CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Application Policy Infrastructure Controller拒绝服务漏洞
Cisco Application Policy Infrastructure Controller是一款自动化管理以应用为中心的基础设施（ACI）的控制器。Cisco Application Policy Infrastructure Controller存在拒绝服务漏洞。攻击者利用漏洞可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10622
CVE编号：CVE-2016-6457
Adobe Flash Player安全绕过漏洞（CNVD-2016-12379）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在安全绕过漏洞，攻击者可利用漏洞影响系统的控制权。
严重程度：中
CNVD编号：CNVD-2016-12379
CVE编号：CVE-2016-7890
dojox跨站脚本漏洞
DojoX是一个开发其他Dojo功能的领域应用软件。dojox中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10500
CVE编号：CVE-2019-10785
H3C GR1108-P存在未授权访问漏洞
H3C GR1108-P是H3C推出的新一代高性能企业级路由器。H3C GR1108-P存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-82449
多款Mozilla产品代码执行漏洞（CNVD-2024-40522）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由涉及ArrayTypes的WASM类型混淆引起的。攻击者可利用该漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40522
CVE编号：CVE-2024-8385
JetBrains TeamCity存在未明漏洞（CNVD-2022-09215）
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在安全漏洞，该漏洞源于新创建的项目可以从已经删除的项目中获取设置。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09215
CVE编号：CVE-2021-43201
Eaton xComfort Ethernet Communication Interface（ECI）信息泄露漏洞
xComfort Ethernet Communication Interface（ECI）是一款建筑自动化系统。Eaton xComfort Ethernet Communication Interface（ECI）1.07及之前的版本存在信息泄露漏洞，远程攻击者可利用漏洞在未经身份验证时，访问备份文件和系统日志。
严重程度：高
CNVD编号：CNVD-2017-02369
CVE编号：CVE-2017-9368
Wireshark DICOM解析器大循环漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。DICOM dissector是其中的一个DICOM通信协议解析器。Wireshark 2.6.0版本至2.6.1版本、2.4.0版本至2.4.7版本和2.2.0版本至2.2.15版本中的DICOM解析器存在大循环漏洞，攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞消耗大量CPU资源。
严重程度：高
CNVD编号：CNVD-2019-06220
CVE编号：CVE-2018-14342
多款Adobe产品内存错误引用漏洞（ CNVD-2016-03188）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03188
CVE编号：CVE-2016-1121
elfutils堆缓冲区过读漏洞
elfutils是一个实用程序和库的集合，用于读取、创建及修改ELF二进制文件，查找和处理GNU/Linux上的进程和核心文件的DWARF调试数据、符号、线程状态及栈轨迹。elfutils 0.175中的libelf中的elf32_xlatetom.c中的elf32_xlatetom函数存在堆缓冲区过读漏洞。攻击者可通过特制ELF输入利用该漏洞导致分段错误，从而可导致拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-07029
CVE编号：CVE-2019-7665
IBOS企业协同管理软件DiaryController.php页面actionIndex函数存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件DiaryController.php页面actionIndex函数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25276
Red Hat Keycloak授权问题漏洞（CNVD-2020-00257）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak 7.x版本中存在授权问题漏洞，攻击者可借助无效的密码利用该漏洞进行LDAP身份验证。
严重程度：高
CNVD编号：CNVD-2020-00257
CVE编号：CVE-2019-14909
Mozilla Firefox跨站脚本漏洞（CNVD-2018-12400）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 59之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的校验用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在用户浏览器中执行任意的脚本。
严重程度：中
CNVD编号：CNVD-2018-12400
CVE编号：CVE-2018-5143
Oracle Sun Solaris PAM LDAP子组件存在未明漏洞
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 10版本和11.3版本中的PAM LDAP子组件存在安全漏洞，本地攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02498
CVE编号：CVE-2016-0693
PHPWind存在任意目录删除漏洞
PHPWind是一套基于PHP的Web论坛程序。PHPWind存在任意目录删除漏洞，攻击者可利用该漏洞删除任意目录。
严重程度：低
CNVD编号：CNVD-2019-12771
Microsoft Edge权限提升漏洞（CNVD-2023-76759）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在权限提升漏洞，攻击者可利用该漏洞在系统上获取更高的权限。
严重程度：高
CNVD编号：CNVD-2023-76759
CVE编号：CVE-2023-36735
IBM Spectrum Protect权限提升漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect存在权限提升漏洞，该漏洞源于在进行身份验证时，程序泄露了过多的信息。攻击者可利用该漏洞获取TSM服务器的用户或管理员访问权限。
严重程度：高
CNVD编号：CNVD-2017-29912
CVE编号：CVE-2016-8937
SoundTouch拒绝服务漏洞（CNVD-2017-26277）
SoundTouch是一个开源的音频处理库，用于更改音频流的速度、音高和播放速率等。SoundTouch 1.9.2版本中的source/SoundTouch/TDStretch.cpp文件的‘TDStretch::processSamples’函数存在安全漏洞。远程攻击者可借助特制的wav文件利用该漏洞造成拒绝服务（无限循环和CPU消耗）。
严重程度：高
CNVD编号：CNVD-2017-26277
CVE编号：CVE-2017-9258
MISP跨站脚本漏洞（CNVD-2022-64094）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.158之前版本存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意代码、篡改页面实施钓鱼攻击、以及诱导用户再次登录，然后获取其登录凭证等。
严重程度：低
CNVD编号：CNVD-2022-64094
CVE编号：CVE-2022-29532
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17158）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17158
CVE编号：CVE-2020-10503
ytnef越界读取拒绝服务漏洞（CNVD-2017-02559）
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef存在越界读取漏洞。允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02559
CVE编号：CVE-2017-6304
Microsoft Excel远程代码执行漏洞（CNVD-2020-62335）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-62335
CVE编号：CVE-2019-1297
EmpireCMS v7.5存在文件上传漏洞
EmpireCMS是一套采用PHP+MySQL数据库方式运行的开放源代码软件程序。EmpireCMS v7.5存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-36241
nc-cms跨站脚本漏洞
nc-cms是一套基于PHP的可嵌入式轻量级CMS（内容管理系统）。nc-cms 2017-03-10及之前版本中的index.php?action=edit_html&name=home_content URI存在跨站脚本漏洞，远程攻击者可借助HTML Source Editor利用该漏洞注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-21180
CVE编号：CVE-2018-18290
Apache Solr服务端请求伪造漏洞
Apache Solr是一个独立的企业级搜索应用服务器。Apache Solr服务端请求伪造漏洞，攻击者通过构造包含恶意URL的请求可以利用该漏洞访问内网。
严重程度：中
CNVD编号：CNVD-2021-27717
CVE编号：CVE-2021-27905
Cisco ESA/WSA AMP ClamAV拒绝服务漏洞
Cisco Email Security Appliance是电子邮件安全防护解决方案。Cisco ESA及WSA AMP ClamAV存在安全漏洞，源于libclamav库未能正确解析输入文件。攻击者可发送构造的文档，触发AMP ClamAV库扫描，造成AMP进程重启，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03748
CVE编号：CVE-2016-1405
tinytoml拒绝服务漏洞
tinytoml是日本的一个用于C++11的小型TOML解析器。tinytoml v0.4版本存在拒绝服务漏洞，该漏洞源于将输入文件输入到程序中时，parseFile函数会发生堆栈溢出。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-66679
CVE编号：CVE-2021-42692
Cisco Finesse跨站脚本漏洞（CNVD-2021-36553）
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。Cisco Finesse存在跨站脚本漏洞，该漏洞受影响软件的web管理界面对用户提供的输入未能充分验证。攻击者可利用该漏洞将恶意代码注入基于web的管理界面。
严重程度：中
CNVD编号：CNVD-2021-36553
CVE编号：CVE-2021-1254
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53156）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制HPGL文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53156
CVE编号：CVE-2020-6314
Microsoft Edge敏感信息泄露漏洞
Microsoft Windows Server 2012等都是美国微软（Microsoft）公司发布的一系列操作系统。Edge和Internet Explorer（IE）都是其中系统附带的浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore、Edge和IE 10和11版本中存在信息泄露漏洞。攻击者可利用该漏洞获取信息，损坏用户电脑和数据。
严重程度：中
CNVD编号：CNVD-2018-09816
CVE编号：CVE-2018-8145
IBM AIX输入验证错误漏洞（CNVD-2024-01169）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX 7.2和7.3版本存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-01169
CVE编号：CVE-2023-45165
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-34453）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-34453
CVE编号：CVE-2017-7111
Fortinet FortiWeb跨站脚本漏洞（CNVD-2020-19908）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb 6.0.5版本、6.2.0版本和6.1.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19908
CVE编号：CVE-2019-16156
IBM Resilient SOAR代码执行漏洞
BM Resilient是美国IBM公司的一套事件响应平台。该平台支持事件响应流程编排和事件管理等功能。IBM Resilient SOAR存在安全漏洞，该漏洞允许有特权的用户创建可以作为另一个用户执行的恶意脚本。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29848
CVE编号：CVE-2021-20527
TeleAdapt RoomCast TA-2400权限提升漏洞
TeleAdapt RoomCast TA-2400是英国TeleAdapt公司的一款适用于客房的一体化、自带的顶级内容流媒体盒。TeleAdapt RoomCast TA-2400存在权限提升漏洞，该漏洞是由于Android调试桥（ADB）的权限管理不当造成的。攻击者可利用该漏洞获得提升的root权限。
严重程度：高
CNVD编号：CNVD-2023-61013
CVE编号：CVE-2023-33745
QPDF libqpdf/QPDFWriter.cc拒绝服务漏洞
QPDF是一个能够对PDF进行结构化的命令行程序。该程序可以加密PDF文件，分析或更改PDF文件的内部结构。QPDF 8.2.1版本中的libqpdf/QPDFWriter.cc文件中的‘QPDFWriter::unparseObject’和‘QPDFWriter::unparseChild’函数存在安全漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20456
CVE编号：CVE-2018-18020
Mattermost Server输入验证错误漏洞（CNVD-2020-48226）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.7.0之前版本、4.6.2之前版本和4.5.2之前版本中存在输入验证错误漏洞，该漏洞源于程序未强制执行SAML响应的到期日期。攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-48226
CVE编号：CVE-2018-21264
Linux kernel无限循环漏洞（CNVD-2025-05315）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在无限循环漏洞，该漏洞源于命名空间禁用时可能导致崩溃。攻击者可利用该漏洞进行进一步恶意操作。
严重程度：中
CNVD编号：CNVD-2025-05315
CVE编号：CVE-2025-21850
JetBrains TeamCity日志信息泄露漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在日志信息泄露漏洞，该漏洞源于构建日志中暴露base64编码的凭据。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11404
CVE编号：CVE-2025-46432
CAJViewer 7.3存在缓冲区溢出漏洞
CAJViewer是一款用于阅读和编辑CNKI系列数据库文献的专用浏览器。CAJViewer 7.3存在缓冲区溢出漏洞，攻击者可利用漏洞触发堆越界写漏洞，导致软件崩溃，成功利用该漏洞还可导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-47984
Oracle PeopleSoft PeopleSoft Enterprise HCM Candidate Gateway组件存在未明漏洞
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleSoft Enterprise HCM Candidate Gateway组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04836
CVE编号：CVE-2015-4738
FS Grubhub Clone SQL注入漏洞
FS Grubhub Clone是一套基于PHP的在线食品订购网站脚本。FS Grubhub Clone 1.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37407
CVE编号：CVE-2017-17582
Joyplus CMS存在SQL注入漏洞
Joyplus CMS（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。Joyplus CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21952
Kaoni ezHTTPTrans存在未明漏洞
Kaoni ezHTTPTrans是一款转发代理软件。Kaoni ezHTTPTrans 1.0.0.70及之前版本中的Ezhttptrans.ocx ActiveX Control存在安全漏洞。远程攻击者可借助特制参数利用该漏洞下载和执行任意文件。
严重程度：高
CNVD编号：CNVD-2021-37711
CVE编号：CVE-2020-7813
Google Chrome Background Fetch API安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Background Fetch API存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-73421
CVE编号：CVE-2021-37965
Linux Kernel本地拒绝服务漏洞（CNVD-2016-10773）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-10773
CVE编号：CVE-2016-9191
Tenda FH1202访问控制错误漏洞（CNVD-2025-08791）
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202存在访问控制错误漏洞，该漏洞源于访问控制不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08791
CVE编号：CVE-2025-2995
Grandstream UCM6200 SQL注入漏洞（CNVD-2020-20680）
Grandstream UCM6200是美国潮流网络（Grandstream）公司的一套用于IP电话通信的企业级交换机。Grandstream UCM6200系列1.0.20.22之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-20680
CVE编号：CVE-2020-5724
SAP Just In Time权限提升漏洞
SAP Just In Time是德国思爱普（SAP）公司的一个应用程序，旨在实现整个供应链中高效的需求驱动生产和物流。SAP Just In Time存在权限提升漏洞，该漏洞源于OData服务未对已认证用户执行必要的权限检查。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-07610
CVE编号：CVE-2025-26656
WordPress Stratum plugin跨站脚本漏洞
WordPress Stratum plugin是第三方扩展插件，主要用于增强页面构建功能。它提供20+免费业务导向的扩展组件，支持自动适配当前主题的视觉风格，同时保持网站运行效率。WordPress Stratum plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18285
CVE编号：CVE-2025-7845
Microsoft Excel权限提升漏洞（CNVD-2024-42948）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在权限提升漏洞，攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-42948
CVE编号：CVE-2024-43465
TRENDnet TEW-827DRU栈缓冲区溢出漏洞
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。使用2.04B03及之前版本固件的TRENDnet TEW-827DRU中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-22210
CVE编号：CVE-2019-13279
LINBIT csync2存在未明漏洞
LINBIT csync2是奥地利LINBIT公司的一款集群同步工具，它主要用于使群集中多个主机上的文件保持同步。LINBIT csync2 2.0及之前版本中的daemon.c文件的\'\'csync_daemon_session\'\'函数存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-23189
CVE编号：CVE-2019-15522
WESP SDK 'WESPConfig' ActiveX存在多个缓冲区溢出漏洞
WESP SDK是Webgate技术嵌入式标准协议的标准库。WESP SDK 'WESPConfig' ActiveX存在缓冲区溢出，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01357
Oracle Transportation Management未授权访问漏洞
Oracle Transportation Management (OTM)为公司提供了一个单一平台来管理整个供应链中的所有运输活动。Oracle Transportation Management 6.4.3版中的UI Infrastructure组件存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-102409
CVE编号：CVE-2021-35616
Google Android权限提升漏洞（CNVD-2022-47680）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中存在权限提升漏洞，该漏洞源于缺少权限检查，可能会出现被视为故障的CPU行为，攻击者可利用该漏洞提升本地权限。
严重程度：高
CNVD编号：CNVD-2022-47680
CVE编号：CVE-2021-39639
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-87316）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server“远程过程调用运行时”存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-87316
CVE编号：CVE-2021-1664
SolarWinds Serv-U FTP Server代码注入漏洞
SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。SolarWinds Serv-U FTP Server 15.2.1之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-50491
CVE编号：CVE-2020-15541
TWiki bin/statistics跨站脚本漏洞
TWiki是一款WIKI百科程序。TWiki bin/statistics存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00569
CVE编号：CVE-2018-20212
NETGEAR R8500和R8300缓冲区溢出漏洞（CNVD-2021-46350）
NETGEAR R8500和NETGEAR R8300都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8300 1.0.2.104之前版本和R8500 1.0.2.104之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46350
CVE编号：CVE-2017-18865
Synology Photo Station输入验证漏洞
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.8.3-3463之前版本和6.3-2971之前版本中的SYNOPHOTO_Flickr_MultiUpload存在输入验证漏洞。远程攻击者可借助‘prog_id’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07555
CVE编号：CVE-2017-16772
TOTOLINK CP450 setStaticDhcpConfig方法堆栈缓冲区溢出漏洞
TOTOLINK CP450是由中国吉翁电子公司（TOTOLINK）生产的一款户外无线客户终端设备，主要用于农村及偏远地区的无线宽带接入服务。TOTOLINK CP450存在堆栈缓冲区溢出漏洞，该漏洞源于setStaticDhcpConfig方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00114
CVE编号：CVE-2024-34207
Adobe Acrobat Pro DC TIFF TAGTYPE解析越界读信息泄露漏洞
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Acrobat Pro DC TIFF TAGTYPE解析存在越界读信息泄露漏洞，允许攻击者利用该漏洞访问恶意网页或打开一个恶意文件获取敏感信息，或执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03142
CVE编号：CVE-2016-1080
Microsoft Internet Explorer脚本引擎远程代码执行漏洞（CNVD-2020-19962）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 11中脚本引擎处理内存对象的方式存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-19962
CVE编号：CVE-2020-0833
Linux kernel缓冲区溢出漏洞（CNVD-2018-13756）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的fs/ext4/xattr.c文件的‘ext4_xattr_set_entry()’函数存在基于堆的缓冲区溢出漏洞。攻击者可借助被挂载的特制ext4镜像利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-13756
CVE编号：CVE-2018-10840
Foxit Studio Photo信息泄露漏洞（CNVD-2020-59785）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中NEF文件的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-59785
CVE编号：CVE-2020-17420
Google Android远程代码执行漏洞（CNVD-2019-35229）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35229
CVE编号：CVE-2019-2067
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2021-35517）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受影响的界面的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-35517
CVE编号：CVE-2021-1380
Huawei EMUI和Magic UI拒绝服务漏洞（CNVD-2023-01057）
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei Magic UI是一个智能设备操作系统。Huawei EMUI和Magic UI存在安全漏洞，该漏洞源于安全操作系统模块中的配置缺陷，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-01057
CVE编号：CVE-2021-46815
F5 BIG-IP Next Central Manager中间人攻击漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP Next Central Manager存在中间人攻击漏洞，攻击者可利用该漏洞获取获取BIG-IP Next LTM/WAF实例凭据。
严重程度：高
CNVD编号：CNVD-2024-22211
CVE编号：CVE-2024-32049
Cisco Integrated Management Controller操作系统命令注入漏洞
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco?IMC中的CLI存在操作系统命令注入漏洞。攻击者可通过使用管理员密码进行身份验证并发送特制的输入利用该漏洞以root权限执行任意的命令。
严重程度：中
CNVD编号：CNVD-2019-18750
CVE编号：CVE-2019-1879
Huawei Smartphone缓冲区溢出漏洞（CNVD-2022-08047）
Huawei Smartphone是中国华为（Huawei）公司的一款智能手机。Huawei Smartphone存在缓冲区错误漏洞，该漏洞源于智能手机中的 ACPU 存在整数溢出漏洞。 攻击者可利用该漏洞导致越界访问。
严重程度：高
CNVD编号：CNVD-2022-08047
CVE编号：CVE-2021-39993
Apache Traffic Server信息泄露漏洞（CNVD-2023-71727）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在信息泄露漏洞，该漏洞源于服务器会敏感信息暴露给未经授权的参与者。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-71727
CVE编号：CVE-2022-47184
Xen拒绝服务漏洞（CNVD-2019-07943）
Xen是一个开源虚拟机监视器，由Xen Project开发。4.11.x及更早版本的Xen在Intel x86平台上存在拒绝服务漏洞，客户端操作系统用户可利用该漏洞拒绝服务（主机操作系统挂起）。
严重程度：中
CNVD编号：CNVD-2019-07943
CVE编号：CVE-2018-19967
Agentejo Cockpit目录遍历漏洞
Agentejo Cockpit是一款用于管理网站结构化内容的管理系统。Agentejo Cockpit 0.6.2版本中存在目录遍历漏洞，该漏洞源于程序在对文件执行操作之前未妥当地验证该文件。攻击者可通过向/cockpit/media/api发送请求利用该漏洞将文件系统转移到其他的位置，并访问任意文件。
严重程度：中
CNVD编号：CNVD-2018-21186
CVE编号：CVE-2018-15540
Philips e-Alert信息泄露漏洞（CNVD-2019-28284）
Philips e-Alert是荷兰飞利浦（Philips）公司的一款针对MRI系统的电子警报解决方案，它主要用于监控MRI系统性能并发出警报。Philips e-Alert R2.1及之前版本中存在会话固定漏洞。攻击者可利用该漏洞在不使现有会话标识符失效的情况下窃取已认证的会话。
严重程度：中
CNVD编号：CNVD-2019-28284
CVE编号：CVE-2018-8852
Google Android wifi driver信息泄露漏洞（CNVD-2021-63791）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android wifi driver存在信息泄露漏洞，远程攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-63791
CVE编号：CVE-2021-0578
vBulletin 'url'参数开放重定向漏洞
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。vBulletin 3.x.x版本和4.2.x版本至4.2.5版本中存在开放重定向漏洞。攻击者可通过向redirector.php文件发送'url'参数利用该漏洞实施钓鱼攻击，窃取用户证书。
严重程度：中
CNVD编号：CNVD-2018-04402
CVE编号：CVE-2018-6200
IBM Sterling File Gateway信息泄露漏洞（CNVD-2020-63969）
IBM Sterling File Gateway是一款用于在内部和外部合作伙伴之间传输文件的应用程序，可让您更加安全可靠地与贸易伙伴进行文件传输。IBM Sterling File Gateway 6.0.0.0 - 6.0.3.2、2.2.0.0 - 2.2.6.5存在信息泄露漏洞。该漏洞源于该产品未在授权令牌或会话cookie上设置安全属性。攻击者可通过向用户发送http://链接或将该链接植入用户访问的站点利用该漏洞获取cookie值。
严重程度：中
CNVD编号：CNVD-2020-63969
CVE编号：CVE-2020-4763
Google Chrome IP地址欺骗漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞伪造IP地址。
严重程度：中
CNVD编号：CNVD-2019-32012
CVE编号：CVE-2019-13680
龙岩讯搜网络科技有限公司建站系统存在SQL注入漏洞
龙岩讯搜网络科技有限公司是一家从事B2B电子商务运营技术研究和信息化服务的公司。龙岩讯搜网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27162
南京杰诺瀚期刊投稿系统sGaoHao参数存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/ViewGaoJian.aspx页面中的sGaoHao参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02270
IBM WebSphere Portal跨站脚本漏洞（CNVD-2015-01273）
IBM WebSphere Portal提供了一个组合应用程序或业务mashup框架，并且提供了一种高级工具来构造灵活的，基于SOA的解决方案。IBM WebSphere Portal中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-01273
CVE编号：CVE-2014-8909
Cisco BroadWorks资源管理错误漏洞
Cisco BroadWorks是美国思科（Cisco）公司的一个运营商级统一通信软件平台。用于在任何类型的有线或无线网络架构上部署来自公共网络平台的云呼叫。Cisco BroadWorks存在资源管理错误漏洞，该漏洞源于某些传入TCP连接未发生速率限制。未经身份验证的远程攻击者可利用该漏洞能够耗尽系统资源，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-01389
CVE编号：CVE-2023-20125
NEC Aterm WF1200CR和Aterm WG1200CR操作系统命令注入漏洞
NEC Aterm WF1200CR和Aterm WG1200CR都是日本电气（NEC）公司的路由器产品。使用1.1.1及之前版本固件的NEC Aterm WF1200CR和使用1.0.1及之前版本固件的Aterm WG1200CR中的‘UPnP’函数的SOAP接口存在操作系统命令注入漏洞，攻击者可利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2018-25740
CVE编号：CVE-2018-16195
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21831）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Annotation对象的delay属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21831
CVE编号：CVE-2018-17682
Microsoft Office代码执行漏洞（CNVD-2025-10658）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10658
CVE编号：CVE-2025-27748
Mahara跨站脚本漏洞（CNVD-2021-103377）
Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Mahara 存在跨站脚本漏洞，攻击者可以通过\"SCRIPT\"元素进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-103377
CVE编号：CVE-2021-43265
大华DHI-HCVR7216A-S3信息泄露漏洞
大华DHI-HCVR7216A-S3是中国大华（Dahua）公司的一款网络硬盘录像机产品。大华DHI-HCVR7216A-S3设备中NVR固件3.210.0001.10版本、Camera固件2.400.0000.28.R版本和SmartPSS软件1.16.1版本的Web界面存在安全漏洞。远程攻击者可通过嗅探网络利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02589
CVE编号：CVE-2017-6341
Sick Package Analytics信息泄露漏洞
Sick Package Analytics是德国西克（Sick）公司的一套用于自动识别系统的系统性能监控软件。SICK Package Analytics V04.1.1及之后版本中存在安全漏洞，该漏洞源于程序未能正确设置默认权限。攻击者可借助REST API查询利用该漏洞从系统读取敏感数据。
严重程度：中
CNVD编号：CNVD-2020-44634
CVE编号：CVE-2020-2077
Slackware mercurial数据包任意代码执行漏洞
Slackware是软件开发者Patrick Volkerding开发的一套开源的GNU/Linux操作系统。Slackware的mercurial数据包中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02027
CVE编号：CVE-2016-3630
Xen 'p2m'页面内存破坏漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在内存破坏漏洞。攻击者可利用此漏洞获取访问敏感信息的权限，或者在受影响程序的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03205
Adobe Shockwave Player内存破坏漏洞（CNVD-2015-05991）
Adobe Shockwave Player是播放使用Macromedia和Adobe Director制作的网页内容的软件。Adobe Shockwave Player 12.2.0.162之前版本存在安全漏洞，攻击者利用此漏洞可执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-05991
CVE编号：CVE-2015-6680
i-SENS SmartLog Diabetes Management Software代码执行漏洞
SmartLog糖尿病管理软件是用于通过USB将血糖仪连接到计算机来跟踪和监测个人血糖水平的软件。i-SENS SmartLog Diabetes Management Software存在代码执行漏洞，如果恶意DLL在有效的DLL之前加载，攻击者可以通过在搜索路径中放置特制的DLL文件在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-25724
CVE编号：CVE-2017-13993
Netis WF2880 FUN_00473154函数缓冲区溢出漏洞
Netis WF2880是中国Netis公司的一款无线路由器。Netis WF2880 FUN_00473154函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19574
CVE编号：CVE-2025-50611
open-device目录遍历漏洞
open-device是一款用于创建基于Web的设备管理界面的软件包。open-device中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：高
CNVD编号：CNVD-2018-11625
CVE编号：CVE-2017-16187
Brother Industries MFC-L2710DW series存在未授权访问漏洞
MFC-L2710DW series是一款多功能打印机。Brother Industries MFC-L2710DW series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54067
TOTOLINK A3002RU Virtual Server Page组件跨站脚本漏洞
TOTOLINK A3002RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU存在跨站脚本漏洞，该漏洞源于Virtual Server Page组件参数service_type对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-12125
CVE编号：CVE-2025-5505
Online Appointment Booking System getDay.php文件SQL注入漏洞
Online Appointment Booking System是一个网上预约系统。Online Appointment Booking System存在SQL注入漏洞，该漏洞源于文件/getDay.php中参数cidval的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27020
CVE编号：CVE-2025-7517
Google Chrome cookie注入攻击漏洞
Google Chrome是一款流行的WEB浏览器。Google Chrome net/http/proxy_client_socket.cc文件中存在安全漏洞，由于没有正确处理Set-Cookie头中出现的407(又名Proxy Authentication Required) HTTP状态代码。远程攻击者可利用该漏洞实施cookie注入攻击。
严重程度：中
CNVD编号：CNVD-2015-01503
CVE编号：CVE-2015-1229
Oracle MySQL输入验证错误漏洞（CNVD-2022-33788）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL的MySQL服务器产品中存在输入验证错误漏洞，该漏洞允许高权限攻击者通过多种协议进行网络访问来破坏 MySQL 服务器。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃（完全 DOS）。
严重程度：中
CNVD编号：CNVD-2022-33788
CVE编号：CVE-2022-21413
ZOHO ManageEngine Exchange reporter Plus跨站脚本漏洞
ZOHO ManageEngine Exchange reporter Plus是美国卓豪（ZOHO）公司的一款基于Web的Microsoft Exchange报告、审核和监控软件。ZOHO ManageEngine Exchange reporter Plus存在跨站脚本漏洞，攻击者可利用该漏洞创建特权账户并获得对应用程序的未经授权的访问权限。
严重程度：高
CNVD编号：CNVD-2025-29919
CVE编号：CVE-2025-7633
IBM Spectrum Scale和GPFS命令执行漏洞（CNVD-2016-06346）
IBM Spectrum Scale和IBM GPFS（General Parallel File System）都是美国IBM公司的产品。IBM GPFS是一套专为PB级存储管理而优化的的企业文件管理系统。IBM Spectrum Scale是一套基于IBM GPFS的数据及文件管理解决方案。IBM Spectrum Scale和GPFS中存在安全漏洞,本地攻击者可通过设置环境变量，利用该漏洞以root权限执行命令。
严重程度：中
CNVD编号：CNVD-2016-06346
CVE编号：CVE-2016-2985
Eufy Anker Eufy Homebase 2身份验证绕过漏洞
Anker Eufy Homebase是美国Eufy公司的一个无线家庭安全摄像头系统。Eufy Anker Eufy Homebase 2存在身份验证绕过漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-00628
CVE编号：CVE-2021-21953
Microsoft Edge内存破坏漏洞（CNVD-2016-02235）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞，该漏洞源于程序访问内存对象不当。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2016-02235
CVE编号：CVE-2016-0155
Foxit Reader ImageField节点信息泄露漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中的XFA的ImageField节点存在信息泄露漏洞，该漏洞源于程序未能加载正确的资源。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-00223
CVE编号：CVE-2017-16580