CIRCL/Vulnerability-CNVD huggingface dataset:
多款Advantech产品文件上传漏洞
Advantech WISE-4010LAN、WISE-4050LAN和WISE-4060LAN都是中国台湾研华（Advantech）公司的一个工业自动化控制器。多款Advantech产品存在文件上传漏洞，攻击者可利用该漏洞导致后门安装或权限提升。
严重程度：高
CNVD编号：CNVD-2026-13231
CVE编号：CVE-2025-48469
Microsoft Team Foundation Server跨站脚本漏洞（CNVD-2019-24393））
Microsoft Team Foundation Server是美国微软（Microsoft）公司的一套应用程序生命周期管理（ALM）工具套件中的团队协作平台。该平台包括的代码管理、项目管理等功能。Microsoft Team Foundation Server 2017 Update 3.1版本、2018 Update 3.2版本和2018 Updated 1.2版本中存在跨站脚本漏洞，该漏洞源于程序未能正确地过滤用户提交的输入，远程攻击者可通过发送特制的payload利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2019-24393
CVE编号：CVE-2019-0777
IBM Engineering Test Management信息泄露漏洞
IBM Engineering Test Management 是一个协作性的、基于 Web 的质量管理解决方案,可以提供端到端的测试规划和测试资产管理。IBM Engineering Test Management 7.0.0版本中存在安全漏洞。攻击者可通过发送特制的HTTP GET请求利用该漏洞未授权读取服务器上的附件。
严重程度：中
CNVD编号：CNVD-2020-51788
CVE编号：CVE-2020-4410
Read the Docs开放重定向漏洞
Read the Docs是一套文档托管系统。该系统主要用于创建、托管和浏览文档。Read the Docs 3.5.1之前版本如果使用某些用户定义的重定向存在开放重定向漏洞。这将影响Read the Docs的私有实例。
严重程度：中
CNVD编号：CNVD-2019-21259
CVE编号：CVE-2019-13175
欧虎政务系统design_edittheme2.php任意文件写入漏洞
欧虎政务系统是上海欧虎网络科技有限公司的政府门户网站系统。欧虎政务系统design_edittheme2.php文件存在任意文件写入漏洞。允许攻击者利用该漏洞写入任意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-03871
Tenda RX3缓存区溢出漏洞（CNVD-2025-08318）
Tenda RX3是中国腾达公司的一款双频WiFi家用无线路由器。Tenda RX3中存在缓存区溢出漏洞。该漏洞源于/goform/saveParentControlInfo中的schedStartTime和schedEndTime参数存在缓冲区溢出，可导致拒绝服务。攻击者可利用该漏洞导致设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08318
CVE编号：CVE-2025-29363
CloudBees Jenkins VMware Lab Manager Slaves Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。VMware Lab Manager Slaves Plugin是使用在其中的一个用于控制在VMware Lab Manager上托管的虚拟机的插件。CloudBees Jenkins VMware Lab Manager Slaves Plugin存在信任管理问题漏洞。该漏洞源于网络系统或产品中未能身份进行较强的验证措施。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28096
CVE编号：CVE-2019-10382
PHP 'exif_read_data()'函数信息泄露漏洞（CNVD-2016-02882）
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP ‘exif_read_data()’函数存在安全漏洞，允许远程攻击者利用漏洞读取堆内存。
严重程度：中
CNVD编号：CNVD-2016-02882
CVE编号：CVE-2016-4543
Adobe InDesign Desktop缓冲区溢出漏洞（CNVD-2025-19245）
Adobe InDesign Desktop是Adobe公司开发的桌面出版（DTP）应用程序，主要用于印刷品的排版编辑，支持书籍、杂志、海报、传单等印刷品的创作。Adobe InDesign Desktop存在缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19245
CVE编号：CVE-2025-54209
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0321677）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-03216
CVE编号：CVE-2023-48524
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-61052）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR WNDR4300是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-61052
CVE编号：CVE-2018-21147
PoloMeeting视频会议软件权限提升漏洞
PoloMeeting视频会议软件是网络视频会议系统，系统支持全高清、分布式集群架构，系统的主要功能包括：远程音视频通信、电子白板、文档协同、文件传输、文字交流、流媒体播放等，视频会议系统支持自建服务器、支持多终端（PC、Android、IPhone），系统易用、美观、稳定以及人性化的界面操作，是企事业单位、政府机关、部队武警、教育机构首选的专业视频会议软件。该软件旧版本及最新版本都最在权限提升漏洞，允许一个普通用户账号提升到管理员身份，执行所有操作。
严重程度：中
CNVD编号：CNVD-2016-07660
VMware vCenter Server DLL加载本地权限提升漏洞
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server 6.5版本中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-26824
CVE编号：CVE-2017-4921
映翰通InRouter900工业路由器存在任意文件读取漏洞
映翰通InRouter900系列工业路由器是一款4G工业路由器。映翰通InRouter900工业路由器存在任意文件读取漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-10449
Microsoft .NET Framework安全功能绕过漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft .NET Framework (及.NET Core) 组件未正确验证证书存在安全功能绕过漏洞，攻击者绕过某些限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-06559
CVE编号：CVE-2017-0248
GPT Academic跨站脚本漏洞
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在跨站脚本漏洞，该漏洞源于Latex Proof-Reading Module对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致管理员访问debug_log.html文件时执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2025-22737
CVE编号：CVE-2025-0183
IBM Connections安全绕过漏洞
BM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06330
CVE编号：CVE-2016-0308
Navicat - Oracle连接溢出漏洞
Navicat是一个可多重连线资料库的管理工具。Navicat - Oracle连接存在溢出漏洞。攻击者利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-13565
NetHack缓冲区溢出漏洞（ CNVD-2020-14198）
NetHack是一款角色扮演类单人游戏。NetHack中存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-14198
CVE编号：CVE-2020-5209
ASUSTOR ADM信息泄露漏洞
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.1版本中的SNMP设置页面存在信息泄露漏洞，攻击者可利用该漏洞获取明文形式的SNMP密码。
严重程度：中
CNVD编号：CNVD-2018-26930
CVE编号：CVE-2018-12318
Mozilla Firefox和Firefox ESR拒绝服务漏洞（CNVD-2018-14985）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 61之前版本、Firefox ESR 52.9之前版本和60.1之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（段错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-14985
CVE编号：CVE-2018-5156
Tenda AC6 sub_3A1D0函数命令执行漏洞
Tenda AC6是腾达（Tenda）推出的双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率为1167Mbps，具备双频合一功能。Tenda AC6存在命令执行漏洞，该漏洞源于sub_3A1D0函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-21380
CVE编号：CVE-2023-40838
Google gRPC堆缓冲区溢出漏洞（CNVD-2017-08554）
Google gRPC是美国谷歌（Google）公司开发的一个面向移动和HTTP/2设计的开源、通用的RPC框架，具有双向流、流控、头部压缩、单TCP连接上的多复用请求等特点。Google gRPC 2017-04-05之前的版本中的core/lib/iomgr/error.c文件存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成越边界写入。
严重程度：中
CNVD编号：CNVD-2017-08554
CVE编号：CVE-2017-9431
IrfanView .rle文件缓冲区溢出漏洞（CNVD-2017-14159）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可通过精心设计的.rle文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14159
CVE编号：CVE-2017-10734
Fortinet FortiWeb存在未明漏洞（CNVD-2023-18296）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在安全漏洞，攻击者可利用该漏洞通过特制的http请求访问机密配置文件。
严重程度：低
CNVD编号：CNVD-2023-18296
CVE编号：CVE-2023-22636
多款Cisco产品权限许可和访问控制问题漏洞
Cisco Firepower Management Center（FMC）等都是美国思科（Cisco）公司的产品。Cisco Firepower Management Center是新一代防火墙管理中心软件。Cisco Firepower Threat Defense（FTD）是一套提供下一代防火墙服务的统一软件。Cisco FirePOWER Services Software for ASA是一套用于Cisco ASA设备的安全威胁防护软件。Cisco FTD、Cisco FirePOWER Services Software for ASA和Cisco FMC中的stream reassembly组件存在权限许可和访问控制问题漏洞。远程攻击者可利用该漏洞绕过过滤机制并向受保护的系统发送恶意请求。
严重程度：中
CNVD编号：CNVD-2020-00297
CVE编号：CVE-2019-1978
711cms V1.0.5存在跨站脚本漏洞
711cms是国内首款针对APP应用市场而生开源的cms，pc站+wap站+APP原生客户端三站合一，提供完整的APP应用市场搭建、运营、推广一站式解决方案。711cms V1.0.5版本存在跨站脚本漏洞，该漏洞是由于防护代码未能对用户输入进行充分过滤。攻击者可利用该漏洞在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-02769
IBM i授权问题漏洞
IBM i是美国国际商业机器（IBM）公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。IBM i Access Client Solutions存在授权问题漏洞，该漏洞源于权限检查不当，攻击者可利用该漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2024-01172
CVE编号：CVE-2023-45185
Adrenalin HRMS Software跨站脚本漏洞（CNVD-2018-26800）
Adrenalin HRMS Software是印度Adrenalin eSystems公司的一套人力资源管理系统。Adrenalin HRMS Software5.4.0版本中存在跨站脚本漏洞,远程攻击者可通过向ShiftEmployeeSearch.aspx URL发送‘prntFrmName’或‘prntDDLCntrlName’参数利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26800
CVE编号：CVE-2018-12651
Dell RSA Authentication Manager跨站脚本漏洞（CNVD-2020-23206）
Dell RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。Dell RSA Authentication Manager 8.4 P11之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-23206
CVE编号：CVE-2020-5346
北京华清信安科技有限公司Reporter存在任意文件读取漏洞
北京华清信安科技有限公司是一家网络安全企业，是国家高新技术企业和中关村高新技术企业。北京华清信安科技有限公司Reporter存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-81257
新天科技智慧水务管控一体化平台系统存在SQL注入漏洞
新天科技股份有限公司提供产品和智能化解决方案，实现能源节约。新天科技智慧水务管控一体化平台系统存在SQL注入漏洞 ，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10177
深圳市锟铻科技有限公司PHPOK存在文件上传漏洞（CNVD-2020-23539）
PHPOK这是一套允许用户高度自由配置的企业站程序，基于LGPL协议开源授权。深圳市锟铻科技有限公司PHPOK存在文件上传漏洞，攻击者可利用该漏洞上传任意文件并可以获取更高权限。
严重程度：高
CNVD编号：CNVD-2020-23539
IBM CICS TX加密问题漏洞
IBM CICS TX是美国国际商业机器（IBM）公司的一个综合的、单一的事务运行时包。IBM CICS TX 11.1版本存在加密问题漏洞，该漏洞源于使用比预期弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：高
CNVD编号：CNVD-2022-83580
CVE编号：CVE-2022-34320
泛微e-cology存在未授权访问漏洞
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微e-cology存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01329
雷速体育APP存在拒绝服务漏洞
雷速体育APP客户端为广大足球、篮球、网球、电竞爱好者提供精准的赛事信息、赛事即时比分、动画直播、赛事数据分析、赛事资讯等服务。雷速体育APP存在拒绝服务漏洞，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2020-71662
CloudBees Jenkins Maven Release插件信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Maven Release Plugin是使用在其中的一个项目发布插件。CloudBees Jenkins Maven Release Plugin 0.14.0及之前版本中存在插件信任管理问题漏洞，该漏洞程序将未加密的凭证存储在Jenkins master上。攻击者可利用该漏洞查看凭证。
严重程度：低
CNVD编号：CNVD-2019-26382
CVE编号：CVE-2019-10361
Adobe Connect访问控制错误漏洞（CNVD-2025-02843）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在访问控制错误漏洞，该漏洞源于包含一个不当访问控制。攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2025-02843
CVE编号：CVE-2024-54038
OpenCV 'cv::PxMDecoder::readData'函数缓冲区溢出漏洞
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3.1版本中的grfmt_pxm.cpp文件的'cv::PxMDecoder::readData'函数存在缓冲区溢出漏洞，该漏洞源于程序使用了不正确的大小值。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02333
CVE编号：CVE-2017-17760
Advantech WebAccess命令注入漏洞
Advantech WebAccess是Advantech公司的一套基于浏览器架构的HMI/SCADA软件。Advantech WebAccess 8.4.1及更早版本存在命令注入漏洞，攻击者可利用该漏洞实现任意文件删除和远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-32468
CVE编号：CVE-2019-13552
cPanel授权问题漏洞（CNVD-2019-29612）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中存在安全漏洞。攻击者可利用该漏洞进行任意的文件读取操作。
严重程度：中
CNVD编号：CNVD-2019-29612
CVE编号：CVE-2016-10836
ACTi NVR3 Standard Server缓冲区溢出漏洞
ACTi是ACTI公司生产的网络摄像机系列。ACTi NVR3 Standard Server中的ActiveMediaServer.exe文件存在缓冲区溢出漏洞。远程攻击者可借助格式错误的payload利用该漏洞终止应用程序。
严重程度：中
CNVD编号：CNVD-2020-50290
CVE编号：CVE-2020-15956
Huawei HarmonyOS distributed notification service内存错误引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS distributed notification service存在内存错误引用漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-22259
CVE编号：CVE-2025-54635
win32k.sys SfnOUTSTRING 本地内核拒绝服务漏洞
Win32k.sys是Windows XP的多用户管理驱动文件。win32k.sys SfnOUTSTRING存在本地内核拒绝服务漏洞，该漏洞存在win32k!SfnOUTSTRING函数。攻击者可利用漏洞发起拒绝服务攻击，导致系统蓝屏并重启。此外，该漏洞普通用户也可以直接触发。
严重程度：中
CNVD编号：CNVD-2016-06773
Cisco Digital Network Architecture Center信息泄露漏洞（CNVD-2020-45582）
Cisco Digital Network Architecture Center（DNA Center）是美国思科（Cisco）公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。Cisco DNA Center 1.2.10之前版本中存在信息泄露漏洞，该漏洞源于程序未能正确存储加密凭据。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45582
CVE编号：CVE-2020-3391
WordPress WebAppick WooCommerce Product Feed跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WebAppick WooCommerce Product Feed是一款使用在WordPress中的用于生成产品Feed数据的插件。WebAppick WooCommerce Product Feed 2.2.18及之前版本中的admin/partials/woo-feed-manage-list.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25698
CVE编号：CVE-2019-1010124
Samsung Notes libSPenBase缓冲区溢出漏洞（CNVD-2022-86539）
Samsung Notes是韩国三星（Samsung）公司的一个应用软件。用于提供一个记录功能。Samsung Note 4.3.02.61之前版本存在缓冲区溢出漏洞，该漏洞源于libSPenBase库缺少缓冲区边界检查，远程攻击者可利用该漏洞提交特殊的请求，进行任意内存写入和任意代码。
严重程度：中
CNVD编号：CNVD-2022-86539
CVE编号：CVE-2021-25495
Cisco Prime Infrastructure跨框架脚本漏洞
Cisco Prime Infrastructure是一个一体化软件包可提供完整的基础设施(有线和无线)以及移动生命周期管理(配置、监控、故障排除、修正和报告)。Cisco Prime Infrastructure存在跨框架脚本漏洞，允许攻击者绕过同源策略、执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-01144
CVE编号：CVE-2014-2147
Cisco FirePOWER System Software拒绝服务漏洞
Cisco Firepower是高级防火墙系列产品。Cisco FirePOWER System Software的数据包处理功能存在安全漏洞。未经身份验证的远程攻击者可造成受影响设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-02806
CVE编号：CVE-2016-1368
Adobe Acrobat/Reader安全功能绕过漏洞（CNVD-2020-46046）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：中
CNVD编号：CNVD-2020-46046
CVE编号：CVE-2020-9712
HUMAX WiFi路由器HG-100R DNS劫持漏洞
HG-100R是一款路由器。HUMAX WiFi路由器HG-100R存在DNS劫持漏洞。该漏洞首先构造绕特殊的请求绕过管理控制台的身份验证。由于路由器在“url/api”中为某些方法返回应答是时未能验证会话令牌。攻击者可以使用此漏洞检索敏感信息，如私有/公共IP地址，SSID名称和密码。
严重程度：中
CNVD编号：CNVD-2017-22564
美橙建站之星存在水平越权操作漏洞
上海美橙科技信息发展有限公司是基于云计算的互联网应用服务提供商。美橙建站之星用户中心我的订单位置存在水平越权操作漏洞，攻击者利用漏洞可越权操作取消他人订单。
严重程度：中
CNVD编号：CNVD-2019-13839
CloudBees Jenkins aws-device-farm Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。aws-device-farm Plugin是使用在其中的一个提供AWS Device Farm功能的插件。CloudBees Jenkins aws-device-farm Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36099
CVE编号：CVE-2019-1003064
Google Chrome越界写入漏洞（CNVD-2024-13760）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在越界写入漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-13760
CVE编号：CVE-2024-0517
PDFTools空指针解引用漏洞（CNVD-2021-73926）
PDFTools是一款将PDF文件转换为ePUB格式的工具。PDFTools 20200714及更早版本中的analyze.cpp中的Analyze::AnalyzeXref()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73926
CVE编号：CVE-2021-39541
Cisco Firepower Threat Defense访问控制错误漏洞（CNVD-2020-27107）
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense存在访问控制错误漏洞，该漏洞源于不正确的配置。攻击者可利用该漏洞在受影响的设备上以root用户访问权限运行任何系统命令。
严重程度：中
CNVD编号：CNVD-2020-27107
CVE编号：CVE-2020-3253
多款Apple产品WebKit组件缓冲区溢出漏洞（CNVD-2020-00486）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00486
CVE编号：CVE-2019-8611
NHN PlayArt LINE远程代码执行漏洞
NHN PlayArt LINE是一套即时聊天软件。NHN PlayArt LINE存在安全漏洞，允许攻击者可利用漏洞提交特殊的请求使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03322
CVE编号：CVE-2015-0897
Apple Mac OS X伪造时间漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X 10.10.5之前版本中存在安全漏洞，本地攻击者可通过访问面板利用该漏洞伪造时间。
严重程度：低
CNVD编号：CNVD-2015-05500
CVE编号：CVE-2015-3757
Linux kernel存在未明漏洞（CNVD-2024-31490）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于tracing/probes模块存在问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-31490
CVE编号：CVE-2024-36481
Joyent SmartOS本地堆栈缓冲区溢出漏洞
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS 20161110T013148Z版本中的Hyprlofs文件系统存在本地堆栈缓冲区溢出漏洞。攻击者可利用漏洞在受影响的应用程序的上下文中执行任意代码。失败的漏洞尝试将导致拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2016-12678
CVE编号：CVE-2016-9032
Adobe Flash Player代码执行漏洞
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在代码执行漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12360
CVE编号：CVE-2016-7872
Courier Management System add-new-officer.php文件SQL注入漏洞
Courier Management System是一个快递管理系统。Courier Management System存在SQL注入漏洞，该漏洞源于文件/add-new-officer.php中参数ManagerName缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30211
CVE编号：CVE-2025-13302
Citrix NetScaler Gateway和Citrix Application Delivery Controller缓冲区溢出漏洞
Citrix Systems NetScaler Gateway和Citrix Application Delivery Controller（ADC）Citrix NetScaler Gateway和Citrix Application Delivery Controller都是美国思杰系统（Citrix Systems）公司的产品。Citrix Systems NetScaler Gateway是一套安全的远程接入解决方案。该方案可为管理员提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。Citrix Application Delivery Controller是一款应用交付控制器。该产品具有应用交付控制和负载均衡等功能。Citrix NetScaler Gateway和Citrix ADC中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-15742
CVE编号：CVE-2019-12044
ACS Motion Control ACS SpiiPlusEC-08 TCP协议存在拒绝服务漏洞
ACS SpiiPlusEC-08是ACS Motion Control公司生产的运动控制器，支持以太网通信。ACS Motion Control ACS SpiiPlusEC-08 TCP协议存在拒绝服务漏洞，攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-75690
Oracle Banking Payments存在未明漏洞（CNVD-2018-02393）
Oracle Banking Payments是一个完整的支付处理解决方案。Oracle Banking Payments的Payments Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2018-02393
CVE编号：CVE-2018-2708
Google Chrome Blink ‘shouldTreatAsUniqueOrigin’函数信息泄露漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome使用的Blink中的platform/weborigin/SecurityOrigin.cpp文件中的‘shouldTreatAsUniqueOrigin’函数未能确保LocalStorage资源具有唯一的源，允许远程攻击者可利用blob:URL获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06761
CVE编号：CVE-2015-6759
Dell PowerScale OneFS拒绝服务漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在拒绝服务漏洞，该漏洞源于不受保护的凭据传输。攻击者可利用该漏洞导致整个系统受到破坏。
严重程度：高
CNVD编号：CNVD-2025-09170
CVE编号：CVE-2022-34371
cPanel授权问题漏洞（CNVD-2019-29606）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中安全漏洞，该漏洞源于程序为增量备份分配了较弱的权限。攻击者可利用该漏洞在root账户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2019-29606
CVE编号：CVE-2017-18390
Rukovoditel跨站脚本漏洞（CNVD-2020-26655）
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel 2.5.2版本中的Application Structure模块的User Access Groups页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-26655
CVE编号：CVE-2020-11822
Android远程权限提升漏洞（CNVD-2015-07367）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 LMY48X之前的版本和6.0在2015之前的版本存在远程权限提升漏洞。允许攻击者通过精心编制的应用程序，获得权限或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07367
CVE编号：CVE-2015-6610
Froxlor命令执行漏洞
Froxlor是Froxlor团队的一套轻量级服务器管理软件。froxlor 2.0.21之前版本存在命令执行漏洞，该漏洞源于输出编码或转义错误。攻击者可利用该漏洞导致命令执行。
严重程度：高
CNVD编号：CNVD-2023-60469
CVE编号：CVE-2023-3668
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-64013）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于程序未正确地审查发往受影响的SharePoint服务器的特制Web请求。攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-64013
CVE编号：CVE-2020-1318
libopenmpt输入验证错误漏洞（CNVD-2019-27438）
libopenmpt是一款跨平台的基于C和C++的音频库，它能够将音频文件解码为原始PCM音频流。libopenmpt 0.3.11之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-27438
CVE编号：CVE-2018-20861
TitanHQ WebTitan存在未明漏洞（CNVD-2019-44519）
TitanHQ WebTitan是爱尔兰TitanHQ公司的一款Web内容过滤器。TitanHQ WebTitan 5.18之前版本中存在安全漏洞。攻击者可通过代理连接数据库（无需密码）利用该漏洞完全控制设备数据库。
严重程度：高
CNVD编号：CNVD-2019-44519
CVE编号：CVE-2019-19015
Adobe Acrobat和Reader越界写入漏洞（CNVD-2018-14927）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14927
CVE编号：CVE-2018-5021
QNAP Systems TS-870跨站请求伪造漏洞
QNAP Systems TS-870是中国威联通（QNAP Systems）公司的一款NAS（网络附属存储）设备。使用4.3.4.0486版本固件的QNAP Systems TS-870中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-53780
CVE编号：CVE-2018-19948
Insyde InsydeH2O权限许可和访问控制问题漏洞（CNVD-2022-10276）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O Hardware-2-Operating System (H2O) UEFI固件存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞劫持在系统管理模式下运行的代码的执行流。
严重程度：高
CNVD编号：CNVD-2022-10276
CVE编号：CVE-2021-43323
MOTEX LanScope Cat和LanScope An存在未明漏洞
OTEX LanScope Cat和LanScope An都是日本MOTEX公司的产品。LanScope Cat是一套资产监控和管理软件。LanScope An是一款智能设备管理工具。MOTEX LanScope An和LanScope Cat中存在安全漏洞。攻击者可利用该漏洞获取未授权的权限并执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03064
CVE编号：CVE-2019-6026
IBM Security Guardium CSV注入漏洞（CNVD-2023-9528503）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.3版本、11.4版本和11.5版本存在CSV注入漏洞，该漏洞源于CSV文件内容验证不当，远程攻击者可利用该漏洞执行恶意命令。
严重程度：高
CNVD编号：CNVD-2023-95285
CVE编号：CVE-2023-42004
Adobe FrameMaker越界写入漏洞（CNVD-2023-14295）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-14295
CVE编号：CVE-2023-21622
TestLink注入漏洞
TestLink是基于WEB的测试用例管理系统。1.9.16及更早版本的TestLink中的install/installNewDB.php存在注入漏洞。远程攻击者可通过安装过程中利用对DB LOGIN NAMES数据的控制提供特制长值利用该漏洞进行注入攻击。
严重程度：中
CNVD编号：CNVD-2018-06304
CVE编号：CVE-2018-7466
IBM Business Process Manager和IBM Business Automation Workflow安全绕过漏洞
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM BPM和IBM Business Automation Workflow中存在安全绕过漏洞，远程攻击者可利用该漏洞绕过安全限制，并将用户重定向到网络钓鱼站点。
严重程度：中
CNVD编号：CNVD-2020-50795
CVE编号：CVE-2020-4490
Zoom Workplace App for iOS拒绝服务漏洞
Zoom Workplace App for iOS是Zoom Communications推出的AI优先协作平台，专为iOS设备设计。Zoom Workplace App for iOS存在拒绝服务漏洞，该漏洞源于行为顺序错误，攻击者可利用该漏洞导致经过身份验证的用户通过网络访问进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-19114
CVE编号：CVE-2025-0150
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23730）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中radio button的fillColor属性的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，没有验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23730
CVE编号：CVE-2018-17689
Ruby UTF-8解析器拒绝服务漏洞
Ruby是一种跨平台、面向对象的动态类型编程语言。Ruby 的UTF-8解析器的'parser_yyerror'函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-25068
CVE编号：CVE-2017-11465
ImageMagick拒绝服务漏洞（CNVD-2017-18116）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/ps.c文件的‘WritePSImage()’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-18116
CVE编号：CVE-2017-11535
Microsoft Win32k权限提升漏洞（CNVD-2022-22719）
Microsoft Win32k是美国微软（Microsoft）公司的一个用于Windows多用户管理的系统文件。Microsoft Win32k存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-22719
CVE编号：CVE-2022-21996
Linux kernel代码问题漏洞（CNVD-2024-08087）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在代码问题漏洞，该漏洞源于block/blk-cgroup.c中的blkgs destruction路径存在缺陷，攻击者可利用该漏洞导致cgroup blkio内存泄漏。
严重程度：中
CNVD编号：CNVD-2024-08087
CVE编号：CVE-2024-0443
mallbuilder电子商务系统存在逻辑设计漏洞
MallBuilder是一款基于PHP+MYSQL的多用户网上商城解决方案。mallbuilder电子商务系统存在逻辑设计漏洞。攻击者可以利用该漏洞修改数据库信息。
严重程度：中
CNVD编号：CNVD-2017-14338
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28115）
NETGEAR R7800等都是美国网件（NETGEAR）公司的产品。NETGEAR R7800是一款无线路由器。NETGEAR R7500是一款无线路由器。NETGEAR D6100是一款无线调制解调器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28115
CVE编号：CVE-2018-21176
SAP SQL Anywhere拒绝服务漏洞
SAP SQL Anywhere是德国思爱普（SAP）公司的一套SAP专用的关系型数据库管理系统。SAP SQL Anywhere存在拒绝服务漏洞，经过身份验证的攻击者可利用该漏洞使服务器崩溃，从而阻止合法用户访问SQL Anywhere数据库服务器。
严重程度：中
CNVD编号：CNVD-2022-41303
CVE编号：CVE-2022-27670
WordPress VM Backups Plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress VM Backups Plugin 1.0及之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞生成数据库，插件和current的备份。
严重程度：中
CNVD编号：CNVD-2021-37477
CVE编号：CVE-2021-24172
Google Android isPackageDeviceAdmin权限提升漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android isPackageDeviceAdmin存在权限提升漏洞，攻击者可利用该漏洞提交特殊的请求提升权限。
严重程度：中
CNVD编号：CNVD-2025-05987
CVE编号：CVE-2024-43769
egg-scripts命令注入漏洞
egg-scripts是一款用于部署egg项目的部署工具，它主要用于部署、运行和管理egg项目。egg-scripts 2.8.1之前版本中存在命令注入漏洞。攻击者可借助恶意制作的命令行参数利用该漏洞执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2018-16872
CVE编号：CVE-2018-3786
LibRaw 'identify()'函数类型混淆漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.8之前版本中的internal/dcraw_common.cpp文件的'identify()'函数存在类型混淆漏洞。远程攻击者可利用该漏洞造成拒绝服务（除零错误）。
严重程度：中
CNVD编号：CNVD-2019-05073
CVE编号：CVE-2018-5804
ESPCMS存在任意文件下载漏洞（CNVD-2020-29422）
ESPCMS是一套基于PHP和MySQL的内容管理系统（CMS）。ESPCMS存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2020-29422
libmysofa无效读取漏洞（CNVD-2019-30965）
libmysofa是一款用于读取AES SOFA文件的库。libmysofa 0.7中的hdf/dataobject.c中的readOHDRHeaderMessageDataLayout存在无效读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30965
CVE编号：CVE-2019-16094
Google Chrome资源管理错误漏洞（CNVD-2020-32321）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.97之前版本（MacOS）中存在安全漏洞。远程攻击者可借助特制HTML利用该漏洞造成沙盒逃逸。
严重程度：中
CNVD编号：CNVD-2020-32321
CVE编号：CVE-2020-6496
TitanHQ WebTitan存在未明漏洞（CNVD-2019-44522）
TitanHQ WebTitan是爱尔兰TitanHQ公司的一款Web内容过滤器。TitanHQ WebTitan 5.18之前版本中存在安全漏洞。攻击者可利用该漏洞通过覆盖现有文件或在Web根目录下添加新的PHP文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-44522
CVE编号：CVE-2019-19020
IBM Rational Collaborative Lifecycle Management跨站脚本漏洞
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational CLM 6.0版本和6.0.6.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-47009
CVE编号：CVE-2018-1828
OneBlog模板注入漏洞
OneBlog是一款Java博客。OneBlog存在模板注入漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-06047
CVE编号：CVE-2024-54954
Google Chrome资源管理错误漏洞（CNVD-2026-30672）
Chrome是Google的一款网页浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于Ozone组件中的释放后使用问题。攻击者可利用该漏洞通过诱使用户进行特定UI手势，造成堆破坏。
严重程度：高
CNVD编号：CNVD-2026-30672
CVE编号：CVE-2026-15904
Cisco FXOS和NX-OS未经授权目录访问漏洞
Cisco FXOS是Firepower可扩展操作系统。Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco FXOS和NX-OS的文件系统权限存在未经授权目录访问漏洞。该漏洞源于文件系统权限未能正确实现。本地认证攻击者可利用该漏洞访问存储在受影响系统的文件系统中的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06597
CVE编号：CVE-2019-1600
Netwide Assembler (NASM)无效内存写入漏洞
Netwide Assembler（NASM）是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc15版本中的preproc.c文件的‘expand_smacro’函数存在无效内存写入漏洞，攻击者可借助特制的输入文件利用该漏洞造成拒绝服务（写入无效内存和段错误）。
严重程度：中
CNVD编号：CNVD-2019-05124
CVE编号：CVE-2018-16999