CIRCL/Vulnerability-CNVD huggingface dataset:
Apple OS X intel图形驱动内存破坏漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X Intel图形驱动存在内存破坏漏洞，本地攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06432
CVE编号：CVE-2015-5830
FineReport 8.0版本存在任意文件读取漏洞
FineReport报表软件是一款纯Java编写的，集数据展示(报表)和数据录入(表单)功能于一身的企业级web报表工具。FineReport 8.0版本存在任意文件读取漏洞，攻击者可利用漏洞读取网站任意文件。
严重程度：中
CNVD编号：CNVD-2018-04757
SAMSUNG Notes越界读取漏洞（CNVD-2025-24716）
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在越界读取漏洞，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-24716
CVE编号：CVE-2025-20914
Redmine注入漏洞
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该产品提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 4.0.7之前版本和4.1.x系列4.1.1之前版本存在安全漏洞，该漏洞允许攻击者通过执行CSV导出和读取时间条目来发现不可见问题的主题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30703
CVE编号：CVE-2020-36308
Zyxel Multy X（AC3000 Tri-Band WiFi System）设备后门漏洞
Zyxel Multy X（AC3000 Tri-Band WiFi System）device是合勤（ZyXEL）科技公司的一款无线网络套件。Zyxel Multy X（AC3000 Tri-Band WiFi System）设备中存在安全漏洞，该漏洞源于程序未能使用正确的机制保护UART。攻击者可利用该漏洞登录系统并打开TELNET服务作为后门。
严重程度：高
CNVD编号：CNVD-2018-09670
CVE编号：CVE-2018-9149
Zoho ManageEngine SupportCenter Plus跨站脚本漏洞（CNVD-2022-29865）
Zoho ManageEngine SupportCenter Plus是印度Zoho公司的一种基于Web的客户支持软件。用于让组织有效地管理客户请求、他们的帐户和联系信息、服务合同，并在此过程中提供卓越的客户体验。Zoho ManageEngine SupportCenter Plus 11020之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在请求历史记录中进行存储跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-29865
CVE编号：CVE-2022-25373
RoundCube Webmail跨站脚本漏洞（CNVD-2016-02712）
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端）。RoundCube Webmail中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02712
CVE编号：CVE-2016-4068
ASRock RGB Driver存在未明漏洞
ASRock RGB Driver是中国台湾华擎科技（ASRock）公司的一款RGB（三原色光模式）灯驱动程序。ASRock RGB Driver中的AsrDrv103.sys文件存在安全漏洞，该漏洞源于程序未能正确限制来自用户空间的访问。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-39169
CVE编号：CVE-2020-15368
matio内存泄漏漏洞
MATIO是一款用于读写二进制MATLAB MAT文件的开源C语言库。MATIO 1.5.17版本中的mat.c文件的‘Mat_VarCalloc’函数存在内存泄露漏洞，该漏洞源于程序未能考虑到rank==0的情况。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-03948
CVE编号：CVE-2019-20052
libarchive LHA/LZH解析器堆越边界读取漏洞
libarchive是一个多格式存档和压缩库。libarchive的LHA/LZH解析器中存在安全漏洞，攻击者可利用该漏洞造成堆越边界读取。
严重程度：中
CNVD编号：CNVD-2016-04254
CVE编号：CVE-2015-8919
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05407）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05407
CVE编号：CVE-2015-3747
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23536）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/lib/asp/alert.asp中参数m对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23536
CVE编号：CVE-2025-59746
ZTE MF971R CRLF注入漏洞
ZTE MF971R是一款Cat 6 LTE移动Wi-Fi路由器，下载速度可达300mbps，上传速度可达50mbps。ZTE MF971R存在CRLF注入漏洞。攻击者可通过特制HTTP请求利用该漏洞修改HTTP响应头信息。
严重程度：中
CNVD编号：CNVD-2021-92819
CVE编号：CVE-2021-21743
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-12946）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-12946
CVE编号：CVE-2015-9013
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-C-2019-194158）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在拒绝服务漏洞，攻击者可借助特制的应用程序利用该漏洞导致主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-42613
CVE编号：CVE-2019-0712
Oracle WebLogic Server组件访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0.0,版本、12.1.3.0.0版本和12.2.1.3.0版本的EJB Container子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2019-27111
CVE编号：CVE-2019-2658
Bentley View JT文件解析越界读取远程代码执行漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JT文件解析存在安全漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102024
CVE编号：CVE-2021-34946
iText XML外部实体漏洞
iText是一个软件开发工具包，允许用户将PDF功能集成到其应用程序、流程或产品中。5.5.12之前和7.0.3之前的7.x版本的iText存在XML外部实体注入漏洞。该漏洞产生的原因是iText中的XML解析器不禁用外部实体。攻击者可通过特制PDF进行XML外部实体（XXE）攻击。
严重程度：中
CNVD编号：CNVD-2017-36203
CVE编号：CVE-2017-9096
Emlog跨站脚本漏洞
Emlog是Emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。emlog 6.0版本存在跨站脚本漏洞，该漏洞源于存在XSS。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39962
CVE编号：CVE-2021-30227
ShopsN v3.0前台ProductController.class.php文件存在SQL注入漏洞
ShopsN是一款免费电商开源系统。ShopsN v3.0 beta3版本ProductController.class.php文件存在SQL注入漏洞，由于系统未能对guess函数进行严格过滤。远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-23259
LEAD Technologies LEADTOOLS数字错误漏洞
LEAD Technologies LEADTOOLS是美国LEAD Technologies公司的一款图像处理开发工具包。LEAD Technologies LEADTOOLS中的CMP解析功能存在数字错误漏洞。攻击者可借助特制的CMP图像文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40711
CVE编号：CVE-2019-5099
北京融智创想信息技术有限公司就业服务管理系统存在越权访问漏洞
就业服务管理系统是一套针对学生、企业、院系辅导员、就业中心、及其用人单位的信息交互系统。北京融智创想信息技术有限公司就业服务管理系统存在越权访问漏洞。攻击者登录系统后，通过抓包、修改数据方式，即可越权修改其他用户信息。
严重程度：中
CNVD编号：CNVD-2017-35620
Microsoft MapUrlToZone拒绝服务漏洞
Microsoft MapUrlToZone是美国微软（Microsoft）公司的一个用C++编写的轻量级控制台应用程序。Microsoft MapUrlToZone存在安全漏洞。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-02133
CVE编号：CVE-2025-21276
杭州合众数据技术有限公司合众视频安全交换接入系统存在命令执行漏洞
杭州合众数据技术有限公司（简称“合众数据”），成立于2003年，是一家专门从事数据安全与大数据领域研发、生产和销售的高科技公司。杭州合众数据技术有限公司合众视频安全交换接入系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-07383
ECshop存在跨站请求伪造漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECshop存在跨站请求伪造漏洞，攻击者可利用该漏洞窃取用户cookie、篡改页面、钓鱼等恶意操作。
严重程度：中
CNVD编号：CNVD-2017-38342
Microsoft Office代码执行漏洞（CNVD-2026-07200）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07200
CVE编号：CVE-2026-20953
Web-Based Student Clearance System SQL注入漏洞
Web-Based Student Clearance System是一个基于网络的学生通关系统。Web-Based Student Clearance System 1.0版本存在SQL注入漏洞，该漏洞源于/libsystem/login.php中的参数Student缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-98156
CVE编号：CVE-2023-6659
IBM Cognos Controller文件上传漏洞（CNVD-2025-01789）
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller 11.0.0和11.0.1版本存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-01789
CVE编号：CVE-2024-25020
爱搜客建站系统v2.1存在任意文件写入漏洞
爱搜客建站系统是一款采用php+mysql开发，基于CodeIgniter主打的企业建站系统。爱搜客建站系统v2.1存在任意文件写入漏洞，该漏洞是由于系统对文件路径及写入的文件内容未能进行有效的过滤。攻击者可利用该漏洞在网站任意处编辑文件，写入木马文件并执行，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04500
Atlassian SourceTree命令注入漏洞
SourceTree是澳大利亚Atlassian公司推出的一款自由使用Git客户端的Windows和Mac，可为Hg和Git仓库提供一个图形化的界面。Atlassian SourceTree存在命令注入漏洞。攻击者可利用漏洞在受影响的应用程序上下文中执行任意代码，还可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06414
CVE编号：CVE-2017-8768
Ansible Tower存在未明漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible Tower（又名Ansible UI）是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Ansible Tower 3.2.3及之前版本中存在安全漏洞。攻击者可利用该漏洞在Tower服务器上执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14411
CVE编号：CVE-2018-1104
Moodle设计漏洞（CNVD-2016-01813）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 2.8.11之前的2.8.x版本中存在安全漏洞。攻击者可利用该漏洞枚举分类详情。
严重程度：中
CNVD编号：CNVD-2016-01813
CVE编号：CVE-2016-2158
Froxlor拒绝服务和信息泄露漏洞
Froxlor是一个服务器管理控制面板，可用于管理多用户或共享服务器。Froxlor 0.10.14之前版本存在拒绝服务和信息泄露漏洞。该漏洞源于如果安装目录不可写，则Froxlor会在安装期间在/tmp中使用静态名称创建文件。本地攻击者可利用该漏洞导致拒绝服务或泄露配置文件中的信息。
严重程度：中
CNVD编号：CNVD-2020-16698
CVE编号：CVE-2020-10236
WordPress NotificationX Plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress NotificationX Plugin 2.3.9之前版本存在SQL注入漏洞，该漏洞源于插件在SQL语句中使用nx_id参数之前没有对其进行清理和转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-19797
CVE编号：CVE-2022-0349
jQuery拒绝服务漏洞
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。jQuery 3.0.0之前版本中存在拒绝服务漏洞，该漏洞源于程序移除了用于将属性名变成小写的逻辑。攻击者可利用该漏洞造成拒绝服务（无限递归）。
严重程度：中
CNVD编号：CNVD-2018-02383
CVE编号：CVE-2016-10707
HDF5 H5Cimage.c函数缓冲区溢出漏洞
HDF5是HDF开源的一个库。HDF5存在缓冲区溢出漏洞，该漏洞源于文件H5Cimage.c中函数H5C__reconstruct_cache_entry未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18645
CVE编号：CVE-2025-6269
JetBrains TeamCity Content-Type标头跨站脚本漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在跨站脚本漏洞，该漏洞源于RemoteBuildLogController响应中缺少Content-Type标头对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-11479
CVE编号：CVE-2024-56355
南通协达软件有限公司建站系统存在SQL注入漏洞（CNVD-2021-22607）
南通协达软件有限公司是一家从事网站制作、网络营销、SEO优化的专业公司。南通协达软件有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22607
Oracle Agile PLM存在未明漏洞（CNVD-2018-01957）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite中的Oracle Agile PLM组件9.3.5版本和9.3.6版本的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01957
CVE编号：CVE-2018-2609
Microsoft Windows USB Print Driver权限提升漏洞（CNVD-2024-21142）
Microsoft Windows USB Print Driver是美国微软（Microsoft）公司的USB打印机设备驱动程序。Microsoft Windows USB Print Driver存在权限提升漏洞，该漏洞是由于内核中的缺陷，经过身份验证的攻击者可利用此漏洞获取SYSTEM权限。
严重程度：中
CNVD编号：CNVD-2024-21142
CVE编号：CVE-2024-21442
Google Android资源管理错误漏洞（CNVD-2022-52275）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞，该漏洞源于在WIFI Firmware中，可能会因释放后重用而导致内存损坏，攻击者可利用该漏洞导致权限远程升级。
严重程度：高
CNVD编号：CNVD-2022-52275
CVE编号：CVE-2022-21745
IBM Security Key Lifecycle Manager跨站请求伪造漏洞
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 2.5版本至2.5.0.7版本和2.6版本至2.6.0.2版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行恶意的未授权操作。
严重程度：中
CNVD编号：CNVD-2017-01136
CVE编号：CVE-2016-6103
多款Apple产品权限提升漏洞（CNVD-2026-14476）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在权限提升漏洞，攻击者可利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2026-14476
CVE编号：CVE-2026-20626
SpiderControl SCADA Web Server权限提升漏洞
SCADA Web Server是一个软件管理平台。SpiderControl SCADA Web Server存在权限提升漏洞。经过身份验证的非管理本地用户能够以升级的权限更改服务可执行文件，允许攻击者在当前系统服务的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-25725
CVE编号：CVE-2017-12728
TOTOLINK T6 FUN_00412ef4函数堆栈溢出漏洞
TOTOLINK T6是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK T6 V4.1.9cu.5179_B20201015版本存在堆栈溢出漏洞，该漏洞源于FUN_00412ef4函数中的 desc 参数对输入数据不检查其长度。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-56563
CVE编号：CVE-2022-32047
OpenOlat存在未明漏洞
OpenOLAT是一个基于网络的电子学习平台，用于教学、学习、评估和交流的一个 LMS，一个学习管理系统。OpenOlat 15.5.12和16.0.5之前版本存在安全漏洞，该漏洞源于通过在某些REST方法中提供包含相对路径的文件名作为参数，可以在目标系统上的任何位置创建目录结构和写入文件。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-100287
CVE编号：CVE-2021-41242
AMD CPU竞争条件漏洞
AMD CPU是AMD公司的一个系列CPU。AMD CPU存在竞争条件漏洞，该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。攻击者可利用该漏洞推测执行代码路径，并从CPU中泄露任意数据。
严重程度：中
CNVD编号：CNVD-2025-29750
CVE编号：CVE-2024-2193
Cybozu Garoon操作限制绕过漏洞
Cybozu Garoon是中日英三国语言对应的办公软件。Cybozu Garoon 3.0.0至4.2.6中的“文件夹设置”存在操作限制绕过漏洞。具有一个或多个文件夹的操作管理权限的用户可利用该漏洞查看或更改文件夹和/或通知设置的访问权限。
严重程度：中
CNVD编号：CNVD-2018-08813
CVE编号：CVE-2018-0531
WordPress Futurio Extra plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Futurio Extra plugin 1.6.3之前版本存在SQL注入漏洞，该漏洞源于插件对于用户提交的SQL数据缺少过滤和转义。高权限攻击者可利用该漏洞用来从数据库中提取数据。
严重程度：中
CNVD编号：CNVD-2023-06544
CVE编号：CVE-2021-25109
Interactive Graphical SCADA System (IGSS)越界读取漏洞（CNVD-2021-42156）
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Interactive Graphical SCADA System (IGSS) 15.0.0.21140及更早版本的Definition模块存在越界读取漏洞。该漏洞源于IGSS Definition在解析恶意WSP文件时缺少长度检查。攻击者可利用该漏洞获取数据或实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-42156
CVE编号：CVE-2021-22753
NetGain Enterprise Manager命令注入漏洞
Netgain Enterprise Manager是新加坡网利系统（NetGain Systems）公司的一套IT资产监控管理软件。NetGain Enterprise Manager中的org.apache.jsp.u.jsp.tools.exec_jsp servlet存在命令注入漏洞，该漏洞源于进程在执行系统调用之前未能正确的验证用户提交的字符串。远程攻击者可利用该漏洞在管理员的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03341
CVE编号：CVE-2017-16602
IBM Marketing Platform SQL注入漏洞（CNVD-2016-03333）
IBM Marketing Platform是美国IBM公司的一套营销平台。该平台支持营销人员利用和分析客户在网站、手机和社交媒体上的交互行为，为客户提供有针对性的营销活动。IBM Marketing Platform 8.5版本至9.1.2版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-03333
CVE编号：CVE-2016-0224
Cisco Registered Envelope Service跨站脚本漏洞（CNVD-2017-34812）
Cisco Registered Envelope Service是美国思科（Cisco）公司的一套邮件服务解决方案。该产品包括邮件的读取回执、邮件回收、邮件转发和回复功能，并提供智能手机支持。Cisco Registered Envelope Service中的Web界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意链接或发送HTTP请求利用该漏洞在受影响系统Web界面上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34812
CVE编号：CVE-2017-12322
Oracle Java SE未经授权访问漏洞
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件中的JAAS子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2018-10483
CVE编号：CVE-2017-3252
北京四方继保自动化股份有限公司CSC-830存在信息泄露漏洞
CSC830 PLC是北京四方继保自动化股份有限公司的一款面向中小型离散自动化系统和独立自动化系统的小型控制器。北京四方继保自动化股份有限公司CSC-830存在信息泄露漏洞，攻击者可利用该漏洞获取PLC的日志、固件、配置等核心文件。
严重程度：中
CNVD编号：CNVD-2020-59460
长沙米拓信息技术有限公司MetInfo 7.1.0后台存在文件上传漏洞
MetInfo是一款适合企业建站的开源免费CMS建站系统。长沙米拓信息技术有限公司MetInfo 7.1.0后台存在文件上传漏洞，攻击者可利用漏洞上传恶意压缩包后进行解压，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-46064
Google Android代码执行漏洞（CNVD-2022-65630）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-65630
CVE编号：CVE-2022-20400
JasPer 'jas_seq.c'拒绝服务漏洞
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。JasPer 'jas_seq.c'存在拒绝服务漏洞，远程攻击者可通过专门设计的图像导致拒绝服务（无效内存读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03696
CVE编号：CVE-2017-5505
Red Hat JBoss Enterprise Application Platform访问限制绕过漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台，它主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss Enterprise Application Platform存在访问限制绕过漏洞，允许远程认证用户绕过预期的访问限制。
严重程度：低
CNVD编号：CNVD-2015-01250
CVE编号：CVE-2014-7827
Tenable Network Security Tenable.Sc跨站脚本漏洞
Tenable Network Security Tenable.Sc是美国Tenable Network Security公司的一套漏洞分析解决方案。该产品支持实时漏洞评估和管理等。Tenable Network Security Tenable.Sc 5.14.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33584
CVE编号：CVE-2020-5737
天生创想OA系统存在文件上传漏洞
天生创想OA办公系统为国内首家开源OA软件产商,采用领先的B/S架构、跨平台语言(php+mysql)等灵活应用,是中国用户群最广泛的OA软件之一。天生创想OA系统存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-21988
Artifex GSView拒绝服务漏洞
GSView是一种用户友好的查看器，用于查看各种格式的文档，包括Postscript，PDF，XPS，EPUB（版本2，无DRM），CBZ，JPEG及PNG文件。Artifex GSView存在拒绝服务漏洞，攻击者可通过特制.pdf文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30066
CVE编号：CVE-2017-14945
国家数字化学习资源中心建站系统存在SQL注入漏洞
国家数字化学习资源中心是从事数字化学习资源和教育信息化软件研究、开发、推广与服务的业务部门。国家数字化学习资源中心建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-38479
Foxit Studio Photo缓冲区溢出漏洞（CNVD-2020-21062）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。基于Windows平台的Foxit Studio Photo 3.6.6.918及之前版本中TIF文件的处理存在缓冲区溢出漏洞，该漏洞源于程序在将用户提交的输入复制到固定长度的缓冲区（栈）之前，未能对其进行正确验证。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-21062
CVE编号：CVE-2020-8869
Frog CMS任意文件上传漏洞
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5版本中存在安全漏洞，该漏洞源于程序缺少扩展名检测。攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-07886
CVE编号：CVE-2014-4912
zzcms存在逻辑缺陷漏洞
ZZCMS是一款企业建站系统。zzcms存在逻辑缺陷漏洞，攻击者可以利用漏洞重置用户密码。
严重程度：中
CNVD编号：CNVD-2020-01609
VMware Workstation和Fusion拒绝服务漏洞
VMware Workstation是一款桌面虚拟计算机软件。VMware Fusion是在Mac计算机上无缝运行Windows的最佳方式，可以使Mac系统和PC完美结合。VMware Workstation和Fusion存在拒绝服务漏洞，攻击者可通过打开大量的VNC会话，触发该漏洞，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06452
CVE编号：CVE-2018-6957
Gitea授权问题漏洞
Gitea是Gitea社区的一个基于Go开发的轻量型git服务。Gitea在1.5.0之前版本存在授权问题漏洞，该漏洞源于应用缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞获得权限。
严重程度：高
CNVD编号：CNVD-2022-12765
CVE编号：CVE-2021-45331
北京众望网络科技有限公司微议通讯系统存在文件上传漏洞（CNVD-2020-72364）
微议是一款开放式、轻量级、跨平台的统一通讯系统。北京众望网络科技有限公司微议通讯系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-72364
D-Link DIR-823X命令注入漏洞（CNVD-2025-23485）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23485
CVE编号：CVE-2024-39202
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40787）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-40787
CVE编号：CVE-2020-14673
Ec-cube跨站脚本漏洞（CNVD-2021-46278）
Ec-cube是日本Ec-cube公司的一套开源的电子商务系统。Ec-cube存在跨站脚本漏洞，攻击者可利用该漏洞欺骗受害者，使其遵循一个专门制作的链接，并在脆弱网站的上下文中在用户的浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2021-46278
CVE编号：CVE-2021-20743
多款Apple产品WebKit内存破坏漏洞（CNVD-2016-05669）
Apple Safari和tvOS都是美国苹果（Apple）公司的产品。前者是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；后者是一套智能电视操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple Safari 9.1.2之前版本和tvOS 9.2.2之前版本中的WebKit中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-05669
CVE编号：CVE-2016-4586
Flexense SysGauge缓冲区溢出漏洞
Flexense SysGauge是美国Flexense公司的一套免费的系统性能监控应用程序。Flexense SysGauge 3.6.18版本中服务器存在缓冲区溢出漏洞。当在9221端口上运行时，远程攻击者可利用该漏洞获取系统级别的访问权限。
严重程度：高
CNVD编号：CNVD-2018-04215
CVE编号：CVE-2018-5359
Adobe ColdFusion OS命令注入漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在OS命令注入漏洞，攻击者可利用此漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-07247
CVE编号：CVE-2025-30286
LibVNC越界写入漏洞
LibVNC是一款用于实现VNC服务器和客户端功能的跨平台C库。LibVNC commit 502821828ed00b4a2c4bef90683d0fd88ce495de之前版本中文件传输扩展的服务器代码存在越界写入漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05093
CVE编号：CVE-2018-15127
HuCart存在SQL注入漏洞（CNVD-2021-54040）
HuCart是一款开源企业建站系统。HuCart存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54040
Mattermost Server信息泄露漏洞（CNVD-2020-41485）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41485
CVE编号：CVE-2019-20877
Google Android WLAN缓冲区溢出漏洞（CNVD-2019-28607）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在缓冲区溢出漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28607
CVE编号：CVE-2018-11889
创维家庭网关智能终端DT541-csg存在拒绝服务漏洞（CNVD-2021-10398）
创维数字股份有限公司（以下简称“创维数字”）是专注于为全球用户提供全面系统的数字家庭解决方案与服务的国家级高新技术企业。创维家庭网关智能终端DT541-csg存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10398
Adobe Flash Player内存错误引用漏洞（CNVD-2016-01632）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01632
CVE编号：CVE-2016-0991
Microsoft Windows Kernel提权漏洞（CNVD-2020-40625）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在提权漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-40625
CVE编号：CVE-2020-1114
Mayan EDMS跨站脚本漏洞（CNVD-2019-09819）
Mayan EDMS是软件开发者Roberto Rosario所研发的一套文档管理系统。该系统支持电子签名、版本控制和光学字符识别等。Mayan EDMS 3.0.2之前版本中的Cabinets app存在跨站脚本漏洞，远程攻击者可借助特制的cabinet标签利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-09819
CVE编号：CVE-2018-16406
Oracle E-Business Suite Email Center组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Email Center是其中的一个电子邮件组件。Oracle E-Business Suite Email Center组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38833
CVE编号：CVE-2019-2651
Cisco WebEx Meetings Server XML外部实体注入漏洞
Cisco WebEx Meetings Server是美国思科（Cisco）公司的多功能视频会议解决方案。Cisco WebEx Meetings Server存在XML外部实体注入漏洞，远程未经身份验证的攻击者可能会导致机密数据泄露，拒绝服务，服务器端请求伪造，从解析器所在机器的角度进行端口扫描，以及使用此漏洞导致的其他系统影响。
严重程度：高
CNVD编号：CNVD-2018-22522
CVE编号：CVE-2018-18895
CLTPHP开源版存在任意文件删除漏洞
CLTPHP内容管理系统是一款高效建站的PHP内容管理系统,同时也是一款开源CMS系统。CLTPHP开源版存在任意文件删除漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2020-50917
GitLab服务器端请求伪造漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是社区版，Enterprise Edition (EE)是企业版。Services and webhooks是其中的服务和事件处理组件。GitLab Community和Enterprise Editions 8.3版本至10.3版本（不包括10.3版本）中的Services and webhooks组件存在服务器端跨站请求伪造漏洞。攻击者可利用该漏洞扫描内网，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10172
CVE编号：CVE-2018-8801
Apache JSPWiki跨站脚本漏洞（CNVD-2023-43867）
Apache JSPWiki是美国阿帕奇（Apache）基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。Apache JSPWiki 2.12.0之前版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在受害者的浏览器中执行javascript并获取有关受害者的敏感信息。
严重程度：中
CNVD编号：CNVD-2023-43867
CVE编号：CVE-2022-46907
GNU glibc存在多个缓冲区溢出漏洞
glibc是GNU发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。GNU glibc的gethostbyname_r()及其他函数存在缓冲区溢出漏洞。攻击者利用此漏洞可造成应用崩溃，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03176
CVE编号：CVE-2015-1781
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66073）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的InstallService存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-66073
CVE编号：CVE-2021-31961
ISC DHCP拒绝服务漏洞
ISC DHCP是美国ISC公司的一套开源的动态主机配置协议服务器软件。ISC DHCP存在拒绝服务漏洞，该漏洞源于当从add_option()调用函数option_code_hash_lookup()时，它会增加选项的refcount字段，但是未对option_dereference()的相应调用来减少refcount字段，函数add_option()仅用于服务器对租约查询数据包的响应，每个租约查询响应都会为多个选项调用此函数，攻击者可利用漏洞触发引用计数器溢出，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-87943
CVE编号：CVE-2022-2928
ArticleCMS文件上传漏洞
ArticleCMS是一个应用系统。一个基于Bootstrap和ThinkPHP搭建的多元资讯网站。ArticleCMS 1.0版本存在安全漏洞。该漏洞源于程序存在文件上传漏洞，这可能使远程恶意用户执行任意PHP代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34730
CVE编号：CVE-2020-20092
WordPress insert-php插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress insert-php插件2.2.8之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-32008
CVE编号：CVE-2019-16289
Microsoft Windows Reader任意代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Reader是系统自带的一套阅读PDF文档的阅读器软件。Microsoft Windows的Windows Reader中存在安全漏洞。远程攻击者可借助特制的Reader文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01087
CVE编号：CVE-2016-0046
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30182）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞造成堆的缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2020-30182
CVE编号：CVE-2017-18644
zzzphp sa***.php文件存在SQL注入漏洞
zzzphp是采用PHP开发的免费建站整站系统。zzzphp sa***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-00143
PCRE拒绝服务漏洞（CNVD-2015-02117）
PCRE(Perl Compatible Regular Expressions)是一个Perl库，包括 perl 兼容的正则表达式库。PCRE 8.36及更早版本存在拒绝服务漏洞，通过构造的正规表达式，远程攻击者利用此漏洞可造成栈耗尽，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02117
CVE编号：CVE-2015-2328
Siemens SmartVNC内存越界访问漏洞
Siemens SmartVNC是一款德国西门子（Siemens）公司的一个工控设备。Siemens SmartVNC存在内存越界访问漏洞，远程攻击者可利用漏洞提交特殊的请求，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-37750
CVE编号：CVE-2021-27384
CodeIgniter权限提升漏洞
CodeIgniter是一款使用PHP语言编写的开源Web框架。CodeIgniter 4.0.0及之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2020-20719
CVE编号：CVE-2020-10793
ProFTPD 'tls_verify_crl'函数授权问题漏洞
ProFTPD是ProFTPD团队的一套安全云打印解决方案。该方案支持从笔记本电脑、台式机和移动设备连接打印机进行打印。ProFTPD 1.3.6之前版本中的'tls_verify_crl'函数存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-44557
CVE编号：CVE-2019-19271
Bento4缓冲区溢出漏洞（CNVD-2019-07060）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-624版本中的Core/Ap4Processor.cpp文件的‘AP4_Processor::ProcessFragments’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2019-07060
CVE编号：CVE-2018-14590
Tenda CH22缓冲区溢出漏洞（CNVD-2025-30770）
Tenda CH22是一款企业级无线路由器，适用于中小型企业或家庭办公环境。它支持单频2.4GHz无线网络，最高传输速率可达450Mbps。Tenda CH22在1.0.0.1版本中存在缓冲区溢出漏洞。该漏洞与/goform/L7Im接口的frmL7ImForm函数有关，是由于未对传入的page参数进行有效长度验证。远程攻击者可利用该漏洞执行任意代码，从而完全控制设备或造成服务瘫痪。
严重程度：高
CNVD编号：CNVD-2025-30770
CVE编号：CVE-2025-14526
Google Android权限提升漏洞（CNVD-2022-52272）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在DevicePolicyManagerService.java的registerRemoteBugreportReceivers中，由于缺少权限检查，可能会报告伪造的错误报告，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-52272
CVE编号：CVE-2022-20204
海南易而优科技有限公司EJUCMS存在xss漏洞（CNVD-2020-51478）
易居房产系统(EjuCMS)是一套本地化O2O房产网站平台系统，用户能快速找到自己合适的房源，房产代理公司主推自己独家签售的楼盘等。海南易而优科技有限公司EJUCMS存在xss漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51478
PHP 'ext/session/mod_files.c'缓冲区溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'ext/session/mod_files.c'存在缓冲区溢出漏洞，允许攻击者利用该漏洞执行任意脚本代码，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06922
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30327）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.epub文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30327
CVE编号：CVE-2017-14545
小兵建站CMS前台Th***.php文件存在SQL注入漏洞
小兵建站CMS是基于OneThink开源框架的一款网站管理后台。小兵建站CMS前台Th***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24820
Adobe After Effects存在dll劫持漏洞（CNVD-2020-69406）
Adobe是美国一家跨国电脑软件公司，总部位于加州的圣何塞。主要从事多媒体制作类软件的开发。Adobe After Effects存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-69406
Huawei智能手机FRP绕过漏洞
华为Mate9 Pro、Nova 2 Plus都是中国华为（Huawei）公司的一款智能手机。华为Mate9 Pro、Nova 2 Plus智能手机上存在一个FRP绕过漏洞。由于系统未能对权限进行充分校验，攻击者通过数据线将该手机与另一部手机相连，然后执行一系列特定的操作。成功利用此漏洞可以绕过FRP。
严重程度：中
CNVD编号：CNVD-2018-23257
CVE编号：CVE-2018-7988