CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android MessageQueueBase.h缓冲区溢出漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android MessageQueueBase.h存在缓冲区溢出漏洞。本地攻击者可利用漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-78781
CVE编号：CVE-2021-0577
Wireshark NetScaler文件解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark2.2.0版本至2.2.4版本和2.0.0版本至2.0.10版本中的NetScaler文件解析器存在拒绝服务漏洞。攻击者可通过注入恶意的数据包或诱使用户读取恶意的数据包跟踪文件利用该漏洞造成无限循环。
严重程度：中
CNVD编号：CNVD-2017-03188
CVE编号：CVE-2017-6474
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-26009）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-26009
CVE编号：CVE-2019-7826
Schneider M580-eP582020存在拒绝服务漏洞
Schneider M580-eP582020PLC是Schneider公司的Modicon系列的控制器产品。Schneider M580-eP582020存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-14507
Redis Lua子系统缓冲区溢出漏洞
Redis是美国Redis Labs公司赞助的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。Lua subsystem是其中的一个支持Lua脚本语言的子系统。Redis 3.2.12之前版本、4.0.10之前的4.x版本和5.0 RC2之前的5.x版本中的Lua子系统的cmsgpack库存在缓冲区溢出漏洞，该漏洞源于程序未能执行正确的内存操作。远程攻击者可通过发送请求利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15742
CVE编号：CVE-2018-11218
FANUC CNC存在拒绝服务漏洞(CNVD-2019-07660)
FANUC CNC产品是数控机床核心的部件。FANUC CNC存在拒绝服务漏洞，攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-07660
Google Android缓冲区溢出漏洞（CNVD-2020-68856）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-68856
CVE编号：CVE-2020-0376
AirTies Air 5650跨站脚本漏洞
AirTies Air 5650是土耳其Airties公司的一款无线路由器产品。AirTies Air 5650中存在跨站脚本漏洞。远程攻击者可通过向top.html页面发送‘productboardtype’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20473
CVE编号：CVE-2018-17589
TestLink SQL注入漏洞
TestLink是一套用于管理软件测试过程并提供统计分析的开源软件。TestLink 1.9.19版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-04660
CVE编号：CVE-2020-8841
Delta Electronics DIAEnergie路径遍历漏洞
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞将任意文件写入系统。
严重程度：中
CNVD编号：CNVD-2022-27554
CVE编号：CVE-2022-25347
多款Adobe产品内存破坏漏洞（CNVD-2016-03083）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03083
CVE编号：CVE-2016-1124
Oracle Sun Solaris ZFS子组件拒绝服务漏洞
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.3版本中的ZFS子组件存在安全漏洞，本地攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-02501
CVE编号：CVE-2016-3465
Joomla! Core存在多个跨站脚本漏洞
Joomla!是一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! Core是一个Joomla!内核。Joomla! Core 3.8.8之前版本中存在多个跨站脚本漏洞，该漏洞源于程序未能正确的过滤输入。远程攻击者可利用该漏洞在用户的浏览器中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2018-15239
CVE编号：CVE-2018-11326
Avira Management Console内存错误引用漏洞
Avira Management Console可以集中有效地控制Avira安全组件。Avira Management Console的Update Manager服务存在内存错误引用漏洞，远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06205
CVE编号：CVE-2015-7303
多款Adobe产品内存错误引用漏洞（CNVD-2016-04971）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04971
CVE编号：CVE-2016-4254
IBM Curam Social Program Management (SPM)跨站请求伪造漏洞（CNVD-2015-02805）
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam Social Program Management (SPM)存在跨站请求伪造漏洞。允许攻击者利用此漏洞劫持任意用户的身份验证请求。
严重程度：低
CNVD编号：CNVD-2015-02805
CVE编号：CVE-2014-6090
WordPress democracy-poll插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。democracy-poll是使用在其中的一个在线民意调查插件。WordPress democracy-poll插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31011
CVE编号：CVE-2017-18520
京麦pc客户端软件存在DLL劫持漏洞
京麦工作台PC版,京麦工作台电脑版是一款用于京东商城的卖家管理工具。京麦pc客户端软件存在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-01167
站帮主CMS存在XSS漏洞
站帮主CMS是一款致力于打造一个全功能的CMS开源系统。站帮主CMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-37949
Google Android runtime权限提升漏洞（CNVD-2020-46269）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android runtime是其中的一套运行时环境。Android 10版本中的Android runtime存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-46269
CVE编号：CVE-2020-0166
Microsoft Excel信息泄露漏洞（CNVD-2026-28541）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-28541
CVE编号：CVE-2026-54988
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞
Edge是微软操作系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge Chakra Scripting Engine存在远程内存破坏漏洞。攻击者可以利用此漏洞在当前登录用户的上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2018-21221
CVE编号：CVE-2018-8513
Trend Micro Control Manager存在多个目录遍历漏洞
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。Trend Micro Control Manager存在多个目录遍历漏洞，该漏洞源于未能充分验证用户输入。攻击者可利用漏洞执行任意代码，获取敏感信息，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01599
多款Adobe产品拒绝服务漏洞
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品安全漏洞中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（大量内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-35578
CVE编号：CVE-2017-16419
Adobe InDesign拒绝服务漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在拒绝服务漏洞，该漏洞源于NULL指针取消引用，攻击者利用该漏洞可以导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-50815
CVE编号：CVE-2023-21593
FFmpeg拒绝服务漏洞（CNVD-2021-42350）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-42350
CVE编号：CVE-2020-22042
SPCanywhere信息泄露漏洞
SPCanywhere是移动应用。可以通过手机远程访问Siemens SPC入侵报警系统。SPCanywhere存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01537
CVE编号：CVE-2015-1595
Cobbler存在未明漏洞（CNVD-2022-18325）
Cobbler是一款网络安装服务器套件，它主要用于快速建立Linux网络安装环境。Cobbler 3.3.1之前版本存在安全漏洞，该漏洞源于/etc/cobbler中的文件是公开可读的，其中两个文件包含一些敏感信息，这些信息可能会暴露给对服务器具有非特权访问权限的本地用户。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-18325
CVE编号：CVE-2021-45083
作业帮APP存在逻辑缺陷漏洞
作业帮APP是面向全国中小学生的移动学习平台。作业帮APP存在逻辑缺陷漏洞。攻击者可利用代理工具篡改数据包劫持升级校验链接诱导用户安装。
严重程度：中
CNVD编号：CNVD-2021-40179
zzzphp后台sa***_co***方法存在SQL注入漏洞
zzzphp是一款PHP语言开发的免费建站系统。zzzphp后台sa***_co***方法存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-33159
Insyde InsydeH2O权限提升漏洞
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。Insyde InsydeH2O存在权限提升漏洞，该漏洞源于其FvbServicesRuntimeDxe驱动程序出现SMM内存损坏问题，攻击者可利用漏洞将固定或可预测的数据写入SMRAM，导致权限升级到SMM。
严重程度：中
CNVD编号：CNVD-2022-88272
CVE编号：CVE-2022-35893
紫金桥监控组态软件存在信息泄露漏洞
紫金桥监控组态软件是一款专业的紫金桥监控组态软件，采用C/S体系结构，拥有数据库处理技术和图形系统。紫金桥监控组态软件存在信息泄露漏洞。攻击可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-59822
IBM Publishing Engine跨站脚本漏洞
IBM Publishing Engine是美国IBM公司的一套文档自动生成解决方案。该方案能够生成Rational产品文档，同时支持选择其它供应商的应用程序生成文档。IBM Publishing Engine2.1.2版本、6.0.5版本和6.0.6版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-00561
CVE编号：CVE-2018-1657
Mozilla Firefox和Firefox ESR存在未明漏洞（CNVD-2018-14987）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 61之前版本、Firefox ESR 52.9之前版本和60.1之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成内存破坏或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14987
CVE编号：CVE-2018-5188
Dorsa Web CMS SQL注入漏洞
Dorsa Web CMS存在远程SQL注入漏洞。远程攻击者能够执行恶意sql命令，连接dbms。
严重程度：高
CNVD编号：CNVD-2016-03603
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明类型混淆漏洞
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明类型混淆漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04152
CVE编号：CVE-2016-4144
D-Link DIR-619L curTime缓冲区溢出漏洞
D-Link DIR-619L是一款性价比高的无线路由器，专为家庭办公室的上网需要而设计。D-Link DIR-619L存在缓冲区溢出漏洞，该漏洞源于formSetEasy_Wizard函数对curTime参数处理不当，攻击者可利用该漏洞提交特殊的请求，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11232
CVE编号：CVE-2025-4450
PHPGurukul Hospital Management System SQL注入漏洞（CNVD-2021-45446）
PHPGurukul Hospital Management System是一款用于医院管理医生和患者的Web应用程序。PHPGurukul Hospital Management System 4.0版中的\hms\appointment-history.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45446
CVE编号：CVE-2020-22169
Jeesite框架存在存储型XSS漏洞
JeeSite是一个企业信息化开发基础平台，Java企业应用开源框架。Jeesite框架存在存储型XSS漏洞，攻击者可利用该漏洞获取管理员Cookie信息。
严重程度：中
CNVD编号：CNVD-2020-42677
Yi Home Camera代码执行漏洞
Yi Home Camera是一款全球销售的物联网家用相机。Yi Home Camera 27US 1.8.7.0D中的QR码扫描功能存在代码执行漏洞。攻击者可通过特制QR码利用该漏洞导致缓冲区溢出，从而可实现代码执行。
严重程度：高
CNVD编号：CNVD-2018-22779
CVE编号：CVE-2018-3900
TRENDnet TI-PG1284i整数下溢漏洞
TRENDnet TI-PG Series是美国趋势网络（TRENDnet）公司的一系列交换机。TRENDnet TI-PG1284i 2.0.2.S0之前版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-40308
CVE编号：CVE-2021-33315
Google Pixel存在未明漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在安全漏洞，该漏洞源于TBD中dllist_remove_node存在由竞争条件导致的使用后释放缺陷，本地攻击者可利用漏洞进行权限升级。
严重程度：中
CNVD编号：CNVD-2022-91580
CVE编号：CVE-2021-0696
libvips信息泄露漏洞
libvips是一个需求驱动的多线程图像处理库。libvips 8.8.2之前版本存在信息泄露漏洞。该漏洞源于libvips中的/libvips/libvips/deprecated/im_vips2dz.c中的im_vips2dz具有未初始化的变量。攻击者可利用该漏洞获取远程服务器路径或栈地址。
严重程度：中
CNVD编号：CNVD-2022-06542
CVE编号：CVE-2020-20739
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2023-37159）
IBM Maximo Asset Management是美国国际商业机器（IBM）公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.2版本、7.6.1.3版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-37159
CVE编号：CVE-2022-43866
D-Link DIR-605L formSetWanNonLogin函数缓冲区溢出漏洞
D-Link DIR-605L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-605L 2.13B01 BETA版本存在缓冲区溢出漏洞，该漏洞源于/goform/formSetWanNonLogin页面中的formSetWanNonLogin函数的webpage参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-41055
CVE编号：CVE-2024-9552
XYCMS跨站脚本漏洞
XYCMS是一套基于PHP和MySQL的内容管理系统。XYCMS 1.7版本中的system/edit_book.php文件存在跨站脚本漏洞。远程攻击者可通过向add_do.php发送特制的请求利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17649
CVE编号：CVE-2018-14686
Cisco Identity Services Engine未授权访问漏洞
Cisco Identity Services Engine是集身份验证、授权和AAA、状态、设置文件和客户端管理为一体的访问控制解决方案。运行Cisco Identity Services Engine (ISE)软件的设备的Admin门户存在安全漏洞，可使未经身份验证的攻击者访问受影响设备。
严重程度：高
CNVD编号：CNVD-2016-00371
CVE编号：CVE-2015-6323
IBM Informix Dynamic Server Open Admin Tool远程代码执行漏洞
IBM Informix Dynamic Server（IDS）是美国IBM公司的一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。Open Admin Tool是其中的一个用于管理和分析Informix数据库服务器的Web应用程序。IBM IDS中的Open Admin Tool存在远程代码执行漏洞。攻击者可利用该漏洞在Windows服务器上以系统管理员权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07529
CVE编号：CVE-2017-1092
Adobe Creative Cloud安全限制绕过漏洞
Adobe Creative Cloud是包括平面设计、影片编辑、网页开发应用的云端套装软件。Adobe Creative Cloud 4.4.1.298及更早版本存在安全限制绕过漏洞。攻击者可利用漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-09210
CVE编号：CVE-2018-4991
Blue Ocean任意文件读取漏洞
Blue Ocean plugin是美国CloudBees公司的Jenkins（基于Java开发的持续集成工具）中的一个可视化管理插件。Blue Ocean插件中存在安全漏洞，该漏洞源于程序未能检测用户的证书或对用户进行身份验证。远程攻击者可利用该漏洞执行未授权的操作，或读取其中的任意文件内容。
严重程度：中
CNVD编号：CNVD-2017-36357
CVE编号：CVE-2017-1000106
Siemens Jt2go和Siemens Teamcenter Visualization缓冲区过读漏洞（CNVD-2021-53354）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在缓冲区过读漏洞，该漏洞源于Tiff_loader.dll库在解析TIFF文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：中
CNVD编号：CNVD-2021-53354
CVE编号：CVE-2021-34299
Gira TKS-IP-Gateway操作系统命令注入漏洞
Gira TKS-IP-Gateway是德国Gira公司的一款网络通信网关产品。Gira TKS-IP-Gateway 4.0.7.7版本中存在安全漏洞。攻击者可借助Web前端的备份功能利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-35675
CVE编号：CVE-2020-10795
Wireshark Android Logcat File解析器远程拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 1.12.0－1.12.4版本中，Android Logcat File解析器存在远程拒绝服务漏洞。攻击者利用此漏洞可耗尽CPU资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03169
CVE编号：CVE-2015-3815
D-BUS存在未明漏洞
D-BUS是一种消息总线系统，它主要用于进程间通信及远程过程调用等。D-BUS中存在安全漏洞，本地攻击者可利用该漏洞攻击系统DBus守护程序，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36940
CVE编号：CVE-2020-12049
Samsung KNOX信息泄露漏洞
Samsung KNOX是韩国三星（Samsung）公司的一套基于Android平台的企业移动安全解决方案。该方案提供设备保护、管理和开发选项等功能。基于Android 4.3版本平台上的Samsung KNOX 1.0版本存在信息泄露漏洞。攻击者可利用漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00825
CVE编号：CVE-2016-1920
IBM Security Guardium服务端请求伪造漏洞
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.5版本存在服务端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，已认证的攻击者可利用该漏洞从系统发送未授权的请求，从而可能导致网络枚举或助长其他攻击。
严重程度：中
CNVD编号：CNVD-2025-00313
CVE编号：CVE-2024-49336
DCMS上传管理页面存在越权访问漏洞
厦门三五互联科技股份有限公司是中国首家基于“云计算”的企业信息化服务类创业板上市公司。DCMS上传管理页面存在越权访问漏洞。攻击者可利用漏洞进行越权访问。
严重程度：中
CNVD编号：CNVD-2018-08261
libgd2整数溢出漏洞
libgd2（又名GD Graphics Library或libgd）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库。libgd2文件中的&lsquo;_gdContributionsAlloc()&rsquo;函数存在整数溢出漏洞，远程攻击者可利用该漏洞对使用libgd2文件库的应用程序造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06004
CVE编号：CVE-2016-6207
SAP Netweaver AS JAVA授权问题漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP Netweaver AS JAVA（P2P Cluster Communication） 7.11、7.20、7.30、7.31、7.40和7.50版本存在授权问题漏洞。该漏洞源于程序未执行身份验证检查。攻击者可利用该漏洞调用某些仅限于管理员的功能，包括访问系统管理功能或完全关闭系统。
严重程度：高
CNVD编号：CNVD-2021-03705
CVE编号：CVE-2020-26829
Discourse存在未明漏洞（CNVD-2022-05508）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。discourse-footnote存在安全漏洞，攻击者可利用该漏洞触发空引用javascript错误。
严重程度：中
CNVD编号：CNVD-2022-05508
CVE编号：CVE-2021-43827
Product Show Room Site SQL注入漏洞（CNVD-2022-77050）
Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。Product Show Room Site 1.0版本存在SQL注入漏洞，该漏洞源于/psrs/admin/fields/view_field.php?id=页面存在SQL注入问题，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-77050
CVE编号：CVE-2022-32366
Google Chrome释放后重用漏洞（CNVD-2021-62183）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.131之前版本中的“浏览器UI”存在释放后重用漏洞。攻击者可以利用此漏洞执行任意代码或在系统上造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2021-62183
CVE编号：CVE-2021-30597
Adobe Experience Manager输入验证错误漏洞（CNVD-2024-37805）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在输入验证错误漏洞，攻击者可利用该漏洞导致绕过安全功能。
严重程度：中
CNVD编号：CNVD-2024-37805
CVE编号：CVE-2024-41849
libtiff缓冲区溢出漏洞（CNVD-2022-72103）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF tiffcrop utility存在缓冲区溢出漏洞，该漏洞源于有一个uint32_t下溢，可能导致越界读写。攻击者可利用该漏洞向tiffcrop提供精心制作的文件（通过欺骗用户在其上运行tiffcrop的某些参数）进而导致崩溃或在某些情况下进一步利用。
严重程度：高
CNVD编号：CNVD-2022-72103
CVE编号：CVE-2022-2867
Cisco Cloud Services Router 1000V命令注入漏洞
Cisco IOS on Cloud Services Router（CSR）1000V是美国思科（Cisco）公司一套运行于云服务路由器1000V系列产品中的操作系统。Cisco CSR 1000V设备上的Cisco IOS 15.5(2)S版本和15.5(3)S版本的publish-event event-manager功能存在安全漏洞。本地攻击者可通过使用管理员访问权限输入特制的环境变量利用该漏洞以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-07873
CVE编号：CVE-2015-6385
wget目标IP地址信息获取漏洞
wget是一个从网络上自动下载文件的自由工具，支持通过HTTP、HTTPS、FTP三个最常见的TCP/IP协议下载wget存在安全漏洞，远程FTP服务器可拒绝用户的FTP PASV命令，使目标用户wget应用发送PORT命令，发送包含目标用户IP地址的信息。
严重程度：中
CNVD编号：CNVD-2015-05978
OnionShare存在未明漏洞
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。OnionShare存在安全漏洞，攻击者可利用该漏洞通过--chat功能检索非公共OnionShare节点的完整参与者列表。
严重程度：中
CNVD编号：CNVD-2022-06480
CVE编号：CVE-2021-41867
Tenda AC20堆栈缓冲区溢出漏洞（CNVD-2026-00674）
Tenda AC20是中国腾达（Tenda）公司的一款无线路由器。Tenda AC20存在堆栈缓冲区溢出漏洞，该漏洞源于对文件/goform/SetSysAutoRebbotCfg中参数rebootTime的错误操作，攻击者可利用该漏洞导致栈缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2026-00674
CVE编号：CVE-2025-8810
Siemens Simcenter Femap内存破坏漏洞
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap存在内存破坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2026-22273
CVE编号：CVE-2025-12659
Adobe DNG Software Development Kit (SDK)越界读漏洞（CNVD-2026-26858）
Adobe DNG Software Development Kit (SDK)是美国奥多比（Adobe）公司推出的一款软件开发工具包。Adobe DNG Software Development Kit (SDK)存在越界读漏洞，攻击者可利用该漏洞获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2026-26858
CVE编号：CVE-2026-47927
EC-CUBE Coupon插件SQL注入漏洞
LOCKON EC-CUBE是一套开源的电子商务网站构建平台。Coupon是其中的一个折扣券插件。LOCKON EC-CUBE Coupon存在SQL注入漏洞, 允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2016-05770
CVE编号：CVE-2016-4837
Computrols CBAS Web命令注入漏洞
CBAS Web是Computrols推出的Web建筑管理系统（BMS）。Computrols CBAS Web存在命令注入漏洞。攻击者可利用该漏洞直接在操作系统上执行命令。
严重程度：高
CNVD编号：CNVD-2019-16270
CVE编号：CVE-2019-10854
网软志成分类信息网站系统存在xss漏洞
网软志成分类信息网站系统是一款基于php mysql的建站系统。网软志成分类信息网站系统存在xss漏洞，攻击者可利用该漏洞获取管理员的Cookie。
严重程度：中
CNVD编号：CNVD-2019-10121
用友网络科技股份有限公司用友NC存在SQL注入漏洞（CNVD-C-2024-947797）
用友NC是一款大型erp企业管理系统与电子商务平台。用友网络科技股份有限公司用友NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-01110
城通科技公司建站系统存在SQL注入漏洞
城通科技公司建站系统是一款建站系统。城通科技公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-14585
Wordpress candidate-application-form插件文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。candidate-application-form是其中的一个用于在职位空缺处添加候选申请表格的插件。Wordpress candidate-application-form插件v1.0版本中存在文件下载漏洞，远程攻击者可利用该漏洞下载敏感的系统文件。
严重程度：中
CNVD编号：CNVD-2016-09798
CVE编号：CVE-2015-1000005
Yosoro跨站脚本漏洞
Yosoro是一款用于同步云端硬盘内容的桌面应用程序。Yosoro 1.0.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-13280
CVE编号：CVE-2018-11522
Oracle Applications DBA远程漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Applications DBA是其中的一个应用程序数据库管理组件。Oracle E-Business Suite中的Applications DBA组件的AD Utilities子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、创建、修改或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27310
CVE编号：CVE-2017-3562
Zoho ManageEngine Applications Manager跨站脚本漏洞（CNVD-2018-17630）
Zoho ManageEngine Applications Manager是针对企业各种业务监控管理需求推出的应用性能监控管理解决方案。Zoho ManageEngine Applications Manager 13(Build 13780)之前的版本存在跨站脚本漏洞。远程攻击者可通过GraphicalView.do的'method'参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17630
CVE编号：CVE-2018-12996
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-05265）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可以利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05265
CVE编号：CVE-2015-5553
Logitech R700 Laser Presentation Remote R-R0010注入漏洞
Logitech R700 Laser Presentation Remote R-R0010是瑞士罗技（Logitech）公司的一款无线演示遥控器。Logitech R700 Laser Presentation Remote R-R0010中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。
严重程度：高
CNVD编号：CNVD-2019-17495
CVE编号：CVE-2019-12506
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-05101）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.0.0版本至6.1.12.0版本中存在栈缓冲区溢出漏洞，该漏洞源于程序未能充分执行边界检查。攻击者可通过发送特制的数据包利用该漏洞以SYSTEM权限执行任意代码，或造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2015-05101
CVE编号：CVE-2015-4934
湖北京伦集团股份有限公司JLWCS后台管理系统存在未授权访问漏洞
湖北京伦集团股份有限公司是一家多元化的集团。湖北京伦集团股份有限公司JLWCS后台管理系统存在未授权访问漏洞，攻击者可利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2021-12850
LaySNS v2.2.0存在跨站脚本漏洞
LaySNS轻社区是一套基于ThinkPHP5+LayUI开发的集内容发布与社区交流与一体的综合网站系统。LaySNS v2.2.0在程序实现上存在跨站脚本漏洞，该漏洞是由于系统对用户输入的参数未能进行严格过滤。攻击者通过该漏洞可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-05002
Red Hat Virtualization和Virtualization Host拒绝服务漏洞
Red Hat Virtualization和Virtualization Host都是美国红帽（Red Hat）公司的产品。Red Hat Virtualization是推出的一套针对服务器和桌面的虚拟化管理解决方案（企业虚拟化平台），它可提供实时迁移、负载平衡等功能。Virtualization Host是一款虚拟主机。Red Hat Virtualization 4 x86_64版本和Red Hat Virtualization Host 4 x86_64版本中的‘JarURLConnection.getLastModified()’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-02507
CVE编号：CVE-2018-1114
方正飞翔-方正互动媒体处理工具处理fvdm格式存在多个内存破坏漏洞
方正飞翔是方正在复合出版背景下开发的新一代的专业排版领域的设计软件，“方正互动媒体处理工具” 是为了更好地支持商业行为的一款辅助加工工具，可以在方正飞翔输出的dpub数据包中添加html广告页、重新设置在线试读页面、PDF原版式转换、添加背景音乐等额外的加工处理。该工具在处理FVDM文件的时候存在多个内存破坏漏洞。由于构造畸形的FVDM格式可导致程序解析时崩溃。如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-05600
Tenda AC21 formSetMacFilterCfg函数缓冲区溢出漏洞
Tenda AC21是中国腾达（Tenda）公司的一款无线路由器。Tenda AC21 V16.03.08.15版本存在缓冲区溢出漏洞，该漏洞源于其formSetMacFilterCfg函数对于输入的数据未进行长度大小检查，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87030
CVE编号：CVE-2022-44163
CloudBees Jenkins Config File Provider Plugin权限检查漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Config File Provider Plugin是使用在其中的一个配置文件管理插件。Jenkins Config File Provider Plugin 3.7.0及之前版本存在权限检查漏洞。该漏洞源于程序未在多个HTTP端点中执行正确的权限检查。具备Job/Configure权限的攻击者可利用该漏洞泄露存储在Jenkins中的系统范围内的凭据id。
严重程度：中
CNVD编号：CNVD-2021-31169
CVE编号：CVE-2021-21643
Advantech WebAccess RtspVapgDecoderNew2 PMSettingData3D高度堆栈缓冲区溢出远程代码执行漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess RtspVapgDecoderNew2 PMSettingData3D存在高度堆栈缓冲区溢出远程代码执行漏洞。由于未对用户提供的数据长度进行验证。攻击者可利用漏洞在进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19443
dhcpcd缓冲区溢出漏洞
dhcpcd是一款开源的DHCP服务器程序。该程序主要为网络提供动态主机配置协议服务。dhcpcd 6.11.7之前版本和7.2.2之前的7.x版本中的dhcp6.c文件存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13383
CVE编号：CVE-2019-11766
北京数科网维技术有限责任公司OFD版式阅读器存在二进制漏洞（CNVD-2021-49112）
OFD版式阅读器是一款基于我国自主OFD标准的版式阅读器产品。北京数科网维技术有限责任公司OFD版式阅读器存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-49112
Bento4 Ap4Array.h拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.6.0-639版本存在拒绝服务漏洞，该漏洞源于Core/Ap4Array.h中的AP4_Array＜AP4_ElstEntry>::EnsureCapacity函数内存消耗过多。攻击者可利用漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-89114
CVE编号：CVE-2022-41845
Oracle MySQL输入验证错误漏洞（CNVD-2022-33787）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL的MySQL服务器产品中存在输入验证错误漏洞，该漏洞允许通过多种协议进行网络访问的高权限攻击者破坏 MySQL服务器。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃（完全 DOS）。
严重程度：中
CNVD编号：CNVD-2022-33787
CVE编号：CVE-2022-21427
D-Link DIR-816 A2路由器系统命令执行漏洞
D-Link DIR-816 A2是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2 1.11版本中存在安全漏洞，该漏洞源于在授权goform请求时，程序只检查了随机令牌。攻击者可通过获取来自dir_login.asp页面的随机令牌并借助/goform/SystemCommand URL利用该漏洞未经身份验证便可执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-08320
CVE编号：CVE-2019-10040
Google Chrome安全特征问题漏洞（CNVD-2022-15155）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全特征问题漏洞，攻击者可利用该漏洞通过精心制作的HTML页面绕过导航限制。
严重程度：中
CNVD编号：CNVD-2022-15155
CVE编号：CVE-2022-0292
MRLG内存破坏漏洞（CNVD-2017-05494）
MRLG（又名Multi-Router Looking Glass）是一套为网络运营商提供查询网络元素的工具。MRLG 5.5.0之前的版本中的fastping.c文件存在内存破坏漏洞。远程攻击者可利用该漏洞写入任意内存，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-05494
CVE编号：CVE-2014-3931
ImageWorsener安全绕过漏洞（CNVD-2017-06218）
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.1之前的版本中的libimageworsener.a文件的imagew-bmp.c文件的bmpr_read_uncompressed函数存在安全绕过漏洞。远程攻击者可利用该漏洞借助特制的图像造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2017-06218
CVE编号：CVE-2017-8327
VSCodeVim远程代码执行漏洞
VSCodeVim是用于Visual Studio Code的Vim模拟器。VSCodeVim 1.19.0之前版本存在远程代码执行漏洞，攻击者可通过特制工作区配置利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-29559
CVE编号：CVE-2021-28832
徽赢PC版（繁体版）存在命令执行漏洞
徽赢PC版是华安证券全新推出的一款股票金融终端。徽赢PC版（繁体版）存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00063
Grandstream GRP261x VoIP phone running firmware授权问题漏洞
Grandstream GRP261x VoIP phone是美国Grandstream公司的一个IP电话。用于大规模部署而设计的电信级IP电话。Grandstream GRP261x VoIP phone running firmware 1.0.3.6版本存在安全漏洞，该漏洞允许认证旁路在其管理web界面。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-28363
CVE编号：CVE-2020-25218
Sapplica Sentrifugo SQL盲注漏洞
Sentrifugo是一款直观易用的开源人力资源管理软件。Sapplica Sentrifugo 3.2存在SQL盲注漏洞。攻击者可通过index.php/holidaygroups/add id参数利用该漏洞从应用程序使用的数据库中读取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-19900
CVE编号：CVE-2020-10218
Motrix Windows版本存在任意文件覆盖漏洞
Motrix 是一款开源免费且界面非常清爽简约的全能型下载软件。Motrix Windows版本存在任意文件覆盖漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2020-27157
Malware Information Sharing Platform跨站脚本漏洞
Malware Information Sharing Platform（MISP）是一套开源的用于收集、储存、分发和共享网络安全指标并对网络安全事件和恶意软件进行分析的软件解决方案。MISP 2.3.90之前版本中的add.ctp、edit.ctp和ajaxification.js文件的template-creation功能存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-07249
CVE编号：CVE-2015-5720
Apache Tika拒绝服务漏洞（CNVD-2018-20684）
Apache Tika是美国阿帕奇（Apache）软件基金会的一个集成了POI（使用Java程序对Microsoft Office格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika 0.1版本至1.19版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20684
CVE编号：CVE-2018-11796
zzzphp1.8.0后台存在SQL注入漏洞
zzzphp是一套内容管理系统。zzzphp1.8.0后台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25931
Foxit Reader ePub远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在ePub文件解析中存在安全漏洞，由于缺少对用户提供的数据的适当验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09959
CVE编号：CVE-2018-1176
Aruba ClearPass Policy Manager信息泄露漏洞（CNVD-2021-33523）
Aruba ClearPass Policy Manager是一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 6.9.5、 6.8.9和6.7.14-HF1之前版本存在信息泄露漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取高权限用户可获取的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33523
CVE编号：CVE-2021-29141
SAP 3D Visual Enterprise Author缓冲区溢出漏洞（CNVD-2022-69695）
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用该漏洞通过特制的文件(.pdf, PDFPublishing.dll)，当有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，会触发远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-69695
CVE编号：CVE-2022-41180