence XML外部实体注入漏洞
Information Builders WebFOCUS Business Intelligence（BI）是美国Information Builders公司的一套商业智能和分析平台。该平台提供数据分析工具、应用程序、报告和文档生成等功能。Information Builders WebFOCUS Business Intelligence存在XML外部实体注入漏洞，攻击者可借助特制HTTP请求利用该漏洞读取任意本地文件或伪造服务器端HTTP请求。
严重程度：中
CNVD编号：CNVD-2021-20293
CVE编号：CVE-2020-14204
IBM Rational Jazz Team Server信息泄露漏洞
IBM Rational Jazz Team Server（JTS）是美国IBM公司的一套基于IBM Rational新一代产品的Java协作平台。该平台被封装为一个Web存档文件（WAR文件），伴随Rational Team Concert 1.0（RTC1.0）一同发布，可部署在应用服务器上为RTC提供底层Web服务。多款IBM产品中使用的IBM Rational JTS中存在安全漏洞。远程攻击者可利用该漏洞读取任意用户的仪表盘。
严重程度：低
CNVD编号：CNVD-2015-01872
CVE编号：CVE-2014-6131
Microsoft Windows Graphics Device Interface远程代码执行漏洞（CNVD-2020-19247）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft GDI中处理内存对象的方式存在远程代码执行漏洞，攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2020-19247
CVE编号：CVE-2020-0881
F5 BIG-IP AFM拒绝服务漏洞
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP AFM存在拒绝服务漏洞，攻击者可利用该漏洞可以通过L4 Behavioral行为触发致命错误，从而触发拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-61635
CVE编号：CVE-2020-5937
多款Apple产品libxslt内存破坏漏洞
Apple iOS、watchOS、OS X El Capitan和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统；OS X El Capitan是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统。libxslt是一个为GNOME项目开发的XSLT（用于定义XML转换的XML语言）C库。多款Apple产品中的libxslt存在内存破坏漏洞远，程攻击者可借助特制的网站，利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08344
CVE编号：CVE-2016-4738
Atlassian Jira信息泄露漏洞（CNVD-2022-05436）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。经过身份验证的远程攻击者可利用该漏洞通过创建对象类型映射特性中的信息披露漏洞查看对象导入配置细节。
严重程度：中
CNVD编号：CNVD-2022-05436
CVE编号：CVE-2021-43951
WordPress插件CDN Linker lite跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件CDN Linker lite存在跨站请求伪造漏洞，该漏洞源于ossdl_off_options函数缺少或错误的nonce验证，攻击者可利用该漏洞通过伪造请求更新插件的设置，包括用于重写网站上所有静态资产引用的CDN URL，可以欺骗网站管理员执行单击链接等操作。
严重程度：中
CNVD编号：CNVD-2026-22805
CVE编号：CVE-2026-8941
Huawei HarmonyOS相机框架模块多线程条件竞争漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS相机框架模块存在多线程条件竞争漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-13990
CVE编号：CVE-2025-68961
SAP BASIS SAP Note Assistant存在未明漏洞
SAP BASIS是德国思爱普（SAP）公司的从事sap系统管理的一个角色。主要负责sap系统的规划，安装，配置，管理，监控，维护，调优等。SAP Note Assistant是其中的一个Note问题解决辅助工具。SAP BASIS中的SAP Note Assistant存在安全漏洞。攻击者可利用该漏洞将已篡改的文件附加到SAR归档中。
严重程度：中
CNVD编号：CNVD-2018-00661
CVE编号：CVE-2017-16691
Ivanti EPM越界写入漏洞（CNVD-2025-30748）
Ivanti EPM是一款由Ivanti公司开发的综合性端点管理解决方案。Ivanti EPM存在越界写入漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30748
CVE编号：CVE-2024-13170
Google Chrome域欺骗漏洞（CNVD-2019-01766）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome存在域欺骗漏洞。该漏洞源于Google Chrome中的多功能框对易混淆字符处理不当。远程攻击者可通过特制HTML页面通过IDN同形异义词利用该漏洞执行域欺骗。
严重程度：中
CNVD编号：CNVD-2019-01766
CVE编号：CVE-2018-6105
Listary存在未明漏洞
Listary是一款革命性的Windows搜索实用程序 ，可以让普通用户和高级用户快速查找文件和启动应用程序。Listary存在安全漏洞，攻击者可利用该漏洞导致操纵更新包，安装恶意内容。
严重程度：高
CNVD编号：CNVD-2021-103635
CVE编号：CVE-2021-41067
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59682）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59682
CVE编号：CVE-2022-23301
Trend Micro Email Encryption Gateway SQL注入漏洞（CNVD-2018-10479）
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro TMEEG 5.5版本中的formConfiguration类存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL语句。
严重程度：中
CNVD编号：CNVD-2018-10479
CVE编号：CVE-2018-10352
Axis 206 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis 206 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45707
IBM Security Privileged Identity Manager信息泄露漏洞（CNVD-2018-08470）
IBM Security Privileged Identity Manager（ISPIM）是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。ISPIM 2.1.0版本中存在安全漏洞，该漏洞源于页面评论中包含敏感信息。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08470
CVE编号：CVE-2017-1705
Dell Integrated Remote Access Controller跨站脚本漏洞（CNVD-2017-07356 ）
Dell Integrated Remote Access Controller（iDRAC）6、7和8都是美国戴尔（Dell）公司的包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell iDRAC 6 2.85之前的版本、7和8 2.30.30.30之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07356
CVE编号：CVE-2015-7275
GPAC拒绝服务漏洞（CNVD-2022-59871）
GPAC是一款多媒体框架。GPAC MP4Box 1.1.0版本存在拒绝服务漏洞，该漏洞源于gf_hinter_track_finalize函数。攻击者可利用该漏洞通过MP4Box命令中的特制文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-59871
CVE编号：CVE-2021-40944
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-24900）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-24900
CVE编号：CVE-2026-48304
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-32097）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016、Microsoft SharePoint Foundation 2013 SP1和Microsoft SharePoint Server 2019中存在跨站脚本漏洞，该漏洞源于程序未能正确清理特制的Web请求，攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2020-32097
CVE编号：CVE-2020-1106
ChurchCRM FRBidSheets.php页面盲SQL注入漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在盲SQL注入漏洞，该漏洞源于FRBidSheets.php页面的CurrentFundraiser GET参数存在基于时间的SQL盲注漏洞。攻击者可利用该漏洞通过构造恶意请求执行SQL注入攻击，导致数据库信息泄露。
严重程度：高
CNVD编号：CNVD-2026-05364
CVE编号：CVE-2024-25891
OTFCC堆缓冲区溢出漏洞（CNVD-2023-10592）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在堆缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6171b2在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-10592
CVE编号：CVE-2022-35054
SourceCodester One Church Management System跨站脚本漏洞
SourceCodester One Church Management System是美国SourceCodester公司的一个应用系统。SourceCodester One Church Management System存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-35542
CVE编号：CVE-2022-1079
百卓PatrolFlow-AM系列安全网关存在弱口令、任意文件下载漏洞
PatrolFlow-AM系列产品是百卓网络为满足互联网接入用户在信息内容安全、规范上网行为、网络资源利用、法律风险避规及网络投资回报等多方面需求而推出的高性能应用交付型上网行为管理设备。百卓PatrolFlow-AM系列安全网关存在弱口令、任意文件下载漏洞，攻击者可利用漏洞登录系统下载文件获得敏感信息。
严重程度：低
CNVD编号：CNVD-2018-03487
多款Adobe产品任意代码执行漏洞（CNVD-2016-01539）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品存在安全漏洞。由于程序未能正确初始化手势属性。远程攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01539
CVE编号：CVE-2016-1008
Atlassian Fisheye Crucible拒绝服务漏洞
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye/Crucible存在拒绝服务漏洞，攻击者可利用该漏洞通过EyeQL中用户提供的Regex来实现Regex拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-67085
CVE编号：CVE-2020-14190
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07508）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 11版本未能正确地访问内存中的对象时，存在远程执行代码漏洞。允许攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。
严重程度：高
CNVD编号：CNVD-2015-07508
CVE编号：CVE-2015-6075
e-mobile存在命令执行漏洞
e-mobile一款由上海泛微网络科技股份有限公司开发的移动办公产品，专门为手机、平板电脑等移动终端用户精心打造的移动办公产品。e-mobile存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-25287
Mozilla Firefox for Android开放重定向漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for Android存在开放重定向漏洞，攻击者可利用该漏洞通过打开链接查询字符串参数中指定的URL进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2025-15501
CVE编号：CVE-2025-6428
D-Link DI-8200 ipsec_road_asp函数缓冲区溢出漏洞
D-Link DI_8200是D-Link专为中小型网络环境设计的一款上网行为管理路由器，支持多线路带宽叠加、PPPoE认证计费、智能流量控制等功能。D-Link DI_8200存在缓冲区溢出漏洞，该漏洞源于ipsec_road_asp函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-18428
CVE编号：CVE-2025-51383
HP Data Protector远程代码执行漏洞（CNVD-2016-02368）
HP Data Protector是美国惠普（HP）公司的一套统一数据保护解决方案。该方案通过利用智能数据管理方法，保护跨所有物理和虚拟环境的数据，提供三方（应用源、备用服务器和目标设备）重复数据删除功能。HP Data Protector中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，或泄露受限制的信息。
严重程度：高
CNVD编号：CNVD-2016-02368
CVE编号：CVE-2016-2004
GNU Recutils代码问题漏洞
GNU Recutils是GNU社区的一款用于访问recfiles纯文本数据库的工具和库。GNU Recutils中存在安全漏洞，该漏洞源于GNU Recutils v1.8.90 的 rec-db.c中的 rec_db_destroy() 中的不受信任的指针取消引用，攻击者可利用漏洞可能导致分段错误或应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-06491
CVE编号：CVE-2021-46019
Android内存错误引用漏洞（CNVD-2016-01054）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Wi-Fi是其中的一个无线连接组件。Android 2016-02-01之前6.x版本的Wi-Fi中的bcmdhd/wifi_hal/wifi_hal.cpp文件中的‘wifi_cleanup’函数中存在内存错误引用漏洞。攻击者可通过在特制的应用程序执行期间访问本地物理环境，利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-01054
CVE编号：CVE-2016-0809
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35862）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35862
CVE编号：CVE-2017-16403
北京星网锐捷网络技术有限公司RG-UAC锐捷统一上网行为管理与审计系统存在命令执行漏洞
RG-UAC锐捷统一上网行为管理与审计系统是一款上网行为管理与审计产品。北京星网锐捷网络技术有限公司RG-UAC锐捷统一上网行为管理与审计系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-19348
Huawei Emui和Magic UI未经授权文件访问漏洞（CNVD-2021-83529）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞。攻击者可利用漏洞通过创建恶意文件路径，导致未经授权的文件访问。
严重程度：中
CNVD编号：CNVD-2021-83529
CVE编号：CVE-2021-36991
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-24907）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-24907
CVE编号：CVE-2026-48271
Luocms SQL注入漏洞（CNVD-2022-20131）
Luocms是一个文章管理系统。Luocms v2.0存在SQL注入漏洞，该漏洞源于/admin/news/sort_mod.php中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-20131
CVE编号：CVE-2022-24603
Cisco IOS XR权限提升漏洞
Cisco IOS是多数Cisco系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR 6.1.1版本存在root权限提升漏洞，允许本地用户通过利用管理员权限以root身份执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2016-09469
CVE编号：CVE-2016-6428
WebCzech CMS SQL注入漏洞
WebCzech CMS是一款内容管理系统。WebCzech CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-02482
GNU Binutils内存泄漏漏洞
GNU Binutils是GNU项目开发的一组二进制工具集，主要用于处理目标文件（如可执行文件、库文件等），涵盖编译、链接、调试等阶段的功能。GNU Binutils存在内存泄漏漏洞，该漏洞源于处理microblaze-dis.c时发生内存泄漏。攻击者可利用该漏洞使系统失去响应。
严重程度：中
CNVD编号：CNVD-2025-21046
CVE编号：CVE-2020-21490
Huawei Manageone本地权限提升漏洞
Huawei Manageone是中国华为（Huawei）公司的一套云数据中心管理解决方案。该产品支持异构云资源池统一管理，并提供多级VDC匹配客户组织模型、服务目录规划、自助服务、集中告警分析和智能运维等功能。Huawei Manageone存在本地权限提升漏洞。本地攻击者可利用该漏洞执行特定操作以获取更高的特权，从而危及服务。
严重程度：中
CNVD编号：CNVD-2022-04716
CVE编号：CVE-2021-22314
CLTPHP 5.5.3版本存在任意文件下载漏洞
CLTPHP是基于ThinkPHP5开发，后台采用Layui框架的内容管理系统。CLTPHP 5.5.3版本存在任意文件下载漏洞，攻击者可利用漏洞构造参数下载服务器任意文件，如脚本代码，服务及系统配置文件等。
严重程度：低
CNVD编号：CNVD-2018-05807
JEESNS存储型跨站脚本漏洞（CNVD-2021-74063）
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版中的/article/add组件存在存储型跨站脚本漏洞。攻击者可通过发布的文章中的特制payload利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-74063
CVE编号：CVE-2020-19293
TOTOLINK X15 /boafrm/formSaveConfig文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于组件HTTP POST Request Handler中文件/boafrm/formSaveConfig参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12078
CVE编号：CVE-2025-5739
PageAdmin CMS在线留言功能存在存储型跨站脚本漏洞
PageAdmin CMS是一款基于PHP和mysql技术的企业建站系统。PageAdmin CMS在线留言功能存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-04124
IBM WebSphere Automation命令注入漏洞
IBM WebSphere Automation是IBM公司的一款自动化管理软件，用于优化和管理数据中心资源。IBM WebSphere Automation 1.7.5版本中存在安全漏洞。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00965
CVE编号：CVE-2024-54181
Google Android信息泄露漏洞（CNVD-2024-05383）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-05383
CVE编号：CVE-2023-21394
SemCms存在SQL注入漏洞（CNVD-2020-26981）
SemCMS是一套开源外贸企业网站管理系统，使用php语言编写，可在window或linux系统下运行。SemCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26981
Tenda TX3 setNetControllist函数缓冲区溢出漏洞
Tenda TX3是中国腾达（Tenda）公司的一款无线路由器。Tenda TX3 16.03.13.11_multi存在缓冲区溢出漏洞，该漏洞源于goform /setNetControllist的参数list未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-05260
CVE编号：CVE-2025-1897
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-1134083）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2026-04454
xdg-utils Eval注入漏洞
xdg-utils是一套用于帮助应用程序与各种桌面任务进行集成的命令行工具。xdg-utils 1.1.0 RC1版本中存在Eval注入漏洞。攻击者可借助‘URL’参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00602
CVE编号：CVE-2014-9622
Adobe Audition任意代码执行漏洞（CNVD-2022-00591）
Adobe Audition是一款音频编辑器和后期制作套件。Adobe Audition 14.4及更早版本存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-00591
CVE编号：CVE-2021-40739
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-38466）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-38466
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2021-10818）
IBM Security Identity Governance and Intelligence是一种基于网络设备的集成身份管理解决方案。IBM Security Identity Governance and Intelligence 5.2.6存在信息泄露漏洞。该漏洞源于该产品在注销后未使会话失效。攻击者可利用该漏洞从另一个用户的会话中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10818
CVE编号：CVE-2020-4995
DISCOUNT拒绝服务漏洞（CNVD-2018-10642）
DISCOUNT是一款Markdown标记语言的实现。DISCOUNT 2.2.3a版本中的libmarkdown.a静态链接库的mkdio.c文件的‘__mkd_trim_line’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-10642
CVE编号：CVE-2018-11468
GNU Binutils libbfd dwarf2.c read_formatted_entries拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库的dwarf2.c文件的read_formatted_entries存在安全漏洞，该漏洞源于程序没有正确的验证格式计数。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32485
CVE编号：CVE-2017-15023
Oracle Java SE存在未明漏洞（CNVD-2015-06931）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 8u60, JavaFX 2.2.85存在未明漏洞。允许远程攻击者通过未明向量有关 JavaFX影响保密性。
严重程度：中
CNVD编号：CNVD-2015-06931
CVE编号：CVE-2015-4906
Apple OS X CoreDisplay信息泄露漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。CoreDisplay是其中的一个核心展示组件。Apple OS X 10.12之前版本中的CoreDisplay存在信息泄露漏洞，攻击者可借助screen-sharing访问权限，利用该漏洞查看任意用户的屏幕。
严重程度：中
CNVD编号：CNVD-2016-08306
CVE编号：CVE-2016-4713
NETCORE Netis DL4323跨站脚本漏洞（CNVD-2020-01649）
NETCORE Netis DL4323是中国磊科（NETCORE）公司的一款多功能调制解调器。NETCORE Netis DL4323中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01649
CVE编号：CVE-2019-20072
Fortinet FortiManager跨站脚本漏洞（CNVD-2017-237899）
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备进行分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager 5.0.11之前的5.0.x版本和5.2.2之前的5.2.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-23789
CVE编号：CVE-2015-3615
Cisco UCS C-Series Rack Servers拒绝服务漏洞
Cisco UCS C-Series Rack Servers是美国思科（Cisco）公司的UCS C系列机架式服务器。Cisco UCS C-Series Rack Servers 3.0(0.234)版本中的TCP throttling process存在拒绝服务漏洞。远程攻击者可利用该漏洞造成TCP侦听端口停止接收新的连接。
严重程度：中
CNVD编号：CNVD-2017-07504
CVE编号：CVE-2017-6633
Apple iOS/OS X El Capitan kernel任意代码执行漏洞
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。Apple iOS和OS X El Capitan的kernel中存在安全漏洞，允许攻击者利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03409
CVE编号：CVE-2016-1831
Cisco Prime Infrastructure任意文件上传漏洞
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco Prime Infrastructure (PI)3.2版本至3.4版本的HTTP Web服务器中存在任意文件上传漏洞，该漏洞源于程序对重要的系统目录未进行正确的权限设置。攻击者利用漏洞可借助TFTP上传恶意的文件未经身份验证在目标应用程序上运行命令。
严重程度：高
CNVD编号：CNVD-2018-20398
CVE编号：CVE-2018-15379
D-Link Central WiFi Manager跨站脚本漏洞
D-Link Central WiFi Manager是友讯（D-Link）公司的一套WiFi管理系统。D-Link Central WiFi Manager 1.03r0100-Beta1之前版本中的addUser端点的‘username’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20465
CVE编号：CVE-2018-17441
Tenda AC10栈溢出漏洞
Tenda AC10是一款家用无线路由器，提供无线网络连接和管理功能。Tenda AC10存在栈溢出漏洞。该漏洞源于/goform/ShutdownSetAdd文件中ShutdownSetAdd函数对list参数的处理不当。攻击者可利用该漏洞远程发起攻击，实现栈溢出进而执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07177
CVE编号：CVE-2025-3161
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40781）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-40781
CVE编号：CVE-2020-14707
Microsoft Open Enclave SDK信息泄露漏洞（CNVD-2020-64264）
Microsoft Open Enclave SDK是美国微软（Microsoft）公司的一款用于在C和C ++中构建安全区应用程序的SDK（软件开发工具包）。Open Enclave 0.12.0之前版本存在安全漏洞，该漏洞源于当Enclave应用程序使用套接字提供的系统调用时，会存在信息泄露漏洞。攻击者可利用该漏洞可以跨越信任边界从enclave堆读取特权数据。
严重程度：低
CNVD编号：CNVD-2020-64264
CVE编号：CVE-2020-15224
IBM Cognos Controller和IBM Controller加密问题漏洞
IBM Cognos Controller是IBM公司的一款企业财务合并与报表软件。IBM Cognos Controller 11.0.0至11.0.1版本以及IBM Controller 11.1.0至11.1.1版本存在安全漏洞，该漏洞源于使用硬编码的加密密钥对会话Cookie进行签名。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-23708
CVE编号：CVE-2025-36326
Rockwell Automation Allen-Bradley PowerMonitor 1000访问控制错误漏洞
Rockwell Automation Allen-Bradley PowerMonitor 1000是美国罗克韦尔（Rockwell Automation）公司的一款电源监控设备。Rockwell Automation Allen-Bradley PowerMonitor 1000的Web页面中存在访问控制错误漏洞，攻击者可利用该漏洞添加具有管理员权限的新用户。
严重程度：高
CNVD编号：CNVD-2018-26886
CVE编号：CVE-2018-19616
Siemens Tecnomatix Plant Simulation堆栈缓冲区溢出漏洞（CNVD-2023-56536）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的工控设备，利用离散事件仿真进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-56536
CVE编号：CVE-2023-37374
QNAP Photo Station and Music Station认证绕过漏洞
QNAP Photo Station、Music Station是一款将储存于所有共享文件夹中的照片、音乐显示出来的应用程序。QNAP Photo Station 版本5.2.4和Music Station 4.8.4版本中存在认证绕过漏洞。允许攻击者利用漏洞绕过验证进入后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-09285
Docker路径遍历漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker before versions 9.03.15, 20.10.3存在安全漏洞，该漏洞源于被映射的命名空间中的根用户可以访问主机文件系统。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-14789
CVE编号：CVE-2021-21284
Microsoft Excel远程代码执行漏洞（CNVD-2024-45319）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-45319
CVE编号：CVE-2024-49026
QNAP QTS缓冲区溢出漏洞（CNVD-2017-37610）
QNAP QTS是威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在NAS设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37610
CVE编号：CVE-2017-17033
Oracle Java SE存在未明漏洞（CNVD-2015-06922）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85,8u60,Java SE Embedded 8u51存在未明漏洞。允许远程攻击者通过未知向量与2D相关影响的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06922
CVE编号：CVE-2015-4844
TRENDnet TEW-755AP命令注入漏洞
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在命令注入漏洞，该漏洞源于setup_wizard_mydlink (sub_4104B8) 函数中的sys_service参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-18942
CVE编号：CVE-2022-46597
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30836）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30836
CVE编号：CVE-2024-26054
Wordpress CleanTalk SQL注入漏洞
Wordpress CleanTalk是Wordpress的一个应用插件。提供一个免费的反垃圾邮件插件，可与高级Cloud AntiSpam服务cleantalk.org一起使用。Anti-Spam by CleanTalk WordPress plugin 5.149之前存在SQL注入漏洞，该漏洞源于反垃圾邮件中输入未经验证的信息，导致多个经过验证的SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29445
CVE编号：CVE-2021-24131
F5 HTTP配置文件拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 HTTP配置文件存在拒绝服务漏洞，当在虚拟服务器上配置了非默认的HTTP配置文件，且其中启用了强制HTTP合规性和拒绝未知方法的选项时，未公开的请求可能会导致TMM终止，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-05956
CVE编号：CVE-2023-22422
北京开普互联科技有限公司网站发布云平台存在SQL注入漏洞
北京开普互联科技有限公司是内容管理云计算解决方案及服务提供商。北京开普互联科技有限公司网站发布云平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-23364
IBM EntireX信息泄露漏洞（CNVD-2025-06203）
IBM EntireX是美国国际商业机器（IBM）公司的一种多功能中间件解决方案，旨在促进企业核心应用程序与现代应用程序之间的无缝集成。IBM EntireX 11.1版本存在信息泄露漏洞，该漏洞是由于返回详细的技术错误消息时出错造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-06203
CVE编号：CVE-2024-56812
Wireless IP Camera (P2P) WIFICAMRSA密钥和证书泄露漏洞
Wireless IP Camera (P2P) WIFICAM是一款无线IP摄像头。Wireless IP Camera (P2P) WIFICAMRSA密钥和证书泄露漏洞。/system/www/pem/ck.pem中包含了拥有私有RSA密钥的Apple certificate，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02773
盾灵公众号推广系统v1.3存在多处SQL注入漏洞
盾灵公众号推广系统主要应用于公众号的推广联盟,适合个人及企业的订阅号及服务号或者企业号。盾灵公众号推广系统v1.3存在多处SQL注入漏洞。该漏洞源于未对用户提交的参数进行有效过滤，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-11656
北京星网锐捷网络技术有限公司上网行为管理与审计系统存在命令执行漏洞（CNVD-2024-22513）
北京星网锐捷网络技术有限公司是一家ICT基础设施及行业解决方案提供商。北京星网锐捷网络技术有限公司上网行为管理与审计系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-22513
Google Android System组件远程代码执行漏洞（CNVD-2019-03703）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-03703
CVE编号：CVE-2018-9583
Apache Groovy信息泄露漏洞
Apache Groovy是美国阿帕奇（Apache）软件基金会的一种基于JVM的敏捷开发语言，它结合了Python、Ruby和Smalltalk的特性。Apache Groovy存在信息泄露漏洞。攻击者可以漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00896
CVE编号：CVE-2016-6497
WellCMS v2.0后台存在文件上传漏洞
WellCMS是一款开源、倾向移动端的轻量级CMS。WellCMS v2.0后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-03881
Judging Management System SQL注入漏洞（CNVD-2023-64280）
Judging Management System是一个评审管理系统。Judging Management System v1.0存在SQL注入漏洞，该漏洞源于/php-jms/deductScores.php的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-64280
CVE编号：CVE-2023-37682
JetBrains Ktor HTTP请求走私漏洞
Ktor是一个用于使用Kotlin语言快速创建Web应用程序的框架。JetBrains Ktor 1.4.3之前版本存在HTTP请求走私漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-10497
CVE编号：CVE-2021-25762
Jenkins JDK Parameter Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins JDK Parameter Plugin 1.0及之前版本存在跨站脚本漏洞，该漏洞源于程序未在显示参数的视图中正确转义JDK参数的名称和描述。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-49960
CVE编号：CVE-2022-30963
Qualcomm Adreno GPU MSM Driver查询堆溢出漏洞
Qualcomm Adreno GPU MSM Driver存在堆溢出漏洞，攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-08408
Hancom Office 2014 VP本地任意代码执行漏洞（CNVD-2016-06355）
Hancom Office 2014 VP是韩国Hancom公司开发的一套云存储服务解决方案。Hancom Office 2014 VP存在本地任意代码执行漏洞，允许本地攻击者可利用该漏洞以应用程序上下文执行任意代码，或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-06355
CVE编号：CVE-2016-4296
Oracle Java SE远程漏洞（CNVD-2017-18127）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在安全漏洞，允许攻击者利用漏洞可影响完整性、可用性、机密性。
严重程度：高
CNVD编号：CNVD-2017-18127
CVE编号：CVE-2017-10067
Microsoft Windows Win32k权限提升漏洞（CNVD-2016-03103）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统
。
Microsoft Windows内核模式驱动程序中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存中的对象。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03103
CVE编号：CVE-2016-0196
Adobe Acrobat和Reader整数溢出漏洞
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在整数溢出漏洞，攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04984
CVE编号：CVE-2017-3011
Mozilla Firefox for Windows信息泄露漏洞
Mozilla Firefox for Windows是美国Mozilla基金会的一款基于Windows平台的开源Web浏览器。Firefox ESR for Windows是Firefox的一个基于Windows平台的延长支持版本。基于Windows平台的Mozilla Firefox 55之前的版本中存在安全漏洞。攻击者可利用该漏洞复制栈内存的数据，从而获取本地系统的敏感数据。
严重程度：中
CNVD编号：CNVD-2017-30745
CVE编号：CVE-2017-7790