CIRCL/Vulnerability-CNVD huggingface dataset:
Linux kernel缓冲区溢出漏洞（CNVD-2018-07283）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.15存在缓冲区溢出漏洞。本地用户可通过对/dev/snd/seq的SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl写操作利用该漏洞导致内存错误引用或越界访问。
严重程度：中
CNVD编号：CNVD-2018-07283
CVE编号：CVE-2018-7566
Nextcloud server服务器端请求伪造漏洞
Nextcloud是一套用于创建网络硬盘的客户端－服务器软件。Nextcloud Server 16.0.1存在服务器端请求伪造漏洞。攻击者可利用该漏洞在日历应用程序中添加新订阅时检测本地和远程服务。
严重程度：中
CNVD编号：CNVD-2020-05113
CVE编号：CVE-2020-8118
多款Adobe产品内存破坏漏洞（CNVD-2016-03069）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03069
CVE编号：CVE-2016-1077
WordPress插件Facebook Like Box (cardoza-facebook-like-box)跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Facebook Like Box (cardoza-facebook-like-box) 2.8.3之前版本存在跨站请求伪造漏洞，允许远程攻击者劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00120
CVE编号：CVE-2014-9524
NetGain Enterprise Manager命令执行漏洞
Netgain Enterprise Manager是新加坡网利系统（NetGain Systems）公司的一套IT资产监控管理软件。NetGain Enterprise Manager中的‘content’参数处理存在命令执行漏洞。远程攻击者可借助特制的‘content’请求参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-01321
CVE编号：CVE-2017-17407
Microsoft .NET Framework和.NET Core拒绝服务漏洞
Microsoft .NET Framework和.NET Core都是美国微软（Microsoft）公司的产品。Microsoft .NET Framework是一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。.NET Core是一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。Microsoft .NET Framework和.NET Core中存在拒绝服务漏洞，该漏洞源于程序未能正确的处理XML文档。远程攻击者通过向.NET(或.NET core)应用程序利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00894
CVE编号：CVE-2018-0764
大华DSS配置系统、车载监控平台存在逻辑缺陷漏洞
浙江大华技术股份有限公司,是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。大华DSS配置系统、车载监控平台存在逻辑缺陷漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：中
CNVD编号：CNVD-2021-51924
Mozilla Firefox和Firefox ESR 'mozilla::gfx::BasePoint4d'函数堆缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox的‘mozilla::gfx::BasePoint4d’函数中存在堆缓冲区溢出漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06168
CVE编号：CVE-2016-5252
英万齐软件技术（北京）有限公司Ivanti Connect Secure存在命令执行漏洞
Ivanti Connect Secure是一款为远程和移动用户提供了一个无缝的、具有成本效益的SSL VPN解决方案。英万齐软件技术（北京）有限公司Ivanti Connect Secure存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-10044
CVE编号：CVE-2024-21887
zzcms7.2版本存在重装漏洞
ZZCMS突出招商及供求功能，可快速搭建产品招商网站。ZZCMS系统v7.1存在重装漏洞，允许攻击者利用该漏洞，访问/install/index.php，提交：POST请求：submit=1&step=4，进行重装系统，导致数据丢失。
严重程度：中
CNVD编号：CNVD-2016-09002
ShopsN开源网店全网系统存在SQL注入漏洞（CNVD-2018-21970）
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN v2.3.5正式版存在SQL注入漏洞，漏洞源于getGoodsShowImages函数未能对接收的参数进行严格处理，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21970
Elixir Plug任意代码执行漏洞
Elixir Plug是一个用于开发基于Erlang VM的Web应用程序的库。Elixir Plug中的Plug.Session的反序列化函数存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-35422
CVE编号：CVE-2017-1000053
Adobe Connect开放重定向漏洞
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在开放重定向漏洞，攻击者可利用该漏洞导致用户被重定向至恶意网站。
严重程度：低
CNVD编号：CNVD-2025-24202
CVE编号：CVE-2025-54196
doorGets SQL注入漏洞（CNVD-2019-13796）
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/doorgets/app/views/ajax/commentView.php存在SQL注入漏洞。远程未经授权的攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13796
CVE编号：CVE-2019-11614
WordPress Online Booking and Scheduling插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Online Booking and Scheduling插件在20.3.1之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-99873
CVE编号：CVE-2021-24930
Oracle Database Server OJVM存在未明漏洞
Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server 11.2.0.4, 12.1.0.1, 12.1.0.2 版本中，OLJVM组件存在未明漏洞，远程用户利用此漏洞可影响机密性、可用性、完整性。
严重程度：高
CNVD编号：CNVD-2016-05190
CVE编号：CVE-2016-3609
Kanboard设计漏洞（CNVD-2017-30943）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞向其它用户的私有项目中添加内部链接。
严重程度：中
CNVD编号：CNVD-2017-30943
CVE编号：CVE-2017-15206
Croogo跨站脚本漏洞（CNVD-2020-33328）
Croogo是一套基于CakePHP框架开发的内容管理系统（CMS）。该系统提供内容类型可自定义为Blog、Node、Page，内容采用WYSIWYG编辑器编辑等功能。Croogo 3.0.7之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33328
CVE编号：CVE-2019-20789
Hospital Managment System SQL注入漏洞
Hospital Managment System（HMS）是一种基于计算机或网络的系统，有助于管理医院或任何医疗机构的运作。Hospital Managment System存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-22667
CVE编号：CVE-2022-23366
SHEKAR Technology Endoscope存在未明漏洞（CNVD-2019-18874）
SHEKAR Technology Endoscope是中国SHEKAR Technology公司的一款便携式内窥镜设备。SHEKAR Technology Endoscope中存在安全漏洞。攻击者可利用该漏洞修改默认的SSID及密码，造成用户无法访问设备或造成其他危害。
严重程度：中
CNVD编号：CNVD-2019-18874
CVE编号：CVE-2017-10718
tcpdump缓冲区溢出漏洞（CNVD-2019-41915）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未能正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41915
CVE编号：CVE-2018-14469
Microsoft Windows Uniscribe远程代码执行漏洞（CNVD-2017-03291）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在远程代码执行漏洞。远程攻击者可借助特制的Web站点利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-03291
CVE编号：CVE-2017-0083
ownCloud Server任意SMB命令执行漏洞
ownCloud Server是德国KDE开发者Frank Karlitschek所创建的一套免费且开源的个人云存储解决方案；ownCloud Server是一个服务器版。ownCloud Server 6.0.8之前版本、8.0.4之前8.0.x版本、7.0.6之前7.0.x版本存在任意的SMB命令执行漏洞。允许已通过身份验证的远程用户通过文件中的字符执行任意的SMB命令。
严重程度：高
CNVD编号：CNVD-2015-06974
CVE编号：CVE-2015-4718
Samsung Galaxy S5远程代码执行漏洞
Samsung Galaxy S5是韩国三星（Samsung）公司发布的一款智能手机。Samsung Galaxy S5的com.absolute.android.persistence.MethodSpec类中存在远程代码执行漏洞，该漏洞源于程序未能正确限制加载的类的来源。远程攻击者可借助特制的Parcelable对象利用该漏洞以系统用户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04197
CVE编号：CVE-2015-4034
AeroCMS跨站脚本漏洞（CNVD-2023-32025）
AeroCMS是美国AeroCMS公司的一个内容管理系统。AeroCMS v0.0.1版本存在跨站脚本漏洞，该漏洞源于/post.php的comment_author和comment_content参数未能正确验证用户输入。攻击者可利用该漏洞通过特制的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-32025
CVE编号：CVE-2023-29847
processon存在XSS漏洞（ CNVD-2021-45694）
ProcessOn是一个在线协作绘图平台。processon存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-45694
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞（CNVD-2018-24115）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Construction and Engineering Suite中的Primavera P6 Enterprise Project Portfolio Management组件的Web Access子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：低
CNVD编号：CNVD-2018-24115
CVE编号：CVE-2018-2962
Redmine信息泄露漏洞（CNVD-2022-10738）
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该产品提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine存在安全漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2022-10738
CVE编号：CVE-2021-42326
江民防火墙KsysCall驱动存在拒绝服务漏洞
江民防火墙是一款专为解决个人用户上网安全而设计的网络安全防护工具，产品融入了先进的网络访问动态监控技术，彻底解决黑客攻击、木马程序及互联网病毒等各种网络危险的入侵，全面保护个人上网安全。江民防火墙KsysCall驱动程序文件存在拒绝服务漏洞，攻击者可通过DeviceIoControl函数发送 0x9A0081DC请求导致计算机蓝屏，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19756
Google Chrome信息泄露漏洞（CNVD-2026-16150）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞，攻击者可利用该漏洞通过特制HTML页面泄露跨域数据。
严重程度：低
CNVD编号：CNVD-2026-16150
CVE编号：CVE-2026-3929
Red Hat Enterprise Application Platform信息泄露漏洞
Red Hat Enterprise Application Platform是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台，它主要用于构建、部署和托管Java应用程序与服务。Red Hat Enterprise Application Platform 6.4.0之前的版本中WildFly存在信息泄露漏洞，允许本地用户通过未指定向量获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02727
CVE编号：CVE-2014-3586
新昌县金戈网络有限公司建站系统存在SQL注入漏洞
新昌县金戈网络有限公司成立于2007年，是新昌较早的网络公司之一，专业从事互联网信息服务。新昌县金戈网络有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47845
Linux kernel拒绝服务漏洞（CNVD-2018-06440）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.14.4之前的Linux kernel存在拒绝服务漏洞。该漏洞产生的原因是Linux kernel中的mm/oom_kill.c中的__oom_reap_task_mm函数未能正确处理聚集操作。攻击者可通过在特定时间窗口内触发copy_to_user调用利用该漏洞导致拒绝服务（TLB条目泄漏或释放后重用）或可能造成其他影响。
严重程度：高
CNVD编号：CNVD-2018-06440
CVE编号：CVE-2017-18202
IdeaCMS v2.0.7存在信息泄露漏洞
IdeaCMS是由天一方网络科技有限公司基于Asp+Access/Mssql环境下开发的快速建站系统。IdeaCMS v2.0.7存在信息泄露漏洞。攻击者可以利用漏洞，下载数据库文件，获取数据库敏感信息，包括：管理员账号密码。
严重程度：高
CNVD编号：CNVD-2017-23437
GE Proficy HMI SCADA CIMPLICITY本地提权漏洞
GE Proficy HMI SCADA CIMPLICITY是一套基于客户端/服务器的HMI/SCADA解决方案。GE Proficy HMI SCADA CIMPLICITY存在安全漏洞，允许本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-04901
CVE编号：CVE-2016-5787
Customer Support System SQL注入漏洞（CNVD-2024-14030）
Customer Support System是oretnom23个人开发者的一个客户支持系统，可以帮助某个企业或公司在客户从他们那里购买产品后提供客户支持。Customer Support System存在SQL注入漏洞，该漏洞源于/customer_support/ajax.php?action=save_ticket页面的subject参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-14030
CVE编号：CVE-2023-49970
Oracle Java SE和Java SE Embedded信息泄露漏洞
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded存在信息泄露漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-37218
CVE编号：CVE-2019-2933
Mozilla Firefox信息泄露漏洞（CNVD-2022-36981）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞，攻击者可利用该漏洞导致敏感数据被记录到用户的Microsoft帐户中。
严重程度：中
CNVD编号：CNVD-2022-36981
CVE编号：CVE-2021-38505
Rockwell Automation 5015-AENFTXT输入验证错误漏洞
Rockwell Automation 5015-AENFTXT是美国罗克韦尔（Rockwell Automation）公司的一个FLEXHA 5000 I/O 系统规格中的技术数据。Rockwell Automation 5015-AENFTXT存在输入验证错误漏洞，攻击者可利用该漏洞导致辅助适配器发生不可恢复故障。
严重程度：高
CNVD编号：CNVD-2024-40833
CVE编号：CVE-2024-6089
北京网康科技有限公司下一代防火墙NGFW存在SQL注入漏洞（CNVD-2021-34225）
北京网康科技有限公司是中国技术领先的网络应用管理设备提供商，专注于网络应用管理领域最前沿的趋势研究和分析，为用户提供先进的网络应用管理技术、产品与解决方案，旨在帮助用户实现“上好网 用好网”的网络管理目标。北京网康科技有限公司网康下一代防火墙NS-NGFW存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34225
Google Chrome越界读取漏洞（CNVD-2024-34499）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome存在越界读取漏洞，攻击者可利用该漏洞通过精心制作的HTML页面执行越界内存访问。
严重程度：高
CNVD编号：CNVD-2024-34499
CVE编号：CVE-2024-2884
Lantronix PremierWave 2050 OS命令注入漏洞（CNVD-2022-01599）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050在8.9.0.0R4版本存在安全漏洞，该漏洞源于的Web Manager无线网络扫描仪功能未能正确过滤其中的特殊字符、命令等。 经过身份验证攻击者可利用此漏洞通过特制的HTTP请求可能导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-01599
CVE编号：CVE-2021-21881
SEMCMS跨站请求伪造漏洞
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS3.4版本中存在跨站请求伪造漏洞，远程攻击者可借助admin/SEMCMS_User.php?Class=add&CF=user URI利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-01721
CVE编号：CVE-2018-18742
Philips iSite PACS和IntelliSpace PACS访问绕过漏洞
Philips iSite PACS和IntelliSpace PACS都是荷兰飞利浦（Philips）公司的用于医疗行业的放射学影像管理系统。Philips iSite PACS和IntelliSpace PACS中存在访问绕过漏洞，攻击者可利用该漏洞控制系统的组件。
严重程度：中
CNVD编号：CNVD-2018-26105
CVE编号：CVE-2018-17906
IBM Db2拒绝服务漏洞（CNVD-2026-29422）
IBM Db2是一款关系型数据库管理系统，主要提供数据存储、查询和管理功能。IBM Db2存在拒绝服务漏洞，该漏洞源于数据查询逻辑中特殊元素的中和不当，攻击者可利用该漏洞导致服务拒绝。
严重程度：中
CNVD编号：CNVD-2026-29422
CVE编号：CVE-2026-1577
pimcore文件上传漏洞
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore在10.2.7之前版本存在文件上传漏洞，该漏洞源于危险类型的文件不受限制的上传，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-07501
CVE编号：CVE-2022-0263
MyBB存在多个漏洞（CNVD-2016-11600）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.7之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞，点击劫持漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，访问或修改数据，泄露敏感信息，控制受影响设备，绕过安全限制，利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11600
CVE编号：CVE-2016-9407
FFmpeg decode_slice_header()函数拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg decode_slice_header()函数存在拒绝服务漏洞，攻击者可利用该漏洞触发越界读取内存访问。
严重程度：中
CNVD编号：CNVD-2022-60145
CVE编号：CVE-2014-125010
Moodle跨站脚本漏洞（CNVD-2024-21663）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站脚本漏洞，该漏洞源于Chat活动允许学生插入可能不需要的HTML A元素或IMG元素。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-21663
CVE编号：CVE-2024-28593
Yxcms存在任意文件删除漏洞
Yxcms是一款基于PHP和mysql技术的企业建站系统。Yxcms 1.4.6版本存在任意文件删除漏洞，攻击者利用该漏洞可任意删除文件。
严重程度：中
CNVD编号：CNVD-2017-37692
Google Nexus Mediaserver拒绝服务漏洞（CNVD-2016-01544）
Google Nexus是美国谷歌（Google）公司研发的基于Android操作系统的系列智能设备，包含有手机、平板电脑。该智能设备由Google提供技术并授权合作硬件厂商进行生产制造。Google Nexus Builds LMY49H之前版本的Mediaserver存在安全漏洞。远程攻击者利用漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-01544
CVE编号：CVE-2016-0815
Advantech WebAccess/VPN绝对路径遍历漏洞
Advantech WebAccess/VPN是一种集成在研华（Advantech）WebAccess/SCADA软件中的虚拟专用网络功能，旨在为工业自动化和远程监控系统提供安全、可靠的网络连接解决方案。Advantech WebAccess/VPN存在绝对路径遍历漏洞，该漏洞源于AjaxStandaloneVpnClientsController.ajaxDownloadRoadWarriorConfigFileAction未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞导致读取任意文件。
严重程度：中
CNVD编号：CNVD-2025-31103
CVE编号：CVE-2025-34238
Comcast Xfinity家庭安全系统存在设计漏洞
Comcast Xfinity家庭安全系统是Comcast（康卡斯特）公司的智能家庭监控系统解决方案，提供住宅报警功能，还提供使用者收看有线电视，互联网和电话的服务等服务。Comcast Xfinity家庭安全系统使用ZigBee无线通信协议，通过2.4 GHz无线频段与基站进行通信。
该系统存在设计漏洞，当通信被中断时，系统不触发任何警报。
严重程度：低
CNVD编号：CNVD-2016-00114
Opsview Monitor本地权限提升漏洞
Opsview Monitor是一种虚拟设备，旨在部署在组织的网络基础架构中。 它与Web管理控制台捆绑在一起，用于监视和管理主机及其服务。Opsview Monitor存在本地权限提升漏洞，允许攻击者在系统重启后将其权限从nagios用户提升为root，从而获得对设备的完全控制权。
严重程度：高
CNVD编号：CNVD-2018-17451
CVE编号：CVE-2018-16145
Linux kernel存在未明漏洞（CNVD-2024-46422）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于regulator_config未初始化导致内核错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46422
CVE编号：CVE-2024-50300
OSSEC-HIDS服务器组件缓冲区溢出漏洞（CNVD-2020-04124）
OSSEC-HIDS是一款开源入侵检测工具。OSSEC-HIDS服务器组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-04124
CVE编号：CVE-2020-8443
LINAGORA hublin web-view renderer路径遍历漏洞
LINAGORA hublin是一套基于WebRTC的开源视频会议解决方案。web-view renderer是其中的一个渲染器。LINAGORA hublin中的web-view renderer存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-24563
CVE编号：CVE-2019-1010205
Botan X509_Certificate::allowed_usage函数设计漏洞
Botan是一个使用C++11编写的加密库，根据简化版BSD许可证发布。Botan X509_Certificate::allowed_usage函数存在设计漏洞，攻击者可利用枚举值中设置了不止一个Key_Usage的调用造成一定影响。
严重程度：中
CNVD编号：CNVD-2017-05696
CVE编号：CVE-2016-6879
极速Office 2019存在拒绝服务漏洞（CNVD-2021-05122）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-05122
Apple iOS Mail欺骗漏洞
Apple iOS是美国苹果（Apple）公司的为移动设备所开发的一套操作系统。Mail是其中的一个电子邮件插件。Apple iOS 12.2版本中的Mail组件存在安全漏洞。攻击者可借助恶意制作的邮件信息利用该漏洞伪造S/MIME签名。
严重程度：中
CNVD编号：CNVD-2019-09729
CVE编号：CVE-2019-7284
jose-php信息泄露漏洞（CNVD-2016-07257）
jose-php是适合于PHP的JSON对象签名及加密库。jose-php 2.2.1之前版本存在安全漏洞，由于未使用HMAC对比的常量时间。远程攻击者通过定时攻击，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07257
CVE编号：CVE-2016-5429
多款Cisco产品未授权访问漏洞
Cisco Voice Operating System是美国思科（Cisco）公司的一套语音操作系统。Cisco Unified Communications Manager（UCM）等都是基于Cisco Voice Operating System平台的产品。Cisco Unified Communications Manager（UCM）是一款统一通信系统中的呼叫处理组件。Unified Communication Manager Session Management Edition（SME）是它的会话管理版。基于Cisco Voice Operating System的多款Cisco产品中的更新机制存在未授权访问漏洞。远程攻击者可利用该漏洞获取提升的访问权限。
严重程度：高
CNVD编号：CNVD-2017-37099
CVE编号：CVE-2017-12337
Apache Geode代码执行漏洞
Apache Geode cluster是美国阿帕奇（Apache）软件基金会的一套应用于分布式云架构中提供对数据密集型应用程序实时和一致访问数据的管理平台。Apache Geode cluster中存在安全漏洞。远程攻击者可利用该漏洞执行OQL查询，读取未授权区域的对象或执行写入操作，并执行代码。
严重程度：中
CNVD编号：CNVD-2018-03254
CVE编号：CVE-2017-9795
Discuz! 1.5-2.5版本存在代码执行漏洞
Discuz! 是康盛公司(Comsenz)推出的一个以社区为基础的专业建站平台。Discuz! 1.5-2.5版本存在代码执行漏洞。该漏洞是由于后台数据库备份功能参数处理不当所致，攻击者可利用漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2018-18059
AutoShop V4.0.5.0时序监视图存在内存破坏漏洞
深圳市汇川技术股份有限公司专注于工业自动化控制产品的研发、生产和销售，定位服务于中高端设备制造商，以拥有自主知识产权的工业自动化控制技术为基础，以快速为客户提供个性化的解决方案为主要经营模式，实现企业价值与客户价值共同成长。AutoShop V4.0.5.0 时序监视图（TimeSequenceChart.exe）在处理时序图文件（.TSC文件）存在内存破坏漏洞，构造畸形的时序图文件可导致程序崩溃。如若成功利用，可造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-00084
Xen 'xenstore'拒绝服务漏洞
Xen是一款开源的虚拟机监视器产品。Xen 'xenstore'存在拒绝服务漏洞。攻击者可以利用漏洞导致拒绝服务条件，拒绝对合法用户的服务。
严重程度：中
CNVD编号：CNVD-2017-04512
Mattermost Confluence Plugin存在未明漏洞（CNVD-2025-21457）
Mattermost Confluence Plugin是美国Mattermost公司的一个插件。Mattermost Confluence Plugin存在安全漏洞，攻击者可利用该漏洞导致插件崩溃。
严重程度：中
CNVD编号：CNVD-2025-21457
CVE编号：CVE-2025-54463
Samsung移动设备资源管理错误漏洞（CNVD-2020-30605）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在资源管理错误漏洞，攻击者可利用该漏洞对完整性、可用性、机密性造成影响。
严重程度：中
CNVD编号：CNVD-2020-30605
CVE编号：CVE-2018-21085
Oracle PeopleSoft Enterprise PeopleTools远程漏洞（CNVD-2017-06139）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoftEnterprisePeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-06139
CVE编号：CVE-2017-3536
XIUNOBBS V4.0.4存在逻辑缺陷漏洞
Xiuno BBS是一套开源的轻量级论坛系统。XIUNOBBS V4.0.4 install/index.php存在逻辑缺陷漏洞。攻击者可利用该漏洞导致系统重装。
严重程度：中
CNVD编号：CNVD-2018-08177
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17940）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/my-languages.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17940
CVE编号：CVE-2020-10435
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63313）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于Windows内核未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-63313
CVE编号：CVE-2020-1589
Samsung isemtelephony信息泄露漏洞
Samsung isemtelephony是三星（SAMSUNG）移动设备的一个电话服务。Samsung isemtelephony存在信息泄露漏洞，该漏洞源于isemtelephony中的错误授权，攻击者可利用该漏洞在未经许可的情况下获取CID。
严重程度：低
CNVD编号：CNVD-2022-70737
CVE编号：CVE-2022-30757
Oracle Primavera P6 Enterprise Project Portfolio Management访问控制错误漏洞
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Primavera P6 Enterprise Project Portfolio Management存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-39903
CVE编号：CVE-2019-2512
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-03093）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03093
CVE编号：CVE-2015-1689
Cisco Nexus 7000设备本地权限提升漏洞
Cisco Nexus 7000 系列交换机可帮助创建新一代统一阵列数据中心所需的网络基础平台。Cisco Nexus 7000设备配置了多个VDC后，Python scripting子系统存在多个权限提升漏洞，经过身份验证的本地攻击者利用此漏洞可以获取提升的权限，删除另一个VDC所属的文件。
严重程度：高
CNVD编号：CNVD-2015-04323
CVE编号：CVE-2015-4231
Apache Fineract信息泄露漏洞
Apache Fineract是美国阿帕奇（Apache）基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract存在信息泄露漏洞，该漏洞是由于弱密码策略缺陷引起的。攻击者可利用该漏洞获取密码信息。
严重程度：中
CNVD编号：CNVD-2026-00005
CVE编号：CVE-2025-23408
Intel(R) Graphics Driver不正确输入验证漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在安全漏洞。攻击者可利用漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-18642
CVE编号：CVE-2020-0567
DRK Odenwaldkreis Testerfassung跨站脚本漏洞
DRK Odenwaldkreis Testerfassung是用于获取和记录电晕抗原快速测试结果的开源解决方案。DRK Odenwaldkreis Testerfassung March-2021中存在跨站脚本漏洞，攻击者可利用该漏洞通过所有组件中的HTML表单字段中的所有参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-71455
CVE编号：CVE-2021-35061
深圳市龙腾盛世科技有限公司建站系统ab***.asp页面存在SQL注入漏洞
深圳市龙腾盛世科技有限公司致力于为企业打造专业的互联网营销解决方案，提供网站建设、网络营销、百度快速排名、域名注册、虚拟主机、企业邮局、网站视频主持人以及企业形象策划等服务。深圳市龙腾盛世科技有限公司建站系统ab***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02265
Google Chrome越界边界内存访问漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 70.0.3538.102之前版本中的V8存在安全漏洞。攻击者可利用该漏洞向任意内存位置执行写入和读取操作。
严重程度：高
CNVD编号：CNVD-2018-23615
CVE编号：CVE-2018-17478
coolLabs Coolify权限提升漏洞
Coolify是一个开源和自托管的Heroku/Netlify/Vercel替代品。coolLabs Coolify存在权限提升漏洞，该漏洞是由于终端功能的授权验证不当造成的。攻击者可利用该漏洞获得更高的权限，在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-19121
CVE编号：CVE-2025-22611
WAVLINK AC3000 wireless.cgi set_wifi_basic函数缓冲区溢出漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在缓冲区溢出漏洞，该漏洞源于wireless.cgi set_wifi_basic函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11438
CVE编号：CVE-2024-36493
MyBB存在多个漏洞（CNVD-2016-11622）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.7之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞，点击劫持漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，访问或修改数据，泄露敏感信息，控制受影响设备，绕过安全限制，利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11622
CVE编号：CVE-2016-9402
Bugzilla跨站脚本漏洞（CNVD-2015-08476）
Bugzilla是美国Mozilla基金会开发的一套开源的缺陷跟踪系统，它可管理软件开发中缺陷的提交（new）、修复（resolve）、关闭（close）等整个生命周期。Bugzilla 2.6版本至4.2.15版本，4.3.1版本至4.4.10版本，4.5.1版本至5.0.1版本存在跨站脚本漏洞，该漏洞源于程序未充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-08476
CVE编号：79660
Joomla com_maxcomment组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_maxcomment组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01632
Iperius Remote服务器路径权限提升漏洞
Iperius Backup是一款数据库备份软件。Iperius Remote 1.7.0存在服务器路径权限提升漏洞。允许用户安装系统特权服务，攻击者利用漏洞可在本地的搜索路径目录系统上执行任意代码使权限提升。
严重程度：中
CNVD编号：CNVD-2016-08868
MyBB存在多个漏洞（CNVD-2016-11602）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.7之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞，点击劫持漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，访问或修改数据，泄露敏感信息，控制受影响设备，绕过安全限制，利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11602
CVE编号：CVE-2016-9409
GitLab存在未明漏洞（CNVD-2019-44765）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）11.5及之后版本中存在安全漏洞，攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2019-44765
CVE编号：CVE-2019-14942
Milw0rm Clone Script SQL注入漏洞
Milw0rm是一个黑客攻防兴趣小组，主要为IT技术人员提供漏洞挖掘、安全资讯、黑客攻防、安全工具等安全服务。Milw0rm Clone Script是一个用于共享和管理Milw0rm网站中exploit's、local、dos、webapps和shellcodes漏洞分类的脚本。Milw0rm Clone Script 1.0版本的admin/login.php脚本中存在SQL注入漏洞。远程攻击者可借助‘usr’或‘pwd’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-03918
CVE编号：CVE-2015-4658
TP-Link TL-PS310U拒绝服务漏洞
TP-Link TL-PS310U是一款单USB2.0端口MFP和存储服务器。TP-Link TL-PS310U 2.079.000.t0210之前版本存在拒绝服务漏洞，同一网络上的攻击者可通过长输入值利用该漏洞导致设备拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46556
CVE编号：CVE-2020-15057
Google Chrome Downloads安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的Downloads存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-55923
CVE编号：CVE-2021-30584
Adobe Audition任意代码执行漏洞（CNVD-2022-00596）
Adobe Audition是一款音频编辑器和后期制作套件。Adobe Audition 14.4及更早版本存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-00596
CVE编号：CVE-2021-40734
IBM Spectrum Scale(GPFS)Hadoop连接器存在漏洞
IBM Spectrum Scale and General Parallel File System（GPFS）是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该方案支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。Hadoop connector是其中的一个与Hadoop相连的接口。IBM Spectrum Scale(GPFS)中的Hadoop连接器中存在安全漏洞。攻击者可利用该漏洞读取或写入任意GPFS数据。
严重程度：高
CNVD编号：CNVD-2016-00079
CVE编号：CVE-2015-7430
WordPress HTML Forms plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress HTML Forms plugin 1.3.25之前版本存在SQL注入漏洞，该漏洞源于在SQL语句中使用参数之前未正确转义参数，高权限的攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-86374
CVE编号：CVE-2022-3689
Dolibarr ERP/CRM SQL注入漏洞（CNVD-2018-01643）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 6.0.4版本中的adherents/subscription/info.php文件存在SQL注入漏洞。远程攻击者可借助‘rowid’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01643
CVE编号：CVE-2017-17899
Mediawiki - FlexDiagrams Extension跨站脚本漏洞
Mediawiki - FlexDiagrams Extension是MediaWiki的一个扩展，用于在维基页面中嵌入和显示图表或流程图。Mediawiki - FlexDiagrams Extension存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-29386
CVE编号：CVE-2025-62670
joyplus-cms任意文件上传漏洞
joyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms 1.6.0版本中的manager/editor/upload.php文件存在安全漏洞。远程攻击者可利用该漏洞上传任意文件，执行代码。
严重程度：高
CNVD编号：CNVD-2018-06780
CVE编号：CVE-2018-8766
北京华夏创新科技有限公司LotAPP应用交付系统存在远程命令执行漏洞
北京华夏创新科技有限公司是一家应用交付自主知识产权的企业。LotAPP是公司的一个应用。北京华夏创新科技有限公司LotAPP应用交付系统存在远程命令执行漏洞。攻击者利用漏洞远程执行操作系统命令，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-06618
IMGCMS comment.php文件存在SQL注入漏洞
IMGCMS是一款专注针对于图片类网站开发的一套CMS管理程序。采用PHP+MYSQL架构，可在不同的平台上运行（Windows、Linux、Unix）。IMGCMS comment.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05647
cPanel注入漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 74.0.0之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-29614
CVE编号：CVE-2018-20885
WeeChat ‘irc_ctcp_dcc_filename_without_quotes’函数缓冲区溢出漏洞
WeeChat(Wee Enhanced Environment for Chat)是一款高效的轻型IRC聊天客户端。WeeChat 1.7.1之前的版本中的‘irc_ctcp_dcc_filename_without_quotes’函数存在安全漏洞。远程攻击者可通过DCC向IRC插件发送文件名利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-06643
CVE编号：CVE-2017-8073
Adobe Acrobat/Reader不可信指针解引用漏洞（CNVD-2019-35634）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35634
CVE编号：CVE-2019-8196