CIRCL/Vulnerability-CNVD huggingface dataset:
Red Hat Undertow源管理错误漏洞
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。Red Hat Undertow中的HttpOpenListener存在资源管理错误漏洞，该漏洞源于远程连接会一直保持连接状态。攻击者可利用该漏洞导致拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2021-25685
CVE编号：CVE-2019-19343
libde265堆缓冲区溢出漏洞（CNVD-2021-78430）
libde265是h.265视频编解码器的开源实现。libde265 1.0.4版中的ff_hevc_put_unweighted_pred_8_sse函数存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-78430
CVE编号：CVE-2020-21598
TP-Link TL-WR886N拒绝服务漏洞（CNVD-2019-07037）
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 6.0 2.3.4版本和7.0 1.1.0版本中存在安全漏洞。攻击者可通过发送带有较长JSON数据的请求利用该漏洞造成路由器服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-07037
CVE编号：CVE-2018-17012
IBM Security SOAR信息泄露漏洞（CNVD-2022-08202）
IBM Security SOAR是美国IBM公司的一款产品，前身为 Resilient。旨在帮助您的安全团队自信地应对网络威胁、通过智能实现自动化并通过一致性进行协作。IBM Security SOAR中存在信息泄露漏洞，该漏洞源于产品未能正确启用HTTP Strict Transport Security功能。攻击者可利用该漏洞利用中间人技术获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-08202
CVE编号：CVE-2021-29785
Google Chrome安全绕过漏洞（CNVD-2020-49914）
Google Chrome是一款Web浏览器。Google Chrome 85.0.4183.83之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-49914
CVE编号：CVE-2020-6561
Splunk Enterprise和Light信息泄露漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk Enterprise是一个企业版。Splunk Light是一套专为小型IT环境而设计的自动日志检索与分析解决方案。Splunk Enterprise和Light中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05115
CVE编号：CVE-2017-5607
Netgear Nighthawk R6700加密问题漏洞（CNVD-2022-02653）
Netgear Nighthawk R6700是美国网件（Netgear）公司的一款无线路由器。Netgear Nighthawk R6700中存在加密问题漏洞，该漏洞源于产品未使用soap的安全通信方法。攻击者可通过该漏洞从HTTP请求中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-02653
CVE编号：CVE-2021-20175
PostgreSQL任意代码执行漏洞（CNVD-2022-06539）
PostgreSQL是一款自由的对象-关系型数据库服务器（数据库管理系统），在灵活的BSD-风格许可证下发行。PostgreSQL中的psql交互终端存在任意代码执行漏洞。如果交互式psql会话在查询服务器时使用gset，攻击者可利用该漏洞以运行psql的操作系统帐户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-06539
CVE编号：CVE-2020-25696
Cybozu Office操作限制绕过漏洞（CNVD-2021-18065）
Cybozu Office是日本才望子(Cybozu)公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office中的公告板存在操作限制绕过漏洞。攻击者可利用该漏洞在没有适当权限的情况下更改公告板的数据。
严重程度：中
CNVD编号：CNVD-2021-18065
CVE编号：CVE-2021-20625
Lens Peek-a-View权限提升漏洞
Lens Peek-a-View是一款用于婴儿的视频监控设备。Lens Peek-a-View中存在权限提升漏洞。攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-05823
CVE编号：CVE-2015-2885
Cohu 3960HD信息泄露漏洞
Cohu 3960HD是美国Cohu公司的一款IP变焦摄像机，一般被用作交通摄像机。Cohu 3960HD存在信息泄露漏洞。攻击者可通过包含额外的/字符的特制Web请求查看和下载源代码、日志文件及其他敏感的设备信息。
严重程度：中
CNVD编号：CNVD-2017-37747
CVE编号：CVE-2017-8860
S-CMS php版企业建站系统v3.0后台aj***.p*** st***参数存在SQL注入漏洞
淄博闪灵网络科技有限公司主要经营计算机软、硬件的开发与销售,互联网技术开发、技术服务,网络信息系统集成,网页设计,网络工程的设计、安装、调试、维护,软件外包服务。S-CMS php版企业建站系统v3.0后台aj***.p*** st***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30296
梦想CMS后台专题管理处存在SQL注入漏洞
梦想CMS（lmxcms）使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式。梦想CMS后台专题管理处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59312
Oracle PeopleSoft Enterprise PRTL Interaction Hub远程漏洞（CNVD-2018-09218）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个提供了协作功能的互动组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1版本的EPPCM_HIER_TOP子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-09218
CVE编号：CVE-2018-2838
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06725）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06725
CVE编号：CVE-2015-7616
Adobe Media Encoder缓冲区溢出漏洞（CNVD-2024-39369）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-39369
CVE编号：CVE-2024-41872
GPT Academic路径遍历漏洞（CNVD-2025-22744）
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞查看主机系统上的任何文件。
严重程度：高
CNVD编号：CNVD-2025-22744
CVE编号：CVE-2024-10100
多款Mitsubishi Electric产品资源管理错误漏洞（CNVD-2020-46798）
Mitsubishi Electric GT27等都是日本三菱电机（Mitsubishi Electric）公司的一款GOT2000系列图形操作终端。Mitsubishi Electric GT27、GT25和GT23（GOT2000系列）中的CoreOS Y及之前版本存在资源管理错误漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46798
CVE编号：CVE-2020-5600
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41168）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41168
CVE编号：CVE-2021-1360
SWFTools缓冲区溢出漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools版本存在缓冲区溢出漏洞，该漏洞源于png_read_chunk函数在处理png文件时出现边界错误。攻击者可利用该漏洞通过特制的文档触发大规模的内存分配尝试。
严重程度：高
CNVD编号：CNVD-2024-02992
CVE编号：CVE-2023-37644
Apple MAC OS X Monitor Control Command Set内核扩展任意代码执行漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理Monitor Control Command Set内核扩展存在安全漏洞，允许攻击者运行恶意应用控制内核中的函数指针，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04285
CVE编号：CVE-2015-3691
Oracle PeopleSoft Enterprise PeopleTools远程漏洞（CNVD-2017-26305）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的Integration Broker子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-26305
CVE编号：CVE-2017-10061
CloudBees Jenkins XSS漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。Cadence vManager Plugin是使用在其中的一个提供从Cadence vManager上通??过HTTP调用执行REST功能的插件。Jenkins Valgrind Plugin 0.28及之前版本存在XSS漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-51392
CVE编号：CVE-2020-2246
Warehouse Inventory System跨站请求伪造漏洞（CNVD-2024-38211）
Warehouse Inventory System是Siamon Hasan个人开发者的一个仓库库存管理系统。Warehouse Inventory System v2.0版本存在跨站请求伪造漏洞，该漏洞源于categorie.php组件未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-38211
CVE编号：CVE-2024-42586
Docker Engine路径遍历漏洞
Docker Engine是美国Docker公司的一套轻量级的运行环境和包管理工具。Docker Engine 19.03.9之前版本中存在路径遍历漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28806
CVE编号：CVE-2020-27534
IBM Content Navigator & CMIS跨站脚本漏洞
IBM Content Navigator & CMIS是美国IBM公司的一款Web客户机，它支持从Web浏览器搜索和处理存储在世界各地的内容服务器中的文档。IBM Content Navigator & CMIS 2.0.3版本、3.0.0版本和3.0.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-30338
CVE编号：CVE-2017-1522
nuevoMailer 'r'参数SQL注入漏洞
nuevoMailer是一款邮件营销软件，可以用来管理邮件列表，跟踪自动回复。nuevoMailer 6.0及之前的版本中存在SQL注入漏洞。远程攻击者可借助'r'参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-16247
CVE编号：CVE-2017-9730
Owl Labs Meeting Owl信任管理问题漏洞（CNVD-2022-64973）
Owl Labs Meeting Owl是美国Owl Labs公司的一款视频会议设备。配备一系列摄像头和麦克风，可捕捉360度视频和音频，并自动聚焦在发言者身上，使会议更具活力和包容性。Owl Labs Meeting Owl 5.2.0.15版本存在信任管理问题漏洞，攻击者可利用该漏洞通过在蓝牙广播数据中找到的后门密码（源自序列号）控制设备。
严重程度：中
CNVD编号：CNVD-2022-64973
CVE编号：CVE-2022-31462
Adobe Flash Player内存错误引用漏洞（CNVD-2019-21653）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21653
CVE编号：CVE-2019-7837
万通CMS存在任意文件删除漏洞（CNVD-2021-56875）
万通CMS网站管理系统采用PHP+MYSQL技术，支持伪静态功能，可生成google和百度地图，支持自定义url、关键字和描述,利于SEO搜索。万通CMS存在任意文件删除漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2021-56875
Mozilla Firefox跨站脚本漏洞（CNVD-2019-30447）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 69之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2019-30447
CVE编号：CVE-2019-11744
DisplayLink Core Software Cleaner Application权限提升漏洞
DisplayLink Core Software Cleaner Application是一款专用于卸载DisplayLink软件的清除工具。DisplayLink Core Software Cleaner Application 8.2.1956中存在安全漏洞。攻击者可通过向%SYSTEMROOT%Temp路径写入DLL文件利用该漏洞劫持DLL并将权限提升至SYSTE权限。
严重程度：高
CNVD编号：CNVD-2018-19045
CVE编号：CVE-2018-7884
Gentoo Linux缓冲区溢出漏洞
Gentoo是Gentoo基金会的一套开源的Linux系统。Gentoo Linux在8.1.0之前的版本中存在缓冲区溢出漏洞，该漏洞源于系统偏移量和长度表处理不当，在解码精心编制的SGI RLE图像文件时SGIRleDecode有一个4字节的缓冲区溢出。攻击者可能利用此漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2021-07117
CVE编号：CVE-2020-35655
Cisco SD-WAN vManage输入验证错误漏洞
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN vManage Software存在输入验证错误漏洞，该漏洞源于授权检查不足造成的。攻击者可利用该漏洞绕过授权检查，获得对受影响系统的敏感信息的访问。
严重程度：中
CNVD编号：CNVD-2021-30709
CVE编号：CVE-2021-1482
nodejs ejs跨站脚本漏洞
nodejs ejs是一款嵌入式JavaScript模板，它具有流量控制、自定义分隔符和转义输出等功能。nodejs ejs 2.5.5之前的版本中的‘ejs.renderFile()’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入代码。
严重程度：中
CNVD编号：CNVD-2017-36623
CVE编号：CVE-2017-1000188
radare2 'armass_assemble'函数堆缓冲区溢出漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 3.1.3及之前版本中的libr/asm/arch/arm/armass.c文件的'armass_assemble'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-00780
CVE编号：CVE-2018-20459
HkCms存在命令执行漏洞（CNVD-2021-49114）
HKCMS是一款基于Thinkphp5.0框架开发，采用独立分组的方式开发的开源内容管理系统。HkCms存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-49114
Cisco Firepower Management Center和FireSIGHT System Software安全绕过漏洞（CNVD-2016-08193）
Cisco Firepower Management Center和FireSIGHT System Software是美国思科公司的管理中心软件。Cisco Firepower Management Center和Cisco FireSIGHT System存在安全漏洞，允许攻击者可利用该漏洞特制的HTTP URL请求，绕过配置的SSL检查规则。
严重程度：中
CNVD编号：CNVD-2016-08193
CVE编号：CVE-2016-6411
WAGO PFC200栈缓冲区溢出漏洞（CNVD-2020-16854）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200 03.02.02(14)的iocheckd服务‘I/O-Check’功能存在栈缓冲区溢出漏洞。攻击者可通过特制XML缓存文件利用该漏洞实现代码执行及导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-16854
CVE编号：CVE-2019-5181
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40823）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-40823
CVE编号：CVE-2019-20544
上海丹帆网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2019-43608）
上海丹帆网络科技有限公司是为化工行业提供B2B电子商务平台的专业网站。上海丹帆网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43608
CloudBees Jenkins信息泄露漏洞（CNVD-2020-51386）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。Jenkins SoapUI Pro Functional Testing Plugin 1.3及之前版本存在安全漏洞，攻击者可以通过扩展读取权限或访问Jenkins控制器文件系统来查看敏感信息。
严重程度：低
CNVD编号：CNVD-2020-51386
CVE编号：CVE-2020-2250
WordPress RegistrationMagic权限提升漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。RegistrationMagic是使用在其中的一个用户注册插件。WordPress RegistrationMagic 4.6.0.3及之前版本中存在安全漏洞。远程攻击者可利用该漏洞将权限提升至管理员。
严重程度：高
CNVD编号：CNVD-2020-16639
CVE编号：CVE-2020-9456
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04703）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04703
CVE编号：CVE-2017-3054
NETGEAR ProSAFE Network Management System SQL注入漏洞
NETGEAR ProSAFE Network Management System是一款网络管理系统。NETGEAR ProSAFE Network Management System存在SQL注入漏洞，攻击者可利用该漏洞提交特殊的SQL请求，操作数据库，获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11170
CVE编号：CVE-2024-6813
Wireshark缓冲区溢出漏洞（CNVD-2024-39273）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞，该漏洞源于BLF文件解析器崩溃，攻击者可利用该漏洞通过精心制作的捕获文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-39273
CVE编号：CVE-2023-2854
Linux kernel 'entry_64_compat.S'本地安全绕过漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 'entry_64_compat.S'存在本地安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05371
Apple macOS访问控制错误漏洞（CNVD-2025-18439）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，该漏洞源于用户同意提示不足，攻击者可利用该漏洞可能导致绕过敏感设置。
严重程度：高
CNVD编号：CNVD-2025-18439
CVE编号：CVE-2025-43184
Citrix SD-WAN和NetScaler SD-WAN目录遍历漏洞
SD-WAN，即广域软件定义网络。Citrix SD-WAN和NetScaler SD-WAN存在目录遍历漏洞，允许未经身份验证的攻击者访问管理界面来破坏主机。
严重程度：中
CNVD编号：CNVD-2018-21600
CVE编号：CVE-2018-17444
baserCMS代码执行漏洞
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.14及之前的版本和4.0.5及之前的版本中存在代码执行漏洞。攻击者可利用该漏洞在服务器上执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2017-24389
CVE编号：CVE-2017-10844
Aruba ClearPass Policy Manager远程身份验证绕过漏洞（CNVD-2022-64234）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在远程身份验证绕过漏洞，攻击者可利用该漏洞绕过身份验证导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-64234
CVE编号：CVE-2022-23657
User Management System emailid参数SQL注入漏洞
User Management System是一个用户管理系统。User Management System存在SQL注入漏洞，该漏洞源于signup.php文件的参数emailid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23236
CVE编号：CVE-2025-9302
OAuth 2.0存在第三方帐号快捷登录授权劫持漏洞
OAuth（Open Authorization）是一个关于授权的开放网络标准，允许用户授权第三方移动应用访问被授权用户存储在另外的服务提供者上的信息，而无需将用户名和密码提供给第三方移动应用或分享数据的所有内容。OAuth 2.0存在第三方帐号快捷登录授权劫持漏洞，攻击者可通过登录受害者账号，获取存储在第三方移动应用上的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01622
Google Android System信息泄露漏洞（CNVD-2019-44270）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-44270
CVE编号：CVE-2019-2226
Vastal I-Tech Agent Zone SQL注入漏洞
Vastal I-Tech Agent Zone（又名The Real Estate Script）是一套房地产网站管理系统。Vastal I-Tech Agent Zone (aka The Real Estate Script)中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33053
CVE编号：CVE-2017-15991
WeCenter aj***.php存在XSS漏洞
WeCenter是一款开源知识型的社交化问答社区程序。WeCenter aj***.php存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：低
CNVD编号：CNVD-2020-31567
Apple iOS/Safari/iTunes WebKit中间人攻击漏洞
Apple iOS、Safari和iTunes都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes是一套媒体播放器应用程序。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10之前的版本、基于Windows平台上的iTunes 12.5.1之前的版本和Safari 10之前的版本中的WebKit中的WKWebView存在中间人攻击漏洞，攻击者可借助特制的证书，利用该漏洞实施中间人攻击，欺骗服务器并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08275
CVE编号：CVE-2016-4763
Employee Record Management System /resetpassword.php文件SQL注入漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在SQL注入漏洞，该漏洞源于文件/resetpassword.php中参数newpassword缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23332
CVE编号：CVE-2025-5782
Cisco HyperFlex Software信息泄露漏洞
Cisco HyperFlex Software是美国思科（Cisco）公司的一套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，提供企业级数据管理和优化服务。Cisco HyperFlex Software中的安装进程存在信息泄露漏洞，该漏洞源于程序未能充分的清除安装文件。本地攻击者可利用该漏洞收集与系统配置相关的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20665
CVE编号：CVE-2018-15407
Adobe Flash Player信息泄露漏洞（CNVD-2016-07668）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player中存在信息泄露漏洞，攻击者可利用该漏洞绕过既定的访问限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07668
CVE编号：CVE-2016-4278
力控科技ForceControl V7.2产品NetServer.exe存在拒绝服务漏洞
ForceControl是力控科技研发的面向通用监控组态软件市场的组态软件，作为工业自动化软件中的基础平台软件，可以为各类行业提供解决方案。力控科技ForceControl V7.2产品NetServer.exe存在拒绝服务漏洞。攻击者通过发随机tcp包，可造成目标内存、句柄、线程数飙升，最终导致程序最终退出（1分钟内）。
严重程度：中
CNVD编号：CNVD-2018-00855
Intel Graphics Driver for Windows User Mode Driver拒绝服务漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。User Mode Driver是其中的一个用户模式驱动程序。基于Windows平台的Intel Graphics Driver中的User Mode Driver存在安全漏洞，该漏洞源于程序未能进行充分的输入验证。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-26174
CVE编号：CVE-2018-12211
Zoho ManageEngine Applications Manager SQL注入漏洞（CNVD-2018-15179）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager 13版本中存在SQL注入漏洞。远程攻击者可借助/editDisplaynames.do?method=editDisplaynames GET请求中的‘resids’参数利用该漏洞获取管理员账号和密码。
严重程度：高
CNVD编号：CNVD-2018-15179
CVE编号：CVE-2018-15168
TOTOLINK EX1200T命令注入漏洞（CNVD-2022-53570）
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款 Wi-Fi 范围扩展器。TOTOLINK EX1200T存在命令注入漏洞,该漏洞源于global.so文件中的的函数setLanguageCfg包含远程命令注入,攻击者可利用该漏洞控制langType进行攻击。
严重程度：高
CNVD编号：CNVD-2022-53570
CVE编号：CVE-2021-42888
FreeBSD CPU资源消耗漏洞
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD 11.2-RELEASE-p1之前版本、11.1-RELEASE-p12之前版本和10.4-RELEASE-p10之前版本中存在安全漏洞，该漏洞源于带有TCP段的数据结构使用了不合理的算法来重组数据。攻击者可利用该漏洞通过发送TCP流量利用该漏洞降低用户系统的网络性能和/或消耗大量CPU。
严重程度：中
CNVD编号：CNVD-2020-38785
CVE编号：CVE-2018-6922
Cisco IOS XE拒绝服务漏洞（CNVD-2021-43454）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco Catalyst 9800系列无线控制器使用的Cisco IOS XE的无线接入点控制和配置(CAPWAP)协议处理存在拒绝服务漏洞，攻击者可通过发送特制CAPWAP数据包利用该漏洞导致受影响的设备崩溃并重新加载。
严重程度：高
CNVD编号：CNVD-2021-43454
CVE编号：CVE-2020-3399
Google Chrome Blink安全绕过漏洞（CNVD-2015-04885）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 44.0.2403.89之前版本中使用的Blink中存在安全漏洞，该漏洞源于在quirks-mode模式下程序未能为Cascading Style Sheets(CSS)文档设置text/css内容类型。远程攻击者可借助特制的Web站点利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2015-04885
CVE编号：CVE-2015-1287
Cisco IOS XE拒绝服务漏洞（CNVD-2021-22456）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的web UI存在拒绝服务漏洞。该漏洞源于Web UI的错误处理不足。攻击者可通过发送特制HTTP数据包利用该漏洞导致Web UI软件变得无响应，并消耗所有可用的vty线程，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-22456
CVE编号：CVE-2021-1220
GPAC代码问题漏洞（CNVD-2021-103390）
GPAC是一款开源的多媒体框架。GPAC中存在代码问题漏洞，该漏洞源于产品的gf_get_bit_size函数处理逻辑错误。攻击者可通过该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-103390
CVE编号：CVE-2021-45297
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2026-00010）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：低
CNVD编号：CNVD-2026-00010
CVE编号：CVE-2025-65046
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-92434）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"mac_filter"页面中"loc_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-92434
CVE编号：CVE-2021-21928
ZOHO ManageEngine Applications Manager序列化漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager build 13740之前版本中存在序列化漏洞，远程攻击者可利用该漏洞在Windows上执行代码。
严重程度：高
CNVD编号：CNVD-2019-30259
CVE编号：CVE-2018-16364
Google Android信息泄露漏洞（CNVD-2023-04550）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于Threads.cpp开头的代码中的逻辑错误导致的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-04550
CVE编号：CVE-2022-20413
safer-eval输入验证错误漏洞
safer-eval是一款运行在node和浏览器中的安全评估模块。safer-eval存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03186
CVE编号：CVE-2019-10769
Google Android Kernel Network驱动程序信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel Network driver是其中的一个内核网卡驱动程序。Google Pixel和Nexus设备上的Android中的Kernel Network驱动程序存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05750
CVE编号：CVE-2017-13246
Trend Micro Apex One和OfficeScan XG migration tool组件存在未明漏洞
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One (2019)和OfficeScan XG中的migration tool组件存在安全漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-21003
CVE编号：CVE-2020-8467
Cisco Connected Mobile Experiences访问控制错误漏洞
Cisco Connected Mobile Experiences是美国思科（Cisco）公司的一个互联移动体验。Cisco Connected Mobile Experiences存在访问控制错误漏洞，该漏洞允许远程、经过身份验证、没有管理权限的攻击者更改受影响系统上任何用户的密码。该漏洞是由于修改密码的授权检查处理不当造成的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-03256
CVE编号：CVE-2021-1144
WordPress插件DynamicTags SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件DynamicTags 1.4.0版本及之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-02005
CVE编号：CVE-2025-22348
DedeCMS ed***_sp***_in***.php页面存在存储型跨站脚本漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS ed***_sp***_in***.php页面存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-30742
Drupal Node Template模块跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Node Template是一个使用节点的结构和数据作为模板的模块。Drupal Node Template模块中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如以‘access node template’权限删除节点模版。
严重程度：中
CNVD编号：CNVD-2015-03862
CVE编号：CVE-2015-4397
易如意网络验证系统存在文件包含漏洞
易如意网络验证系统是一款采用PHP+Mysql构架的用户管理系统。易如意网络验证系统存在文件包含漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-21891
Sourcecodester Vehicle Service Management System文件上传漏洞
Sourcecodester Vehicle Service Management System是开源的一个PHP项目。用于汽车维修/服务店或企业的简单Web应用程序。Sourcecodester Vehicle Service Management System存在文件上传漏洞，攻击者可利用该漏洞在多个端点上传恶意php文件，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-04531
CVE编号：CVE-2021-46076
多款Mozilla产品缓冲区溢出漏洞（CNVD-2026-26884）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在缓冲区溢出漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2026-26884
CVE编号：CVE-2026-12307
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-41583）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-41583
Android PAN远程执行代码漏洞
蓝牙网络封装协议（BNEP）用于通过L2CAP传输另一协议栈的数据。BNEP服务的高层-个人区域网络（PAN）配置文件中存在远程代码执行漏洞，这个文件用于在两个设备之间建立IP网络连接，内存损坏较大，但攻击者仍然可以利用它来完全控制受感染的设备。该漏洞无需用户交互，认证或配对即可触发。
严重程度：高
CNVD编号：CNVD-2017-26763
CVE编号：CVE-2017-0782
Moodle输入验证错误漏洞（CNVD-2022-55638）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在安全漏洞，该漏洞源于系统未对目标跳转的未做合理处理，攻击者可利用该漏洞URL重定向。
严重程度：中
CNVD编号：CNVD-2022-55638
CVE编号：CVE-2022-35652
Jenkins RocketChat Notifier Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins RocketChat Notifier Plugin 1.4.10及更早版本存在跨站请求伪造漏洞，攻击者可利用该漏洞使用指定的凭据连接到指定的URL。
严重程度：中
CNVD编号：CNVD-2022-54927
CVE编号：CVE-2022-28138
cPanel输入验证错误漏洞（CNVD-2019-36116）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36116
CVE编号：CVE-2017-18453
Advantech WebAccess跨站脚本漏洞（CNVD-2018-21798）
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.3.2及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-21798
CVE编号：CVE-2018-15703
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-01912）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01912
CVE编号：CVE-2018-12875
Human Metapneumovirus Testing Management System /login.php文件SQL注入漏洞
Human Metapneumovirus Testing Management System是一个人类亚肺病毒检测管理系统。Human Metapneumovirus Testing Management System存在SQL注入漏洞，该漏洞影响/login.php文件中的username参数。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30855
CVE编号：CVE-2025-1954
CatfishCMS 4.8.63版本存在命令执行漏洞
CatfishCMS是开源免费的PHP CMS网站内容管理系统。CatfishCMS 4.8.63版本存在命令执行漏洞，攻击者可以利用该漏洞执行命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-10127
NIPPON TELEGRAPH AND TELEPHONE EAST PWR-Q200中存在DNS缓存中毒攻击漏洞
NIPPON TELEGRAPH AND TELEPHONE EAST PWR-Q200是日本NIPPON TELEGRAPH AND TELEPHONE EAST公司的一款可移动无线路由器。NIPPON TELEGRAPH AND TELEPHONE EAST PWR-Q200中存在DNS缓存中毒攻击漏洞，该漏洞源于程序未能对DNS查询数据包的源端口使用随机值。远程攻击者可利用该漏洞实施DNS缓存中毒攻击。
严重程度：中
CNVD编号：CNVD-2017-37738
CVE编号：CVE-2017-10874
CMSimple存在代码执行漏洞
CMSimple是基于PHP的小型网站内容管理工具。CMSimple存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-41609
惠普web网管系统存在未授权访问漏洞
惠普贸易（上海）有限公司于1999年2月8日在自贸区市场监督管理局登记成立。法定代表人Chuang Cheng-Sung庄正松，公司经营范围包括计算机设备、打印设备、影像设备、电子产品及上述产品的相关零部件等。惠普web网管系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34054
AgileBPM存在未授权访问漏洞
敏捷工作流开发平台（AgileBPM）是一个免费的工作流开发平台。AgileBPM存在未授权访问漏洞。攻击者可利用漏洞提交特殊的请求，删除指定id的账户。
严重程度：低
CNVD编号：CNVD-2021-13583
Hashtopussy跨站脚本漏洞
Hashtopussy是一个跨平台的客户端-服务器工具，用于在多台计算机之间分发哈希表任务，具有可移植性、稳定性和多用户支持等特点。Hashtopussy 0.4.0版本中存在跨站脚本漏洞。远程攻击者可借助hashcat.php文件中的‘version’、‘url’或‘rootdir’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-20147
CVE编号：CVE-2017-11682
Cisco安全管理器存在未授权文件上传漏洞
Cisco Security Manager 是一个企业级安全管理应用程序，可提供对思科安全和网
络设备的了解和控制。Cisco安全管理器存在未授权文件上传漏洞，攻击着可以通过此漏洞上传任意文件造成RCE。
严重程度：高
CNVD编号：CNVD-2020-65968
Apple macOS Sierra QuickTime内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。QuickTime是其中的一个多媒体播放组件。Apple macOS Sierra 10.12.4之前的版本中的QuickTime组件存在内存破坏漏洞。远程攻击者可借助特制的media文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05138
CVE编号：CVE-2017-2413
Microsoft Internet Explorer信息泄露漏洞（CNVD-2015-06653 ）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 11在实现上存在安全漏洞。远程攻击者通过ArrayBuffer.slice调用内构造的参数，利用此漏洞可获取进程内存的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06653
CVE编号：CVE-2015-6053
MediaCoder缓冲区溢出漏洞（CNVD-2017-26355）
MediaCoder是中国黄轶纯开发的一套免费的通用影音转码工具。MediaCoder 0.8.48.5888版本中存在缓冲区溢出漏洞。远程攻击者可借助.m3u文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26355
CVE编号：CVE-2017-8869
今日操盘阿里云OSS凭证存在信息泄露漏洞
今日操盘是一款实用的金融理财类手机应用，用户通过该软件能够便捷的随时了解贵金属的交易行情、资讯，轻松理财，高效赚钱。阿里云对象存储服务Object Storage Service,简称OSS，是阿里云对外提供的海量、安全和高可靠的云存储服务。今日操盘阿里云OSS凭证存在信息泄露漏洞。漏洞是由于在使用SDK时，将accessKeyId和accessKeySecret、endpoint内置在移动应用中，导致凭证泄露。攻击者可使用此凭证利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-25065
IBM Business Process Manager跨站脚本漏洞（CNVD-2016-13273）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-13273
CVE编号：CVE-2016-9731
Cisco Webex Network Recording Player和Webex Player代码执行漏洞
Cisco Webex Network Recording Player和Cisco Webex Network Webex Player都是美国思科（Cisco）公司的一款用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Webex Player中存在代码执行漏洞，攻击者可通过诱使用户使用受影响的软件打开恶意的ARF或WRF文件利用该漏洞以目标用户权限在受影响系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25344
CVE编号：CVE-2020-3194
深圳市迅雷网文化有限公司光影看图存在堆越界写漏洞（CNVD-2020-58856）
光影看图是一款专业看图软件。深圳市迅雷网文化有限公司光影看图存在堆越界写漏洞。攻击者可利用该漏洞造成软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-58856