CIRCL/Vulnerability-CNVD huggingface dataset:
Solaris Cluster Resource Group Manager组件存在拒绝服务漏洞
Solaris是一款基于unix的操作系统。Solaris Cluster Resource Group Manager组件存在未明漏洞，允许本地攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00541
CVE编号：CVE-2016-0465
Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件访问控制错误漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-39920
CVE编号：CVE-2018-3037
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35580）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35580
CVE编号：CVE-2019-8216
Metinfo跨站脚本漏洞（CNVD-2018-24618）
MetInfo是长沙米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。Metinfo6.1.3版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-24618
CVE编号：CVE-2018-19836
Linux Kernel 'fs/ecryptfs/crypto.c'本地缓冲区溢出漏洞
Linux Kernel是一款开源的操作系统。Linux Kernel 'fs/ecryptfs/crypto.c'存在缓冲区溢出，允许本地攻击者利用漏洞提升权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01316
CVE编号：CVE-2014-9683
Google Android System权限提升漏洞（CNVD-2021-52344）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10版中的System组件存在权限提升漏洞，攻击者可利用该漏洞导致需要用户执行权限的本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-52344
CVE编号：CVE-2020-0417
浙江大华技术股份有限公司智慧园区综合管理平台存在命令执行漏洞
浙江大华股份有限公司是领先的监控产品供应商和解决方案服务商，面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品，并提供提供热成像测温和黑体测温设备。浙江大华技术股份有限公司智慧园区综合管理平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-48022
Microsoft Office Online Server欺骗漏洞
Microsoft Office Online Server是一套基于Web的办公软件套件。Microsoft Office Online Server中存在欺骗漏洞，该漏洞源于Office Online未能正确验证跨源通信中的来源。攻击者可通过发送特制的请求利用该漏洞未授权读取内容，以用户身份执行操作。
严重程度：中
CNVD编号：CNVD-2020-04848
CVE编号：CVE-2020-0647
中国联合网络通信集团有限公司HG220G-U存在未授权访问漏洞
HG220G-U是中国联合网络通信集团有限公司的一款光纤猫。中国联合网络通信集团有限公司HG220G-U存在未授权访问漏洞，攻击者可利用该漏洞通过构造特定url请求，未授权开启telnet服务。
严重程度：中
CNVD编号：CNVD-2021-39829
Red Hat Satellite授权问题漏洞
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台。该平台可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Red Hat Satellite 中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-54414
CVE编号：CVE-2020-14380
jeeweb前台存在xss漏洞
JeeWeb是一款基于SpringBoot 2+Spring+Mybatis+Hibernate的敏捷开发系统jeeweb前台存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：高
CNVD编号：CNVD-2019-16247
EV录屏Win存在dll劫持漏洞
EV录屏是一款电脑录屏软件。EV录屏Win存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-04843
Google Chrome资源管理错误漏洞（CNVD-2026-15395）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，攻击者可利用该漏洞导致通过特制HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-15395
CVE编号：CVE-2026-4680
多款Peplink Balance产品存在跨站脚本漏洞（CNVD-2017-09519）
Peplink Balance 305等都是用于中型企业的多出口负载均衡路由器。使用fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-7.0.1-build2093之前版本固件的多款Peplink Balance产品中存在跨站脚本漏洞。远程攻击者可借助‘orig_url’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-09519
CVE编号：CVE-2017-8839
Roundcube Webmail任意文件读取漏洞
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail中存在任意文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-04394
Google Chrome存在二进制漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30553
Google Chrome PictureInPicture安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome PictureInPicture存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-50379
CVE编号：CVE-2023-2464
多款Qualcomm产品缓冲区溢出漏洞
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中存在缓冲区溢出漏洞，该漏洞源于程序未能对来自用户空间的数据进行输入验证，攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05663
CVE编号：CVE-2018-13914
D-Link DI-8003 ip_position.asp函数缓冲区溢出漏洞
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003 ip_position.asp函数存在缓冲区溢出漏洞，该漏洞源于ip_position_asp函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-01811
CVE编号：CVE-2024-52759
Adive Framework跨站请求伪造漏洞
Adive Framework是一款基于PHP的MySQL数据库管理框架。Adive Framework中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-04935
CVE编号：CVE-2020-7991
Symantec Norton Core router命令注入漏洞
Symantec Norton Core router是美国赛门铁克（Symantec）公司的一款家用安全路由器设备。Symantec Norton Core路由器237之前版本中存在命令注入漏洞。攻击者可利用该漏洞在主机系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-09239
CVE编号：CVE-2018-5234
Cisco Firepower Threat Defense拒绝服务漏洞（CNVD-2022-43403）
Cisco Firepower Threat Defense是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense存在拒绝服务漏洞，该漏洞源于达到平台限制时未正确的流量处理，攻击者可利用该漏洞通过向受影响的设备发送高速率的UDP流量来造成拒绝服务 (DoS) 状况。
严重程度：中
CNVD编号：CNVD-2022-43403
CVE编号：CVE-2022-20757
PHPGurukul Hospital Management System SQL注入漏洞（CNVD-2021-44925）
PHPGurukul Hospital Management System是一款用于医院管理医生和患者的Web应用程序。PHPGurukul Hospital Management System 4.0版中的\hms\admin\betweendates-detailsreports.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44925
CVE编号：CVE-2020-22175
Red Hat Infinispan代码执行漏洞
Red Hat Infinispan是美国红帽（Red Hat）公司的一套分布式缓存和键值NoSQL数据存储软件。Infinispan 10版本存在安全漏洞，该漏洞源于允许通过REST和HotRod api本地访问控件。攻击者可利用该漏洞执行缓存上的所有操作，包括创建、更新、删除和关闭整个服务器。
严重程度：中
CNVD编号：CNVD-2020-58772
CVE编号：CVE-2020-10746
IBM WebSphere跨站脚本漏洞
IBM WebSphere Portal提供了一个组合应用程序或业务mashup框架，并且提供了一种高级工具来构造灵活的，基于SOA的解决方案。IBM WebSphere Portal存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-01722
CVE编号：CVE-2015-0139
Adobe Character Animator 2021越界读取漏洞
Adobe Character Animator是美国奥多比（Adobe）公司的一款动作捕捉和动画制作工具。Adobe Character Animator 2021 4.4及更早版本存在越界读取漏洞，攻击者可利用该漏洞绕过ASLR等缓解措施，导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-67831
CVE编号：CVE-2021-40766
TOTOLINK T6 FUN_00413f80函数堆栈溢出漏洞
TOTOLINK T6是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK T6 V4.1.9cu.5179_B20201015版本存在缓冲区溢出漏洞，该漏洞源于FUN_00413f80函数中的password参数对输入数据不检查其长度。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-56567
CVE编号：CVE-2022-32044
Microsoft Excel信息泄露漏洞（CNVD-2021-39507）
Microsoft Excel是Microsoft公司的办公软件Microsoft office的组件之一，是一款电子表格程序。Microsoft Excel存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-39507
CVE编号：CVE-2020-17126
用友NC Cloud存在文件上传漏洞
用友NC Cloud是大型企业的数字化云平台，服务大型企业业务创新、管理变革，实现数字化转型。用友NC Cloud存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-41224
WordPress跨站请求伪造漏洞（CNVD-2019-37377）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在跨站请求伪造漏洞。攻击者可利用该漏洞绕过跨站请求伪造检查。
严重程度：中
CNVD编号：CNVD-2019-37377
CVE编号：CVE-2019-17675
Online Banking System SQL注入漏洞（CNVD-2022-68373）
Online Banking System是一款使用PHP和MySQL开发的网上银行系统。Online Banking System v1.0 版本存在安全漏洞，该漏洞源于/net-banking/transactions.php 位置的search_term参数有SQL 注入问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68373
CVE编号：CVE-2022-40119
TOTOLINK A3600R setParentalRules函数缓冲区溢出漏洞
TOTOLINK A3600R是中国吉翁电子（TOTOLINK）公司的一款6天线1200M无线路由器。TOTOLINK A3600R存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的setParentalRules函数中的startTime/endTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13253
CVE编号：CVE-2024-7179
多款Apple产品IOAcceleratorFamily内存破坏漏洞
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。IOAcceleratorFamily是其中的一个IO加速管理组件。多款Apple产品中的IOAcceleratorFamily存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-08227
CVE编号：CVE-2016-4726
MyBB跨站脚本漏洞（CNVD-2019-16947）
MyBB（MyBulletinBoard）是MyBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.19版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16947
CVE编号：CVE-2019-3578
Google Chrome Extensions安全绕过漏洞（CNVD-2018-15057）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Extensions是其中的一个浏览器扩展程序。Google Chrome 67.0.3396.62之前版本中的Extensions存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过安全限制，获取系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-15057
CVE编号：CVE-2018-6138
SAP Disclosure Management文件上传漏洞
SAP Disclosure Management是德国思爱普（SAP）公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management 10.1版本中存在安全漏洞，该漏洞源于程序未能正确的校验文件格式。攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-08878
CVE编号：CVE-2018-2404
RosarioSIS跨站脚本漏洞（CNVD-2020-42950）
RosarioSIS是一款用于学校管理的学生信息系统。RosarioSIS 6.7.2存在跨站脚本漏洞。该漏洞源于Preferences.php脚本对用户提供的输入验证不当。远程攻击者可通过tab参数利用该漏洞在宿主网站的安全上下文内的受害者的Web浏览器中执行脚本。
严重程度：低
CNVD编号：CNVD-2020-42950
CVE编号：CVE-2020-15716
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46248）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的contrib/lips4/gdevlips.c文件的GetNumWrongData()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46248
CVE编号：CVE-2020-16296
多款TotoLink产品命令注入漏洞（CNVD-2022-47973）
Totolink A830R/A3100R/A950RG/A800R/A3000RU/A810R等产品都是中国Totolink公司的一个路由器。多款TotoLink产品存在命令注入漏洞，攻击者可利用该漏洞通过精心制作的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-47973
CVE编号：CVE-2022-26212
FacturaScripts跨站脚本漏洞（CNVD-2022-59043 ）
FacturaScripts是一个ERP 软件。facturascripts 2022.06之前版本存在跨站脚本漏洞，该漏洞源于缺乏文件名验证，攻击者可利用该漏洞上传svg文件导致跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-59043
CVE编号：CVE-2022-2065
Microsoft Windows Device Guard本地安全绕过漏洞（CNVD-2018-19387）
Microsoft Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows Device Guard存在本地安全绕过漏洞。攻击者可利用该漏洞将恶意代码注入Windows PowerShell会话，从而可绕过本地计算机上的Device Guard代码完整性策略。
严重程度：中
CNVD编号：CNVD-2018-19387
CVE编号：CVE-2018-8200
TYPO3输入验证错误漏洞（CNVD-2021-26151）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。远程攻击者可利用该漏洞覆盖或列出设备上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-26151
CVE编号：CVE-2020-15241
深圳市标驰信息技术有限公司企慧通在线考试系统psIdH参数存在SQL注入漏洞
企慧通在线考试系统是一套适合政府、学校、企业和事业单位内部通过Internet或局域网开展网络考试测评的专业应用软件。深圳市标驰信息技术有限公司企慧通在线考试系统psIdH参数存在SQL注入漏洞。攻击者可利用漏洞获得数据库信息。
严重程度：中
CNVD编号：CNVD-2016-06823
思途CMS存在文件上传漏洞
思途CMS是思途旅游网站管理系统的简称，是一款自主研发的适用于旅游网站建设的网站管理系统。思途CMS存在文件上传漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-01355
Symantec Endpoint Protection后置链接漏洞
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Symantec SEP 14.3之前版本中存在安全漏洞，该漏洞源于程序未能正确执行安全限制。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-34998
CVE编号：CVE-2020-5837
海洋CMS后台存在命令执行漏洞（CNVD-2020-33133）
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS后台存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-33133
DEDECMS存在SQL注入漏洞（CNVD-2021-19724）
DEDECMS是一种可以综合管理网站上各种栏目的通用工具。DEDECMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-19724
Foxit Reader/Enterprise Reader和PhantomPDF存在未明拒绝服务漏洞
Foxit Reader, Enterprise Reader和PhantomPDF是PDF文件处理程序。Foxit Reader, Enterprise Reader和PhantomPDF 7.1.5之前版本存在与数字签名相关漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-02863
CVE编号：CVE-2015-3633
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2017-07440）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys) handler for DxgDdiEscape存在本地权限提升漏洞。攻击者可利用该漏洞获取任意物理内存的访问权限。
严重程度：高
CNVD编号：CNVD-2017-07440
CVE编号：CVE-2017-0344
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞（CNVD-2020-23830）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft中的PeopleSoft Enterprise PeopleTools 8.56版本，8.57版本和8.58版本的Query组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-23830
CVE编号：CVE-2020-2782
Moodle跨站脚本漏洞（CNVD-2021-07506）
Moodle是一个学习平台，旨在为教育工作者、管理员及学习者提供一个强大、安全、集成、用于创建个性化学习环境的系统。Moodle 3.10.1之前版本存在反射型跨站脚本漏洞。该漏洞源于搜索查询转义不足。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-07506
CVE编号：CVE-2021-20183
行云海CMS(XYHcms)后台存在任意文件删除漏洞
行云海CMS(XYHcms)是完全开源的一套CMS内容管理系统。行云海CMS(XYHcms)后台存在任意文件删除漏洞，该漏洞是由于系统未能正确过滤用户提交的参数所致。攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-00866
多款Apple产品Kernel安全绕过漏洞（CNVD-2018-00177）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存只读限制。
严重程度：中
CNVD编号：CNVD-2018-00177
CVE编号：CVE-2017-13868
Intel Integrated Performance Primitives Cryptography Library信息泄露漏洞
Intel Integrated Performance Primitives Cryptography Library是美国英特尔（Intel）公司的一个用于多媒体和数据处理应用程序的多线程库。Intel Integrated Performance Primitives Cryptography Library 2018 U2.1之前版本中存在安全漏洞，该漏洞源于程序未能确保恒定的执行时间。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13771
CVE编号：CVE-2018-3617
Google Android Qualcomm SPCom驱动程序提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SPCom Driver是其中的一个串口通信驱动组件。Android 6.0.1及之前的版本中的Qualcomm SPCom驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06058
CVE编号：CVE-2016-5856
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2025-24458）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24458
CVE编号：CVE-2022-41038
SugarCRM (ConnectorsController)服务器端请求伪造漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM (ConnectorsController）存在服务器端请求伪造漏洞。由于通过“url”请求参数传递的用户输入在调用“file_get_contents”函数之前未正确清理。攻击者可利用漏洞执行服务器端请求伪造（SSRF）和反映跨站点脚本（XSS）攻击。
严重程度：中
CNVD编号：CNVD-2019-00223
GitLab未明漏洞（CNVD-2021-19417 ）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）12.8版本至13.0.1版本中存在安全漏洞。攻击者可利用该漏洞在特定条件下更新其他用户部署密钥的权限。
严重程度：中
CNVD编号：CNVD-2021-19417
CVE编号：CVE-2020-13266
Ashlar-Vellum Cobalt越界读取漏洞（CNVD-2025-22939）
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在越界读取漏洞，该漏洞源于解析LI文件时缺乏对用户提供数据的验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22939
CVE编号：CVE-2025-7977
IBM Cloud Pak System跨站脚本漏洞（CNVD-2021-00890）
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。IBM Cloud Pak System 2.3存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-00890
CVE编号：CVE-2020-4916
libming 'read.c'拒绝服务漏洞
libming是一个Flash（SWF）输出库。libming 0.4.7版本中'read.c'存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12065
CVE编号：CVE-2016-9828
Webmin跨站脚本漏洞（CNVD-2022-54893）
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin存在跨站脚本漏洞，该漏洞源于Read Mail模块缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞创建特制的HTML电子邮件消息进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-54893
CVE编号：CVE-2022-36880
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-11389）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-11389
CVE编号：CVE-2024-52830
OpenBao资源管理错误漏洞
OpenBao是OpenBao开源的一个敏感数据管理软件。OpenBao 2.4.1之前版本存在资源管理错误漏洞，该漏洞源于JSON对象反序列化后可能占用过多内存，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-24756
CVE编号：CVE-2025-59043
Joomla JE Auto组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla JE Auto组件存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01472
深圳市子辰视讯科技有限公司IPTV业务管理系统存在文件上传漏洞
深圳市子辰视讯科技有限公司是北京市子辰飞马科技有限公司全资子公司，致力于为酒店、医院、社区、公寓、学校和企事业单位提供新一代4K超高清视听的边缘计算等。深圳市子辰视讯科技有限公司IPTV业务管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-51317
Apache Linkis日志信息泄露漏洞
Apache Linkis是美国阿帕奇（Apache）基金会的一款中间件产品，可以在上层应用和底层数据引擎之间建立起有效的连接。Apache Linkis 1.4.0及之前版本存在日志信息泄露漏洞，该漏洞源于使用Linkis数据源模块的Oracle数据源时，密码会打印到日志中，攻击者可利用该漏洞获取密码信息。
严重程度：中
CNVD编号：CNVD-2024-22233
CVE编号：CVE-2023-50740
Huawei HarmonyOS development framework模块缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS development framework模块存在缓冲区溢出漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-24056
CVE编号：CVE-2025-58295
Crossmatch Digital Crossmatch Digital Persona U.are.U 4500 Fingerprint Reader加密问题漏洞
Crossmatch Digital Persona U.are.U 4500 Fingerprint Reader是美国Crossmatch公司的一款指纹识别器。Digital Persona U.are.U 4500 Fingerprint Reader v24版本中存在加密问题漏洞，攻击者可通过嗅探加密的指纹图像利用该漏洞解密该图像。
严重程度：中
CNVD编号：CNVD-2019-25725
CVE编号：CVE-2019-12813
Lobby Track Desktop权限提升漏洞
Jolly Technologies Lobby Track Desktop是美国Jolly Technologies公司的一款桌面访客管理应用程序。该程序具有预先注册访客、捕获照片和扫描驾驶执照等功能。Jolly Technologies Lobby Track Desktop 8.2.186版本中存在提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-12462
CVE编号：CVE-2018-17488
Siemens Simcenter Femap and Parasolid越界写入漏洞（CNVD-2022-62991）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62991
CVE编号：CVE-2022-39143
敬业签pc客户端软件存在命令执行漏洞
敬业签是一款Windows电脑桌面便签软件，具备多端数据云同步Windows/iPhone/Android/Web。敬业签pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61889
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28830）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28830
Nextcloud Social app访问控制错误漏洞
Nextcloud Nextcloud Social app是德国Nextcloud公司的一个应用于社交的应用软件。Nextcloud Social app在0.3.1版本存在访问控制错误漏洞。该漏洞与受影响版本的控制系统未正确处理用户访问请求有关。通过程序对敏感功能无任何访问控制，而依赖URL的隐蔽性和不可猜测性进行访问控制，但是功能链接可能在其他公开位置，网站通过对管理员页面进行了复杂命名，无法通过猜测和爆破发现，但是在响应消息中发现该URL。攻击者可利用该漏洞阅读任何用户的帖子。
严重程度：中
CNVD编号：CNVD-2021-13196
CVE编号：CVE-2020-8278
Cloudera CDH和Cloudera Hue存在未明漏洞
Cloudera CDH和Cloudera Hue都是Cloudera公司的产品。Cloudera CDH是一套开源的Hadoop平台。该平台提供了可扩展存储和分布式计算，以及基于Web的用户界面和其它企业功能。Cloudera Hue是一款基于Web的开源交互式查询编辑器，可用于可视化和共享数据。Cloudera Hue中存在安全漏洞。攻击者可利用该漏洞以其他用户权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-14229
CVE编号：CVE-2015-7831
libming parseSWF_GLYPHENTRY功能内存泄露漏洞
libming是一款使用C语言编写的Flash（SWF）输出库。libming parseSWF_GLYPHENTRY功能存在内存泄露漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-21488
CVE编号：CVE-2024-24149
WordPress Maintenance Mode&Coming Soon plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Maintenance Mode&Coming Soon plugin 2.4.5之前的版本存在跨站请求伪造漏洞，该漏洞源于在清空订阅用户列表时缺少CSRF检查，攻击者可利用该漏洞通过CSRF攻击使登录的管理员执行此类操作。
严重程度：中
CNVD编号：CNVD-2022-56239
CVE编号：CVE-2022-1576
Microsoft Windows Graphics组件信息泄露漏洞（CNVD-2020-03540）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics是其中的一个图形组件。Microsoft Graphics组件中对内存对象的处理方法存在信息泄露漏洞。攻击者可借助特制的文件利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-03540
CVE编号：CVE-2020-0607
Atlassian Bitbucket Server代码问题漏洞
Atlassian Bitbucket Server是澳大利亚Atlassian公司的一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Atlassian Bitbucket Server 5.4.0版本至7.4.0之前版本中的Webhooks存在安全漏洞。远程攻击者可利用该漏洞访问内部网络资源的内容。
严重程度：中
CNVD编号：CNVD-2020-50490
CVE编号：CVE-2020-14170
Emoji-Button跨站脚本漏洞
Emoji-Button是一个原版JavaScript表情符号选择器。Emoji-Button存在跨站脚本漏洞漏洞，该漏洞源于软件在自定义表情符号的URL和i18n字符串缺少有效的过滤与验证，攻击者可利用漏洞通过精心设计一个输入值值，使其可以在页面中插入一个“脚本”标记并执行恶意代码。
严重程度：中
CNVD编号：CNVD-2022-06511
CVE编号：CVE-2021-43785
virglrenderer vrend_renderer.c文件缓冲区溢出漏洞
virglrenderer是一款VirGL虚拟OpenGL渲染器。virglrenderer 0.8.0及之前版本中的vrend_renderer.c文件的‘vrend_renderer_transfer_write_iov’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-47194
CVE编号：CVE-2019-18389
Nextcloud Server和ownCloud Server安全绕过漏洞（CNVD-2017-05314）
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。ownCloud Server和Nextcloud Server都是其中的一个服务器版。Nextcloud Server 9.0.52之前的版本和ownCloud Server 9.0.4之前的版本中存在安全绕过漏洞，该漏洞源于程序未能正确检查权限。攻击者可利用该漏洞放入新文件。
严重程度：中
CNVD编号：CNVD-2017-05314
CVE编号：CVE-2016-9461
Oracle Database Server Database Vault组件存在未明漏洞
Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server 11.2.0.4, 12.1.0.1, 12.1.0.2 版本中，Database Vault组件存在安全漏洞，本地用户利用此漏洞可影响机密性、可用性。
严重程度：低
CNVD编号：CNVD-2016-05184
CVE编号：CVE-2016-3484
CAJ阅读工具存在拒绝服务漏洞
CAJviewer、CAJ云阅读是中国期刊网的专用全文格式阅读器。CAJ阅读工具在解析畸形CAJ文档时存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-19620
Microsoft Windows Jet Database Engine代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Jet Database Engine中存在代码执行漏洞，该漏洞源于程序未能正确地处理内存中的对象，攻击者可利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25577
CVE编号：CVE-2020-0999
IBM QRadar SIEM存在未明漏洞（CNVD-2020-47949）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.4.0版本至7.4.0 Patch 2版本和7.3.0版本至7.3.3 Patch 3版本中存在安全漏洞。远程攻击者可通过发送格式错误的sflow命令利用该漏洞导致qflow进程拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-47949
CVE编号：CVE-2020-4511
长沙米拓信息技术有限公司MetInfo存在任意文件删除漏洞
MetInfo主要用于搭建企业网站，采用PHP+MySQL架构，支持SQLite数据库等。长沙米拓信息技术有限公司MetInfo存在任意文件删除漏洞，攻击者可利用该漏洞删除网站任意文件。
严重程度：低
CNVD编号：CNVD-2020-41732
Paessler PRTG Network Monitor信息泄露漏洞
Paessler PRTG Network Monitor是德国Paessler公司的一款全功能网络监控管理软件。Paessler PRTG Network Monitor 20.1.57.1??745之前版本中存在安全漏洞。远程攻击者可借助HTTP请求利用该漏洞获取有关正在运行的探针或服务器本身的信息（CPU使用率，内存，Windows版本和内部统计信息）。
严重程度：中
CNVD编号：CNVD-2020-23404
CVE编号：CVE-2020-11547
Zoho ManageEngine Desktop Central代码执行漏洞（CNVD-2021-28712）
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。Zoho ManageEngine Desktop Central 10.0.486存在安全漏洞，该漏洞源于CSUNSAPI.dll在安装过程中丢失。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28712
CVE编号：CVE-2020-9367
IBM OpenPages GRC Platform SQL注入漏洞
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性挑战的治理、风险和合规性平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理的等）的核心服务和功能组件。IBM OpenPages GRC Platform 7.1版本和7.0版本存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-08556
CVE编号：CVE-2015-5049
Exim缓冲区溢出漏洞
Exim是一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim存在缓冲区溢出漏洞，攻击者可利用该漏洞使用root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30794
CVE编号：CVE-2019-15846
深圳科士达科技股份有限公司充电桩运营管理系统存在登录绕过漏洞
深圳科士达科技股份有限公司是从事UPS不间断电源、机房一体化、免维护铅酸蓄电池、逆变电源研发、制造和销售的技术企业。深圳科士达科技股份有限公司充电桩运营管理系统存在登录绕过漏洞。攻击者可利用漏洞绕过账号登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03465
vscode-swiftformat存在未明漏洞（CNVD-2021-29562）
vscode-swiftformat是开源的一个应用软件。通过SwiftFormat自动整理Swift代码。vscode-swiftformat 2.12.1之前版本中存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-29562
CVE编号：CVE-2021-28792
Imagegear存在拒绝服务漏洞（CNVD-2021-50961）
ImageGear是一款图形图像处理软件，具有扫描，压缩，浏览，打印，添加注释，图片编辑等功能，可以使开发人员快速地开发出图像处理程序。Imagegear存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-50961
FirewallD安全绕过漏洞
FirewallD是一套提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。FirewallD中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06401
CVE编号：CVE-2016-5410
Trend Micro InterScan Messaging Security存在多个漏洞
Trend Micro InterScan Messaging Security是一种混合型的SaaS电子邮件安全解决方案。Trend Micro InterScan Messaging Security存在多个漏洞。攻击者可以利用漏洞在受影响网站的上下文中信任用户的浏览器上执行任意脚本代码，允许攻击者窃取基于cookie的认证证书，绕过认证机制，并发动其他攻击或通过构建特制URI，被重定向到攻击者控制的网站。
严重程度：中
CNVD编号：CNVD-2016-07447
CVE编号：CVE-2016-4916
先电数字化资源教学平台存在SQL注入漏洞
先电数字化资源教学平台是为用户提供网络教学服务。先电数字化资源教学平台存在SQL注入漏洞。攻击者可利用漏洞登录账户系统，获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-00018
Apple iOS/tvOS/macOS/watchOS目录权限漏洞
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。
Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"libarchive"组件符号链接处理不当存在目录权限漏洞，本地用户可通过一定方式更改任意目录权限。
严重程度：低
CNVD编号：CNVD-2017-04866
CVE编号：CVE-2017-2390
Apple iOS WebKit内存破坏漏洞（CNVD-2015-06125）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS WebKit引擎存在内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06125
CVE编号：CVE-2015-5816
BearAdmin任意文件下载漏洞
BearAdmin是一套基于ThinkPHP5和AdminLTE的后台管理系统。BearAdmin 0.5版本中存在安全漏洞。远程攻击者可通过向/admin/databack/download.html页面发送带有目录遍历序列的‘name’参数利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-10335
CVE编号：CVE-2018-11413
FlashFXP本地拒绝服务漏洞
FlashFXP是一款流行的FTP客户端程序。FlashFXP存在本地拒绝服务漏洞。攻击者可利用漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-20443
Dell Networking X-Series HOST注入漏洞
Dell Networking X-Series是美国戴尔（Dell）公司的一系列智能网管交换机。Dell Networking X-Series存在HOST注入漏洞，未经身份验证的远程攻击者可利用该漏洞通过注入任意主机头值来毒害web缓存或触发重定向。
严重程度：中
CNVD编号：CNVD-2021-92441
CVE编号：CVE-2021-36322
Wireshark内存泄露漏洞
Wireshark是最流行的网络协议解析器。Wireshark 1.12.0－1.12.4版本中的数据包重组代码存在内存泄露漏洞。攻击者利用此漏洞可耗尽CPU资源，发起拒绝拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03230
CVE编号：CVE-2015-3813
Library System profile.php文件代码问题漏洞
Library System是一个图书馆系统。Library System存在代码问题漏洞，该漏洞源于文件/user/student/profile.php中参数image对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2025-27259
CVE编号：CVE-2025-7412
Silicon Graphics LibTiff rgb2ycbcr拒绝服务漏洞
Silicon Graphics LibTiff是一个读写TIFF文件的库。Silicon Graphics LibTiff的rgb2ycbcr工具中的‘cvtClump’函数存在安全漏洞，允许远程攻击者可构建恶意图像，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-02322
CVE编号：CVE-2016-3924
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2024-24748）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在缓冲区溢出漏洞，该漏洞源于存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-24748
CVE编号：CVE-2024-30306
XnView缓冲区溢出漏洞（CNVD-2017-33371）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33371
CVE编号：CVE-2017-15786