CIRCL/Vulnerability-CNVD huggingface dataset:
TOTOLINK LR350 sub_425400函数堆栈缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的一款4GLTE无线路由器，支持将4G信号转换为有线信号，适用于家庭、办公等场景。TOTOLINK LR350存在堆栈缓冲区溢出漏洞，该漏洞源于sub_425400函数中ssid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27570
CVE编号：CVE-2025-63467
AndSoft e-TMS跨站脚本漏洞
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_LF.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者发送恶意URL，在其浏览器中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23535
CVE编号：CVE-2025-59765
多款Mozilla产品处理逻辑错误漏洞（CNVD-2026-26878）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在处理逻辑错误漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2026-26878
CVE编号：CVE-2026-12302
Cisco Web Security Appliance HTTPS数据包处理拒绝服务漏洞
Cisco Web Security Appliance是安全的Web网关，在一个平台上集成了恶意软件防护、应用可视化控制、策略控制等。Cisco Web Security Appliance (WSA)的Web代理框架存在安全漏洞，此漏洞源于未正确处理HTTPS数据包。允许未经身份验证的远程攻击者造成受影响设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01461
CVE编号：CVE-2016-1288
CentOS Web Panel输入验证错误漏洞（CNVD-2019-32248）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel 0.9.8.851版本中存在输入验证错误漏洞，攻击者可利用该漏洞删除受影响用户的邮件账户。
严重程度：中
CNVD编号：CNVD-2019-32248
CVE编号：CVE-2019-14723
Libxml2格式化字符串漏洞
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Libxml2中存在格式化字符串漏洞。攻击者可利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2016-03656
CVE编号：CVE-2016-4448
Rockwell Automation Arena Simulation Software缓冲区溢出漏洞（CNVD-2025-06476）
Rockwell Automation Arena Simulation Software是美国罗克韦尔（Rockwell Automation）公司的一套提供3D动画和图形功能的仿真软件。Rockwell Automation Arena Simulation存在安全漏洞，攻击者可利用该漏洞通过使用应用程序中未初始化的指针向软件提交未经授权的代码。
严重程度：高
CNVD编号：CNVD-2025-06476
CVE编号：CVE-2023-27858
NETGEAR R6700加密问题漏洞
NETGEAR R6700是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6700 V1.0.4.84_10.0.58版本中固件更新镜像的加密存在加密问题漏洞，该漏洞源于错误的加密算法。攻击者可利用该漏洞（以及其他漏洞）执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43663
CVE编号：CVE-2020-10927
GuixSD存在未明漏洞
GuixSD是由GNU项目开发的一套GNU Linux操作系统的高级版本。该系统配备了GNU Guix包管理器、支持事务升级等，并提供了Guile Scheme API接口。GuixSD Git commit 5e66574a128937e7f2fcf146d146225703ccfd5d之前的版本中存在安全漏洞，该漏洞源于程序未能正确的使用POSIX硬链接。攻击者可利用该漏洞在/gnu/store中创建setuid可执行性文件。
严重程度：低
CNVD编号：CNVD-2018-04052
CVE编号：CVE-2017-1000455
Oracle VM VirtualBox存在未明漏洞（CNVD-2023-05474）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在安全漏洞。高权限攻击者可利用该漏洞登录到Oracle VM VirtualBox执行的基础设施来破坏Oracle VM VirtualBox。
严重程度：中
CNVD编号：CNVD-2023-05474
CVE编号：CVE-2023-21884
Mozilla Firefox代码问题漏洞（CNVD-2023-03065）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox中存在代码问题漏洞，该漏洞源于产品未能限制脚本执行的生命周期。攻击者可通过该漏洞使脚本在无效对象状态下执行导致绕过安全限制。
严重程度：高
CNVD编号：CNVD-2023-03065
CVE编号：CVE-2022-22763
Open-Xchange OX App Suite readerengine组件目录遍历漏洞
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。readerengine是其中的一个读取器引擎组件。Open-Xchange OX App Suite中的readerengine组件存在目录遍历漏洞。远程攻击者可借助特制的电子表格程序利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2018-23877
CVE编号：CVE-2018-5755
iTunesRPC-Remastered操作系统命令注入漏洞
iTunesRPC-Remastered是一个与iTunes和Apple Music一起使用的丰富的不和谐状态应用程序。iTunesRPC-Remastered存在操作系统命令注入漏洞，该漏洞源于iTunesRPC-Remastered未正确清理映像文件路径，攻击者可利用该漏洞导致操作系统级别的命令注入。
严重程度：高
CNVD编号：CNVD-2022-11211
CVE编号：CVE-2022-23611
TestLink SQL注入漏洞（CNVD-2020-16091）
TestLink是一套用于管理软件测试过程并提供统计分析的开源软件。TestLink 1.9.19及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-16091
CVE编号：CVE-2019-20107
Google Pixel越界写入漏洞（CNVD-2025-03265）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在越界写入漏洞，该漏洞源于WMT_unlocked_ioctl中MTKWMT设备驱动程序边界检查的缺失，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2025-03265
CVE编号：CVE-2018-9397
Samsung Internet存在未明漏洞
Samsung Internet是韩国三星（Samsung）公司的一个手机应用。提供了一个浏览器功能。Samsung Internet 13.0.1.60之前版本存在安全漏洞，该漏洞源于允许访问内部存储的文件。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-30599
CVE编号：CVE-2021-25348
Adobe After Effects输入验证错误漏洞（CNVD-2026-21392）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞。攻击者可利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21392
CVE编号：CVE-2026-34644
Redbrick Technologies Shift信息泄露漏洞（CNVD-2019-38853）
Redbrick Technologies Shift是加拿大Redbrick Technologies公司的一套应用程序平台。该平台支持管理访问电子邮件、聊天程序和网络存储等。Redbrick Technologies Shift 3.4.3及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-38853
CVE编号：CVE-2019-12912
EMC RSA Archer跨站脚本漏洞
EMC RSA Archer是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。EMC RSA Archer中存在跨站脚本漏洞。允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-21356
CVE编号：CVE-2017-5001
LibreOffice信息泄露漏洞
LibreOffice是开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等软件，由文档基金会（The Document Foundation，TDF）开发。LibreOffice Calc和Writer存在安全漏洞。由于程序处理链接时使用OpenDocument Format文件和模板中存储的LinkUpdateMode配置信息。远程攻击者可通过向Calc或Writer中插入数据的文档利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02344
CVE编号：CVE-2017-3157
帝国网站管理系统V7.2后台存在多处SQL注入漏洞
帝国网站管理系统是基于B/S结构，帝国CMS-logo易用的网站管理系统。帝国网站管理系统V7.2后台存在多处SQL注入漏洞。允许攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05606
Microsoft浏览器内存破坏漏洞（CNVD-2016-01589）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 11版本和Microsoft Edge中存在安全漏洞，远程攻击者可利用该漏洞在当前用户上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-01589
CVE编号：CVE-2016-0109
Info-ZIP UnZip堆缓冲区溢出漏洞
Info-ZIP UnZip是美一套基于Unix平台的用于对“.zip”文件格式进行解压的工具。Info-ZIP UnZip存在堆缓冲区溢出漏洞，允许攻击者攻击者构建特殊的包含密码的解压文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07187
CVE编号：CVE-2015-7696
OpenEMR远程代码执行漏洞（CNVD-2018-14867）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR存在远程代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30400
Oracle E-Business Suite Oracle CRM Technical Foundation Messaging组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle CRM Technical Foundation BIS Common组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00662
CVE编号：CVE-2016-0533
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2018-24136）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking中的Infrastructure组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24136
CVE编号：CVE-2018-2981
D-Link DAP-2622栈缓冲区溢出远程代码执行漏洞（CNVD-2025-31565）
D-Link DAP-2622是一款由友讯科技（D-Link）推出的无线接入点（AP），设计用于企业或商业环境的无线网络覆盖。D-Link DAP-2622存在栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置IPv6地址主DNS基于栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-31565
CVE编号：CVE-2023-37317
PCRE缓冲区溢出漏洞（CNVD-2020-52703）
PCRE是Philip Hazel软件开发者的一款使用C语言编写的开源正则表达式函数库。PCRE 8.43之前版本中的libpcre存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-52703
CVE编号：CVE-2019-20838
凡诺企业网站管理系统ASP免费版存在SQL注入漏洞
凡诺企业网站管理系统是一款基于全DIV+CSS模板的网站内容管理系统。凡诺企业网站管理系统ASP免费版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12829
Icinga密码泄露漏洞
Icinga是一个开源计算机系统和网络监控应用程序。Icinga存在密码泄露漏洞。该漏洞产生的原因是缺乏常数时间密码比较功能。攻击者可利用该漏洞获取密码。
严重程度：中
CNVD编号：CNVD-2018-06428
CVE编号：CVE-2018-6535
IBM Spectrum Scale权限提升漏洞（CNVD-2021-38676）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale中存在权限提升漏洞，攻击者可利用该漏洞在进程内存上下文中执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2021-38676
CVE编号：CVE-2021-29740
Oracle Managed File Transfer访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Managed File Transfer是其中的一个文件传输管理组件。Oracle Managed File Transfer存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-02564
CVE编号：CVE-2019-2538
NETGEAR R7000P genie_pptp.cgi组件缓冲区溢出漏洞
NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000P v1.3.3.154版本存在缓冲区溢出漏洞，该漏洞源于genie_pptp.cgi组件中的pptp_user_netmask参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-43572
CVE编号：CVE-2024-52029
Linux io_submit L2TP sendmsg整数溢出漏洞
Linux是一款开放源代码的操作系统。Linux io_submit L2TP sendmsg存在整数溢出漏洞。允许非特权用户帐户本地权限提升。
严重程度：中
CNVD编号：CNVD-2016-08409
Huawei Emui和Magic UI远程DoS漏洞（CNVD-2021-84859）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞导致应用意外退出。
严重程度：中
CNVD编号：CNVD-2021-84859
CVE编号：CVE-2021-22406
Google Android drm_syncobj.c权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android drm_syncobj.c存在权限提升漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45311
CVE编号：CVE-2021-0606
Clam AntiVirus无限循环漏洞
Clam AntiVirus（ClamAV）是一个类UNIX系统上使用的反病毒软件包。主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。Clam AntiVirus 0.103.0、0.103.1版中的Excel XLM宏分析模块存在无限循环漏洞。该漏洞源于错误处理不当。攻击者可通过将特制Excel文件发送到受影响的设备利用该漏洞导致ClamAV扫描进程崩溃，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-28300
CVE编号：CVE-2021-1252
Wedding Management System SQL注入漏洞（CNVD-2022-54290）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在SQL注入漏洞，该漏洞源于 admin/photos_edit.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54290
CVE编号：CVE-2022-30828
CyberSolutions CyberMail跨站脚本漏洞
CyberSolutions CyberMail是日本CyberSolutions公司的一套电子邮件系统。Cyber??Solutions Cyber??Mail 5及之后版本中的cgi-bin/go的‘ACTION’参数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22853
CVE编号：CVE-2020-11734
Apple iCloud for Windows iCloud Installer代码执行漏洞
Apple iCloud for Windows是美国苹果（Apple）公司的一款基于Windows平台的云服务，它支持存储音乐、照片、App和联系人等。iCloud Installer是其中的一个iCloud安装程序组件。基于Windows平台的Apple iCloud 7.11之前版本中的Windows Installer组件存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08569
CVE编号：CVE-2019-6236
多款Huawei防火墙产品存在内存泄露漏洞
Huawei USG系列产品及Secospace USG系列都是华为面向企业、IDC、校园网和运营商等客户推出的新一代专业入侵防御和防火墙产品。多款Huawei防火墙产品存在内存泄露漏洞，具有访问权限的攻击者利用该漏洞可多次执行特定命令，触发内存泄露，最终导致设备重启。
严重程度：高
CNVD编号：CNVD-2017-37507
CVE编号：CVE-2017-17162
libbpg libavcodec 'restore_tqb_pixels'函数拒绝服务漏洞
libbpg是一种新型的图片格式库。libavcodec是其中的一个通用编码/解码库。libbpg 0.9.7版本和其他产品中使用的libavcodec的hevc_filter.c文件的'restore_tqb_pixels'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36704
CVE编号：CVE-2017-14034
杭州临企网络技术有限公司建站系统存在未授权访问漏洞
杭州临企网络技术有限公司是一家外贸资讯公司，专注于中国出口企业外贸网络整合营销等项目。杭州临企网络技术有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44103
WordPress Any News Ticker plugin跨站脚本漏洞
WordPress Any News Ticker plugin是一款用于在网站中添加动态滚动新闻行情的功能插件。WordPress Any News Ticker plugin存在跨站脚本漏洞，该漏洞源于应用对any-ticker缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23751
CVE编号：CVE-2025-10168
Google Monorail跨站点搜索漏洞
Google Monorail是美国谷歌（Google）公司的一款问题跟踪器。Google Monorail 2018-06-07之前版本中存在安全漏洞。攻击者可通过发送带有特制‘groupby’参数值的请求利用该漏洞获取有关bug报告的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23925
CVE编号：CVE-2018-19335
HP LaserJet Pro printer存在未授权访问漏洞
Hp LaserJet Pro Printer是美国惠普（Hp）公司的一款激光打印机。HP LaserJet Pro printer存在安全漏洞，攻击者可利用该漏洞可能允许未经授权的用户重新配置、重置设备。
严重程度：高
CNVD编号：CNVD-2021-83707
CVE编号：CVE-2021-3705
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-70148）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader)是由Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70148
CVE编号：CVE-2021-28640
GitLab存在未名漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 10.8版本至12.9版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19416
CVE编号：CVE-2020-12277
Huawei HarmonyOS skia模块越界写入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS skia模块存在越界写入漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2025-20842
CVE编号：CVE-2025-54627
baserCMS跨站脚本漏洞（CNVD-2016-08858）
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.10以及之前的版本存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞窃取基于cookie的身份验证，当用户浏览受影响的网站上执行任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2016-08858
CVE编号：CVE-2016-4877
Synametrics SynaMan跨站脚本漏洞
Synametrics SynaMan是美国Synametrics Technologies公司的一款远程文件管理器。Synametrics SynaMan 4.0 build 1488版本中存在跨站脚本漏洞，远程攻击者可借助Partial Branding配置页面中的Main heading或Sub heading字段，利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19258
CVE编号：CVE-2018-10763
WordPress Ally plugin堆栈缓冲区溢出漏洞
WordPress Ally plugin是一款免费开源的WordPress插件，主要用于提升网站的可访问性（Accessibility），帮助用户简化网站无障碍操作流程。WordPress Ally plugin存在堆栈缓冲区溢出漏洞，该漏洞源于enable_unfiltered_files_upload函数未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-24591
CVE编号：CVE-2025-10700
比呀比海外购app存在多个漏洞
比呀比海外购app是一款海外直邮模式的跨境电商开放平台。比呀比海外购app存在任意用户注册、任意密码重置、csrf和存储型跨站脚本漏洞。攻击者通过抓包获取验证码，即可登录其他用户系统，重置任意密码并执行未授权操作；在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-28311
TRENDnet TV-IP651WI存在弱口令漏洞
TRENDnet是全球主要数据网络专业厂商之一，总部设在美国硅谷，在欧美设有多家分公司。TRENDnet TV-IP651WI存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37348
Vim存在未明漏洞
Vim是一款基于UNIX平台的编辑器。Vim存在安全漏洞，攻击者可利用该漏洞执行缓冲区溢出攻击。
严重程度：中
CNVD编号：CNVD-2022-05067
CVE编号：CVE-2021-3984
Mozilla Firefox和Firefox ESR拒绝服务漏洞（CNVD-2017-12558）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-12558
CVE编号：CVE-2017-7756
Commvault CommCell任意文件上传漏洞
Commvault CommCell可快速、大规模地备份和恢复虚拟机、结构化和非结构化数据。Commvault CommCell 11.25之前版本中的AppStudioUploadHandler类存在任意文件上传漏洞，该漏洞源于对用户提供的数据缺少适当的验证，攻击者可利用该漏洞在NETWORK SERVICE的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-101454
CVE编号：CVE-2021-34997
WordPress Import users from CSV with meta插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Import users from CSV with meta是使用在其中的一个导入用户插件。WordPress Import users from CSV with meta插件存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-27679
CVE编号：CVE-2019-14683
上海泛微网络科技股份有限公司ESearch存在任意文件下载漏洞
上海泛微网络科技股份有限公司是一家专注于协同管理软件领域，帮助组织构建统一的数字化办公平台的公司。上海泛微网络科技股份有限公司ESearch存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-41014
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61785）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，该漏洞源于Windows状态存储库服务未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-61785
CVE编号：CVE-2020-1189
Kollmorgen伺服驱动器AKD-P00606-NBPN-000存在拒绝服务漏洞
科尔摩根 (Kollmorgen) 是全球领先的运动控制系统和配件供应商。Kollmorgen伺服驱动器AKD-P00606-NBPN-000存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-35853
Autodesk Design Review缓冲区溢出漏洞（CNVD-2021-53944）
Autodesk Design Review（ADR）是美国欧特克（Autodesk）公司的一套AutoCAD（绘图软件）辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。Autodesk Design Review存在缓冲区溢出漏洞，该漏洞源于处理TIFF文件时出现边界错误，远程攻击者可利用该漏洞创建一个专门制作的TIFF文件，诱骗受害者打开它，触发内存损坏，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-53944
CVE编号：CVE-2021-27039
海康威视播放器SDK（for Windows x32）存在越界访问漏洞
海康威视播放库SDK（以下简称“播放器SDK”）是海康威视嵌入式网络硬盘录像机、视频服务器、IP设备的配套产品的播放相关的二次开发包。海康威视播放器SDK（for Windows x32）存在越界访问漏洞。该漏洞是由于对缓冲区偏移长度计算错误造成。攻击者可利用漏洞导致拒绝服务攻击或者泄露进程信息。
严重程度：中
CNVD编号：CNVD-2018-09545
NVIDIA GPU Display Driver存在未明漏洞（CNVD-2025-21193）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一个用于操作系统中对显卡显示模块进行交互支持的驱动软件。NVIDIA GPU Display Driver存在安全漏洞，攻击者可利用该漏洞可能导致代码执行、拒绝服务、信息泄露或数据篡改。
严重程度：中
CNVD编号：CNVD-2025-21193
CVE编号：CVE-2025-23284
Bento4断言失败漏洞
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-627中的Core/Ap4Atom.cpp中的AP4_AtomListWriter::Action存在断言失败漏洞，攻击者可利用该漏洞导致拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-28475
CVE编号：CVE-2019-7697
SquaredUp for SCOM SSRF漏洞
Squaredup是英国Squaredup公司的一个可为云环境提供数据监控功能的Web服务。SquaredUp for SCOM存在SSRF漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-100395
CVE编号：CVE-2021-40091
珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞（CNVD-2020-41839）
金山WPS是金山办公软件出品的office软件,可以实现办公软件常用的文字、表格、演示等多种功能。珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-41839
Cisco ASA-CX Content-Aware Security software和Cisco Prime Security Manager任意密码修改漏洞
Cisco ASA-CX Content-Aware Security software和Cisco Prime Security Manager（PRSM）都是美国思科（Cisco）公司的产品。Cisco ASA CX Context-Aware Security Software是一个扩展ASA平台的附加服务模块。PRSM是一套用于ASA-CX的多设备管理平台。Cisco ASA-CX Content-Aware Security software 9.3.1.1(112)之前版本和Cisco PRSM 9.3.1.1(112)之前版本的RBAC实现过程中存在安全漏洞，远程攻击者可通过发送特制的HTTP请求，利用该漏洞更改任意密码。
严重程度：高
CNVD编号：CNVD-2016-01454
CVE编号：CVE-2016-1301
HUAWEI EMUI/Magic UI拒绝服务漏洞
HUAWEI EMUI是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。HUAWEI EMUI/Magic UI存在拒绝服务漏洞，攻击者可利用该漏洞执行DoS的攻击，影响服务完整性。
严重程度：中
CNVD编号：CNVD-2022-17763
CVE编号：CVE-2021-37027
FrogCMS La***.php文件存在命令执行漏洞
FrogCMS是一款基于PHP+Mysql架构的，可运行在Linux、Windows等各种服务器平台上的企业建站系统CMS。FrogCMS La***.php文件存在命令执行漏洞，攻击者可利用该漏洞获取网站权限等。
严重程度：高
CNVD编号：CNVD-2019-05727
多款Apple产品Audio组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Audio是其中的一个音频组件。多款Apple产品中的Audio组件存在缓冲区错误漏洞。攻击者可利用该漏洞借助特制的音频文件泄露被限制的内容。
严重程度：中
CNVD编号：CNVD-2020-03034
CVE编号：CVE-2019-8850
DynPG跨站脚本漏洞（CNVD-2021-22968）
DynPG是一款用于管理网站内容和模块的免费开源软件，同时专注于业务流程的自动化。DynPG 4.9.2存在跨站脚本漏洞。远程攻击者可通过"query"参数利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22968
CVE编号：CVE-2021-27531
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17627）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞。该漏洞是由于qos_type_asp.asp脚本中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17627
CVE编号：CVE-2025-50646
IBM Cognos Command Center重定向漏洞
IBM Cognos Command Center是一个用于自动化业务流程的解决方案，它允许用户通过单一界面来查看、执行和监控自动化流程，从而简化跨多个软件环境的操作复杂性。IBM Cognos Command Center存在重定向漏洞，攻击者可利用该漏洞导致钓鱼攻击。
严重程度：高
CNVD编号：CNVD-2026-07117
CVE编号：CVE-2025-2697
BEESCMS存在SQL注入漏洞（CNVD-2020-48932）
BEESCMS采用PHP+MYSQL，具有多语言系统，内容模块易扩展等特点。BEESCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48932
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-91276）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于在TensorFlow受影响版本的抓取器优化阶段，常量折叠可能试图深度复制资源张量。这将导致分段错误。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-91276
CVE编号：CVE-2021-41204
WordPress Bulma Shortcodes plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Bulma Shortcodes plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30159
CVE编号：CVE-2025-11802
phpMyAdmin SQL注入漏洞（CNVD-2019-45016）
phpMyAdmin是phpMyAdmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.9.2之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-45016
CVE编号：CVE-2019-18622
Digital Guardian Agent信息泄露漏洞
Digital Guardian Agent是美国Digital Guardian公司的一个广泛应用于云环境的数据保护平台。可发现、分类和控制跨端点、网络和云的数据移动。Digital Guardian Agent 7.7.4.0042版本存在信息泄露漏洞，该漏洞源于管理员禁用某些代理功能后将文件泄露到外部USB设备。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-60662
CVE编号：CVE-2022-35412
Cisco AsyncOS输入验证错误漏洞
Cisco AsyncOS是美国思科（Cisco）公司的产品。Cisco AsyncOS是一款应用于思科设备的操作系统。Cisco AsyncOS存在输入验证错误漏洞，该漏洞源于当流量以特定内容格式编码时，恶意流量检测不当，未经身份验证的攻击者可利用该漏洞绕过配置规则并接收设备本应拒绝的流量。
严重程度：中
CNVD编号：CNVD-2023-62932
CVE编号：CVE-2023-20215
珠海金山办公软件有限公司WPS Office校园版存在内存破坏漏洞
WPS校园版是针对在校师生设计，内嵌海量教育教学资源。珠海金山办公软件有限公司WPS Office校园版存在内存破坏漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：中
CNVD编号：CNVD-2020-53549
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35611）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35611
CVE编号：CVE-2019-8214
Adobe Acrobat/Reader NTLM SSO哈希窃取漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在NTLM SSO哈希窃取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-11793
CVE编号：CVE-2018-4993
NEO区块链节点客户端NEO-CLI存在RPC接口暴露漏洞
NEO是一个非盈利的社区化的区块链项目。它是利用区块链技术和数字身份进行资产数字化，利用智能合约对数字资产进行自动化管理，实现“智能经济”的一种分布式网络。NEO区块链节点客户端NEO-CLI存在RPC接口暴露漏洞。攻击者可利用该漏洞发起远程盗币攻击。
严重程度：中
CNVD编号：CNVD-2018-26541
PCRE ‘pcre32_copy_substring’函数缓冲区溢出漏洞（CNVD-2017-04912）
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.40版本中libpcre1的pcre_get.c文件的'pcre32_copy_substring'函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04912
CVE编号：CVE-2017-7246
EFMNetworks ipTIME CGI文件处理远程代码执行漏洞
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。EFM Networks ipTIME中CGI文件处理存在远程代码执行漏洞，允许攻击者可利用漏洞提交特殊请求以root权限执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03297
Oracle Java SE/JRockit远程漏洞（CNVD-2017-18173）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE/JRockit在实现上存在安全漏洞，允许攻击者利用漏洞可影响完整性、可用性。
严重程度：低
CNVD编号：CNVD-2017-18173
CVE编号：CVE-2017-10193
PHP PHAR扩展拒绝服务漏洞（CNVD-2016-02701）
PHP是一种开源的通用计算机脚本语言。PHP PHAR扩展中存在安全漏洞，该漏洞源于程序未能正确处理归档中的文件名，允许远程攻击者可利用该漏洞提交特殊请求使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-02701
CVE编号：CVE-2016-4072
Adobe After Effects越界读取漏洞（CNVD-2023-82673）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件，该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 18.4.2及之前版本和22.0至22.1.1之前版本存在越界读取漏洞，该漏洞源于产品未对内存边界进行有效验证，攻击者可利用该漏洞引起特权升级。
严重程度：低
CNVD编号：CNVD-2023-82673
CVE编号：CVE-2021-44192
arcanist远程代码执行漏洞
arcanist是一个用于安装phabricator中arcanist的包。arcanist中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23070
CVE编号：CVE-2016-10683
多款Rockwell Automation产品缓冲区溢出漏洞
Rockwell Automation RSLogix Micro Starter Lite等都是美国罗克韦尔（Rockwell Automation）公司的用于自动化产品中的配置软件。多款Rockwell Automation产品中存在缓冲区溢出漏洞。远程攻击者可借助特制的RSS项目文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07735
CVE编号：CVE-2016-5814
CloudBees Jenkins DeployHub Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。DeployHub Plugin是使用在其中的一个应用程序发布自动化插件。CloudBees Jenkins DeployHub Plugin 8.0.14及之前版本中存在信息泄露漏洞，该漏洞源于程序将凭据以纯文本格式进行传输。攻击者可利用该漏洞查看凭据。
严重程度：中
CNVD编号：CNVD-2020-60101
CVE编号：CVE-2020-2156
ZhiCms存在SQL注入漏洞（CNVD-2020-10174）
ZhiCms是一款网站搭建系统，支持国内商城海淘商城。ZhiCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10174
SourceCodester Tailor Management System XSS注入漏洞
Tailor Management System是一套客户定制管理系统。SourceCodester Tailor Management System中的index.php产品存在XSS漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-95926
CVE编号：CVE-2020-23835
Google Chrome内存错误引用漏洞（CNVD-2015-01513）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 41.0.2272.76之前版本的content/browser/service_worker/service_worker_script_cache_map.cc文件中的ServiceWorkerScriptCacheMap实现过程存在内存错误引用漏洞。远程攻击者利用该漏洞可通过调用‘ServiceWorkerContextWrapper::DeleteAndStartOver’函数造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01513
CVE编号：CVE-2015-1222
上海优刻得信息科技有限公司数据库审计系统UDAS存在弱口令漏洞
UCloud （优刻得科技股份有限公司）是中立、安全的云计算服务平台，坚持中立，不涉足客户业务领域。上海优刻得信息科技有限公司数据库审计系统UDAS存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43030
xorg-x11-server整数溢出漏洞（CNVD-2018-03147）
xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。xorg-x11-server 1.19.5之前版本中的‘(S)ProcXIBarrierReleasePointer’函数中存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03147
CVE编号：CVE-2017-12179
IBM API Connect拒绝服务漏洞
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect存在安全漏洞。攻击者可借助正则表达式利用该漏洞造成系统运行缓慢或拒绝服务（系统挂起）。
严重程度：中
CNVD编号：CNVD-2017-33003
CVE编号：CVE-2017-1556
BlueCMS存在SQL注入漏洞（CNVD-2021-43043）
BlueCMS是一款免费的由开源组合PHP＋MYSQL开发的专业地方门户系统。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43043
libming 'dcinit'函数内存泄露漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/decompile.c文件的'dcinit'函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05217
CVE编号：CVE-2018-7869
WordPress插件ABG Rich Pins跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件ABG Rich Pins存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-16671
CVE编号：CVE-2026-24558
Solaris Verified Boot组件拒绝服务漏洞
Solaris是一款基于unix的操作系统。Solaris Verified Boot组件存在拒绝服务漏洞，允许本地攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00549
CVE编号：CVE-2016-0428
Adobe Acrobat Reader Dc代码问题漏洞（CNVD-2022-11150）
Adobe Acrobat Reader Dc是美国Adobe公司的一个Pdf阅读工具。用于可靠查看、打印和注释Pdf文档。Adobe Acrobat Reader Dc存在代码问题漏洞，该漏洞源于NULL指针取消引用错误。远程攻击者可利用漏洞诱骗受害者打开特制的PDF文件并执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2022-11150
CVE编号：CVE-2021-44740
Google Chrome输入验证错误漏洞（CNVD-2019-46756）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞。攻击者可借助特制的HTML页面利用该漏洞伪造安全用户界面。
严重程度：中
CNVD编号：CNVD-2019-46756
CVE编号：CVE-2019-13743
Emergency Ambulance Hiring Portal login.php文件SQL注入漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在SQL注入漏洞该漏洞源于组件admin login Page的文件/admin/login.php的参数username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22534
CVE编号：CVE-2024-3085
多款Apple产品信息泄露漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞，该漏洞源于程序在获取CSS蒙版图像时意外发送了凭证。攻击者可借助恶意制作的网站利用该漏洞泄露敏感数据。
严重程度：中
CNVD编号：CNVD-2018-12188
CVE编号：CVE-2018-4190
Apache Subversion整数溢出漏洞
Apache Subversion是美国阿帕奇（Apache）软件基金会的一套开源的版本控制系统，该系统可兼容并发版本系统(CVS)。Apache Subversion 1.9.3之前1.9.x版本的libsvn_ra_svn/marshal.c文件中的‘read_string’函数中存在整数溢出漏洞。远程攻击者可借助‘svn://’协议字符串利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00175
CVE编号：CVE-2015-5259