CIRCL/Vulnerability-CNVD huggingface dataset:
Huawei HarmonyOS未授权访问漏洞（CNVD-2025-11077）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在未授权访问漏洞，该漏洞源于网络搜索指令认证模块绕过。攻击者可利用该漏洞验证和访问未经授权的资源。
严重程度：中
CNVD编号：CNVD-2025-11077
CVE编号：CVE-2025-46590
Grav服务器端模板注入漏洞（CNVD-2025-30342）
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在服务器端模板注入漏洞，攻击者可利用该漏洞导致泄露整个Grav配置详细信息。
严重程度：高
CNVD编号：CNVD-2025-30342
CVE编号：CVE-2025-66298
Microsoft Dynamics 365跨站脚本漏洞（CNVD-2018-23148）
Dynamics 365是Microsoft于2016年7月发布的企业资源规划和客户关系管理应用程序的产品系列。Microsoft Dynamics 365 (on-premises)版本8存在跨站脚本漏洞。该漏洞源于该软件未能正确验证对受影响的Dynamics服务器的特制Web请求。攻击者可利用该漏洞进行跨站脚本攻击，并在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2018-23148
CVE编号：CVE-2018-8607
酷我音乐存在dll劫持漏洞
酷我音乐是一款在线数字音乐平台。酷我音乐存在dll劫持漏洞，攻击者可以利用漏洞加载不可信的动态链接库进行命令执行。
严重程度：高
CNVD编号：CNVD-2020-26365
华望云DLL和exe劫持漏洞
华望云是一款互联网宽带资源和服务器平台架构体系，拥有一套云计算数据中心，能够提供各种技术服务，能为用户提供流畅清晰体验的视频会议系统。华望云软件存在多个dll和exe劫持漏洞，允许攻击者可以利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07657
Quest KACE System Management Appliance PHP对象注入漏洞
Quest KACE System Management Appliance是美国Quest Software公司的一款IT资产管理设备。Quest KACE System Management Appliance 8.0.318版本中的‘/adminui/error_details.php’脚本存在PHP对象注入漏洞。攻击者可利用该漏洞注入PHP对象，进而执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-15641
CVE编号：CVE-2018-11135
Observium目录遍历和本地文件包含漏洞（CNVD-2020-62444）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在目录遍历和本地文件包含漏洞。该漏洞源于可无限制加载扩展名为inc.php的任何文件。攻击者可通过pages/settings.inc.php的/settings/?format=../ URI利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-62444
CVE编号：CVE-2020-25134
三星（中国）投资有限公司SL-M4020ND存在弱口令漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司SL-M4020ND存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48941
OpenVPN信息泄露漏洞
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书、或者用户名/密码来进行身份验证。OpenVPN中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06784
CVE编号：CVE-2016-6329
IBM PowerSC加密问题漏洞
IBM PowerSC是美国国际商业机器（IBM）公司的一款用于IBM Power Systems服务器的安全和合规性解决方案。IBM PowerSC存在加密问题漏洞，该漏洞源于使用比预期弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2024-09177
CVE编号：CVE-2023-50939
Google Android Qualcomm Wi-Fi Driver拒绝服务漏洞（CNVD-2017-10831）
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Wi-Fi Driver是一个wifi驱动。Google Android Qualcomm Wi-Fi Driver存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10831
CVE编号：CVE-2016-10235
Airspan Networks Mmp授权错误漏洞
Airspan Networks Mmp是美国Airspan Networks公司的一个用于 Mimosa 固定无线设备的高级独立网络管理软件平台。Airspan Networks Mmp存在授权错误漏洞，攻击者可利用该漏洞实现远程代码执行、创建拒绝服务条件并获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-16299
CVE编号：CVE-2022-21141
Oracle Berkeley DB本地漏洞（CNVD-2017-06098）
Oracle Berkeley DB是系列可嵌入开源数据库。Oracle Berkeley DB 6.2.32之前版本在DataStore组件存在安全漏洞，本地攻击者利用此漏洞可影响机密性、完整性、可用性。
严重程度：低
CNVD编号：CNVD-2017-06098
CVE编号：CVE-2017-3608
radare2代码问题漏洞（CNVD-2023-06509）
radare2是一套用于处理二进制文件的库和工具。radare2 v5.7.2版本存在安全漏洞，该漏洞源于通过 bin/bfile.c 中的 r_bin_file_xtr_load_buffer 函数发现存在NULL指针取消引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-06509
CVE编号：CVE-2022-34520
IBM DevOps Deploy和IBM UrbanCode Deploy访问控制错误漏洞
IBM UrbanCode Deploy（UCD）是美国国际商业机器（IBM）公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM DevOps Deploy和IBM UrbanCode Deploy存在访问控制错误漏洞，攻击者可利用该漏洞导致错误报告权限配置并保留意外的特权。
严重程度：中
CNVD编号：CNVD-2024-19022
CVE编号：CVE-2024-22334
雅视威（yestv）摄像头存在越权访问漏洞
雅视威（yestv）摄像头是无线网络wifi智能监控器。雅视威（yestv）摄像头存在越权访问漏洞。通过获取的地址和用户名口令，攻击者可利用漏洞获取摄像头的视频信息。
严重程度：高
CNVD编号：CNVD-2018-12353
多款NETGEAR产品注入漏洞（CNVD-2020-31330）
NETGEAR R7800等都是美国网件（NETGEAR）公司的产品。NETGEAR R7800是一款无线路由器。NETGEAR D6100是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。多款NETGEAR产品中存在注入漏洞，攻击者可利用该漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-31330
CVE编号：CVE-2018-21113
多款EMC RSA产品整数溢出漏洞
EMC RSA BSAFE Micro Edition Suite（MES）等都是美国易安信（EMC）公司的产品。EMC RSA BSAFE是一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。EMC RSA BSAFE MES是其中的一套加密工具包；RSA BSAFE SSL-J是其中的一套SSL工具包。多款EMC RSA产品的base64-decoding实现过程中存在整数溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（段错误和内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-05440
CVE编号：CVE-2015-0537
Google Chrome for Mac、Windows和Linux安全绕过漏洞（CNVD-2018-03631）
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中存在安全漏洞，该漏洞源于程序未能完全的实现no-referrer策略。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-03631
CVE编号：CVE-2018-6052
Bitweaver跨站脚本漏洞（CNVD-2021-22581）
Bitweaver是一款免费、开源Web应用程序框架和内容管理系统。Bitweaver 3.1.0存在跨站脚本漏洞。远程攻击者可通过/users/preferences.php URI利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22581
CVE编号：CVE-2021-29032
Microsoft Office远程代码执行漏洞（CNVD-2017-37107）
Microsoft Excel 2007 SP3等都是美国微软（Microsoft）公司的产品。Microsoft Excel 2007 SP3是一套Office套件中的一款电子表格处理软件。Microsoft Office Compatibility Pack SP3是一个使用在Office办公套件中的兼容包。Microsoft Office中的存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意任意代码。
严重程度：高
CNVD编号：CNVD-2017-37107
CVE编号：CVE-2017-11878
Cisco Spark Board本地安全绕过漏洞
Cisco Spark Board是美国思科（Cisco）公司的一款专用于视频会议的平板电脑设备。Cisco Spark Board中的升级进程存在本地安全绕过漏洞，该漏洞源于程序未能充分的验证升级包。本地攻击者可借助特制的升级包利用该漏洞安装未验证的升级包。
严重程度：中
CNVD编号：CNVD-2017-34910
CVE编号：CVE-2017-12306
PCMan FTP Server MIC Command缓冲区溢出漏洞
PCMan FTP Server是一款用于文件传输协议的服务器软件，提供文件上传和下载功能。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于MIC Command Handler组件处理特定请求时未能正确管理内存。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10861
CVE编号：CVE-2025-3725
Google Android Bootloader整数溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bootloader是其中的一个启动加载程序。Android中的Bootloader存在整数溢出漏洞。攻击者可利用该漏洞造成缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2018-19565
CVE编号：CVE-2017-15828
WordPress FV Flowplayer Video Player插件信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。FV Flowplayer Video Player是使用在其中的一个视频播放器插件。WordPress FV Flowplayer Video Player插件存在信息泄露漏洞。攻击者可利用该漏洞获取CSV格式的邮件订阅列表。
严重程度：中
CNVD编号：CNVD-2019-31148
CVE编号：CVE-2019-14800
X.Org Server拒绝服务漏洞
X.Org X Server是X.Org基金会的一款X Window系统显示服务器。X.Org X服务器1.19.3之前的版本中存在安全漏洞。攻击者可利用该漏洞造成X Session崩溃或在X Server上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2017-22092
CVE编号：CVE-2017-10971
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-03247）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Mediaserver一个提供多媒体服务的服务进程。Google Android Mediaserver存在拒绝服务漏洞。远程攻击者利用该漏洞重启设备或使设备挂起，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03247
CVE编号：CVE-2017-0486
HCL Commerce拒绝服务漏洞
HCL Commerce是印度HCL公司的一款用于电子商务的软件平台框架。该软件在可定制的集成软件包中包括营销，销售，客户和订单处理功能。它是一个统一的平台，提供了直接与消费者，与企业，通过渠道合作伙伴间接开展业务或同时开展所有业务的能力。HCL Commerce存在拒绝服务漏洞，该漏洞源于系统对用户输入未做正确处理，攻击者可利用该漏洞使应用拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-03564
CVE编号：CVE-2020-14275
Google Chromium实现不当漏洞
Microsoft Edge (Chromium-based)是微软基于Chromium开源项目及其他开源软件开发的网页浏览器。Microsoft Edge (Chromium-based)的Permission Prompts组件存在实现不当漏洞，目前暂无漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-05454
CVE编号：CVE-2025-1923
广东世纪信通网络科技有限公司监理通-监理企业综合业务管理系统存在SQL注入漏洞
监理通-监理企业综合业务管理系统，是广东世纪信通网络科技有限公司针对国内工程咨询企业（工程监理、项目管理、造价、招标代理、项目代建）信息化的整体解决方案，采用“成熟产品+平台+定制开发”服务模式。广东世纪信通网络科技有限公司监理通-监理企业综合业务管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28796
HashiCorp Terraform Amazon Web Services provider固定密码生成漏洞
HashiCorp Terraform Amazon Web Services（AWS）provider是一款用于与AWS支持的资源进行交互的程序。HashiCorp Terraform AWS provider 1.12.0及之前版本中的aws/resource_aws_iam_user_login_profile.go文件存在安全漏洞。远程攻击者可借助带有较弱密码的IAM账户利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-08006
CVE编号：CVE-2018-9057
Tenda W30E堆栈溢出漏洞（CNVD-2023-18923）
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E存在堆栈溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-18923
CVE编号：CVE-2022-45515
SPIP安全绕过漏洞（CNVD-2016-09664）
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。SPIP 1.9.2-SPIP 3.0.7版本存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-09664
CVE编号：CVE-2016-7980
tk_blog存在SQL注入漏洞
tk_blog是一个基于tp 3.2.3框架开发的博客系统。tk_blog存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39084
汇城金服app存在逻辑设计漏洞
汇诚金服app是一款基于互联网的借贷软件。汇城金服app存在逻辑设计漏洞。攻击者通过抓包获取验证码，即可登录其他用户系统，重置任意密码并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-26798
Kofax Power PDF越界写入漏洞（CNVD-2024-33727）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33727
CVE编号：CVE-2023-37345
Cisco IOS XE Overlay Transport Virtualization拒绝服务漏洞
Cisco IOS XE是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS XE 3.10S版本的Overlay Transport Virtualization(OTV)实现过程中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（设备重载）。
严重程度：中
CNVD编号：CNVD-2015-02814
CVE编号：CVE-2015-0710
PHP ‘unserialize()’函数内存破坏漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP中存在内存破坏漏洞，攻击者可利用该漏洞泄露任意内存，或在Web服务器中执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05391
Microsoft Windows Bluetooth Service代码执行漏洞
Microsoft Windows Bluetooth Service是美国微软（Microsoft）公司的一个蓝牙驱动程序。Microsoft Windows Bluetooth Service存在安全漏洞。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-18283
CVE编号：CVE-2023-24871
Dell SupportAssist Client Consumer and Dell SupportAssist Client Commercial代码问题漏洞
Dell SupportAssist Client是美国戴尔（Dell）公司的一款客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist Client Consumer and Dell SupportAssist Client Commercial代码问题漏洞，攻击者可利用该漏洞获取对系统的管理员访问权限。
严重程度：高
CNVD编号：CNVD-2022-83201
CVE编号：CVE-2022-29092
JetBrains YouTrack用户枚举漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack存在用户枚举漏洞，攻击者可利用该漏洞可以通过REST API枚举用户，而不需要适当的权限。
严重程度：中
CNVD编号：CNVD-2021-14177
CVE编号：CVE-2020-25208
Ivanti Endpoint Manager Mobile身份认证绕过漏洞
Ivanti Endpoint Manager Mobile（EPMM）是一款企业级的移动设备管理解决方案，用于集中管理和保护企业中的移动设备，支持设备注册、应用分发、安全策略实施等功能。Ivanti Endpoint Manager Mobile存在身份认证绕过漏洞，该漏洞源于API组件未能正确验证输入数据，攻击者可利用该漏洞通过精心构造的API请求绕过认证机制。
严重程度：中
CNVD编号：CNVD-2025-09949
CVE编号：CVE-2025-4427
Huawei HarmonyOS和EMUI游离权限漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在游离权限漏洞，该漏洞源于日历app存在游离权限漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-27555
CVE编号：CVE-2023-52545
金智教育人才招聘系统存在SQL注入漏洞
江苏金智教育信息股份有限公司是国内一家高校信息化服务提供商。专注于高校信息化领域，为高校提供智慧校园解决方案、校园私有云的集成及运维服务，以及面向师生及开发者的互联网平台运营。金智教育人才招聘系统存在SQL注入漏洞，攻击者可以利用该漏洞执行任意sql语句，获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2020-23230
SmartBear Software ReadyAPI注入漏洞
SmartBear Software ReadyAPI是美国SmartBear Software公司的一款API测试平台。该平台提供安全测试（Secure Pro）、功能测试（SoapUI Pro）、性能测试（LoadUI Pro）、服务虚拟化（ServiceV Pro），以及生成测试报告等功能。jProductivity Protection!是美国jProductivity公司的一款许可工具包和许可管理器。SmartBear Software ReadyAPI 3.2.5版本（使用了jProductivity Protection!）中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-34446
CVE编号：CVE-2020-12835
amazon COSORI Smart缓冲区溢出漏洞
amazon COSORI Smart是amazon公司的一个硬件设备。智能WiFi空气炸锅。Cosori Smart 5.8-Quart Air Fryer CS158-AF存在安全漏洞，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-29851
CVE编号：CVE-2020-28592
Drupal OSF模块任意文件删除漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal OSF module存在安全漏洞，当程序启用OSF Ontology和OSF Import模块时，远程攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2015-06134
CVE编号：CVE-2015-7234
libsndfile缓冲区溢出漏洞（CNVD-2017-07022）
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.28版本中的flac.c文件的flac_buffer_copy函数缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的音频文件造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07022
CVE编号：CVE-2017-8363
Apple iOS/watchOS/tvOS和OS X El Capitan IOAcceleratorFamily任意代码执行漏洞（CNVD-2016-03452）
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS、watchOS和OS X El Capitan的IOAcceleratorFamily存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03452
CVE编号：CVE-2016-1818
Apple macOS High Sierra存在未明漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS High Sierra 10.13.1之前版本存在安全漏洞，该漏洞源于屏幕锁定可能会意外保持解锁状态。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05079
CVE编号：CVE-2017-13907
unzoo 'ExtrArch'和'ListArch'函数拒绝服务漏洞
unzoo是一个文件解压缩包。unzoo的‘ExtrArch’和‘ListArch’函数中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（无限循环和资源消耗）。
严重程度：高
CNVD编号：CNVD-2015-03244
CVE编号：CVE-2015-1846
环保时代企业在线记账管理系统前台us***_mo***.asp文件存在SQL注入漏洞
环保时代企业在线记账管理系统是一款财务在线记账软件.环保时代企业在线记账管理系统前台us***_mo***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06675
Foxmail（Windows客户端）存在dll劫持漏洞（CNVD-2020-72479）
Foxmail是国产电子邮件客户端软件，提供基于Internet标准的电子邮件收发、数字签名和加密、本地邮箱邮件搜索及反垃圾邮件等多项功能。Foxmail（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72479
Oracle Financial Services Software Oracle FLEXCUBE Direct Banking组件存在未明漏洞
Oracle Financial Services Software是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Direct Banking是其中的一套互联网和移动银行业务解决方案组件。Oracle Financial Services Software 12.0.3版本的Oracle FLEXCUBE Direct Banking组件中的Accounts子组件存在未明漏洞，远程攻击者可利用该漏洞访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2016-02480
CVE编号：CVE-2016-3464
Chamilo LMS代码注入漏洞
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS 1.11.14版本存在代码注入漏洞，攻击者可利用该漏洞通过特制的插件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-33812
CVE编号：CVE-2021-38745
中研瑞华视频监控管理平台存在SQL注入漏洞
宁波中研瑞华数字技术有限公司（原东方瑞华）研发、销售“RUIHUA”瑞华3G无线视频监控、手机视频监控，无线数据传输，软件开发等系列产品。中研瑞华视频监控管理平台存在SQL注入漏洞。攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-23109
多款Cisco产品NX-OS Software CLI解析器输入验证漏洞
Cisco MDS 9000 Series Multilayer Switches等都是美国思科（Cisco）公司的产品。Cisco MDS 9000 Series Multilayer Switches是一款9000系列的交换机设备。Nexus 2000 Series Fabric Extenders是一款Nexus 2000系列交换阵列扩展器。NX-OS Software是运行在其中的一套交换机使用的数据中心级操作系统软件。CLI parser是其中的一个命令行命令解析器。多款Cisco产品中的NX-OS Software的CLI解析器存在输入验证漏洞，该漏洞源于程序未能对命令参数执行充分的输入验证。本地攻击者可通过向易受攻击的CLI命令发送命令参数利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-14570
CVE编号：CVE-2018-0306
WordPress RegistrationMagic未授权操作漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。RegistrationMagic是使用在其中的一个用户注册插件。WordPress RegistrationMagic 4.6.0.3及之前版本中存在安全漏洞。远程攻击者可利用该漏洞以网站的身份发送任意邮件。
严重程度：中
CNVD编号：CNVD-2020-16721
CVE编号：CVE-2020-9455
PigX快速开发框架存在XSS漏洞
PigX快速开发框架是基于Spring Security OAuth2实现账号密码、短信验证码登录、社交登录等方式，提供基于OAuth2授权码模式的开放平台。PigX快速开发框架存在XSS漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73396
Ecava IntegraXor跨站脚本漏洞（CNVD-2016-02333）
Ecava IntegraXor是一套基于Web的用于创建和运行SCADA系统的HMI界面的工具。Ecava IntegraXor使用SCADA应用进行HMI操作时存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-02333
CVE编号：CVE-2016-2305
多款Apple产品内存破坏漏洞（CNVD-2018-12193）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-12193
CVE编号：CVE-2018-4218
Cisco RV180/RV180W目录遍历漏洞
Cisco RV180、RV180W为无线多功能VPN路由器。Cisco RV180/RV180W存在目录遍历漏洞，该漏洞源于RV180、RV180W的Web接口未验证及过滤用户输入目录路径。攻击者可通过向受影响设备发送构造的HTTP请求，利用此漏洞执行目录遍历。
严重程度：中
CNVD编号：CNVD-2016-06190
CVE编号：CVE-2016-1429
Tuxera  NTFS-3G空指针解引用漏洞
NTFS-3G是为Linux、Android、Mac OS X、FreeBSD、NetBSD、OpenSolaris、QNX、Haiku及其他操作系统提供的一个稳定、功能齐全、读写NTFS的驱动程序。NTFS-3G 2021.8.22之前版本中的ntfs_extent_inode_open存在空指针解引用漏洞。攻击者可通过特制NTFS镜像利用该漏洞导致空指针解引用。
严重程度：中
CNVD编号：CNVD-2021-72261
CVE编号：CVE-2021-39251
北京金盘图书馆精细化管理平台存在逻辑缺陷漏洞
金盘精细化管理平台是由C/S架构的管理端和C/S与B/S的用户终端组成的、普遍用于全国各大高校及政企机关的资源管理系统，涵盖了阅览室管理、研修室管理、读者管理、会议签到管理、公开课管理等四大功能模块。包括阅览室设计，座位预约排号，会议远程通知、刷卡签到，公开课信息查询等一些列简单、实用、易用的功能。北京金盘图书馆精细化管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞枚举账号，造成任意用户登录。
严重程度：中
CNVD编号：CNVD-2020-44356
Oracle MySQL Server Optimizer拒绝服务漏洞（CNVD-2026-18428）
Oracle MySQL Server是一款开源的关系型数据库管理系统，用于存储、管理和检索数据。Oracle MySQL Server存在拒绝服务漏洞。该漏洞源于Server: Optimizer组件未能正确处理特定请求，攻击者可利用该漏洞通过多种协议发送恶意请求，导致服务挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2026-18428
CVE编号：CVE-2026-35240
哈尔滨新中新电⼦股份有限公司支付平台存在SQL注入漏洞
哈尔滨新中新电子股份有限公司是支付平台解决方案供应商。哈尔滨新中新电⼦股份有限公司支付平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30197
cURL/libcURL TLS证书验证安全绕过漏洞
Haxx curl和libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。libcurl是一个免费、开源的客户端URL传输库。cURL/libcURL存在安全绕过漏洞。允许攻击者执行中间人攻击并绕过某些安全限制。
严重程度：中
CNVD编号：CNVD-2017-02339
CVE编号：CVE-2017-2629
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08165）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08165
CVE编号：CVE-2016-7533
Google Android缓冲区溢出漏洞（CNVD-2020-68857）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-68857
CVE编号：CVE-2020-0339
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞（CNVD-2020-29555）
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在缓冲区溢出漏洞。本地攻击者可通过诱使用户打开特制文件利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-29555
CVE编号：CVE-2020-4264
Land Record System search-property.php文件SQL注入漏洞
Land Record System是一个土地管理系统。Land Record System存在SQL注入漏洞，该漏洞源于文件/admin/search-property.php的参数searchdata存在SQL注入。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-03471
CVE编号：CVE-2024-13084
IBM Security Secret Server信息泄露漏洞（CNVD-2020-74625）
IBM Security Secret Server是美国IBM公司的一套权限访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server 10.6存在信息泄露漏洞。攻击者可利用该漏洞读取存储在配置文件中的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-74625
CVE编号：CVE-2020-4843
systemd栈缓冲区溢出漏洞
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器，它兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。systemd中的NSS module nss-mymachines的‘getpwnam’和‘getgrnam’函数存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2017-36049
CVE编号：CVE-2015-7510
WordPress Import and export users and customers plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Import and export users and customers plugin存在跨站脚本漏洞，该漏洞源于插件未能清理和转义导入的CSV数据。高权限攻击者可利用该漏洞导入恶意javascript代码。
严重程度：低
CNVD编号：CNVD-2022-59812
CVE编号：CVE-2022-1255
ImageMagick enhance.c文件堆缓冲区溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-6之前的版本中的enhance.c文件存在堆缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30651
CVE编号：CVE-2017-12876
Guojiz国际网址导航系统后台存在命令执行漏洞
Guojiz国际网址导航系统是采用ThinkPHP5.0+PHP7.0+Mysql+Apache/Nginx/iis进行开发，适合中小站长建站的CMS程序。Guojiz国际网址导航系统后台存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-61845
Google Chrome资源管理错误漏洞（CNVD-2022-44716）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞。远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-44716
CVE编号：CVE-2022-0468
Adobe InDesign越界写入漏洞（CNVD-2021-49194）
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign 16.0及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49194
CVE编号：CVE-2021-21098
OpenCATS跨站脚本漏洞（CNVD-2022-70590）
OpenCats是一套开源的招聘流程管理系统。OpenCats v0.9.6版本存在安全漏洞，该漏洞源于攻击者可以利用其indexFile组件实现反射型跨站脚本。目前没用详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-70590
CVE编号：CVE-2022-43017
Apple iOS内核内存破坏漏洞（CNVD-2015-06195）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS内核存在内存破坏漏洞，允许本地攻击者利用漏洞以内核上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06195
CVE编号：CVE-2015-5868
Google Android Smart Lock权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Smart Lock是其中的一个智能锁屏组件。Android中的Smart Lock存在权限提升漏洞。本地攻击者可利用该漏洞在没有PIN的情况下获取Smart Lock设置权限。
严重程度：中
CNVD编号：CNVD-2016-12259
CVE编号：CVE-2016-6769
石家庄九帆网络技术有限公司建站系统ne***.asp页面存在SQL注入漏洞
石家庄九帆网络技术有限公司是一家专注于网站建设、网站优化等业务的公司。石家庄九帆网络技术有限公司建站系统ne***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-03909
Samba安全绕过和拒绝服务漏洞
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。Samba存在安全绕过漏洞和拒绝服务的漏洞，攻击者可利用该漏洞实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2019-08295
CVE编号：CVE-2018-16857
SAP 3D Visual Enterprise Author, Generator and Viewer未明内存破坏漏洞
SAP 3D Visual Enterprise Author, Generator和Viewer都是德国思爱普（SAP）公司的产品。其中SAP 3D Visual Enterprise Viewer（VEV）是一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Author, Generator and Viewer未明内存破坏漏洞。攻击者可利用漏洞在受影响应用程序的上下文中执行任意代码，还可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05050
Oracle MySQL Server存在未明漏洞（CNVD-2020-41752）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Audit Plug-in组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41752
CVE编号：CVE-2020-14591
TYPO3 Akronymmanager扩展SQL注入漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Akronymmanager（也称SB Folderdownload）是其中的一个用于显示文件下载链接地址的扩展插件。TYPO3 Akronymmanager扩展7.0.0之前版本的mod1/index.php脚本中存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞以‘maintain acronyms’权限执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-03934
CVE编号：CVE-2015-2803
4images跨站脚本漏洞（CNVD-2021-22854）
4images是一个开源的图片管理系统。4images 1.8版本存在跨站脚本漏洞，该漏洞源于redirect参数未对用户输入做有效过滤，远程攻击者可利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22854
CVE编号：CVE-2021-27308
Adobe ColdFusion访问控制错误漏洞（CNVD-2024-21156）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在访问控制错误漏洞，该漏洞源于存在不正确的访问控制，攻击者可利用该漏洞绕过安全措施，获得对敏感文件的未经授权的访问权限，并执行任意文件系统写入。
严重程度：高
CNVD编号：CNVD-2024-21156
CVE编号：CVE-2024-20767
JetBrains TeamCity跨站脚本漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在跨站脚本漏洞，该漏洞源于Vault Connection页面导致跨站脚本攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13406
CVE编号：CVE-2025-24459
GitLab输入验证错误漏洞（CNVD-2020-190200）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）8.13版本至11.11版本中存在输入验证错误漏洞。攻击者可利用该漏洞在私有组中创建内部项目。
严重程度：中
CNVD编号：CNVD-2020-19020
CVE编号：CVE-2019-12433
Lightbend Play Framework栈消耗漏洞
Lightbend Play Framework是美国Lightbend公司的一个用于构建Web应用的Java代码库。Play Framework 2.6.0版本至2.8.2版本存在栈消耗漏洞。攻击者可通过特制JSON文档利用该漏洞导致无限递归，从而可导致栈消耗。
严重程度：中
CNVD编号：CNVD-2020-62248
CVE编号：CVE-2020-26883
北京网动网络科技股份有限公司网动统一通信平台存在SQL注入漏洞
网动统一通信平台是一款综合性的通信平台，旨在提升用户的沟通效率和便利性，提供一个统一的通信环境‌‌。北京网动网络科技股份有限公司网动统一通信平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-14197
IBM Curam Social Program Management跨站脚本漏洞（CNVD-2017-25505）
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam SPM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-25505
CVE编号：CVE-2016-9732
Heybbs微社区 v1.2存在SQL注入漏洞（CNVD-2020-23507）
HEYBBS微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区 v1.2存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23507
Easy Hosting Control Panel存在多个漏洞
Easy Hosting Control Panel（EHCP）是一款开源的站点管理面板。EHCP中存在任意文件上传漏洞和信息泄露漏洞，攻击者可利用这些漏洞在Web服务器进程中上传并运行任意代码，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05499
Microsoft ASP.NET Core权限提升漏洞（CNVD-2018-00899）
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一个跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core 2.0版本中存在权限提升漏洞，该漏洞源于程序未能正确的过滤Web请求。攻击者可利用该漏洞实施内容注入攻击并在当前用户安全上下文中执行脚本。
严重程度：高
CNVD编号：CNVD-2018-00899
CVE编号：CVE-2018-0784
Cisco Cloud Web Security SQL注入漏洞
Cisco Cloud Web Security是一种全面的云交付的web防御解决方案。Cisco Cloud Web Security的web UI存在SQL注入漏洞。该漏洞源于Web管理界面未能正确验证SQL值。认证攻击者可通过向受影响的设备发送恶意请求利用该漏洞修改底层数据库的值或从底层数据库返回值。
严重程度：中
CNVD编号：CNVD-2020-10708
CVE编号：CVE-2020-3154
Gradio路径遍历漏洞
Gradio是一个开源Python库，是通过友好的Web界面演示机器学习模型的方法。Gradio 2.5.0之前的版本存在路径遍历漏洞，攻击者可利用该漏洞访问主机上的任何文件。
严重程度：低
CNVD编号：CNVD-2021-103508
CVE编号：CVE-2021-43831
华为USG5120HSR存在弱口令漏洞
华为创立于1987年，是ICT（信息与通信）基础设施和智能终端提供商。华为USG5120HSR存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-59654
Oracle Java SE Swing子件存在未明漏洞（CNVD-2015-00561）
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE Swing子件存在未明安全漏洞，攻击者可以构建不可信Java Web Start应用和不可信Java Applet，诱使用户解析来触发，影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-00561
CVE编号：CVE-2015-0407
Siemens TIM 1531 IRC安全绕过漏洞
Siemens TIM 1531 IRC是德国西门子（Siemens）公司的一款使用Siemens远程控制协议SINAUT ST7处理数据传输的通信模块。Siemens TIM 1531 IRC 1.1之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行管理操作，造成拒绝服务，或读取并操作数据及配置设置。
严重程度：高
CNVD编号：CNVD-2018-07036
CVE编号：CVE-2018-4841
多款F5 BIG-IP产品提权漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；GTM是一款广域流量管理器；WebAccelerator是一款应用加速器。多款F5 BIG-IP产品中存在提权漏洞，攻击者可借助恶意的外部EAV监听脚本，利用该漏洞修改用户账户。
严重程度：高
CNVD编号：CNVD-2016-03980
CVE编号：CVE-2016-5020
华为SVN2230存在弱口令漏洞
华为SVN2230是一款VPN网关。华为SVN2230存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-57940
Joomla MediaLibrary Basic组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla MediaLibrary Basic组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02040
EKI-1521-CE串口服务器私有配置协议存在拒绝服务漏洞
EKI-15121-CE是串口设备联网服务器，向设备端口发送私有配置协议。EKI-1521-CE存在拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-46948
TOTOLINK A3300R user参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R user参数存在命令注入漏洞，该漏洞源于cstecgi.cgi中user参数未能正确过滤特殊字符，攻击者可利用该漏洞执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2026-18814
CVE编号：CVE-2026-31172
Esri ArcGIS Server访问控制错误漏洞
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在访问控制错误漏洞，该漏洞源于访问控制不当，远程低权限认证攻击者可利用此漏洞访问安全服务。
严重程度：高
CNVD编号：CNVD-2025-05079
CVE编号：CVE-2024-51954
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-45945）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-45945
CVE编号：CVE-2021-28552
Foxit PDF Reader代码执行漏洞（CNVD-2024-40812）
Foxit PDF Reader是一款PDF文档阅读器和打印器，拥有快捷的启动速度和丰富的功能。Foxit PDF Reader存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40812
CVE编号：CVE-2024-9249