CIRCL/Vulnerability-CNVD huggingface dataset:
Q'center Virtual Appliance跨站脚本漏洞（CNVD-2019-03341）
QNAP Q'center Virtual Appliance是中国威联通（QNAP Systems）公司的一款用于在Microsoft Hyper-V、VMware ESXi和Workstation等虚拟环境中部署Q'center（QNAP NAS管理平台）的虚拟设备。QNAP Q'center Virtual Appliance 1.8.1014及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入Javascript代码。
严重程度：中
CNVD编号：CNVD-2019-03341
CVE编号：CVE-2018-0723
Koha SQL注入漏洞
Koha是第一个开放源代码的图书馆自动化系统。Koha存在SQL注入漏洞，允许攻击者利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2015-05197
怀化第五元素网络信息有限公司建站系统存在SQL注入漏洞（CNVD-2020-23006）
怀化第五元素网络信息有限公司是一家专业从事互联网信息服务、企业应用软件开发及电子商务平台建设的企业。怀化第五元素网络信息有限公司建站系统存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23006
多可知识管理系统存在任意文件读取漏洞
多可知识管理系统是专业的企业级系统，主要功能有内容管理展示，知识文档再组织再加工，基于网络的类似word在线编辑系统，用户积分，最新知识等众多扩充功能，是知识的搜索发布学习交流和共享平台，企业知识库管理工具。多可知识管理系统存在任意文件读取漏洞。攻击者可利用漏洞读取服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-26100
NETGEAR WAC505和WAC510操作系统命令注入漏洞（CNVD-2020-27299）
NETGEAR WAC505和NETGEAR WAC510都是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WAC505 5.0.10.2之前版本和WAC510 5.0.10.2之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-27299
CVE编号：CVE-2019-20745
Apple iOS/OS X FontParser内存破坏漏洞（CNVD-2015-07113）
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、Apple OS X 10.11.1之前版本，FontParser存在安全漏洞。远程攻击者通过构造的字体文件，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07113
CVE编号：CVE-2015-7018
Foxit PDF Reader and Editor代码执行漏洞（CNVD-2024-24367）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Editor存在代码执行漏洞，攻击者可利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24367
CVE编号：CVE-2024-30325
Cisco IOS XE Wireless Controller software跨站脚本漏洞
Cisco IOS XE Wireless Controller software是美国思科（Cisco）公司的一个无线局域网控制器。提供一个管理网络功能。Cisco IOS XE Wireless Controller software存在跨站脚本漏洞，攻击者可利用该漏洞对受影响设备基于web的管理界面的另一个用户进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-24463
CVE编号：CVE-2021-1374
IBM Spectrum Protect Operations Center任意代码执行漏洞
IBM Spectrum Protect是美国IBM公司的一套数据保护平台。IBM Spectrum Protect Operations Center 7.1和8.1版本存在任意代码执行漏洞。该漏洞源于程序未对参数进行正确验证。攻击者可通过特制的输入参数创建未指定的servle请求利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-40863
CVE编号：CVE-2020-4955
Symantec Endpoint Protection Manager任意文件写入漏洞
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。SEPM 12.1-RU6-MP1之前12.1版本的管理控制台存在安全漏洞。远程攻击者利用该漏洞可借助特制的文件名写入任意文件，并获取管理员权限。
严重程度：高
CNVD编号：CNVD-2015-05106
CVE编号：CVE-2015-1487
Google Android Framework权限提升漏洞（CNVD-2020-27134）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-27134
CVE编号：CVE-2020-0098
D-Link DIR-600L formSetWanL2TP函数缓冲区溢出漏洞
D-Link DIR-600L是中国友讯（D-Link）公司的一个入门级无线路由器，支持150Mbps无线传输和4个百兆有线端口。D-Link DIR-600L存在缓冲区溢出漏洞，该漏洞源于formSetWanL2TP函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11198
CVE编号：CVE-2025-4348
PHPOK 5.0.055 ca***_co***.php文件存在SQL注入漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK 5.0.055 ca***_co***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26821
ImageMagick内存泄露漏洞（CNVD-2018-00097）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-12 Q16版本中的coders/png.c的WriteOnePNGImage函数存在内存泄露漏洞。攻击者可通过特制PNG图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00097
CVE编号：CVE-2017-17884
AndSoft e-TMS操作系统命令注入漏洞（CNVD-2025-23557）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在操作系统命令注入漏洞，该漏洞源于对参数m的操作不当，攻击者可利用该漏洞通过发送POST请求在服务器上执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2025-23557
CVE编号：CVE-2025-59737
WAVLINK AC3000 adm.cgi set_TR069函数缓冲区溢出漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在缓冲区溢出漏洞，该漏洞源于adm.cgi set_TR069函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2025-01997
CVE编号：CVE-2024-37357
Oracle MySQL Server输入验证错误漏洞（CNVD-2022-17681）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在输入验证错误漏洞，攻击者可利用该漏洞未经授权更新、插入或删除对MySQL Server可访问数据的访问。
严重程度：中
CNVD编号：CNVD-2022-17681
CVE编号：CVE-2022-21367
ERPNext跨站脚本漏洞
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。ERPNext 11.1.47版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19001
CVE编号：CVE-2019-20521
NVIDIA Windows GPU Display Driver权限提升漏洞（CNVD-2017-26295）
NVIDIA Windows GPU Display Driver是一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver nvlddmkm.sys for DxgkDdiEscape存在安全漏洞，允许本地攻击者利用漏洞提交特殊的请求，提升权限。
严重程度：中
CNVD编号：CNVD-2017-26295
CVE编号：CVE-2017-6256
Google Android存在未明漏洞（CNVD-2025-03648）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-03648
CVE编号：CVE-2024-40670
DNN跨站脚本漏洞
DNN（前称DotNetNuke）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。DNN 9.1版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-04944
CVE编号：CVE-2018-14486
Camstar Enterprise Platform andOpcenter Execution Core存在未明漏洞
Opcenter执行核心(以前称为Camstar企业平台)由西门子PLM软件是一个通用的可用的制造执行系统(MES)。Camstar Enterprise Platform andOpcenter Execution Core存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-02630
CVE编号：CVE-2020-28390
Adobe Flash Player内存错误引用漏洞（CNVD-2016-04889）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04889
CVE编号：CVE-2016-4227
Google Chrome DevTools边界读取漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome DevTools存在边界读取漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10157
CVE编号：CVE-2016-5186
microweber跨站脚本漏洞（CNVD-2022-13205）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-13205
CVE编号：CVE-2022-0690
JIRA Server XML外部实体注入和代码执行漏洞
JIRA Server是Atlassian公司开发的一款管理项目的软件。JIRA Server存在XML外部实体注入漏洞和任意代码执行漏洞。攻击者可利用漏洞执行任意代码，获取敏感信息的访问权限或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-05065
Oracle E-Business Suite One-to-One Fulfillmentt存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite One-to-One Fulfillmentt存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-38200
CVE编号：CVE-2020-2824
Apple iOS/Safari信息泄露漏洞（CNVD-2016-01839）
Apple iOS是苹果公司用于多个智能设备的操作系统。Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS 9.3之前版本和Safari 9.1之前版本WebKit中的页面加载实现未能正确处理字符编码在访问缓存的数据，允许远程攻击者通过一个精心设计的网站绕过同源策略和获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01839
CVE编号：CVE-2016-1785
SIEMENS SCALANCE M875命令注入漏洞（CNVD-2018-11398）
SCALANCE M工业路由器用于通过移动网络对工厂进行安全的远程访问，例如， GPRS或UMTS，具有防火墙的集成安全功能以防止未经授权的访问和VPN来保护数据传输。SIEMENS SCALANCE M875存在命令注入漏洞。经过身份验证的远程攻击者可以访问Web界面（443 / tcp），可以执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-11398
CVE编号：CVE-2018-4860
巡云轻论坛系统存在文件上传漏洞
巡云轻论坛系统是一个基于JAVA+MYSQL架构的开源web应用，包含论坛、问答模块。巡云轻论坛系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2020-12837
Squiz Matrix CMS PHP对象任意反序列化漏洞
Squiz Matrix CMS是一款具有高度可用界面的开源内容管理系统。Squiz Matrix CMS存在PHP对象任意反序列化漏洞，攻击者可利用该漏洞在处理“远程内容”页面类型期间从packages/cms/page_templates/page_remote_content/page_remote_content.inc POST参数触发PHP对象的任意反序列化，从而可触发文件系统上任意文件的包含，可实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-12712
CVE编号：CVE-2019-19373
Microsoft Azure Arc访问控制错误漏洞
Microsoft Azure Arc是美国微软（Microsoft）公司的一个存储系统。可将Azure平台扩展到您的环境中。Microsoft Azure Arc存在访问控制错误漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-12908
CVE编号：CVE-2026-24302
WonderCMS存储型跨站脚本漏洞
WonderCMS是一种开源、快速、小型、简单的平面文件cms。WonderCMS 2.3.1存在存储型跨站脚本漏洞。该漏洞产生的原因是应用程序的输入字段接受任意的用户输入。攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2018-02928
CVE编号：CVE-2017-14522
yxcms Referer参数存在跨站脚本漏洞
YXcms是一款基于PHP+MySql开发的网站管理系统，采用轻量级MVC设计模式。yxcms V1.4版本中yxcms\protected\apps\member\controller\indexController.php页面的Referer参数存在跨站脚本漏洞。由于程序在获取$_SERVER[‘HTTP_REFERER’]参数时，未进行过滤，攻击者利用漏洞可发起跨站攻击。
严重程度：中
CNVD编号：CNVD-2017-00347
Samsung Mobile MobileWips存在未明漏洞
Samsung Mobile MobileWips是韩国三星（Samsung Mobile）公司的一个应用软件。提供三星手机自带的一个应用程序。SMR Feb-2021 Release 1存在安全漏洞，该漏洞允许通过劫持供应商进行未经授权的操作，包括拒绝服务攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30511
CVE编号：CVE-2021-25330
RPCMS存在信息泄露漏洞
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-57549
Guojiz存在XSS漏洞
Guojiz是基于layui前端框架和thinkphp开发的轻社区系统。Guojiz存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-40507
SysAid On-Premise存在文件上传漏洞
SysAid On-Premise是一种IT服务管理（ITSM）和IT资产管理（ITAM）解决方案，专为企业提供全面的、集成的IT管理服务。SysAid On-Premise存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-101510
CVE编号：CVE-2023-47246
Moxa SoftCMS缓冲区溢出漏洞
Moxa SoftCMS是管理大型监控系统的中央管理软件。Moxa SoftCMS 1.3及之前版本存在缓冲区溢出漏洞。远程攻击者利用这些漏洞可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05788
CVE编号：CVE-2015-6458
Intel 800 Series Ethernet整数溢出漏洞
Intel 800 Series Ethernet是英特尔推出的新一代高速以太网技术，支持25GbE和100GbE速度，并向下兼容10GbE。Intel 800 Series Ethernet存在整数溢出漏洞，该漏洞源于整数溢出或环绕错误，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-19803
CVE编号：CVE-2025-23241
Google Android Kernel Networking Subsystem远程权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在远程提权漏洞。攻击者利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01298
CVE编号：CVE-2014-9914
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2018-18472）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在拒绝服务漏洞。攻击者可利用漏洞导致拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-18472
Red Hat JBoss AeroGear跨站脚本漏洞（CNVD-2022-54320）
Red Hat JBoss AeroGear是美国红帽（Red Hat）公司的一款用于移动服务连接的开源库。该产品提供数据同步、身份管理和推送通知等功能。Red Hat JBoss AeroGear存在安全漏洞，该漏洞源于存在持久性跨站点脚本 (XSS) 漏洞。远程攻击者利用该漏洞通过特制输入破坏应用程序。
严重程度：低
CNVD编号：CNVD-2022-54320
CVE编号：CVE-2014-3650
Long Range Zip无限循环漏洞（CNVD-2018-07888）
Long Range Zip（亦称lrzip）是擅长压缩大型文件的压缩实用程序。Long Range Zip（亦称lrzip）0.631中的runzip.c的runzip_fd函数存在无限循环漏洞。远程攻击者可通过特制lrz文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07888
CVE编号：CVE-2018-9058
Exiv2堆缓冲区溢出漏洞（CNVD-2021-62190）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.3版中的jp2image.cpp存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过特制图像文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-62190
CVE编号：CVE-2021-31291
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-23441）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016和Microsoft SharePoint Server 2019中存在安全漏洞。攻击者可利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-23441
CVE编号：CVE-2020-0974
S-CMS文件读取漏洞
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS1.0版本中的admin/download.php文件存在文件读取漏洞，攻击者可借助‘DownName’参数利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2018-26680
CVE编号：CVE-2018-20478
Drupal Prepopulate模块安全绕过漏洞（CNVD-2016-01737）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。prepopulate是其中的一个预填充字段模块。Drupal Prepopulate存在安全漏洞，由于程序未能限制用户覆盖$_REQUEST的任意部分，也未能防止未显示的特定字段的预填充，以及操纵标记字段去修改用户界面上的元素。允许攻击者利用漏洞进行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-01737
CVE编号：CVE-2016-3188
Zabbix 'chart_bar.php'存在多个SQL注入漏洞
Zabbix是一个CS结构的分布式网络监控系统。Zabbix存在多个SQL注入漏洞，允许远程攻击者通过itemid或时间参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-00196
CVE编号：CVE-2014-9450
Mozilla Firefox竞争条件问题漏洞（CNVD-2023-06511）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在竞争条件问题漏洞，攻击者可利用该漏洞获得根权限，并执行任意代码，从而获得权限升级。
严重程度：高
CNVD编号：CNVD-2023-06511
CVE编号：CVE-2022-42930
MetInfo ot***_in***.php页面存在SQL注入漏洞
MetInfo是一款采用PHP+Mysql架构的企业网站管理系统。MetInfo ot***_in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37691
NNETGEAR GS748Tv5存在弱口令漏洞
NETGEAR GS748Tv5是一个千兆以太网交换机。NNETGEAR GS748Tv5存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49591
Siemens LOGO!8 BM访问控制错误漏洞（CNVD-2020-43685）
Siemens LOGO!8 BM是德国西门子（Siemens）公司的一款可编程逻辑控制器。Siemens LOGO!8 BM（所有版本）中存在访问控制错误漏洞，该漏洞源于程序缺少身份证验证。攻击者可借助135/tcp端口的访问权限利用该漏洞读取和修改设备配置并从设备中获取项目文件。
严重程度：中
CNVD编号：CNVD-2020-43685
CVE编号：CVE-2020-7589
Tenda AC5跨站脚本漏洞
Tenda AC5是一款AC1200智能双频WiFi路由器。Tenda AC5 V15.03.06.47_multi中的/main.html Wifi设置存在存储型跨站脚本漏洞。远程攻击者可通过Wifi Name参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-26354
CVE编号：CVE-2021-3186
Trend Micro Control Manager cmdHandlerTVCSCommander.dll文件SQL注入漏洞
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。TMCM 6.0版本中存在SQL注入漏洞，该漏洞源于cmdHandlerTVCSCommander.dll文件未能充分的验证用户的输入。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-20423
CVE编号：CVE-2017-11383
cPanel信息泄露漏洞（CNVD-2019-27425）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-27425
CVE编号：CVE-2016-10811
WAVLINK AC3000缓冲区溢出漏洞（CNVD-2025-08331）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在缓冲区溢出漏洞，该漏洞源于qos.cgi qos_sta_settings函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08331
CVE编号：CVE-2024-39299
PHP简约自动发卡平台个人版存在命令执行漏洞
PHP简约自动发卡平台个人版是采用php mysql进行开发的自动发卡支付平台。该平台后台存在任意写配置文件漏洞，导致命令执行。PHP简约自动发卡平台个人版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-15564
YottaDB存在未明漏洞（CNVD-2022-31930）
YottaDB是美国YottaDB公司的一个实时数据库。YottaDB r1.32及之前版本存在安全漏洞，该漏洞源于在 sr_port/emit_code.c 中对 emit_trip 的调用中缺少 NULL 检查。攻击者可通过取消引用 NULL 指针来使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-31930
CVE编号：CVE-2021-44484
Cisco IronPort Email Security Appliance拒绝服务漏洞
Cisco IronPort Email Security Appliance是架构多层邮件安全管理工具。Cisco IronPort Email Security Appliance存在拒绝服务漏洞，允许攻击者利用此漏洞使CPU占用率过高，发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2014-09187
CVE编号：CVE-2014-8016
Sophos Web Appliance远程命令注入漏洞
Sophos Web Appliance是英一套Web安全网关解决方案。Sophos Web Appliance的Web管理界面的MgrDiagnosticTools.php(/controllers/MgrDiagnosticTools.php)文件存在输入验证漏洞，允许攻击者可利用该漏洞提交特殊请求注入系统命令并执行。
严重程度：高
CNVD编号：CNVD-2017-01654
CVE编号：CVE-2016-9554
Apple Safari逻辑缺陷漏洞
Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari存在逻辑缺陷漏洞。攻击者可利用漏洞导致地址栏欺诈。
严重程度：高
CNVD编号：CNVD-2020-07199
CVE编号：CVE-2020-3833
Piwik本地文件包含漏洞
Piwik（前称phpMyVisites）是一套基于PHP5和MySQL的开源网站访问统计系统。Piwik 2.15.0之前版本的core/ViewDataTable/Factory.php脚本存在本地文件包含漏洞。远程攻击者可通过‘viewDataTable’参数利用该漏洞包含并执行任意本地文件。
严重程度：高
CNVD编号：CNVD-2015-07661
CVE编号：CVE-2015-7815
Adobe DNG Converter内存破坏漏洞
Adobe DNG Converter是美国Adobe公司推出的一款免费的图像读取和转换工具。Adobe DNG Converter中存在内存破坏漏洞，攻击者可以利用漏洞在运行受影响的应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12565
CVE编号：CVE-2016-7856
GraphicsMagick 'ImportGrayQuantumType'函数堆缓冲区溢出漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/gray.c文件的‘ReadGRAYImage’函数和magick/import.c文件的'ImportGrayQuantumType'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行代码或造成拒绝服务（堆缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-37055
CVE编号：CVE-2017-17503
Oracle Fusion Middleware Oracle Access Manager组件信息泄露漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Access Manager是其中的一个可提供身份管理、验证和授权服务、合规性报告的组件。Oracle Fusion Middleware中的Oracle Access Manager组件11.1.2.3.0版本的Web Server Plugin子组件存在信息泄露漏洞。远程攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-32195
CVE编号：CVE-2017-10259
Shibboleth for Windows Shibboleth Service Provider Shibboleth XMLTooling-C信息泄露漏洞
Shibboleth for Windows是英国Shibboleth公司的一套基于Windows平台的开源的SAML协议的Web单点登录系统。Shibboleth Service Provider（SP）是其中的一个服务提供商组件。Shibboleth XMLTooling-C是其中的一个提供了XML处理接口的包。基于Windows平台的Shibboleth SP 2.6.0之前版本中的Shibboleth XMLTooling-C 1.6.3之前版本存在安全漏洞，该漏洞源于程序未能正确的处理用户属性数据的数字签名。远程攻击者可借助特制的DTD利用该漏洞获取敏感信息或冒充用户。
严重程度：中
CNVD编号：CNVD-2018-02406
CVE编号：CVE-2018-0486
GraphicsMagick拒绝服务漏洞（CNVD-2017-28584）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的magick/command.c文件的‘GMCommand’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-28584
CVE编号：CVE-2017-13736
Juniper Junos跨站脚本漏洞（CNVD-2017-00608）
Juniper Junos是一套专用于该公司的硬件系统的网络操作系统。Juniper Junos Space WEB管理接口存在跨站脚本，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：高
CNVD编号：CNVD-2017-00608
CVE编号：CVE-2017-2307
Wireless IP Camera (P2P) WIFICAM远程命令执行漏洞
Wireless IP Camera (P2P) WIFICAM是一款无线IP摄像头。Wireless IP Camera (P2P) WIFICAM远程命令执行漏洞。FTP配置公共网关接口（CGI）中的inset_ftp.cgi存在远程命令执行漏洞。攻击者可利用ftp管理员身份进行远程命令执行，并进一步获得网络设备的root权限。
严重程度：中
CNVD编号：CNVD-2017-02775
Zoo Management System跨站脚本漏洞（CNVD-2023-85427）
Zoo Management System是Carlo Montero个人开发者的一个动物园管理系统。为动物园企业提供了一个在线和自动化平台来管理他们的日常记录。Zoo Management System v1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-85427
CVE编号：CVE-2023-41614
FreeRDP存在未明漏洞（CNVD-2024-20775）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 3.5.0版本之前存在安全漏洞，该漏洞源于使用NSC编解码器连接到服务器的基于FreeRDP的客户端容易受到整数下溢的影响。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-20775
CVE编号：CVE-2024-32040
Taocms SQL注入漏洞（CNVD-2022-31825）
Taocms是中国的一个微型 Cms（内容管理系统）。Taocms 3.0.2版本存在SQL注入漏洞，该漏洞源于Comment Update字段缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-31825
CVE编号：CVE-2022-23387
苏州乐艺网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-32625）
苏州乐艺网络科技有限公司是一家专业从事企业网站建设和电子商务服务的网络公司。苏州乐艺网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32625
xstream代码注入漏洞
xstream是一个开源的Java类库，它能够将对象序列化成XML或将XML反序列化为对象。
.
xstream中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2019-24004
CVE编号：CVE-2019-10173
Android任意代码执行漏洞（CNVD-2015-06534）
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48M存在任意代码执行漏洞，允许攻击者通过将精心编制的消息发送到服务的应用程序执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06534
CVE编号：CVE-2015-3849
CuppaCMS跨站脚本漏洞（CNVD-2019-00811）
CuppaCMS是一套内容管理系统（CMS）。CuppaCMS中存在跨站脚本漏洞。远程攻击者可通过向administrator/#/component/table_manager/view/cu_views URI上传特制的SVG文档利用该漏洞执行JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2019-00811
CVE编号：CVE-2018-19918
Adobe Bridge越界写入漏洞（CNVD-2026-30874）
Adobe bridge是美国Adobe公司的一款数字资产管理和文件组织工具。Adobe Bridge存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-30874
CVE编号：CVE-2026-48393
Google Chrome信息泄露漏洞（CNVD-2025-05086）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 134.0.6998.88之前版本存在信息泄露漏洞，该漏洞源于V8中的越界读取，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-05086
CVE编号：CVE-2025-2137
Cisco Expressway Edge授权问题漏洞
Cisco Expressway Edge（Cisco Expressway-E）是美国思科（Cisco）公司的一个安全访问应用程序。Cisco Expressway Edge存在授权问题漏洞，该漏洞源于对移动和远程访问用户的授权检查不足，经过身份验证的远程攻击者可利用该漏洞伪装成受影响系统上的另一个用户。
严重程度：中
CNVD编号：CNVD-2024-39362
CVE编号：CVE-2024-20497
Huawei HarmonyOS process management模块访问权限不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS process management模块存在访问权限不当漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-07257
CVE编号：CVE-2025-27521
IBM InfoSphere Data Architect跨站脚本漏洞
IBM Rational Software Architect是一套软件开发平台。Rational Software Architect for WebSphere Software是一套用于设计、开发和优化IBM WebSphere应用程序的开发平台。InfoSphere Data Architect（IDA）是一套协作式数据设计解决方案。多款IBM产品中使用的IDA中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00784
CVE编号：CVE-2015-7439
用友UAP系统存在信息泄露漏洞
用友网络科技股份有限公司是一家全球领先的企业云服务与软件提供商。用友UAP系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-91706
FreeRDP输入验证错误漏洞（CNVD-2020-31432）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.0.0及之前版本中的USB重定向通道存在输入验证错误漏洞。攻击者可利用该漏洞读写任意内存。
严重程度：高
CNVD编号：CNVD-2020-31432
CVE编号：CVE-2020-11039
Apache Struts XSLTResult任意代码执行漏洞
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一款用于创建企业级Java Web应用的开源框架。Apache Struts 2.0.0版本至2.3.28版本的XSLTResult中存在安全漏洞，远程攻击者可利用该漏洞注入并执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02662
CVE编号：CVE-2016-3082
北京康海时代科技有限公司串口终端服务器存在未授权访问漏洞
北京康海时代科技有限公司是一家民营高科技企业，一直致力于串口通讯设备和网络通信产品的研发、生产、销售，同时提供技术咨询与技术服务，是技工贸一体的高新技术企业。北京康海时代科技有限公司串口终端服务器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45709
OpenClaw限许可和访问控制问题漏洞
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在限许可和访问控制问题漏洞，攻击者可利用该漏洞在批准前重放bootstrap令牌，从而将配对权限提升至预期范围限制之外。
严重程度：中
CNVD编号：CNVD-2026-26887
CVE编号：CVE-2026-53862
Google Android输入验证错误漏洞（CNVD-2022-78151）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞。攻击者利用该漏洞导致无需额外执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-78151
CVE编号：CVE-2022-20457
Tenda AC15 formsaveAutoQos函数缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 15.03.05.18版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/saveAutoQos中参数enable未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-24168
CVE编号：CVE-2025-11389
IBM Content Navigator输入验证错误漏洞（CNVD-2020-47545）
IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator 3.0CD版本中存在输入验证错误漏洞。攻击者可利用该漏洞绕过用户界面并向IBM Content Navigator服务器发送带有非法字符的请求。
严重程度：中
CNVD编号：CNVD-2020-47545
CVE编号：CVE-2020-4548
CloudBees Jenkins JClouds Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins JClouds Plugin存在授权问题漏洞，攻击者可利用该漏洞获取存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2019-28095
CVE编号：CVE-2019-10369
GnuCOBOL缓冲区溢出漏洞（CNVD-2019-26279）
GnuCOBOL是一款COBOL语言编译器。GnuCOBOL 2.2版本中的cobc/typeck.c文件的‘cb_encode_program_id’ 函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-26279
CVE编号：CVE-2019-14541
Hitachi Device Manager任意命令执行漏洞（CNVD-2018-06315）
Hitachi Device Manager统一和简化存储系统管理，提供单个控制台来管理里复杂的存储环境。Hitachi Device Manager存在远程任意代码执行漏洞。利用该漏洞，攻击者可以在受影响应用程序中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06315
WordPress插件atec Duplicate Page & Post存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件atec Duplicate Page & Post 1.2.20及之前版本存在安全漏洞，该漏洞源于缺少授权验证，攻击者可利用该漏洞导致未授权文章复制。
严重程度：中
CNVD编号：CNVD-2025-29966
CVE编号：CVE-2025-13404
Trend Micro Apex One缓冲区溢出漏洞（CNVD-2020-58223）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-58223
CVE编号：CVE-2020-25770
Drupal Private Module访问绕过漏洞
Drupal是一款采用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal Private Module存在访问绕过漏洞。攻击者可利用该漏洞绕过一些安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-05063
WordPress amtyThumb amty-thumb-recent-post插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。amtyThumb amty-thumb-recent-post（又名amtyThumb posts or wp-thumb-post）plugin是使用在其中的一个图像提取插件。WordPress amtyThumb amty-thumb-recent-post插件8.1.3版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的数据。远程攻击者可通过向amtyThumbPostsAdminPg.php文件发送查询字符串利用该漏洞在浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-37970
CVE编号：CVE-2017-17059
GNOME librsvg xml.rs文件拒绝服务漏洞
GNOME librsvg是GNOME项目的一个开源的SVG图形开发库。GNOME librsvg 2.46.2之前版本中的xml.rs文件存在安全漏洞。攻击者可借助特制的SVG文件利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-23484
CVE编号：CVE-2019-20446
Dell Unity操作系统命令注入漏洞（CNVD-2025-27584）
Dell Unity是戴尔公司推出的中端存储解决方案，支持文件存储、块存储及多种数据服务功能，旨在满足企业对灵活性、成本效益和简洁性的需求。Dell Unity存在操作系统命令注入漏洞，该漏洞源于对特殊元素中和不当，攻击者可利用该漏洞执行具有root权限的任意命令。
严重程度：中
CNVD编号：CNVD-2025-27584
CVE编号：CVE-2025-43941
Adobe Substance 3D Stager越界读取漏洞（CNVD-2024-4454358）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在安全漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-44543
CVE编号：CVE-2023-47081
Hostel Management System ID参数SQL注入漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在SQL注入漏洞，该漏洞源于文件/justines/admin/mod_reservation/index.php?view=view中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24112
CVE编号：CVE-2025-10799
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15251）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15251
CVE编号：CVE-2025-46883
Jsish拒绝服务漏洞（CNVD-2022-07927）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0版本存在安全漏洞，该漏洞源于jsiEvalCodeSub in src/jsiEval.c存在基于堆的缓冲区溢出。攻击者可利用该漏洞可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-07927
CVE编号：CVE-2021-46474
WordPress Sendinblue插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Plugin Sendinblue 3.1.25之前版本中存在跨站脚本漏洞，该漏洞源于产品的Newsletter, SMTP, Email营销和订阅表单功能没有对sib-statistics-date参数的数据做有效验证。攻击者可通过该漏洞导致客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-09260
CVE编号：CVE-2021-24923
Adobe Creative Cloud Desktop Application任意文件系统写入漏洞
Adobe Creative Cloud Desktop Application是Creative Cloud各种应用及服务的管理软件。Adobe Creative Cloud Desktop Application 2.4及更早版本存在任意文件系统写入漏洞。该漏洞源于在权限不正确的目录中创建临时文件。攻击者可利用该漏洞写入任意文件系统。
严重程度：高
CNVD编号：CNVD-2021-45954
CVE编号：CVE-2021-28633
CloudBees Jenkins XSS漏洞（CNVD-2020-50957）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Build Failure Analyzer Plugin 1.27.0及之前版本存在XSS漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-50957
CVE编号：CVE-2020-2244
Adobe Experience Manager XML外部实体注入漏洞（CNVD-2019-37124）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager6.0、6.1、 6.2、6.3、6.4、6.5存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37124
CVE编号：CVE-2019-8087
上海新共赢信息科技有限公司凹凸租车APP存在拒绝服务漏洞
凹凸租车AP是一款生活出行的打车、租车软件。上海新共赢信息科技有限公司凹凸租车APP存在拒绝服务漏洞，攻击者可通过向受害者应用发送空数据、异常或者畸形数据利用该漏洞导致应用崩溃。
严重程度：中
CNVD编号：CNVD-2019-21952
Microsoft Internet Explorer脚本引擎信息泄露漏洞（CNVD-2018-08023）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer在脚本引擎内存对象处理中存在远程信息泄露漏洞，攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08023
CVE编号：CVE-2018-0981
Microsoft Windows GDI组件信息泄露漏洞（CNVD-2018-18629）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows GDI是其中的一个图形设备接口组件。Microsoft Windows GDI中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18629
CVE编号：CVE-2018-8424