CIRCL/Vulnerability-CNVD huggingface dataset:
Torchbox Wagtail跨站脚本漏洞
Torchbox Wagtail是英国Torchbox公司的一套开源的内容管理系统（CMS）。Torchbox Wagtail 2.7.4之前版本和2.9.3之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-41882
CVE编号：CVE-2020-15118
Tenda AC9 saveparentcontrolinfo函数堆栈溢出漏洞（CNVD-2022-25785）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 saveparentcontrolinfo函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-25785
CVE编号：CVE-2022-25433
单点CRM系统'name'参数存在SQL注入漏洞
单点CRM系统是单点科技开发的，基于GPLv3协议发行，针对中小企业管理活动，提供客户关系管理员(CRM)，进销存(JXC),人力资源(HRM)，后勤(办公用品，固定资产，公物维修)、物业管理等功能，软件开源免费应用程序指纹，基于mysql+php。单点CRM系统'name'参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02220
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62413）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62413
Microsoft Office远程代码执行漏洞（CNVD-2016-04973）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04973
CVE编号：CVE-2016-3282
Combodo iTop信息泄露漏洞（CNVD-2021-07062）
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。Combodo iTop 2.7.2和3.0.0之前版本存在信息泄露漏洞，该漏洞源于程序在断开连接后，通过使用浏览器的back按钮可以看到它们的内容。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-07062
CVE编号：CVE-2020-15218
多款F5产品TMOS Shell信息泄露漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。TMOS Shell（tmsh）是其中的一个命令行工具。多款F5产品中的TMOS Shell存在安全漏洞。攻击者可利用该漏洞获取文件系统上的对象。
严重程度：中
CNVD编号：CNVD-2018-10103
CVE编号：CVE-2018-5516
Mozilla Thunderbird、Firefox ESR和Firefox竞争条件问题漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Thunderbird 68.8.0之前版本、Firefox ESR 68.8之前版本和Firefox 76之前版本中存在竞争条件问题漏洞，攻击者可借助特制的网站利用该漏洞在受影响系统上执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31985
CVE编号：CVE-2020-12387
ImageMagick拒绝服务漏洞（CNVD-2017-04964）
ImageMagick是美国ImageMagick公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中的coders/ipl.c文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04964
CVE编号：CVE-2016-10144
HPE Version Control Repository Manager文件上传漏洞
HPE Version Control Repository Manager（VCRM）是美国惠普企业（HewlettPackardEnterprise，HPE）公司的一个用于存储支持ProLiant服务器的软件和固件的库。HPE Version Control Repository Manager（VCRM）7.6之前的版本中存在安全漏洞。远程攻击者可利用该漏洞上传任意文件到目标系统。
严重程度：中
CNVD编号：CNVD-2016-13009
CVE编号：CVE-2016-8515
通达oa系统存在SQL注入漏洞（CNVD-2020-31075）
北京通达信科科技有限公司隶属于中国兵器工业信息中心，简称通达信科。是一支以协同管理软件研发与实施、服务与咨询为主营业务的高科技团队。通达oa存在前台SQL注入漏洞，攻击者可利用该漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2020-31075
百度杀毒软件存在拒绝服务漏洞（CNVD-2018-19312）
百度杀毒是百度公司全新出品的专业杀毒软件，集合了百度强大的云端计算、海量数据学习能力与百度自主研发的反病毒引擎专业能力。百度杀毒软件BdSanBbox.sys驱动存在拒绝服务漏洞，漏洞源于未能对io code为0x12360090的输入进行检查，攻击者可利用漏洞导致拒绝服务（栈溢出），甚至本地提权。
严重程度：中
CNVD编号：CNVD-2018-19312
JC6协同OA平台存在xml实体注入漏洞
JC6协同OA平台是一款基于J2EE框架的协同办公平台。JC6协同OA平台存在xml实体注入漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-14838
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-23475）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23475
CVE编号：CVE-2022-21844
ASUS Asus ZenFone 3 Max命令注入漏洞
ASUS Asus ZenFone 3 Max是中国台湾华硕（ASUS）公司的一款基于Android平台的智能手机。ASUS ZenFone 3 Max（build fingerprint为asus/US_Phone/ASUS_X008_1：7.0/NRD90M/US_Phone-14.14.1711.92-20171208：user/release-keys）中存在安全漏洞。攻击者可利用该漏洞进行截屏，获取信息或移除通知。
严重程度：低
CNVD编号：CNVD-2020-22302
CVE编号：CVE-2018-14980
McAfee VirusScan Enterprise文件读取漏洞
McAfee VirusScan Enterprise是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。VirusScan Enterprise for Linux (VSEL) 2.0.3及其之前版本存在文件读取漏洞。远程攻击者可利用漏洞在网络服务器上读取文件。
严重程度：中
CNVD编号：CNVD-2016-12632
CVE编号：CVE-2016-8017
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08332）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-08332
CVE编号：CVE-2025-59982
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2020-30830）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI 5.2.6版本中存在信息泄露漏洞。攻击者可通过枚举用户名利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30830
CVE编号：CVE-2020-4244
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-38818）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38818
CVE编号：CVE-2019-2929
Google Android信息泄露漏洞（CNVD-2024-05390）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-05390
CVE编号：CVE-2023-40133
Tenda AC1206 setSchedWifi函数sched_end_time缓冲区溢出漏洞
AC1206是一款WAN口和LAN口均采用千兆端口设计的高性能路由器。Tenda AC1206固件US_AC1206V1.0RTL_V15.03.06.23_multi_TD01版本存在缓冲区溢出漏洞，该漏洞源于/bin/httpd文件中/goform/openSchedWifi中setSchedWifi函数sched_end_time参数缺乏对于输入数据的长度验证，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87933
CVE编号：CVE-2022-42081
eYou电子邮件系统存在跨站脚本漏洞
eYou电子邮件系统是拥有独立自主知识产权，由亿邮自主研发的邮件系统软件，作为中国邮件系统软件及整体解决方案提供商，亿邮邮件系统为政府、企业、教育等行业客户提供了专业的技术平台和完整的网络通讯解决方案。eYou电子邮件系统用户登陆页面存在跨站脚本漏洞，攻击者利用该漏洞插入XSS跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36238
Google Chrome V8类型混淆漏洞（	CNVD-2025-0599103）
V8是Google Chrome浏览器中的JavaScript引擎，用于解析和执行网页中的JavaScript代码。Google Chrome V8存在类型混淆漏洞，攻击者可利用该漏洞导致堆内存破坏从而可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05991
CVE编号：CVE-2024-1939
WordPress插件Google Review Slider 'tid' SQL注入漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Google Review Slider 'tid'存在SQL注入漏洞，该漏洞源于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-42760
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4拒绝服务漏洞（CNVD-2025-29089）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在拒绝服务漏洞，该漏洞源于恶意或畸形应用可安装但无法卸载，攻击者可利用该漏洞导致服务不可用。
严重程度：中
CNVD编号：CNVD-2025-29089
CVE编号：CVE-2025-12216
ShuipFCMS内容管理系统存在文件删除漏洞
ShuipFCMS一款基于ThinkPHP框架为核心，采用独立分组的方式开发的内容管理系统。ShuipFCMS内容管理系统存在文件删除漏洞，攻击者可利用该漏洞删除install.lock文件可以导致重新安装站点。
严重程度：低
CNVD编号：CNVD-2020-58405
Linux kernel输入验证错误漏洞（CNVD-2020-40610）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6.5之前版本（CID-7395ea4e65c2）中的include / linux / sched.h文件中的exec_id变量存在安全漏洞。攻击者可利用该漏洞绕过‘do_notify_parent’函数的保护机制。
严重程度：中
CNVD编号：CNVD-2020-40610
CVE编号：CVE-2020-12826
Cxcms存在逻辑缺陷漏洞
常熟市畅享计算机信息技术有限公司成立于2010年7月,为企业提供网站建设、微信小程序、公众号、管理软件、物联网、管理软件定制开发等服务，拥有多项软件著作权。Cxcms存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15561
GitLab不安全的直接对象引用漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 12.1.2、12.0.4、11.11.6之前版本存在不安全的直接对象引用漏洞，攻击者可利用该漏洞从项目存档中上传文件来替换其他用户文件，从而可替换项目二进制文件或其他上传的资产。
严重程度：中
CNVD编号：CNVD-2020-12720
CVE编号：CVE-2019-5469
VideoLAN VLC media player数字错误漏洞（CNVD-2019-31065）
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.7.1版本中的demux/asf/asf.c 文件的SeekIndex函数存在数字错误漏洞，该漏洞源于网络系统或产品未正确计算或转换所产生的数字，攻击者可利用该漏洞导致整数溢出或符号错误。
严重程度：中
CNVD编号：CNVD-2019-31065
CVE编号：CVE-2019-14535
Jommla!Po***组件存在SQL注入漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。Jommla!Po***组件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12553
Adobe Commerce不当输入验证漏洞（CNVD-2024-41454）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不当输入验证漏洞，攻击者可利用该漏洞从系统中读取预期目录之外的文件。
严重程度：高
CNVD编号：CNVD-2024-41454
CVE编号：CVE-2024-45117
QEMU本地拒绝服务漏洞（CNVD-2018-03970）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在本地拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（QEMU进程崩溃）。
严重程度：低
CNVD编号：CNVD-2018-03970
CVE编号：CVE-2017-18043
锐捷睿易RG-BCR系列路由器存在信息泄露漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷睿易RG-BCR系列路由器存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15977
IBM Jazz for Service Management访问控制错误漏洞
IBM Jazz for Service Management是美国IBM公司的一款提供对服务管理环境可见性的集成服务管理产品。IBM Jazz for Service Management存在访问控制错误漏洞。攻击者可利用该漏洞删除已授权的资源。
严重程度：中
CNVD编号：CNVD-2019-32449
CVE编号：CVE-2019-4194
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-61007）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-61007
CVE编号：CVE-2020-24426
Adobe Flash Player及AIR内存错误引用代码执行漏洞（CNVD-2015-04516）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存错误引用代码执行漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04516
CVE编号：CVE-2015-3132
WordPress plugin Modern Events Calendar Lite跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress plugin Modern Events Calendar Lite 6.4.0之前存在跨站脚本漏洞，该漏洞源于插件不会清理与转义一些 Hourly Schedule参数。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-25207
CVE编号：CVE-2022-0364
微点佰慧智能防御软件个人版存在二进制漏洞
微点佰慧智能防御软件个人版是第三代反病毒软件。微点佰慧智能防御软件个人版存在二进制漏洞。攻击者可利用该漏洞通过构造好的程序造成系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-01371
WordPress theme Ask me plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress theme Ask me plugin 6.8.2之前版本存在跨站请求伪造漏洞，该漏洞源于未能对其任何AJAX操作执行跨站请求伪造检查。攻击者可利用该漏洞在站点上执行各种操作。
严重程度：中
CNVD编号：CNVD-2022-64669
CVE编号：CVE-2022-1424
Cisco WebEx Meeting Center跨站脚本漏洞（CNVD-2017-32118）
Cisco WebEx Meeting Center是美国思科（Cisco）公司的一套WebEx会议解决方案中的网络在线会议产品。该产品通过电子邮件或即时消息（IM）邀请其他人加入会议，支持在线产品演示、信息共享等。Cisco WebEx Meeting Center中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32118
CVE编号：CVE-2017-12298
石头科技舆情分析小助手wl***_so***_sz***.php页面存在代码执行漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手wl***_so***_sz***.php页面存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-32508
多款IBM产品跨站脚本漏洞
IBM InfoSphere Information Governance Catalog（IGC，前称InfoSphere Business Information Exchange）和IBM InfoSphere Information Server Framework（ISF）都是美国IBM公司的产品。IGC是一套提供了全面的信息整合功能和IT资产管理的解决方案，ISF是一套数据整合平台框架。多款IBM产品中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用该漏窃取基于cookie的身份验证，在用户受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-05683
CVE编号：CVE-2016-0280
Schneider Electric Modicon M340 PLC存在拒绝服务漏洞
Schneider Electric Modicon M340是施耐德电气公司的一款中型PLC，在中国工控领域有广泛的应用。Schneider Electric Modicon M340 PLC存在拒绝服务漏洞。攻击者可利用漏洞无需登录帐号，通过构造特殊数据报文发送到PLC 80端口，导致http拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-32844
IBM Jazz Reporting Service (JRS)会话劫持漏洞
IBM Jazz Reporting Service是IBM Rational Reporting for Development Intelligence的可选组件。IBM Jazz Reporting Service (JRS)在Report Builder及Data Collection Component (DCC)实现中存在安全漏洞，由于程序中保留了退出后的会话ID有效性。远程攻击者利用此漏洞可劫持会话。
严重程度：中
CNVD编号：CNVD-2016-04646
CVE编号：CVE-2016-0315
PHPEMS在线模拟考试系统存在越权访问漏洞
PHPEMS在线模拟考试系统基于PHP+Mysql开发，是一个支持多种题型和展现方式的PHP在线模拟考试系统。PHPEMS在线模拟考试系统存在越权访问漏洞，攻击者可利用该漏洞越权查看试题内容以及正确答案。
严重程度：中
CNVD编号：CNVD-2018-21966
PrimeKey Solutions EJBCA代码问题漏洞
PrimeKey Solutions EJBCA是瑞典PrimeKey Solutions公司的一款软件公钥基础结构证书颁发机构软件包。PrimeKey Solutions EJBCA存在代码问题漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22249
CVE编号：CVE-2020-11630
Dedecms存在命令执行漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。Dedecms存在命令执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-20853
百度网盘PC客户端存在dll劫持漏洞（CNVD-2020-73296）
百度网盘（原百度云）是百度推出的一项云存储服务，已覆盖主流PC和手机操作系统，包含Web版、Windows版、Mac版、Android版、iPhone版和Windows Phone版。百度网盘PC客户端存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73296
GetSimple CMS跨站脚本漏洞（CNVD-2021-46555）
GetSimple CMS是一款基于XML的、完全独立、精简的内容管理系统。GetSimple CMS 3.3.15及更早版本中的admin/changedata.php存在跨站脚本漏洞。攻击者可通过redirect_url参数和headers_sent函数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-46555
CVE编号：CVE-2020-18657
Microsoft Windows Journal远程代码执行漏洞（CNVD-2015-05898）
Microsoft Windows Journal是用于在计算机上观看Tablet PC上创建的便笺或范本文件的工具。Microsoft Windows Journal存在远程代码执行漏洞，攻击者利用该漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05898
CVE编号：CVE-2015-2530
PCMan FTP Server拒绝服务漏洞（CNVD-2025-10876）
PCMan FTP Server是PCMan开源的一套FTP服务器软件‌。PCMan FTP Server存在拒绝服务漏洞，该漏洞源于组件STOR Command Handler，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-10876
CVE编号：CVE-2024-0732
SAP NetWeaver跨站脚本漏洞（CNVD-2020-52934）
SAP NetWeaver是基于专业标准的集成化应用平台，能够大幅度降低系统整合的复杂性。其组件包括门户、应用服务器、商务智能解决方案以及系统整合和数据整合技术。SAP NetWeaver 7.30、7.31、7.40、7.50存在跨站脚本漏洞。攻击者可通过在UI中创建恶意链接利用该漏洞执行任意Java脚本，从而可提取或修改信息。
严重程度：低
CNVD编号：CNVD-2020-52934
CVE编号：CVE-2020-6326
Microsoft SharePoint跨站脚本漏洞（CNVD-2019-25043）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Foundation 2013 SP1中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-25043
CVE编号：CVE-2019-0963
和彩云PC客户端存在XSS漏洞
和彩云是中国移动旗下的个人网盘，面向所有用户提供个人云存储服务。和彩云PC客户端存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-45691
Microsoft Internet Explorer缓冲区溢出漏洞（CNVD-2019-35806）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 9、10和11中VBScript引擎处理内存对象的方法存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-35806
CVE编号：CVE-2019-1238
Adobe Substance3D Sampler越界写入漏洞（CNVD-2026-26866）
Adobe Substance3D Sampler是美国奥多比（Adobe）公司的一款渲染3D场景软件。Adobe Substance3D Sampler存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-26866
CVE编号：CVE-2026-34709
Adobe InDesign内存破坏漏洞（CNVD-2020-52163）
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign 15.1.1及更早版本存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52163
CVE编号：CVE-2020-9728
Issuetracker phpBugTracker SQL注入漏洞（CNVD-2017-30876）
Issuetracker phpBugTracker是一套基于Web的缺陷跟踪系统。该系统提供项目管理及缺陷跟踪服务等功能。Issuetracker phpBugTracker 1.7.0之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-30876
CVE编号：CVE-2015-2147
Huawei Emui和Magic UI输入验证漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在输入验证漏洞，该漏洞源于产品未对用户输入数据做有效验证。攻击者可利用该漏洞会影响服务可用性。
严重程度：低
CNVD编号：CNVD-2021-84880
CVE编号：CVE-2021-22491
华为技术有限公司Eudemon1000E-X3管理平台存在弱口令漏洞
Eudemon1000E-X3是华为技术有限公司推出的一款防火墙产品。华为技术有限公司Eudemon1000E-X3管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26021
上海布雷德科技有限公司springblade框架存在SQL注入漏洞
上海布雷德科技有限公司是一家以高端软件技术咨询、微服务技术架构设计为主营业务的软件技术型企业。上海布雷德科技有限公司springblade框架存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-33074
CRMEB 打通版V3.1.0存在命令执行漏洞
CRMEB商城系统是基于ThinkPhp6.0+Vue开发的一套新零售移动电商系统，CRMEB系统就是集客户关系管理+营销电商系统，能够快速积累客户、会员数据分析、智能转化客户、 有效提高销售、会员维护、网络营销的一款企业应用。CRMEB 打通版V3.1.0存在命令执行漏洞，攻击者可利用该漏洞创建一句话木马从而获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31078
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2019-36624）
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine 2.4P10和2.3P7之前版本的基于Web的管理界面存在跨站脚本漏洞。该漏洞源于对用户提供的输入验证不足。远程认证攻击者可通过诱使界面用户点击特制链接利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2019-36624
CVE编号：CVE-2019-12637
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-20548）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 6.0版本至6.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20548
CVE编号：CVE-2018-1403
ZZCMS jsout/hit.php文件存在SQL注入漏洞
ZZCMS是一款PHP写的企业建站程序。ZZCMS jsout/hit.php文件存在SQL注入漏洞，该漏洞产生的原因是未能对editor参数进行有效过滤所致，攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06408
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36646）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版存在堆缓冲区溢出漏洞。攻击者可通过bit_read_B ../../src/bits.c:135利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36646
CVE编号：CVE-2020-21841
Google Chrome缓冲区溢出漏洞（CNVD-2022-15133）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞，攻击者可利用该漏洞说服用户参与特定的用户交互，从而通过精心设计的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-15133
CVE编号：CVE-2022-0311
Xpdf无效内存访问漏洞（CNVD-2020-54075）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.0.2中的Error.cc中的fprintf函数存在无效内存访问漏洞。攻击者可通过将特制PDF文件发送到pdftohtml二进制文件利用该漏洞导致拒绝服务（分段错误）。
严重程度：中
CNVD编号：CNVD-2020-54075
CVE编号：CVE-2020-24999
LibreHealth EHR跨站脚本漏洞（CNVD-2022-62205）
LibreHealth EHR是一个以临床为中心的电子健康记录 (EHR) 系统，其设计既易于开箱即用使用，也可定制用于各种医疗保健环境。LibreHealth EHR 2.0.0版本存在跨站脚本漏洞，该漏洞源于gacl/admin/acl_admin.php页面的return_page参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-62205
CVE编号：CVE-2022-31495
Microsoft Windows Kernel 'Win32k.sys'本地信息泄露漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows win32k未正确提供内核信息存在信息泄露漏洞，攻击者利用该漏洞可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-05764
CVE编号：CVE-2017-0188
SAP 3D Visual Enterprise Viewer .rh缓冲区溢出漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.rh, rh.x3d)，在当有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88961
CVE编号：CVE-2022-41201
FusionPBX跨站脚本漏洞（CNVD-2019-37372）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37372
CVE编号：CVE-2019-16974
phpMyAdmin拒绝服务漏洞（CNVD-2016-13104）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-13104
CVE编号：CVE-2016-6623
多款Mozilla产品代码执行漏洞（CNVD-2026-03529）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-03529
CVE编号：CVE-2025-1937
Microweber跨站脚本漏洞（CNVD-2022-54325）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.2.21之前的版本存在跨站脚本漏洞，该漏洞源于通过上传SVG文件，用户可以执行存储XSS攻击。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-54325
CVE编号：CVE-2022-2495
多款Qualcomm Snapdragon产品访问控制错误漏洞（CNVD-2018-24840）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司产品。Qualcomm MDM9206是一款中央处理器（CPU）。SDX24是一款调制解调器。多款Qualcomm Snapdragon产品中的内核存在访问控制错误漏洞，攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-24840
CVE编号：CVE-2018-11994
Buffalo TS5600D1206命令注入漏洞
Buffalo TS5600D1206是日本巴法络（Buffalo）集团的一款网络存储设备。Buffalo TS5600D1206 3.70-0.10版本中的network.set_auth_settings方法存在命令注入漏洞，攻击者可借助‘adminUsername’参数和‘adminPassword’参数利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2019-00672
CVE编号：CVE-2018-13320
Linux kernel缓冲区溢出漏洞（CNVD-2020-43614）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的vgacon_scrollback_update()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-43614
CVE编号：CVE-2020-14331
SemCms外贸网站管理系统（PHP版）前台co***.php页面存在xss漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SemCms外贸网站管理系统（PHP版）前台co***.php页面存在xss漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08511
cPanel代码执行漏洞（CNVD-2019-26345）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在安全漏洞。攻击者可借助演示账户利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-26345
CVE编号：CVE-2017-18439
Drupal Batch Jobs模块存在多个跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Batch Jobs模块存在多个跨站请求伪造漏洞，攻击者可以利用这些漏洞来执行某些未经授权的操作，并获得对受影响的应用程序访问。
严重程度：中
CNVD编号：CNVD-2015-00255
CVE编号：CVE-2015-3355
Yeager任意文件上传漏洞
Yeager是一套开源的内容管理系统。Yeager存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求上传任意文件并执行。
严重程度：高
CNVD编号：CNVD-2016-01404
CVE编号：CVE-2015-7571
Google Android权限提升漏洞（CNVD-2025-07522）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于程序未进行权限检查，攻击者可利用该漏洞在无需用户同意的情况下获得权限并提升权限。
严重程度：中
CNVD编号：CNVD-2025-07522
CVE编号：CVE-2024-49732
IBM Security Access Manager Appliance开放重定向漏洞
IBM Security Access Manager Appliance（ISAM Appliance）是美国IBM公司的一款基于网络设备的安全解决方案。该产品主要用于访问控制和基于Web的威胁防护，提供系统性能监控、日志分析和诊断等功能。IBM ISAM Appliance中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL，将用户重定向到恶意的网站，获取敏感信息或实施其他攻击。
严重程度：高
CNVD编号：CNVD-2019-19297
CVE编号：CVE-2019-4153
虎牙直播PC客户端存在dll劫持漏洞（CNVD-2021-03449）
虎牙直播是一款专用于各种娱乐、游戏、手游、第三方推流的内容直播软件。虎牙直播PC客户端存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03449
Firefly III跨站脚本漏洞（CNVD-2019-30775）
Firefly III是一套开源的个人财务管理系统。Firefly III 4.7.17.3之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30775
CVE编号：CVE-2019-13647
TOTOLINK AC1200 T8缓冲区溢出漏洞（CNVD-2025-08338）
TOTOLINK AC1200 T8是中国吉翁电子（TOTOLINK）公司的一款双频全千兆路由器。TOTOLINK AC1200 T8存在缓冲区溢出漏洞，该漏洞源于setTracerouteCfg方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08338
CVE编号：CVE-2024-8078
盾灵公众号推广系统login.php存在SQL注入漏洞
盾灵公众号推广系统主要应用于公众号的推广联盟。盾灵公众号推广系统login.php存在SQL注入漏洞。由于从语句中username变量直接从post获取数据，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12588
Wireshark协议解析器搜索拒绝服务漏洞
Wireshark是一款开源的协议分析程序。Wireshark搜索协议处理器存在安全漏洞，允许攻击者利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-05513
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17015）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: Replication子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-17015
CVE编号：CVE-2017-3647
JEEWMS存在文件上传漏洞（CNVD-2021-46865）
jeewms是由灵鹿谷科技主导的开源项目，基于JAVA的仓库管理系统（支持自营和第三方），包含PDA端和WEB端。JEEWMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-46865
Apple iOS、Apple macOS Mojave和watchOS FaceTime组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Apple watchOS是一套智能手表操作系统。FaceTime是其中的一套视频通话软件。Apple iOS 12.4之前版本、macOS Mojave 10.14.6之前版本和watchOS 5.3之前版本中的FaceTime组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14260
CVE编号：CVE-2019-8648
Zenbership SQL注入漏洞
Zenbership是一款开源的客户关系管理平台。Zenbership 1.0.8版本存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11807
CVE编号：CVE-2017-9759
Siemens PS/IGES Parasolid Translator组件类型混淆漏洞
Parasolild Translators是单格式翻译器工具包，用于Parasolid和几种行业格式（如STEP或IGES）之间的高速端到端翻译。Siemens PS/IGES Parasolid Translator组件存在类型混淆漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-24526
CVE编号：CVE-2024-32057
Oracle E-Business Suite组件访问控制错误漏洞（CNVD-2019-28443）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Payments是其中的一个支付管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.8版本中的Payments组件的File Transmission子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-28443
CVE编号：CVE-2019-2782
Huawei HG532路由器存在命令注入漏洞
Huawei HG532路由器是一款为家庭和小型办公用户打造的无线路由器产品。Huawei HG532路由器存在命令注入漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69479
Easy Joomla Backup信息泄露漏洞
Easy Joomla Backup是一个使用在Joomla中的具有备份功能的插件。Easy Joomla Backup 3.2.4版本中存在安全漏洞，该漏洞源于程序在Web根目录下创建备份文件副本，并使用了安全度不高的文件名。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-26325
CVE编号：CVE-2017-2550
Drobo 5N2系统命令注入漏洞（CNVD-2019-05916）
Drobo 5N2 NAS是美国Drobo公司的一款网络存储设备（NAS）。该设备具有数据共享、数据备份、远程访问和灾备恢复等功能。Drobo 5N2 NAS 4.0.5-13.28.96115版本中的/DroboAccess/delete_user端点存在命令注入漏洞。攻击者可借助‘username’URL参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-05916
CVE编号：CVE-2018-14701
Oracle MySQL Server存在未明漏洞（CNVD-2020-41754）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Security： Privileges组件存在安全漏洞。攻击者可利用该漏洞控制MySQL Server，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41754
CVE编号：CVE-2020-14678
茶商通APP存在任意账号注册和密码重置漏洞
茶商通APP是一款专门服务茶商的软件。茶商通APP存在任意账号注册和密码重置漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号，重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-33373
Online Student Admission System跨站脚本漏洞
Online Student Admission System是一个在线学生入学系统。用于将机构的所有入学前后活动计算机化。Online Student Admission System存在跨站脚本漏洞，该漏洞源于其学生用户界面edit-profile.php的未知功能对用户输入特殊字符串缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-56253
CVE编号：CVE-2022-2681
EMC Documentum Content Server远程提权漏洞（CNVD-2015-05445）
EMC Documentum Content Server是美国易安信（EMC）公司的一套内容管理服务系统。该系统主要用于管理Documentum内容存储库，可对文档进行创建、修改和跟踪等操作。EMC Documentum Content Server中存在远程提权漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05445
Cisco Unified Communications Manager和Cisco Unity Connection代码注入漏洞
Cisco Unity Connection（UC）和Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）都是美国思科（Cisco）公司的产品。Cisco Unity Connection是一套语音留言平台。该平台可利用语音命令，以免提方式拨打电话或收听留言。Cisco Unified Communications Manager是一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager和Cisco Unity Connection存在代码注入漏洞，攻击者可利用该漏洞通过SOAP API请求运行代码。
严重程度：高
CNVD编号：CNVD-2021-35516
CVE编号：CVE-2021-1362
Mozilla Firefox和Firefox ESR SMIL animation控制器内存错误引用漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 66之前版本和Firefox ESR 60.6之前版本中的SMIL animation控制器存在内存错误引用漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-08543
CVE编号：CVE-2019-9796
Siemens Solid Edge越界读取漏洞（CNVD-2023-62036）
Solid Edge是一个软件工具组合，可解决各种产品开发过程：3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62036
CVE编号：CVE-2023-39184