CIRCL/Vulnerability-CNVD huggingface dataset:
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-26944）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR XR500是一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-26944
CVE编号：CVE-2020-11785
Apache Solr身份验证错误漏洞
Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr存在身份验证错误漏洞，该漏洞源于存在身份验证不当，攻击者可利用该漏洞使用虚假URL路径结尾绕过身份验证。
严重程度：高
CNVD编号：CNVD-2024-41664
CVE编号：CVE-2024-45216
Libav栈缓冲区溢出漏洞
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 11.3版本中存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07554
CVE编号：CVE-2016-7393
TOTOLINK CA600-PoE recvUpgradeNewFw函数命令注入漏洞
TOTOLINK CA600-PoE是中国吉翁电子（TOTOLINK）公司的一款户外无线AP/CPE设备。TOTOLINK CA600-PoE存在命令注入漏洞，该漏洞源于recvUpgradeNewFw函数未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12023
CVE编号：CVE-2025-44846
Docker Image Instana Dynamic APM访问控制错误漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker Image Instana Dynamic APM存在安全漏洞，该漏洞源于包含根用户的空白密码。允许远程攻击者可利用该漏洞使用空白密码实现根访问。
严重程度：高
CNVD编号：CNVD-2021-17749
CVE编号：CVE-2020-35463
Jungo WinDriver拒绝服务漏洞
Jungo WinDriver是以色列Jungo公司的一个设备驱动程序开发工具包，支持任何设备，无论其芯片供应商如何，都能够专注于驱动程序的增值功能，而不是操作系统内部。Jungo WinDriver 12.6.0之前版本存在拒绝服务漏洞，本地攻击者可利用该漏洞导致Windows蓝屏错误。
严重程度：中
CNVD编号：CNVD-2024-34410
CVE编号：CVE-2024-22102
Intel Raid Web Console 3输入验证错误漏洞（CNVD-2020-23205）
Intel RAID Web Console 3（RWC3）是美国英特尔（Intel）公司的一款基于Web的、为Intel RAID产品提供监控、维护、故障处理和配置功能的应用程序。Intel Raid Web Console 3中的Web API功能存在输入验证错误漏洞，远程攻击者可通过发送恶意的POST请求利用该漏洞造成LSA.exe服务退出，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-23205
CVE编号：CVE-2020-8688
WordPress Auto ThickBox Plus插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Auto ThickBox Plus是其中的一个用于自动实现ThickBox的缩略图插件。WordPress Auto ThickBox Plus插件存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-08286
Microsoft Office执行代码漏洞（CNVD-2024-02722）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在执行代码漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-02722
CVE编号：CVE-2023-35371
Vmware ESXi、Workstation和Fusion缓冲区溢出漏洞（CNVD-2019-27445）
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。NVIDIA graphics driver等都是美国英伟达（NVIDIA）公司的产品。NVIDIA graphics driver是一款图形驱动器。VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。Vmware ESXi、Workstation和Fusion中存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-27445
CVE编号：CVE-2019-5521
Microsoft SharePoint远程权限提升漏洞（CNVD-2018-07011）
Microsoft SharePoint Enterprise Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016中存在远程权限提升漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。攻击者可通过发送特制的请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-07011
CVE编号：CVE-2018-0921
多款Siemens产品输入验证不正确漏洞
Capital VSTAR是一个完整的解决方案。Nucleus NET模块集成了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Nucleus RTOS是一种基于微内核的实时操作系统。多款Siemens产品存在安全漏洞。该漏洞源于UDP有效负载的总长度（在 IP 标头中设置）未选中。攻击者可利用漏洞导致信息泄露和拒绝服务条件，具体取决于运行在UDP协议之上的用户定义的应用程序。
严重程度：中
CNVD编号：CNVD-2021-89445
CVE编号：CVE-2021-31345
Magento跨站脚本漏洞（CNVD-2019-26233）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26233
CVE编号：CVE-2019-7937
Trend Micro Control Manager存在多个SQL注入漏洞
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。Trend Micro Control Manager存在多个SQL注入漏洞。允许攻击者利用漏洞获取在底层数据库。
严重程度：高
CNVD编号：CNVD-2016-06565
CVE编号：CVE-2016-6220
51Cloud实时云渲染平台存在逻辑缺陷漏洞
北京五一视界数字孪生科技股份有限公司（51WORLD）是一家数字孪生平台公司。51cloud实时云渲染平台存在存在逻辑缺陷漏洞，攻击者可利用漏洞越权修改账号权限，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55359
Blender BKE_curve_bevelList_make整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender BKE_curve_bevelList_make存在整数溢出漏洞，攻击者通过特制的.blend文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03506
CVE编号：CVE-2017-12102
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2019-10617）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 10和11的脚本引擎中对内存对象的处理方法存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-10617
CVE编号：CVE-2019-0783
ZKTeco ZKBioSecurity 3.0硬编码证书远程系统命令执行漏洞
ZKBioSecurity是一个生物识别安防综合管理平台。ZKTeco ZKBioSecurity 3.0硬编码证书远程系统命令执行漏洞，该漏洞产生的原因是凭证验证后，应用程序捆绑了预先配置的Apache Tomcat服务器和用户登录口令，由于位于tomcat-users.xml文件，允许包含JSP应用程序恶意WAR归档文件上传，导致攻击者以系统权限执行任意代码的能力。
严重程度：高
CNVD编号：CNVD-2016-07101
Microsoft Windows SMBv3远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows SMBv3远程代码执行漏洞。未经授权的远程攻击者可以通过精心构造的请求包进行远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-16676
CVE编号：CVE-2020-0796
发货100虚拟商品自动发货系统存在XSS漏洞
发货100虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统存在XSS漏洞，攻击者可以利用漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2020-15082
Drupal Finder模块开放重定向漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Finder是其中的一个搜索模块。Drupal Finder模块中存在开放重定向漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞通过构造特制的URI并诱使用户访问该URI，将用户重定向到任意网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-01525
CVE编号：CVE-2015-4363
IBM Tivoli Storage Manager Operations Center跨站脚本漏洞
IBM Tivoli Storage Manager Operations Center是美国IBM公司的一套下一代简化备份管理的解决方案。该方案提供跨多个TSM服务器的备份问题的集中视图和扩展DB2数据库等功能。IBM Tivoli Storage Manager Operations Center 7.1.0.000版本至7.1.7.000版本和6.4.1.000版本至6.4.2.400版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-13226
CVE编号：CVE-2016-6046
Google Chrome代码执行漏洞（CNVD-2024-27331）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.54之前版本存在代码执行漏洞，攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2024-27331
CVE编号：CVE-2024-5831
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2023-72198）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-72198
CVE编号：CVE-2023-33134
Citrix NetScaler ADC and NetScaler Gateway远程任意shell命令执行漏洞
Citrix NetScaler ADC是应用交付控制器，可以优化企业服务交付。Citrix Access Gateway是一款通用的SSL VPN设备。Citrix NetScaler ADC and NetScaler Gateway存在安全漏洞，允许通过验证的用户通过管理接口发送特制的数据，执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2015-04578
CVE编号：CVE-2015-5080
Progress Sitefinity CMS跨站脚本漏洞
Progress Sitefinity CMS是一套开源的用于构建企业网站以及企业内部网络的平台。Progress Sitefinity CMS 10.2版本至11.0版本中的ServiceStack存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20217
CVE编号：CVE-2018-17056
多款华为OceanStor系列产品访问控制漏洞
华为OceanStor系列是基于融合理念，面向闪存优化设计的统一存储产品，满足云时代对存储系统更高性能、更低时延、更加弹性的要求。多款华为OceanStor系列产品存在访问控制漏洞，该漏洞是由于设备未能正确控制对部分资源访问。攻击者利用该漏洞越权查看系统部分信息或者发送特殊报文导致服务异常。
严重程度：中
CNVD编号：CNVD-2017-35025
CVE编号：CVE-2017-15352
IrfanView代码问题漏洞
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞异常处理程序链。
严重程度：中
CNVD编号：CNVD-2019-42236
CVE编号：CVE-2019-17257
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18332）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-departments.php存在反射型跨站脚本漏洞。攻击者可通过GET参数sort利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18332
CVE编号：CVE-2020-10469
Arista VEOS存在二进制漏洞（CNVD-2022-18739）
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-18739
STOPzilla AntiMalware任意写入漏洞
STOPzilla AntiMalware是美国STOPzilla公司的一套主要用于恶意软件查杀的杀毒软件。STOPzilla AntiMalware 6.5.2.59版本中的szkg64.sys驱动程序文件存在安全漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-19469
CVE编号：CVE-2018-15735
Microsoft Internet Explorer VBScript Engine远程代码执行漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft Internet Explorer VBScript Engine存在远程代码执行漏洞。攻击者可以利用该漏洞在运行受影响的应用程序的用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-17526
CVE编号：CVE-2019-0862
IBM FileNet Content Manager跨站脚本漏洞（CNVD-2018-13367）
IBM FileNet Content Manager是美国IBM公司的一套针对FileNet P8平台的内容管理解决方案。该方案将文档管理与即用型工作流程工具相结合，可管理图像、视频、Web内容、合规性文档等。IBM FileNet Content Manager 5.2.1版本和5.5.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-13367
CVE编号：CVE-2018-1555
Oracle VM VirtualBox存在未明漏洞（CNVD-2021-81792）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 6.1.28之前版本中的Core组件存在未明漏洞，攻击者可利用该漏洞登录到Oracle VM VirtualBox执行的基础架构来破坏Oracle VM VirtualBox。
严重程度：中
CNVD编号：CNVD-2021-81792
CVE编号：CVE-2021-35538
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞（CNVD-2017-03279）
Microsoft Windows是美国微软（Microsoft）公司开发的操作系统。Microsoft Windows Kernel 'Win32k.sys'存在本地权限提升漏洞。攻击者利用该漏洞在内核中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03279
CVE编号：CVE-2017-0026
Google Android整数溢出漏洞（CNVD-2018-19594）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Core存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-19594
CVE编号：CVE-2017-15818
Samsung SL-J3560FW存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。Samsung SL-J3560FW存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30189
Google Android Qualcomm驱动程序权限访问控制漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm video driver是使用在其中的一个视频驱动程序。Google Pixel和Nexus设备上的Android中的Qualcomm video驱动程序中的‘set_output_buffers()’函数存在权限访问控制漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-22556
CVE编号：CVE-2018-5844
Oracle MySQL拒绝服务漏洞（CNVD-2024-20812）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-20812
CVE编号：CVE-2024-21050
GitLab CE/EE信息泄露漏洞（CNVD-2018-26960）
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版本）11.2.7之前版本、11.3.8之前的11.3.x版本和11.4.3之前的11.4.x版本中存在信息泄露漏洞，攻击者可借助浏览器缓存利用该漏洞查看存储的浏览器历史记录。
严重程度：中
CNVD编号：CNVD-2018-26960
CVE编号：CVE-2018-18640
Nvidia vGPU Software资源管理错误漏洞
Nvidia vGPU Software是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。NVIDIA vGPU software存在资源管理错误漏洞，攻击者可利用该漏洞执行影响完整性和可用性的任意代码。
严重程度：低
CNVD编号：CNVD-2021-101150
CVE编号：CVE-2021-1119
SeaCMS存在任意文件删除漏洞（CNVD-2021-03400）
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-03400
WordPress跨站脚本漏洞（CNVD-2021-37139）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Autoptimize WordPress plugin 2.8.4版本之前存在跨站脚本漏洞。该漏洞源于插件在一些设置中缺少了适当的转译和验证，允许高权限用户触发跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37139
CVE编号：CVE-2021-24332
Sony PlayStation缓冲区溢出漏洞
Sony PlayStation是日本索尼（Sony）公司的一系列家用游戏机。Sony PS4和PS5存在缓冲区溢出漏洞，该漏洞源于参数dataLength参数缺乏长度验证，攻击者可利用漏洞对物理设备发起攻击。
严重程度：中
CNVD编号：CNVD-2022-88790
CVE编号：CVE-2022-3349
http_server路径遍历漏洞（CNVD-2019-46974）
http_server是一款HTTP服务器的实用程序类。http_server中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-46974
CVE编号：CVE-2019-15600
BlackBerry Unified Endpoint Manager跨站脚本漏洞（CNVD-2019-39169）
BlackBerry Unified Endpoint Manager（UEM）是加拿大黑莓（BlackBerry）公司的一套统一端点管理解决方案。该方案用于管理终端设备并查看其访问情况。BlackBerry UEM中存在安全漏洞。目前尚无此漏洞的相关信息，攻击者可利用该漏洞能来存储脚本命令，这些脚本命令稍后可在其他管理控制台管理员的上下文中执行。
严重程度：低
CNVD编号：CNVD-2019-39169
CVE编号：CVE-2018-8891
PHPMyWind  mem***_up***.php文件存在SQL注入漏洞
PHPMyWind  是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind  mem***_up***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01356
Circle with Disney命令注入漏洞（CNVD-2017-33183）
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的WiFi配置功能存在命令注入漏洞。攻击者可通过发送HTTP请求并搭建该设备可访问的访问接入点利用该漏洞执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2017-33183
CVE编号：CVE-2017-2915
Gigamon GigaVUE-OS加密问题漏洞
Gigamon GigaVUE-OS是美国Gigamon公司的一个用于GigaVUE网络设备的操作系统。GigaVUE-OS (GVOS) 5.4 - 5.9存在安全漏洞，该漏洞源于对存储在内部数据库中的散列使用了一种弱算法。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-05136
CVE编号：CVE-2020-23250
北京德西特科技有限公司会讯通电话会议系统存在SQL注入漏洞
会讯通电话会议系统是一款集成EasyMeeting Web实现电话会议与网络会议的整合，并将集成Microsoft、IBM等行业主流办公应用软件。北京德西特科技有限公司会讯通电话会议系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24759
Apple iOS内存越界访问漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS内核存在内存越界访问漏洞，允许恶意应用读取内核内存或使系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-02333
CVE编号：CVE-2015-1100
Huawei Emui和Magic UI缓冲区溢出漏洞（CNVD-2022-20296）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在缓冲区溢出漏洞，该漏洞源于在视频框架中复制输入缓冲区不检查其大小。攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-20296
CVE编号：CVE-2021-40062
SeaCMS存在XSS漏洞（CNVD-2021-17448）
SeaCMS是一款基于PHP MYSQL架构的，可跨平台运行的网站内容管理系统。SeaCMS存在XSS漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17448
Thycotic Password Reset Server信息泄露漏洞
Thycotic Password Reset Server是美国Thycotic的一个密码重置服务器。Thycotic Password Reset Server 5.3.0之前版本存在安全漏洞，该漏洞源于密码重置服务器允许证书公开。 攻击者可利用漏洞泄露凭证。
严重程度：中
CNVD编号：CNVD-2021-53934
CVE编号：CVE-2021-34679
Google Chrome存在未明漏洞（CNVD-2024-39250）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 124.0.6367.60之前版本存在安全漏洞，该漏洞源于不当的UI实现，远程攻击者可以利用该漏洞通过特定的UI手势进行UI欺骗。
严重程度：中
CNVD编号：CNVD-2024-39250
CVE编号：CVE-2024-7019
Cloud Foundry UAA存在未明漏洞
Cloud Foundry UAA是美国Cloud Foundry基金会的一款应用于CloudFoundry云平台的身份验证和管理服务终端。Cloud Foundry UAA 73.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞完全控制用户账户。
严重程度：低
CNVD编号：CNVD-2019-18865
CVE编号：CVE-2019-3787
FastStone Image Viewer拒绝服务漏洞（CNVD-2018-12111）
FastStone Image Viewer是一款图像查看器，它支持图像的浏览、格式转换和编辑等。FastStone Image Viewer 6.2版本中存在安全漏洞，该漏洞源于FSViewer.exe程序未能正确的处理畸形的JPEG文件。攻击者可利用该漏洞造成拒绝服务（访问冲突）。
严重程度：中
CNVD编号：CNVD-2018-12111
CVE编号：CVE-2018-11701
CICMS in***.php文件存在命令执行漏洞
CICMS采用PHP+MySQL开发，基于CodeIgniter框架，源码全部开放，主打企业建站。CICMSin***.php文件存在命令执行漏洞。攻击者可利用漏洞写入任意php文件，获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-23568
uClibc信息泄露漏洞
uclibc是用于开发嵌入式Linux系统的C库。uClibc存在信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-10266
CVE编号：CVE-2017-9728
Samsung Email权限访问控制漏洞
Samsung Email是韩国三星（Samsung）公司的一款用于收发和管理电子邮件的应用程序。Samsung Email中EML文件的处理存在权限=访问控制漏洞，该漏洞源于程序未能正确的验证用户提交的数据。本地攻击者可通过获取低权限代码的执行权限利用该漏洞提升权限及执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-17429
CVE编号：CVE-2018-10497
Microsoft SharePoint权限提升漏洞（CNVD-2018-08795）
SharePoint是微软制作的一款用于Windows Server 2003的免费附加（增值）软件，它提供基本的门户网站和企业内网功能。Microsoft SharePoint存在权限提升漏洞。攻击者可通过发送特制Web请求利用该漏洞对受影响的系统进行跨站脚本攻击，及在当前用户的安全上下文中运行脚本。
严重程度：高
CNVD编号：CNVD-2018-08795
CVE编号：CVE-2018-1034
Huawei部分APP存在缺乏签名认证漏洞
Huawei部分APP存在缺乏签名认证漏洞。由于Huawei一些APP不支持APK文件签名校验。攻击者可以利用这个漏洞劫持并替换APK文件。成功利用可以导致APP被劫持。
严重程度：中
CNVD编号：CNVD-2017-28811
CVE编号：CVE-2017-8177
Construction Industry Solutions Conis Construction Cloud跨站脚本漏洞（CNVD-2022-10776）
Construction Industry Solutions Conis Construction Cloud是Construction Industry Solutions公司的一套端到端的云和移动软件解决方案。用于帮助建筑高管推动整个业务的利润率提高。Construction Industry Solutions Conis Construction Cloud存在跨站脚本漏洞，攻击者可利用该漏洞随意改变特定代码从而导致恶意行为。
严重程度：中
CNVD编号：CNVD-2022-10776
CVE编号：CVE-2021-45224
易控天地存在文件上传漏洞（CNVD-2021-33158）
易控天地为北京九思易自动化软件有限公司打造的自动化监控和信息管理平台。易控天地存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-33158
Apple iOS IOKit整数溢出漏洞（CNVD-2015-05563）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS IOKit存在整数溢出漏洞，允许应用程序利用漏洞以系统上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05563
CVE编号：CVE-2015-3768
Linux kernel本地拒绝服务漏洞（CNVD-2017-33088）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.8之前的版本中的drivers/usb/serial/console.c文件的‘usb_serial_console_disconnect’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务，导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-33088
CVE编号：CVE-2017-16525
Siemens SIMATIC RTLS Locating Manager隐藏功能漏洞
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。Siemens SIMATIC RTLS Locating Manager存在隐藏功能漏洞，该漏洞是由于受影响的应用程序包含用于启用调试功能的隐藏配置项。攻击者可利用该漏洞能够深入了解部署的内部配置。
严重程度：低
CNVD编号：CNVD-2024-24521
CVE编号：CVE-2024-33583
NCH Axon PBX跨站脚本漏洞（CNVD-2021-55884）
NCH Axon PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。NCH Axon PBX 存在跨站脚本漏洞，该漏洞源于产品的primary phone未能正确过滤输入数据的特殊字符，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-55884
CVE编号：CVE-2021-37458
WordPress Slider Revolution plugin路径遍历漏洞
WordPress Slider Revolution plugin是WordPress平台上一款功能强大的轮播滑块插件，提供可视化编辑器、丰富的预设模板和动画效果，支持响应式设计及多设备兼容性。WordPress Slider Revolution plugin存在路径遍历漏洞，该漏洞源于参数used_svg和used_images容易受到路径遍历攻击，攻击者可利用该漏洞导致任意文件读取。
严重程度：中
CNVD编号：CNVD-2025-20462
CVE编号：CVE-2025-9217
Google Android权限提升漏洞（CNVD-2024-37968）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由FooterActionsViewModel ktonForegroundServiceButtonClicked中的不安全默认值引起的。攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-37968
CVE编号：CVE-2024-34734
Freeware Advanced Audio Decoder 2空指针解引用漏洞（CNVD-2019-05825）
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8中的libfaad/filtbank.c的ifilter_bank存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-05825
CVE编号：CVE-2018-20199
Google Chrome安全绕过漏洞（CNVD-2024-29277）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞通过精心制作的HTML页面绕过导航限制。
严重程度：高
CNVD编号：CNVD-2024-29277
CVE编号：CVE-2024-3840
Snorby ‘view.html.erb’ HTML注入漏洞
Snorby是一套基于Ruby on Rails（基于Ruby语言的开源Web应用框架）的用于网络安全监控的Web应用程序。Snorby存在HTML注入漏洞，攻击者利用该漏洞使浏览器执行任意HTML或脚本代码，窃取基于cookie的身份验证或控制站点呈现给用户的方式。
严重程度：高
CNVD编号：CNVD-2015-05071
SAP Host Agent访问控制错误漏洞
SAP Host Agent是在由ISAP AG开发的Miscellaneous Shareware软件。SAP Host Agent存在访问控制错误漏洞，攻击者可利用该漏洞降低基于用户名/密码的身份验证请求的处理速度，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-19956
CVE编号：CVE-2020-6186
Oracle MySQL Server存在未明漏洞（CNVD-2025-02432）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02432
CVE编号：CVE-2025-21536
Mathias Kettner Check_MK跨站脚本漏洞
Mathias Kettner Check_MK是德国Mathias Kettner公司的一套开源、通用的Nagios/Icinga（监视系统）数据采集插件，它通过采用新的方法从操作系统和网络组件中收集数据，并支持自动检测主机上的监控项目。Mathias Kettner Check_MK 1.4.0x版本至1.4.0p6版本中存在跨站脚本漏洞。远程攻击者可借助‘_username’参数利用该漏洞注入任意的HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2017-14444
CVE编号：CVE-2017-9781
OmniView信息泄露漏洞
OmniView是一个数据管理控制中心，用于监视和控制备份发电机。OmniView存在信息泄露漏洞。OmniView Web应用程序使用HTTP协议传输凭据，可能会被攻击者嗅探，从而导致帐户凭据泄露。攻击者可以利用漏洞通过执行中间人攻击或暴力攻击获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-13110
CVE编号：CVE-2016-5786
Amazon Pay Plugin for EC-CUBE跨站脚本漏洞
Amazon Pay Plugin for EC-CUBE是一款用于EC-CUBE（一套电子商务系统）的在线支付插件。Amazon Pay Plugin for EC-CUBE中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42772
CVE编号：CVE-2019-6003
SongCMS PHP版存在文件删除漏洞
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发,面向企业,支持多国语言、免费、开源的CMS, 帮助企业用户快速建设与部署企业级门户网站。SongCMS存在任意文件删除漏洞，攻击者可利用该漏洞造成任意文件删除。
严重程度：中
CNVD编号：CNVD-2020-45320
Nextcloud Contacts跨站脚本漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Contacts应用程序在4.0.3之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-102878
CVE编号：CVE-2021-39221
D-Link DSL-2888A授权问题漏洞
D-link DSL-2888A是中国D-link公司的一款统一服务路由器。D-Link DSL-2888A devices with firmware存在授权问题漏洞，攻击者可利用该漏洞可以分配一个曾经被有效用户使用过的静态IP地址。
严重程度：中
CNVD编号：CNVD-2020-73794
CVE编号：CVE-2020-24580
Mattermost资源管理错误漏洞（CNVD-2023-55045）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在资源管理错误漏洞，该漏洞源于无法正确截断搜索查询失败的postgres错误日志消息，攻击者可利用该漏洞创建大型日志文件，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-55045
CVE编号：CVE-2023-2785
HPE Apollo 70缓冲区溢出漏洞（CNVD-2021-10575）
HPE Apollo 70系统是一个基于Arm的平台，可提供大型HPC集群部署所需的密度和可扩展性。HPE Apollo 70 3.0.14.0之前版本中的基板管理控制器(BMC)固件中的libifc.so webupdatecomponent函数存在本地缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-10575
CVE编号：CVE-2021-25168
SPIP跨脚站本漏洞（CNVD-2016-13014）
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。SPIP 3.1.x版本中的/ecrire/exec/info_plugin.php文件存在跨脚站本漏洞。远程攻击者可借助特制的‘$plugin’参数利用该漏洞注入任意脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-13014
CVE编号：CVE-2016-9998
多款Mozilla产品代码执行漏洞（CNVD-2026-19985）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由于Graphics：Canvas2D组件中的未初始化内存引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19985
CVE编号：CVE-2026-4715
EyesOfNetwork web interface RCE漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。EON web interface 5.1-0版本中存在安全漏洞。远程攻击者可通过向module/admin_device/index.php文件发送带有shell元字符的'hosts_cacti'数组参数利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2017-34090
CVE编号：CVE-2017-14405
Library CMS跨站脚本漏洞
Library CMS是一个图书馆类别陈列平台。KAASoft Library CMS 2.1.1版本中存在跨站脚本漏洞。远程攻击者可借助‘title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21494
CVE编号：CVE-2018-18372
神玥住房公积金业务系统存在逻辑缺陷漏洞
神玥软件是一家提供住房公积金管理软件的公司。神玥住房公积金业务系统存在逻辑缺陷漏洞，攻击者可利用该漏洞重置用户信息和查看用户敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22999
Microsoft Windows信息泄露漏洞（CNVD-2017-12783）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12783
CVE编号：CVE-2017-0289
MediaWiki跨站脚本漏洞（CNVD-2019-36870）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.30.0版本至1.32.1版本中存在跨站脚本漏洞。攻击者可利用该漏创建该帐户，并对加载该脚本的用户执行XSS。
严重程度：中
CNVD编号：CNVD-2019-36870
CVE编号：CVE-2019-12471
Datasette跨站脚本漏洞
Datasette是应用软件用于探索和发布数据的开源多功能工具。Datasette 0.57和0.56.1存在跨站脚本漏洞，该漏洞?_trace=1输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40782
CVE编号：CVE-2021-32670
EMLsoft跨站脚本漏洞
EMLsoft是一套企业通讯录管理系统。EMLsoft 5.4.5版本中存在跨站脚本漏洞，远程攻击者可借助eml/upload/eml/?action=address&do=edit页面利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-21128
CVE编号：CVE-2018-14964
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-60710）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-60710
CVE编号：CVE-2021-28353
Mercedes-Benz HERMES认证绕过漏洞（CNVD-2021-17722）
Mercedes-Benz HERMES是梅赛德斯·奔驰（Mercedes-Benz）联网汽车中配备的远程信息处理控制单元。Mercedes-Benz HERMES 1中的调试接口存在认证绕过漏洞。可物理访问设备硬件的攻击者可利用该漏洞获取系统信息。
严重程度：低
CNVD编号：CNVD-2021-17722
CVE编号：CVE-2019-19556
SolarWinds Log and Event Manager本地权限提升漏洞
SolarWinds Log and Event Manager（LEM，又名SIEM）是美国SolarWinds公司的一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。SolarWinds Log and Event Manager 6.3.1之前的版本中存在本地权限提升漏洞。该漏洞源于程序中存在错误的sudo配置，本地攻击者可利用该漏洞通过编辑/usr/local/contego/scripts/hostname.sh文件获取root访问权限。
严重程度：高
CNVD编号：CNVD-2017-05637
CVE编号：CVE-2017-5198
Atlassian Jira跨站脚本漏洞（CNVD-2021-13210）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server 和 Data Center中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-13210
CVE编号：CVE-2020-36234
SonicWall SMA1000 HTTP Extraweb拒绝服务漏洞
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。SonicWall SMA1000 12.1.0-06411及之前版本的HTTP Extraweb server中存在安全漏洞。远程攻击者可利用该漏洞造成HTTP服务器崩溃，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-20430
CVE编号：CVE-2020-5129
Oracle PeopleSoft Enterprise SCM eBill Payment远程漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise SCM eBill Payment是其中的一个电子帐单显示解决方案组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise SCM eBill Payment组件9.2版本的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-05841
CVE编号：CVE-2017-3571
Microsoft Windows Kernel权限提升漏洞（CNVD-2021-31218）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中处理内存对象的方式存在权限提升漏洞，攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2021-31218
CVE编号：CVE-2020-1237
ILAS II图书管理系统SQL注入漏洞
图书馆自动化集成系统(ILAS)是文化部于1988年作为国家重点科技项目下达、由深圳图书馆承担并组织开发出来的一套能适应国内外不同层次、多种规模、各种类型图书馆使用的图书馆自动化集成系统。ILAS II图书管理系统存在SQL注入漏洞，允许攻击者利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-01560
LibTIFF缓冲区溢出漏洞（CNVD-2022-72098）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在安全漏洞，该漏洞源于在tiffinfo.c的TIFFReadRawDataStriped() 函数中发现存在堆缓冲区溢出缺陷。攻击者利用该漏洞将特制的TIFF文件传递给tiffinfo工具，从而触发堆缓冲区溢出问题导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-72098
CVE编号：CVE-2022-1354
VMware vSphere数据保护证书验证安全绕过漏洞
VMWare是一个“虚拟PC”软件，可以在一台机器上同时运行二个或更多Windows、DOS、LINUX系统。VMware vSphere数据保护证书存在验证安全绕过漏洞，攻击者可以利用这个漏洞来执行中间人攻击或模拟受信任的服务器。
严重程度：中
CNVD编号：CNVD-2015-00872
CVE编号：CVE-2014-4632
差旅管理系统存在文件上传漏洞
差旅管理系统是一个使用带有源代码C的差旅管理系统。差旅管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-37556
Siemens SiNVR 3 Video Server和SiNVR 3 Central Control Server (CCS)信息泄露漏洞
SiNVR是SiVMS的西门子OEM版本，SiVMS是一个视频管理解决方案，由PKE Deutsch land gmmbH收购，以前由Schille Informationssysteme gmmbH分销。Siemens SiNVR 3 Video Server和SiNVR 3 Central Control Server (CCS)存在信息泄露漏洞。本地攻击者可利用此漏洞从用户数据库和/或设备配置文件中提取密码以进行进一步攻击。
严重程度：中
CNVD编号：CNVD-2019-44757
CVE编号：CVE-2019-18340
Adobe Flash Player内存破坏漏洞（CNVD-2017-00375）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-00375
CVE编号：CVE-2017-2930
SolarWinds Dameware缓冲区溢出漏洞
SolarWinds Dameware是美国SolarWinds公司的一款远程访问和系统管理解决方案。该产品支持多因素身份验证、网络管理等功能。SolarWinds Dameware 12.1 Hotfix 3版本中存在缓冲区溢出漏洞。远程攻击者可通过在ECDH密钥交换期间发送较大的‘SigPubkeyLen’字段利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-32858
CVE编号：CVE-2020-5734