CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Supply Chain Products Suite Agile PLM组件存在未明漏洞（CNVD-2016-09692）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite的Oracle Agile PLM组件9.3.4版本和9.3.5版本中的Security子组件存在远程安全漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-09692
CVE编号：CVE-2016-5512
Magento信息泄露漏洞（CNVD-2019-26226）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26226
CVE编号：CVE-2019-7929
Schneider Electric Modicon PLC多重身份验证绕过漏洞
Modicon PLC是用于水坝、能源、食品农业等等行业的可编程控制器产品。Schneider Electric Modicon PLC存在多重身份验证绕过漏洞，一旦获得明文传输的会话密钥，攻击者可以重播请求并添加任意命令，包括启动和停止PLC，并下载其梯形图。
严重程度：中
CNVD编号：CNVD-2017-04917
CVE编号：CVE-2017-6032
phpyun v4.3.1 Beta存在重装漏洞
PHP云人才系统（phpyun）是一个采用PHP和MySQL数据库构建的开源人才与企业求职招、聘解决方案。phpyun v4.3.1 Beta存在重装漏洞。允许攻击者利用漏洞重装系统。
严重程度：高
CNVD编号：CNVD-2018-02398
Samsung移动设备输入验证错误漏洞（CNVD-2020-36256）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可通过绕过RKP内核保护利用该漏洞创建不被允许的内存映射。
严重程度：中
CNVD编号：CNVD-2020-36256
CVE编号：CVE-2017-18676
Google Android权限提升漏洞（CNVD-2021-80276）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在权限提升漏洞。攻击者可利用此漏洞在特权进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-80276
CVE编号：CVE-2021-0652
Zimbra Collaboration跨站脚本漏洞
Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration 8.7.0之前版本中存在跨站脚本漏洞。允许远程攻击者通过未指定的向量注入任意web脚本或HTML，也称为错误103609。
严重程度：中
CNVD编号：CNVD-2017-00753
CVE编号：CVE-2016-3411
Belkin F9K1122堆栈缓冲区溢出漏洞（CNVD-2025-20827）
Belkin F9K1122是一款WiFi信号扩展器。Belkin F9K1122存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/formBSSetSitesurvey中参数submit-url-ok的错误操作导致。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20827
CVE编号：CVE-2025-7094
Microsoft PowerShell XML外部实体注入漏洞
Microsoft PowerShell是运行在windows机器上实现系统和应用程序管理自动化的命令行脚本环境。Microsoft PowerShell存在XML外部实体注入漏洞，攻击者可利用该漏洞获取敏感信息，在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12245
多款CPU Hardwares信息泄露漏洞
CPU hardware是运行在中央处理器中用于管理和控制CPU的固件。多款CPU Hardwares存在信息泄露漏洞。该漏洞产生的原因是CPU高速缓存处理存在竞争条件。本地攻击者可以利用漏洞通过侧信道分析获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-13356
CVE编号：CVE-2018-3640
浙江大华技术股份有限公司车载监控平台存在命令执行漏洞
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司车载监控平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-06423
Hitman Pro 3.7存在拒绝服务漏洞
Hitman Pro是一款反间谍病毒软件。Hitman Pro 3.7存在拒绝服务漏洞。在Hitman Pro 3.7的驱动中，没有检测来自应用层调用DeviceIoControl后传入的驱动的buffer指针是否申请了内存空间，导致在memcpy拷贝的时候，找不到buffer的内存地址，造成系统蓝屏。
严重程度：中
CNVD编号：CNVD-2016-10538
科汛KesionCMS KS.LogScore.asp页面keyword参数存在SQL注入漏洞
KesionCMS智能建站系统是厦门科汛软件有限公司采用ASP+ACCESS/MSSQL数据库架构开发的一套智能建站系统。科汛KesionCMS KS.LogScore.asp页面keyword参数存在SQL注入漏洞。由于后台页面KS.LogPoint.asp未对参数keyword进行严格过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-11816
Jenkins Pipeline Shared Groovy Libraries Plugin任意文件读取漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Pipeline Shared Groovy Libraries Plugin 552.vd9cc05b8a2e1及更早的版本存在任意文件读取漏洞，该漏洞源于共享Groovy库插件没有限制传递给libraryResource步骤的资源名。攻击者可利用该漏洞配置管道权限来读取Jenkins控制器文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-16728
CVE编号：CVE-2022-25177
ShopsN 2.0正式版前台question_edit方法存在SQL注入漏洞
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN 2.0正式版前台question_edit方法存在SQL注入漏洞，由于系统前台未能对接收的参数进行有效过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28408
Dell PowerScale OneFS存在未明漏洞（CNVD-2024-31388）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，本地低权限攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2024-31388
CVE编号：CVE-2024-32853
D-Link DIR-816 A2路由器Web或系统帐户编辑漏洞
D-Link DIR-816 A2是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2 1.11版本中存在安全漏洞，该漏洞源于在授权goform请求时，程序只检查了随机令牌。攻击者可通过获取来自dir_login.asp页面的随机令牌并借助/goform/setSysAdm URL利用该漏洞未经身份验证便可编辑Web和系统账户。
严重程度：中
CNVD编号：CNVD-2019-08319
CVE编号：CVE-2019-10039
Microsoft Malware Protection引擎远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统，Microsoft Forefront是应用在其中的一套面向企业的服务器安全特性解决方案。Microsoft Defender是一款应用在其中的杀毒软件。多款Microsoft Windows中的Microsoft Forefront和Microsoft Forefront存在远程代码执行漏洞，该漏洞源于程序未能正确的扫描特制的文件。远程攻击者可借助特制的文件利用该漏洞造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-09501
CVE编号：CVE-2017-8538
iCMS存在SQL注入漏洞
iCMS是一套采用PHP和MySQL构建的内容管理系统。iCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33184
RubyGems代码执行漏洞（CNVD-2019-12147）
RubyGems是RubyGems组织的一款Ruby程序包管理器。该产品主要用于发布和管理Ruby程序包。RubyGems 2.6版本至3.0.2版本中的gem owner存在安全漏洞，该漏洞源于gem owner命令将API响应内容直接导出到stdout。攻击者可以利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12147
CVE编号：CVE-2019-8322
ABB PB610 IDAL HTTP server身份验证漏洞
ABB PB610是瑞士ABB公司的一款为CP600控制面板平台设计图形用户界面的软件。IDAL HTTP server是其中的一个HTTP（超文本传输协议）服务器。ABB PB610中的IDAL HTTP server存在安全漏洞。攻击者可利用该漏洞绕过身份验证并获取被限制功能的访问权限。
严重程度：中
CNVD编号：CNVD-2019-19830
CVE编号：CVE-2019-7226
GitLab授权问题漏洞（CNVD-2020-13192）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）12.3.2之前版本、12.2.6之前版本和12.1.12之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-13192
CVE编号：CVE-2019-15585
Lexmark CS410dn存在未授权访问漏洞
Lexmark CS410dn是美国利盟（Lexmark）公司的一款打印机。Lexmark CS410dn存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45224
Oracle MySQL Server: InnoDB组件拒绝服务漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: InnoDB组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00483
CVE编号：CVE-2016-0600
NVIDIA GeForce Experience拒绝服务和权限提升漏洞
NVIDIA GeForce Experience是显卡驱动更新软件，可帮助检查计算机的geforce驱动程序，并且将其更新到最新的版本。NVIDIA GeForce Experience 3.20.5.70之前版本存在拒绝服务和权限提升漏洞。该漏洞源于NVIDIA GeForce Experience服务中的一个文件夹由nvcontainer.exe在具有LOCAL_SYSTEM权限的普通用户登录下创建。攻击者可利用该漏洞导致拒绝服务或实现权限提升。
严重程度：中
CNVD编号：CNVD-2020-59208
CVE编号：CVE-2020-5978
Cisco Meeting Server拒绝服务漏洞（CNVD-2021-43378）
Cisco Meeting Server是Cisco推出的视频会议解决方案，该产品将基于场所的视频、音频及Web通信结合在一起，以满足现代工作场所的协作需求。Cisco Meeting Server 3.1、3.1.1版的API存在拒绝服务漏洞。该漏洞源于对发送到API的请求的验证不当。攻击者可通过向API发送恶意请求利用该漏洞通话中的所有参与者断开连接。
严重程度：中
CNVD编号：CNVD-2021-43378
CVE编号：CVE-2021-1524
FFmpeg 'libavcodec/scpr.c''堆缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg中的libavcodec/scpr.c文件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-12937
CVE编号：CVE-2017-9995
Revive Adserver跨站脚本漏洞（CNVD-2025-29420）
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在跨站脚本漏洞，该漏洞源于输入中和不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29420
CVE编号：CVE-2025-48987
OpenText Brava! Desktop越界写入漏洞（CNVD-2021-42324）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWF文件的解析存在越界写入漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42324
CVE编号：CVE-2021-31488
瓦房店市共济街道科创电脑服务中心建站系统存在SQL注入漏洞
瓦房店市共济街道科电脑服务中心经营范围包括软件开发、服务、电脑及耗材、办公用品销售等。瓦房店市共济街道科创电脑服务中心建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26189
Ivanti Workspace Control存在未明漏洞（CNVD-2020-33485）
Ivanti Workspace Control（RES One Workspace）是美国Ivanti公司的一套工作区控制软件。该软件包括用户管理、应用管理和报告管理等功能。Ivanti WorkSpace Control 10.4.40.0之前版本中存在安全漏洞，本地攻击者可通过更改某些用户注册表项利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2020-33485
CVE编号：CVE-2019-17066
RT-Labs P-Net存在未明漏洞（CNVD-2025-10047）
RT-Labs P-Net是RT-Labs公司的一个开源PROFINET协议栈，实现工业设备与PROFINET控制器的标准通信。RT-Labs P-Net 1.0.1及之前版本存在安全漏洞，攻击者可利用该漏洞导致IO设备内存破坏。
严重程度：高
CNVD编号：CNVD-2025-10047
CVE编号：CVE-2025-32401
Grav拒绝服务漏洞
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在拒绝服务漏洞，该漏洞源于输入验证不足，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-30343
CVE编号：CVE-2025-66305
IBM Concert Software堆内存清理不当漏洞
IBM Concert Software是IBM基于WatsonX平台开发的生成式人工智能驱动的自动化应用管理和监控工具，主要用于优化应用程序的运营效率和可靠性。IBM Concert Software存在堆内存清理不当漏洞，攻击者可利用该漏洞从分配的内存中获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-26806
CVE编号：CVE-2025-1759
Revive Adserver格式字符中和不当漏洞
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在格式字符中和不当漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-29412
CVE编号：CVE-2025-52666
Juniper Networks NorthStar Controller Application拒绝服务漏洞
Juniper Networks NorthStar Controller Application是美国瞻博网络（Juniper Networks）公司的一款流量规划控制器。该控制器通过建立开放的行业标准协议来优化服务提供商的传输网络。Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（系统资源耗尽）。
严重程度：中
CNVD编号：CNVD-2017-07227
CVE编号：CVE-2017-2333
FFmpeg拒绝服务漏洞（CNVD-2017-30436）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 0.10版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30436
CVE编号：CVE-2012-2805
Oracle WebLogic Server存在未明漏洞（CNVD-2021-30928）
Oracle WebLogic Server是一款云原生、适用于多层分布式企业应用开发和部署的企业级Java平台应用服务器。Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0版中的Console组件存在安全漏洞。攻击者可利用该漏洞对关键数据的未授权访问或对所有Oracle WebLogic Server可访问数据的完全访问。
严重程度：低
CNVD编号：CNVD-2021-30928
CVE编号：CVE-2021-2214
Artifex Software Ghostscript's/base/gsmalloc.c'远程整数溢出漏洞
PostScript（PS）是一种用于电子产业和桌面出版领域的页面描述语言和编程语言。Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript中存在远程整数溢出漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-05057
CVE编号：CVE-2015-3228
TOTOLINK A810R setParentalRules函数缓冲区溢出漏洞
TOTOLINK A810R是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK A810R V4.1.2cu.5182_B20201026版本存在缓冲区溢出漏洞，该漏洞源于setParentalRules函数中startTime和endTime参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09864
CVE编号：CVE-2025-28030
2345安全卫士存在缓冲区溢出漏洞
2345是一款保护用户安全上网网络软件。2345安全卫士3.6版本中的NetFirewall.sys驱动文件存在缓冲区溢出漏洞，攻击者可以利用该漏洞发送超长数据导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-06406
Apache PDFBox存在未明漏洞
Apache PDFBox是美国阿帕奇（Apache）基金会的一款基于Java语言的开源工具库。该产品提供PDF文档创建和编辑等功能。Apache PDFBox存在安全漏洞，该漏洞源于一个精心制作的PDF文件可以在加载文件时触发无限循环。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-24245
CVE编号：CVE-2021-27807
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-31243）
NETGEAR R7800等都是美国网件（NETGEAR）公司的产品。NETGEAR R7800是一款无线路由器。NETGEAR D3600是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31243
CVE编号：CVE-2018-21111
Adobe Lightroom Classic权限提升漏洞
Adobe Lightroom Classic是美国奥多比（Adobe）公司的一套图形处理软件。Adobe Lightroom Classic 10.3及更早版本存在权限提升漏洞，攻击者可利用该漏洞在当前用户的上下文中任意执行代码。
严重程度：中
CNVD编号：CNVD-2022-67852
CVE编号：CVE-2021-40776
Oracle Java SE、Java SE Embedded及Jrockit存在未明漏洞（CNVD-2018-02246）
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的Libraries子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2018-02246
CVE编号：CVE-2018-2579
HPE 3PAR Service Processor本地特权信息泄露漏洞
HPE 3PAR Service Processor（SP）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套部署在VMware vSphere虚拟机管理程序上的虚拟服务处理器。HPE 3PAR SP SP-4.4.0.GA-110(MU7)之前版本中存在安全漏洞。远程攻击者可利用该漏洞泄露特权信息。
严重程度：高
CNVD编号：CNVD-2018-16864
CVE编号：CVE-2018-7099
OXID eSales SQL注入漏洞
OXID eSales是德国OXID eSales公司的一套电子商务内容管理系统。该系统包括B2C、B2B等模块。OXID eSales4.10.6版本中的DB abstraction layer存在SQL注入漏洞，远程攻击者可通过向oxConfig::getRequestParameter()方法发送‘oxid’或‘synchoxid’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-02522
CVE编号：CVE-2018-20715
Huawei Taurus-AL00B资源管理错误漏洞（CNVD-2020-60319）
Huawei Taurus-AL00B是中国华为（Huawei）公司的一款智能手机。华为某些手机存在资源管理错误漏洞。该漏洞源于use-after-free (UAF)，攻击者可利用该漏洞可以提权并影响服务。
严重程度：中
CNVD编号：CNVD-2020-60319
CVE编号：CVE-2020-9084
Silicon Graphics LibTIFF 'OJPEGReadHeaderInfoSecTablesDcTable'函数拒绝服务漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.7版本中的tif_ojpeg.c文件的'OJPEGReadHeaderInfoSecTablesDcTable'函数存在安全漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-05386
CVE编号：CVE-2017-7594
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2020-23431）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在拒绝服务漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可通过登录到受影响的系统并运行特制的应用程序利用该漏洞导致目标系统停止响应。
严重程度：中
CNVD编号：CNVD-2020-23431
CVE编号：CVE-2020-0794
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2023-53468）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：低
CNVD编号：CNVD-2023-53468
CVE编号：CVE-2023-21742
Open-Xchange GmbH OX App Suite跨站脚本漏洞
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange OX App Suite存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16066
CVE编号：CVE-2017-5213
Oracle Java SE和Java SE Embedded组件存在未明漏洞
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE的Java SE和Java SE Embedded组件中的Hotspot子组件存在远程安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-09779
CVE编号：CVE-2016-5582
Amazon App Store跨站脚本漏洞
Amazon App Store是美国亚马逊（Amazon）公司的一套应用商店。Amazon App Store存在跨站脚本漏洞。攻击者可以利用漏洞在受影响站点上下文的信任用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-03223
Open Ticket Request System跨站脚本漏洞
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。Open Ticket Request System（OTRS）3.3.9版本中的index.pl?Action=AgentStats请求存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-10162
CVE编号：CVE-2017-9299
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62473）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Windows Media存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-62473
CVE编号：CVE-2021-33740
WordPress跨站脚本漏洞（CNVD-2017-34852）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress在oEmbed Discovery存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34852
Advantech R-SeeNet信任管理问题漏洞
Advantech R-SeeNet是中国研华(Advantech)公司的一个工业监控软件。Advantech R-SeeNet存在安全漏洞，通过验证的远程攻击者可利用漏洞提交特殊的请求，可未授权访问系统。
严重程度：高
CNVD编号：CNVD-2023-58820
CVE编号：CVE-2023-2611
Cisco Identity Services Engine任意文件下载漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在任意文件下载漏洞，经过身份验证的远程攻击者可利用该漏洞从受影响设备的文件系统下载任意文件。
严重程度：中
CNVD编号：CNVD-2023-40190
CVE编号：CVE-2023-20077
WordPress Podcast Channels跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Podcast Channels是使用在其中的一个播客网站构建插件。WordPress Podcast Channels 0.20及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02956
CVE编号：CVE-2014-4544
Oracle Advanced Outbound Telephony未授权访问漏洞（CNVD-2020-29765）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Advanced Outbound Telephony是Oracle Interaction Center的模块，用于解决出站电话问题。Oracle E-Business Suite中的Oracle Advanced Outbound Telephony 中的User Interface组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29765
CVE编号：CVE-2020-2871
Columbia Weather Systems Weather MicroServer路径遍历漏洞
Columbia Weather Systems Weather MicroServer是美国Columbia Weather Systems公司的一款气象监测设备。Columbia Weather Systems Weather MicroServer MS_2.6.9900及之前版本中存在路径遍历漏洞。攻击者可利用该漏洞读取目标设备目录结构中的文件。
严重程度：中
CNVD编号：CNVD-2019-07793
CVE编号：CVE-2018-18876
Tenda AX1806 formSetQosBand函数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 V1.0.0.1存在堆栈溢出漏洞，该漏洞源于formSetQosBand函数中的list参数对输入数据不检查其长度。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-56543
CVE编号：CVE-2022-32030
ZZCMS存在SQL注入漏洞（CNVD-2020-70597）
ZZCMS是一款内容管理系统。ZZCMS2020前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70597
F5 NGINX Instance Manager拒绝服务漏洞
NGINX Instance Manager(NIM)是F5公司的NGINX管理套件（NMS）的一部分。NIM模块提供了一个REST API，该API使用标准身份验证方法和HTTP响应代码等。F5 NGINX Instance Manager存在拒绝服务漏洞，该漏洞源于在使用NGINX Instance Manager时，未公开的请求可能会导致磁盘资源利用率增加，攻击者可利用该漏洞导致服务降级，从而导致NGINX Instance Manager系统上的拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-55174
CVE编号：CVE-2022-35241
Google Chrome Pepper插件同源策略绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Pepper是其中的一个用于播放Flash视频的播放器插件。Google Chrome 49.0.2623.75之前版本的Pepper插件中的content/renderer/pepper/ppb_flash_message_loop_impl.cc文件的‘PPB_Flash_MessageLoop_Impl::InternalRun’函数中存在安全漏洞，该漏洞源于程序未能正确处理嵌套的消息循环。远程攻击者可借助特制的Web站点利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-01512
CVE编号：CVE-2016-1631
WordPress插件Autolinks跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Autolinks存在跨站请求伪造漏洞，远程攻击者可利用该漏洞通过发送格式错误的HTTP请求以执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2022-84123
CVE编号：CVE-2022-1112
数字天堂移动办公中间件编辑器目录遍历漏洞
数字天堂的MKey3G移动办公中间件是一款面向企业的应用 BYOD 中间件平台，该中间件在能源、金融、政企均有广泛的应用。数字天堂移动办公中间件编辑器存在目录遍历漏洞，攻击者可以利用该漏洞遍历系统文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12931
四川易泊时捷智能科技有限公司建站系统存在逻辑缺陷漏洞
四川易泊时捷智能科技有限公司是一家业务涵盖ETC智慧停车场解决方案、ETC不停车支付、停车场运营管理服务等领域的公司。四川易泊时捷智能科技有限公司建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39817
FreeType缓冲区溢出漏洞（CNVD-2019-31235）
FreeType是一款使用C语言编写的开源字体渲染库。FreeType 2.6.2之前版本中的sfnt/ttcmap.c文件的tt_cmap14_validate中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-31235
CVE编号：CVE-2015-9383
ThinkLC分类信息系统template.php页面存在SQL注入漏洞
ThinkLC分类信息系统是一款基于PHP+MYSQL开发构建的地方分类信息系统。ThinkLC分类信息系统template.php页面存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36176
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07809）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07809
CVE编号：CVE-2018-4120
Adobe InDesign堆栈缓冲区溢出漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48909
CVE编号：CVE-2024-49543
Adobe Shockwave Player内存破坏漏洞（CNVD-2019-10620）
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款多媒体播放器产品。该产品能够将Adobe Director（一款多媒体制作软件）制作的应用程序发布到互联网上，安装有Shockwave插件的浏览器可对其进行浏览。基于Windows平台的Adobe Shockwave Player 12.3.4.204及之前版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10620
CVE编号：CVE-2019-7104
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14988）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14988
CVE编号：CVE-2025-46861
HisiPHP跨站脚本漏洞
HisiPHP是一套基于ThinkPHP和Layui的快速开发框架，它集成了权限管理、模块管理、插件管理和数据库管理等功能。hisiphp 1.0.8版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24741
CVE编号：CVE-2019-1010193
Microsoft Windows Client-Server Run-time Subsystem安全绕过漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的客户端服务器运行时子系统(CSRSS)中存在安全绕过漏洞，该漏洞源于程序未能正确管理内存中的进程令牌。本地攻击者可利用该漏洞以管理员身份运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02232
CVE编号：CVE-2016-0151
buttle npm package跨站脚本漏洞
buttle npm package是一款静态文件服务器。buttle npm包0.2.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-14072
CVE编号：CVE-2019-5422
ImageMagick堆缓冲区溢出漏洞（CNVD-2018-06667）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-26 Q16存在堆缓冲区溢出漏洞。该漏洞产生的原因是ImageMagick中的coders/tiff.c中的ReadTIFFImage函数未能正确限制内存分配，攻击者可以利用此漏洞进行DoS攻击，还可能执行代码。
严重程度：中
CNVD编号：CNVD-2018-06667
CVE编号：CVE-2018-8960
Phoenix Contact ILC安全绕过漏洞
Phoenix Contact ProConOs和MultiProg都是德国菲尼克斯电气（Phoenix Contact）集团的用于工业PC机中的可编程逻辑控制器（PLC）。Phoenix Contact ILC PLC中存在安全绕过漏洞，未经身份认证的攻击者利用该漏洞可通过公共方法访问读写PLC变量。
严重程度：高
CNVD编号：CNVD-2016-10997
CVE编号：CVE-2016-8380
Apple macOS High Sierra Security安全绕过漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Security component是其中的一个安全组件。Apple macOS High Sierra 10.13之前的版本的Security组件存在安全绕过漏洞。攻击者可利用该漏洞绕过钥匙串访问提示，提取密码。
严重程度：低
CNVD编号：CNVD-2017-32740
CVE编号：CVE-2017-7150
Mozilla Firefox和Thunderbird内存破坏漏洞
Mozilla Firefox是一款开源的WEB浏览器。Thunderbird是一款邮件应用程序。Mozilla Firefox和Thunderbird存在内存破坏漏洞。攻击者可以利用漏洞导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-03112
CVE编号：CVE-2017-5401
KGW3101存在命令执行漏洞
KGW3101网关产品可以实现Modbus TCP 和 Modbus RTU/ASCII协议之间的转换。KGW3101存在命令执行漏洞，攻击者可利用该漏洞导致KGW3101设备执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-01184
WordPress插件wpForo Forum信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件wpForo Forum存在信息泄露漏洞，该漏洞源于全局RSS feed端点缺少隐私和状态检查，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-14143
CVE编号：CVE-2026-28559
JerryScript存在二进制漏洞（CNVD-2020-72404）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72404
Microsoft Internet Explorer和Edge内存破坏漏洞（CNVD-2016-10962）
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器，Microsoft Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explorer 9至11版本和Edge版本存在远内存破坏漏洞，允许远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10962
CVE编号：CVE-2016-7195
FileCapsule Deluxe Portable不安全动态加载漏洞（CNVD-2017-23960）
FileCapsule Deluxe Portable是一款文件加密软件。FileCapsule Deluxe Portable 1.0.4.1及之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23960
CVE编号：CVE-2017-2265
Cisco ASR 5000 Series Aggregation Services路由器规则绕过漏洞
Cisco ASR 5000 Series Aggregation Services Routers是美国思科（Cisco）公司的ASR 5000系列多功能路由器。Cisco ASR 5000 Series Aggregation Services RoutersGGSN ACLs的过滤机制存在漏洞，允许远程攻击者利用漏洞提交特殊的请求绕过已配置的访问控制列表规则。
严重程度：中
CNVD编号：CNVD-2017-26112
CVE编号：CVE-2017-6672
STOPzilla AntiMalware拒绝服务漏洞
STOPzilla AntiMalware是美国STOPzilla公司的一套主要用于恶意软件查杀的杀毒软件。STOPzilla AntiMalware 6.5.2.59版本中的szkg64.sys驱动程序文件存在拒绝服务漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-19485
CVE编号：CVE-2018-15730
JetBrains TeamCity存在输入验证错误漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity中存在输入验证错误漏洞，该漏洞源于程序没有正确处理用户输入。攻击者可利用该漏洞对ZIP提取用户输入错误处理。
严重程度：低
CNVD编号：CNVD-2019-24238
CVE编号：CVE-2019-12841
RockOA SQL注入漏洞（CNVD-2021-10485）
RockOA（信呼）是一套开源的办公OA系统。Rockoa v1.8.7版本存在SQL注入漏洞，该漏洞wwordAction.php中参数未对用户输入做有效过滤，远程攻击者通过获得注入SQL语句执行获取数据库信息或者获取特权。
严重程度：高
CNVD编号：CNVD-2021-10485
CVE编号：CVE-2020-18716
Blackbeam Rust-marc存在未明漏洞
Blackbeam Rust-marc是Blackbeam个人开发者的一个为Rust语言提供与mrc格式文件进行交互的代码库。Blackbeam Rust-marc 2.0.0 之前版本存在安全漏洞，该漏洞源于用户提供的读实现可访问新分配的内存中的旧内容。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17268
CVE编号：CVE-2021-26308
江民优化专家4WfpNetLimiter.sys驱动存在拒绝服务漏洞
江民优化专家是一款完全免费的电脑优化软件，是一款纯粹的工具类软件。江民优化专家4WfpNetLimiter.sys驱动存在拒绝服务漏洞。攻击者可通过使用DeviceIoControl函数发送0x00222408请求导致计算机蓝屏，造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2018-26071
Panasonic Home Unit KX-HJB1000 SQL注入漏洞
Panasonic KX-HJB1000 Home unit devices是日本松下电器（Panasonic）公司的一款网络摄像机。Home unit KX-HJB1000存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-33659
CVE编号：CVE-2017-2133
SongCMS PHP版存在SQL注入漏洞（CNVD-2021-30143）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS PHP版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30143
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21585）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21585
CVE编号：CVE-2017-12504
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10039）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10039
CVE编号：CVE-2021-44413
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30267）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30267
CVE编号：CVE-2017-14303
Google Android信息泄露漏洞（CNVD-2023-84090）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-84090
CVE编号：CVE-2023-21337
WordPress Alobaidi Captcha plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Alobaidi Captcha plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-19193
CVE编号：CVE-2025-8080
OsmoCOM Osmo-TRX/Osmo-BTS存在堆栈缓冲区溢出漏洞
Osmocom是一系列关于开源移动通信的项目，包括用于GSM、DECT、TETRA和其他移动通信标准的软件工具。OsmoCOM Osmo-TRX/Osmo-BTS存在堆栈缓冲区溢出漏洞。攻击者利用漏洞通过发送一个超大的UDP数据包导致内存缓冲区溢出，进而控制通道。可实现远程代码执行(远端控制设备)或导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-06687
Google Chrome拒绝服务漏洞（CNVD-2015-04887）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 44.0.2403.89之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04887
CVE编号：CVE-2015-1289
Intel CIP信息泄露漏洞
Intel CIP是英特尔推出的一项可选计划，旨在通过收集用户计算机的性能数据来改进产品。Intel CIP存在信息泄露漏洞，该漏洞源于保护机制失效，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-28670
CVE编号：CVE-2025-24834
Google Android代码执行漏洞（CNVD-2025-10930）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞是由于系统组件中的缺陷引起的。攻击者可利用发漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10930
CVE编号：CVE-2024-43770
Netwide Assembler 'do_directive'函数内存错误引用漏洞
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc0版本中的asm/preproc.c文件的'do_directive'函数存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37928
CVE编号：CVE-2017-17814