CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Creative Cloud Desktop Application权限提升漏洞
Adobe Creatie Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。Adobe Creative Cloud Desktop Application存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2018-16703
CVE编号：CVE-2018-12829
Fork CMS任意文件上传漏洞
Fork CMS是一套开源的采用PHP开发的内容管理系统（CMS）。该系统包含博客、问答、表格等模块。Fork CMS存在任意文件上传漏洞，攻击者可利用该漏洞上传到themes面板的压缩文件创建或替换themes目录中的任意文件。
严重程度：中
CNVD编号：CNVD-2021-50079
CVE编号：CVE-2021-28931
cms made simple后台存在代码执行漏洞
CMS Made Simple是一个开源内容管理系统。它使用PHP和Smarty Engine构建，它将内容，功能和模板分开。cms made simple 2.2.7版本在后台进行模块导入时存在代码执行漏洞，攻击者可利用该漏洞导入php文件导致getshell。
严重程度：高
CNVD编号：CNVD-2018-09511
LEADTOOLS ActiveX control DLL加载任意代码执行漏洞
LEADTOOLS ActiveX control是一个ActiveX控件。LEADTOOLS ActiveX control存在安全漏洞，允许远程攻击者可构建恶意WEB页，诱使用户解析，可导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2016-00987
OpenSSL代码问题漏洞（CNVD-2021-39524）
OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.1.1存在代码问题漏洞，攻击者可利用该漏洞导致空指针解引用和拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39524
CVE编号：CVE-2021-3449
MetInfo存在命令执行漏洞（CNVD-2021-29218）
MetInfo是一款支持多语言、功能全面、安全稳定、支持多终端展示并且支持可视化编辑、使用简单的企业建站软件。MetInfo存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-29218
WordPress Businext plugin文件包含漏洞
WordPress Businext plugin是专为商业和金融机构设计的WordPress主题，提供高度专业化的功能和布局选项，适用于企业官网、律师事务所、投资机构等场景。WordPress Businext plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-25881
CVE编号：CVE-2025-58967
PHP Scripts Mall Readymade Video Sharing Script SQL注入漏洞
PHP Scripts Mall Readymade Video Sharing Script是印度PHP Scripts Mall公司的一套基于PHP的在线视频共享网站脚本。PHP Scripts Mall Readymade Video Sharing Script中存在SQL注入漏洞。远程攻击者可通过向viewsubs.php文件发送‘chnlid’参数或向search_video.php文件发送‘search’参数利用该漏洞获取当前数据的用户名或敏感数据。
严重程度：高
CNVD编号：CNVD-2018-01699
CVE编号：CVE-2017-17892
Telegram拒绝服务漏洞
Telegram是一款即时通信移动应用程序。Telegram app for iOS 7.6.2版本的MtProtoKitFramework存在拒绝服务漏洞。经过身份认证的远程攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-38321
CVE编号：CVE-2021-30496
Horde Groupware Webmail跨站脚本漏洞（CNVD-2020-33657）
Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通信套件。Horde Groupware Webmail Edition 5.2.22之前版本中的图像查看功能存在跨站脚本漏洞，攻击者可借助特制恶意URL利用该漏洞获取用户Webmail帐户的访问权限。
严重程度：中
CNVD编号：CNVD-2020-33657
CVE编号：CVE-2020-8035
Kentico设计漏洞
Kentico是美国Kentico公司的一套基于ASP.NET的内容管理系统（CMS）。Kentico 11到12版本允许攻击者通过cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx URI上传和浏览文件而无需身份验证。
严重程度：中
CNVD编号：CNVD-2019-15552
CVE编号：CVE-2019-12102
Belden Hirschmann GECKO Lite Managed Switch信息泄露漏洞
Belden Hirschmann GECKO Lite Managed Switch是美国Belden公司的一款交换机产品。Belden Hirschmann GECKO Lite Managed Switch 2.0.00及之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01671
CVE编号：CVE-2017-5163
WordPress Code Snippets plugin代码注入漏洞
WordPress Code Snippets plugin是一款专为WordPress设计的插件，用于便捷地添加和管理自定义代码片段，无需直接修改主题文件。WordPress Code Snippets plugin存在代码注入漏洞，该漏洞源于evaluate_shortcode_from_flat_file方法对攻击者控制的短码属性使用extract函数，覆盖$filepath变量，随后传给require_once。攻击者可利用该漏洞导致PHP代码注入攻击。
严重程度：高
CNVD编号：CNVD-2025-29293
CVE编号：CVE-2025-13035
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16153）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-16153
CVE编号：CVE-2021-46564
Moxa AWK-3121命令注入漏洞（CNVD-2019-17004）
Moxa AWK-3121是中国台湾摩莎（Moxa）公司的一款工业级无线访问接入点。Moxa AWK-3121 1.14版本中的‘srvName’参数存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-17004
CVE编号：CVE-2018-10697
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37401）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink Rlc-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37401
CVE编号：CVE-2021-44381
Mozilla Rust命令注入漏洞（CNVD-2021-85293）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在命令注入漏洞，攻击者可利用该漏洞导致数据竞争和由于数据竞争而导致的内存损坏。
严重程度：中
CNVD编号：CNVD-2021-85293
CVE编号：CVE-2020-36455
LMCMS后台任意文件上传漏洞
LMCMS（雷铭CMS）系统是一款使用Java语言开发的网站内容管理系统，由北京雷铭智信科技有限公司开发，采用商业授权方式分发。LMCMS（雷铭CMS）系统的管理后台全媒体库栏目下的文件管理中提供的文件导入功能，系统未对上传文件的扩展名和上传路径进行限制，攻击者可以上传任意扩展名文件到任意路径。
严重程度：中
CNVD编号：CNVD-2016-06050
WordPress wp-live-chat-support插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-live-chat-support plugin是使用在其中的一个即时聊天插件。WordPress wp-live-chat-support插件8.0.08之前版本中存在跨站脚本漏洞。远程攻击者可通过向wp-json/wp_live_chat_support/v1/start_chat发送name和email输入字段利用该漏洞注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-09820
CVE编号：CVE-2018-11105
Synology DiskStation Manager信息泄露漏洞
Synology DiskStation Manager(DSM)是中国台湾(DSM)等都是中国台湾群晖科技(Synology)公司的产品。Synology DiskStation Manager是一套用于网络储存服务器（NAS）上的操作系统。HTTPS(Hypertext Transfer Protocol Secure,超文本传输安全协议)等都是的产品。HTTPS是一种网络安全传输协议，Debian计划 apt等都是Debian计划(Debian计划)合作组织的产品。apt是一个命令行软件包管理器，Synology DiskStation Manager (DSM) 6.2.3-25426-2之前版本存在安全漏洞，该漏洞源于没有为HTTPS会话中的会话cookie设置安全标志，攻击者可利用该漏洞更容易通过拦截HTTP会话中的传输来捕获该cookie。
严重程度：中
CNVD编号：CNVD-2020-60452
CVE编号：CVE-2020-27650
Adobe After Effects内存缓冲区越界访问漏洞（CNVD-2021-89936）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-89936
CVE编号：CVE-2021-40753
Tenda AC18 wanMTU参数栈缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在栈缓冲区溢出漏洞，该漏洞源于fromAdvSetMacMtuWan函数的wanMTU参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24472
CVE编号：CVE-2025-60663
SWFTools软件swfdump模块[2]存在拒绝服务漏洞
SWFTools是一种实用工具与Adobe Flash文件（SWF文件）工作的集合。SWFTools软件swfdump模块[2]存在拒绝服务漏洞。攻击者在处理畸形的SWF文件时可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-37536
Zoho ManageEngine Desktop Central数据库查询机制认证/授权缺失漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。Zoho ManageEngine DC 10.0.124版本和10.0.184版本中存在安全漏洞，该漏洞源于程序未能对数据库查询机制执行身份验证/授权检测。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2018-09691
CVE编号：CVE-2018-5338
上海泛微网络科技股份有限公司泛微 e-mobile存在信息泄露漏洞
e-mobile一款由上海泛微网络科技股份有限公司开发的移动办公产品，专门为手机、平板电脑等移动终端用户精心打造的移动办公产品，分浏览器版和客户端版，客户端版支持主流的移动客户端。上海泛微网络科技股份有限公司泛微 e-mobile存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23544
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80249）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80249
CVE编号：CVE-2021-35647
Microsoft Excel代码执行漏洞（CNVD-2026-19428）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19428
CVE编号：CVE-2026-32197
PHP存在未明漏洞（CNVD-2019-42546）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP中存在安全漏洞，该漏洞源于dns_get_record错误地解析了DNS响应。攻击者可利用该漏洞读取所分配缓冲区之外的内存。
严重程度：中
CNVD编号：CNVD-2019-42546
CVE编号：CVE-2019-9022
pacman命令注入漏洞（CNVD-2020-14329）
pacman是一款使用在Linux中的软件包管理器。pacman 5.2之前版本中的conf.c文件的‘download_with_xfercommand()’函数存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2020-14329
CVE编号：CVE-2019-18182
深圳市吉祥腾达科技有限公司AC6堆栈缓冲区溢出漏洞
深圳市吉祥腾达科技有限公司AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。深圳市吉祥腾达科技有限公司AC6存在堆栈缓冲区溢出漏洞，该漏洞源于允许攻击者通过/goform/PowerSaveSet使用精心设计的POST请求来运行任意命令。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20159
CVE编号：CVE-2023-24332
ASUSTOR AS6202T ADM无限制文件上传漏洞（CNVD-2018-10309）
ASUSTOR AS6202T ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR AS6202T ADM 3.1.0.RFQ3版本中的upload.cgi文件存在安全漏洞。攻击者可借助‘filename’POST参数利用该漏洞上传数据，并向文件系统的任意地址上传文件。
严重程度：高
CNVD编号：CNVD-2018-10309
CVE编号：CVE-2018-11345
Google gVisor权限提升漏洞
Google gVisor是一款使用Go语言编写的使用在Linux系统中的用户空间内核。Google gVisor 2018-11-01之前版本中的pkg/sentry/kernel/shm/shm.go文件存在安全漏洞，该漏洞源于程序没有正确的处理引用计数。攻击者可利用该漏洞覆盖以root权限运行进程中的内存位置。
严重程度：高
CNVD编号：CNVD-2018-23920
CVE编号：CVE-2018-19333
Apple多款产品存在未明漏洞（CNVD-2020-67608）
Apple watchOS等都是美国苹果（Apple）公司的产品。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Apple 多款产品存在安全漏洞，该漏洞源于隔空投传送可能会在每个人模式下被意外接受。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-67608
CVE编号：CVE-2019-8796
HPE 3PAR Service Processor远程任意文件上传漏洞
HPE 3PAR Service Processor (SP)是美国HPE公司的一套部署在VMware vSphere虚拟机管理程序上的虚拟服务处理器。
HPE 3PAR Service Processor 5.0.5.1之前版本存在远程任意文件上传漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-27433
CVE编号：CVE-2019-5395
Cisco IOS XE Software CLI解析器本地权限提升漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。CLI parser是其中的一个命令行命令解析器。Cisco IOS XE Software CLI解析器存在本地权限提升漏洞，该漏洞源于程序未能正确的过滤命令参数。本地攻击者可通过执行带有特制参数的CLI命令利用该漏洞获取底层Linux shell的访问权限并以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-08479
CVE编号：CVE-2018-0184
Adobe Commerce不正确授权漏洞（CNVD-2025-24442）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不正确授权漏洞，攻击者利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2025-24442
CVE编号：CVE-2025-49550
Oracle Virtualization VM VirtualBox组件拒绝服务漏洞（CNVD-2019-23529）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.32之前版本和6.0.10之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-23529
CVE编号：CVE-2019-2876
Oracle Food and Beverage Applications Hospitality Simphony组件访问控制错误漏洞（CNVD-2019-34703）
Oracle Food and Beverage Applications是美国甲骨文（Oracle）公司的一套餐饮销售管理解决方案。Hospitality Simphony是其中的一个基于云的移动餐饮销售组件。Oracle Food and Beverage Applications中的Hospitality Simphony组件18.2.1版本存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-34703
CVE编号：CVE-2019-2836
Huawei HarmonyOS和EMUI越界访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在越界访问漏洞，该漏洞源于传感器模块访问越界，从而导致用户手机防误触功能异常。攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-88963
CVE编号：CVE-2023-46770
Google Chrome Audio内存错误引用漏洞（CNVD-2023-65151）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 116.0.5845.96之前版本存在内存错误引用漏洞，该漏洞源于Audio中负责释放内存的指令发生混乱。远程攻击者可利用该漏洞通过精心设计的HTML利用堆损坏，与用户进行UI交互。
严重程度：高
CNVD编号：CNVD-2023-65151
CVE编号：CVE-2023-4356
WordPress Service Finder SMS System plugin权限提升漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Service Finder SMS System plugin存在权限提升漏洞，该漏洞源于账户接管，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-18284
CVE编号：CVE-2025-5954
IBM Tivoli Monitoring权限提升漏洞
IBM Tivoli Monitoring（ITM）是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。IBM ITM 6.2.3版本至6.2.3.5版本和6.3.0版本至6.3.0.7版本中存在权限提升漏洞，攻击者可利用该漏洞提升权限并可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-19615
CVE编号：CVE-2017-1794
Google Android 'get_option()'函数远程代码执行漏洞
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Google Android在解析DHCP ACK数据包中DHCP选项中存在安全漏洞，攻击者可利用此漏洞在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01961
CVE编号：CVE-2014-7912
新都（青岛）办公系统有限公司SINDOH A601_A606存在未授权访问漏洞
新都（青岛）办公系统有限公司是一家集研究开发、生产销售和售后为一体的专业办公设备企业。新都（青岛）办公系统有限公司SINDOH A601_A606存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-51418
Google Android远程代码执行漏洞（CNVD-2019-37947）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.1.1、7.1.2、8.0、8.1、9存在远程代码执行漏洞。该漏洞源于程序缺少边界检查。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-37947
CVE编号：CVE-2019-2184
NETRUN VPN上网行为管理路由器任意文件读取和远程命令执行漏洞
NetRun是目前国内网络终端设备及应用提供商，NetRun的产品覆盖互联网接入、安全VPN（虚拟专用网）、上网行为管理、小区宽带接入、专业流量控制、计费管理系统等。NETRUN VPN上网行为管理路由器在一定条件下存在任意文件读取和远程命令执行漏洞。远程攻击者利用漏洞可获取敏感文件信息如密码文件，可远程执行系统命令。
严重程度：高
CNVD编号：CNVD-2016-05900
上海企望信息科技有限公司ERP系统存在弱口令漏洞
上海企望信息科技有限公司是一家专注于为包装印刷行业提供高端智能制造管理解决方案的公司。上海企望信息科技有限公司ERP系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-46952
易思ESPCMS企业网站管理系统V6.7.17.04.05存在反射型跨站脚本漏洞
易思ESPCMS企业网站管理系统是基于LAMP开发构建的企业网站管理系统。易思ESPCMS企业网站管理系统搜索框处存在反射型跨站脚本漏洞。允许攻击者利用漏洞通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-11071
Apache Superset信息泄露漏洞（CNVD-2025-19102）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在信息泄露漏洞，该漏洞源于/chart/data端点响应包含底层查询信息，攻击者可利用该漏洞获取数据库架构信息。
严重程度：中
CNVD编号：CNVD-2025-19102
CVE编号：CVE-2025-55673
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13245）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13245
CVE编号：CVE-2018-12795
多款Moxa Nport产品拒绝服务漏洞（CNVD-2017-34490）
Moxa NPort 5110、5130和5150都是摩莎（Moxa）公司的用于将工业串口设备连上网络的串口通讯服务器。多款Moxa Nport产品存在拒绝服务漏洞，攻击者通过注入可破坏设备可用性的数据包，从而发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-34490
CVE编号：CVE-2017-16719
多款Siemens产品不正确零终止漏洞（CNVD-2021-89437）
Capital VSTAR是一个完整的解决方案。Nucleus NET模块集成了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Nucleus RTOS是一种基于微内核的实时操作系统。多款Siemens产品存在安全出漏洞，该漏洞源于FTP服务器未正确验证“PWD/XPWD”命令的长度，导致堆栈缓冲区溢出。攻击者可利用漏洞导致拒绝服务条件和远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-89437
CVE编号：CVE-2021-31887
Huawei Secospace USG6600内存访问越界漏洞
Huawei Secospace USG6600是华为公司面向大中型企业、机构及下一代数据中心推出的万兆园区下一代防火墙。Huawei Secospace USG6600内存访问越界漏洞，该漏洞是由于程序缺乏校验。经认证的本地攻击者利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-37508
CVE编号：CVE-2017-17163
MC Smart Shop SQL注入漏洞
MC Smart Shop是一个管理产品多用途分类的PHP脚本。MC Smart Shop存在SQL注入漏洞。攻击者可利用漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2017-00764
Magento Enterprise Edition和Magento Community Edition信息泄露漏洞
Magento是美国Magento公司的一套专业开源的PHP电子商务系统。Magento Enterprise Edition（EE）是一个企业版。Magento Community Edition（CE）是一个社区版。Magento EE 1.14.2.3之前版本和Magento CE 1.9.2.3之前版本的app/code/core/Mage/Rss/Helper/Order.php文件中的Mage_Rss_Helper_Order类中的&lsquo;getOrderByStatusUrlKey&rsquo;函数存在信息泄露漏洞，远程攻击者可利用该漏洞借助该参数的JSON对象中的&lsquo;order_id&rsquo;字段，获取敏感的订单信息。
严重程度：中
CNVD编号：CNVD-2016-02375
CVE编号：CVE-2016-2212
Microsoft Chakra脚本引擎远程内存破坏漏洞
Microsoft ChakraCore是美国微软（Microsoft）公司的一个Edge（Web浏览器）所使用的JavaScript引擎的核心部分。Microsoft ChakraCore中存在远程代码执行漏洞。远程攻击者可借助该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2018-13333
CVE编号：CVE-2018-8243
Google Android Kernel组件信息泄露漏洞（CNVD-2019-23101）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Kernel组件UVC驱动程序存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-23101
CVE编号：CVE-2019-2101
Blog-System个人博客系统后台存在未授权访问漏洞
Blog-System个人博客系统基于Spring+Spring MVC+Mybatis(Maven方式构建)。Blog-System个人博客系统后台存在未授权访问漏洞，攻击者可以利用漏洞直接访问系统后台功能页面。
严重程度：中
CNVD编号：CNVD-2020-42033
Fortinet FortiManager访问控制错误漏洞（CNVD-2022-58487）
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager存在访问控制错误漏洞，攻击者可利用该漏洞通过直接访问其URL来访问SD-WAN Orchestrator面板。
严重程度：中
CNVD编号：CNVD-2022-58487
CVE编号：CVE-2021-24006
IBM Security Guardium Data Encryption (GDE)信息泄露漏洞（CNVD-2020-49511）
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在信息泄露漏洞。攻击者可利用该漏洞从生成的错误消息从获取有关其环境、用户或关联数据的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49511
CVE编号：CVE-2019-4699
MISP跨站脚本漏洞（CNVD-2017-36544）
MISP是一套开源的用于收集、存储、分发和共享网络安全指标和威胁网络安全事件分析和恶意软件分析的软件解决方案。MISP 2.4.82版本中的app/webroot/js/misp.js文件的‘sharingGroupPopulateOrganisations’函数存在跨站脚本漏洞。远程攻击者可借助手动添加的特制组织名利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-36544
CVE编号：CVE-2017-16802
Drupal MailChimp模块跨站脚本漏洞
MailChimp Module for Drupal是一款Drupal的模块应用。MailChimp Module for Drupal存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02892
Google Android wifi driver信息泄露漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android wifi driver存在信息泄露漏洞。 远程攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-63795
CVE编号：CVE-2021-0582
wallabag授权问题漏洞
wallabag是一个网络应用程序，允许您保存网页以供以后阅读。wallabag 2.5.3之前版本存在授权问题漏洞，该漏洞源于exporting entry模块容易受到IDOR攻击，攻击者可利用该漏洞查看其他用户的条目。
严重程度：中
CNVD编号：CNVD-2023-07921
CVE编号：CVE-2023-0609
Pivotal Cloud Foundry Runtime cf-release、UAA和UAA bosh跨站脚本漏洞
Pivotal Cloud Foundry（PCF）Runtime cf-release等都是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。UAA bosh是一款用于统一小型和大型云软件的发布系统。PCF cf-release、UAA和UAA bosh存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03978
CVE编号：CVE-2018-1190
Tenda AC6 formWifiWpsOOB函数缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 v15.03.05.16存在缓冲区溢出漏洞，该漏洞源于formWifiWpsOOB函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08433
CVE编号：CVE-2025-29030
Delta Electronics InfraSuite Device Master身份验证错误漏洞
Delta Electronics InfraSuite Device Master是Delta Electronics的用于简化和自动化关键设备监控的设备。Delta Electronics InfraSuite Device Master 1.0.5之前版本存在身份验证错误漏洞，攻击者可利用该漏洞在管理员上下文中实现未经身份验证的远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-23892
CVE编号：CVE-2023-1140
WavPack越边界读取漏洞
WavPack是一套开源的、免费的音频无损压缩软件。WavPack 5.1.0版本中的cli/riff.c文件的‘ParseRiffHeaderConfig’函数存在越边界读取漏洞。远程攻击者可借助恶意制作的RF64文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05465
CVE编号：CVE-2018-6767
Sendio本地文件包含漏洞
Sendio（电子邮件安全平台）是美国Sendio公司的一套企业级反垃圾邮件和防病毒解决方案。Sendio 8.2.1之前的版本中存在本地文件包含漏洞。远程攻击者可借助特制的URL利用该漏洞读取敏感的系统文件。
严重程度：中
CNVD编号：CNVD-2017-26752
CVE编号：CVE-2016-10399
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2021-90764）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-90764
CVE编号：CVE-2021-38377
DrayTek Vigor系列路由器存在命令注入漏洞
DrayTek Vigor系列路由器是为中型企业设计的双WAN口安全防火墙路由器。DrayTek Vigor系列路由器存在命令注入漏洞，攻击者可利用漏洞执行任意命令获取路由器权限。
严重程度：高
CNVD编号：CNVD-2020-28125
Linux kernel存在多个本地权限提升漏洞
Linux Kernel是Linux操作系统的内核。Linux kernel 3.18之前版本在eCryptfs子系统实现中存在多个权限提升漏洞。可使本地用户通过较大的文件系统栈，获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-05410
CVE编号：CVE-2014-9922
Mblog跨站脚本漏洞（CNVD-2021-26164）
Mblog是一款开源Java博客系统, 支持多用户, 支持切换主题。Mblog 3.5存在跨站脚本漏洞，攻击者可通过/settings/profile的signature字段利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-26164
CVE编号：CVE-2020-19619
海康威视摄像头存在弱口令漏洞
海康威视是以视频为核心的物联网解决方案提供商，提供综合安防、智慧业务与大数据服务。2013年及之前版本的海康威视摄像头存在弱口令漏洞，攻击者可利用弱口令，远程连接并控制摄像头。
严重程度：中
CNVD编号：CNVD-2019-10636
LightDM远程拒绝服务漏洞
LightDM是一套Linux桌面的桌面显示管理器。LightDM存在远程拒绝服务漏洞，允许攻击者可利用该漏洞使系统崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08172
CVE编号：CVE-2015-8316
海湾安全技术有限公司GST智慧消防物联网系统存在SQL注入漏洞
GST智慧消防物联网系统是通过在建立和应用城市火灾自动报警联网监控管理系统方面的成功经验而研制开发。海湾安全技术有限公司GST智慧消防物联网系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39274
Siemens SiNVR 3 Central Control Server (CCS)权限提升漏洞
SiNVR是SiVMS的西门子OEM版本，SiVMS是一个视频管理解决方案，由PKE Deutsch land gmmbH收购，以前由Schille Informationssysteme gmmbH分销。Siemens SiNVR 3 Central Control Server (CCS)存在权限提升漏洞。远程攻击者可以利用此漏洞读取或删除任意文件，或访问同一服务器上的其他资源。
严重程度：高
CNVD编号：CNVD-2019-44751
CVE编号：CVE-2019-18342
Zoho ManageEngine ServiceDesk Plus跨站脚本漏洞（CNVD-2019-15667）
ZOHO ManageEngine ServiceDesk Plus是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件（ITSM）。该软件集成了事件管理、问题管理、资产管理、IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine ServiceDesk Plus 9.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-15667
CVE编号：CVE-2019-12189
WeiPHP SQL注入漏洞
weiphp是一个开源、高效、简洁的微信开发平台。WeiPHP 5.0中的wp_where函数存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-73164
CVE编号：CVE-2020-20300
libbpg拒绝服务漏洞（CNVD-2017-34973）
libbpg是一种新型的图片格式库。libbpg 0.9.7版本中的libbpg.c文件的‘build_msps’函数存在安全漏洞。远程攻击者可借助特制的BPG文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34973
CVE编号：CVE-2017-14734
Synaptics Audio驱动程序CxUtilSvc.exe组件访问控制错误漏洞
Synaptics Audio driver是美国Synaptics公司的一款音频驱动程序。Synaptics Audio驱动程序中的CxUtilSvc.exe组件存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13093
CVE编号：CVE-2019-9730
WordPress groundhogg插件安全漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress groundhogg插件1.3.5之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-30519
CVE编号：CVE-2019-15647
libdwarf内存错误引用漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf 20130126版本至20140805版本中的dwarfdump存在内存错误引用漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04309
CVE编号：CVE-2014-9482
D-Link DIR-605L缓冲区溢出漏洞（CNVD-2023-17671）
D-Link DIR-605L是中国D-Link公司的一款无线路由器。D-Link DIR-605L存在缓冲区溢出漏洞，攻击者可利用该漏洞导致远程代码执行或服务中断。
严重程度：高
CNVD编号：CNVD-2023-17671
CVE编号：CVE-2023-24349
CloudBees Jenkins Sonargraph Integration Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Sonargraph Integration Plugin是使用在其中的一个静态代码分析插件。CloudBees Jenkins Sonargraph Integration Plugin 3.0.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-50507
CVE编号：CVE-2020-2201
Siemens Spectrum Power 7关键资源的权限分配错误漏洞
Spectrum Power 7为控制和监控系统提供SCADA、通信和数据建模的基本组件。可以添加应用程序套件来优化所有能源管理领域的网络和发电管理。Siemens Spectrum Power 7存在关键资源的权限分配错误漏洞，经过身份验证的本地攻击者可利用该漏洞注入任意代码并获取根访问权限。
严重程度：中
CNVD编号：CNVD-2024-01394
CVE编号：CVE-2023-44120
WordPress插件Google Analytics Counter Tracker PHP对象注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Google Analytics Counter Tracker存在PHP对象注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可借助特制的序列化对象利用该漏洞注入任意脚本到应用程序，删除文件，查看文件，执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2016-12614
Veritas NetBackup Appliance任意命令执行漏洞
Veritas NetBackup以一款统包解决方案同时简化数据保护环境的部署和维护，是数据中心、远程办公室和虚拟环境的理想选择。Veritas NetBackup Appliance存在远程任意命令执行漏洞。攻击者可以在受影响的应用程序环境中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-11393
CVE编号：CVE-2016-7399
CloudBees Jenkins Alauda DevOps Pipeline插件授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Alauda DevOps Pipeline Plugin 2.3.2及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞获取到存储在Jenkins中的凭据。
严重程度：中
CNVD编号：CNVD-2020-17198
CVE编号：CVE-2019-16574
Cisco SD-WAN vManage Software路径遍历漏洞
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software 19.2.2及之前版本中的Web管理界面存在路径遍历漏洞，该漏洞源于程序未能充分验证HTTP请求。远程攻击者可借助特制请求利用该漏洞查看受影响系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-42260
CVE编号：CVE-2020-3401
QEMU ‘net/vmxnet3.c’拒绝服务漏洞（CNVD-2016-00106）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。攻击者可利用该漏洞泄露主机内存并使主机崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-00106
CVE编号：CVE-2015-8567
魔方网表存在文件上传漏洞
魔方网表是一款基于web浏览器的通用信息管理软件。魔方网表存在文件上传漏洞，攻击者可利用该漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-04877
mySCADA myPRO操作系统命令注入漏洞（CNVD-2025-03918）
mySCADA myPRO是mySCADA公司的一个专业的HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO存在操作系统命令注入漏洞，该漏洞源于未正确验证输入。攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2025-03918
CVE编号：CVE-2025-25067
Apple MAC OS X XPC entitlements权限提升漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X检查XPC entitlements存在安全漏洞，允许攻击者利用漏洞无需验证获得管理权限。
严重程度：高
CNVD编号：CNVD-2015-04287
CVE编号：CVE-2015-3671
IBM Guardium Data Protection目录遍历漏洞
IBM Guardium Data Protection是一款数据安全与合规性监控平台，主要用于数据库活动监控、漏洞评估和敏感数据发现。IBM Guardium Data Protection存在目录遍历漏洞。该漏洞源于未能正确处理URL请求中的"点点"序列(/../)，攻击者可利用该漏洞通过发送特制请求在系统上写入任意文件。
严重程度：中
CNVD编号：CNVD-2026-18537
CVE编号：CVE-2026-4917
Adobe Illustrator on iPads堆缓冲区溢出漏洞
Adobe Illustrator on iPad是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator on iPads存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29700
CVE编号：CVE-2025-61829
eVestigator Forensic PenTester远程代码执行漏洞
eVestigator Forensic PenTester是一款安卓应用程序。eVestigator Forensic PenTester存在远程代码执行漏洞。攻击者可通过执行中间人攻击，利用此漏洞在应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10579
Google Android Media Framework信息泄露漏洞（CNVD-2019-38574）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38574
CVE编号：CVE-2019-9322
LavaLite跨站脚本漏洞（CNVD-2018-19424）
LavaLite是一套开源的轻量级CMS（内容管理系统）。LavaLite 5.5版本中存在跨站脚本漏洞。远程攻击者可借助/edit URI利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19424
CVE编号：CVE-2018-16551
Huawei HarmonyOS和EMUI设置模块访问权限验证漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在访问权限验证漏洞，该漏洞源于设置模块存在访问权限漏洞。攻击者可利用该漏洞响服务机密性。
严重程度：高
CNVD编号：CNVD-2025-25585
CVE编号：CVE-2024-42031
Oracle MySQL Server存在未明漏洞（CNVD-2021-04801）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04801
CVE编号：CVE-2021-2021
PBC拒绝服务漏洞
PBC是一个使用C语言编写的Google协议缓冲区库。PBC 2017-03-02及之前版本中的libpbc.a静态链接库的bootstrap.c文件的‘_pbcB_register_fields’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-15648
CVE编号：CVE-2018-12918
WordPress Add User Meta plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Add User Meta plugin存在跨站请求伪造漏洞，该漏洞源于“add-user-meta”页面上的随机数验证缺失或不正确。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-19187
CVE编号：CVE-2025-7688
Advantech WebAccess代码注入漏洞
Advantech WebAccess是Advantech公司的一套基于浏览器架构的HMI/SCADA软件。Advantech WebAccess 8.4.1及更早版本存在代码注入漏洞，攻击者可利用该漏洞执行远程代码或导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2019-32467
CVE编号：CVE-2019-13558
Fuji Electric Monitouch V-SFT V8文件解析堆栈缓冲区溢出漏洞
Fuji Electric Monitouch V-SFT是富士电机公司提供的一款用于人机界面（HMI）的配置软件。它支持多种功能，包括自定义主屏幕、PDF文档查看器、视频播放器、报警消息、10个弹出窗口等。Fuji Electric Monitouch V-SFT V8文件解析存在堆栈缓冲区溢出漏洞，该漏洞源于在将用户提供的数据复制到基于堆栈的缓冲区之前没有对其进行长度的正确验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-10829
CVE编号：CVE-2024-11795