CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows Kernel本地权限提升漏洞（CNVD-2016-09369）
Microsoft Windows是流行的计算机操作系统。Windows kernel API允许用户访问注册表信息在实现上存在权限提升漏洞。可使本地攻击者利用该漏洞通过构造的应用提升权限。
严重程度：低
CNVD编号：CNVD-2016-09369
CVE编号：CVE-2016-0079
Microsoft SharePoint Enterprise Server跨站脚本漏洞
Microsoft SharePoint Enterprise Server 2013 SP1和SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1和SharePoint Enterprise Server 2016中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。远程攻击者可通过向受影响的SharePoint服务器发送特制的Web请求利用该漏洞在浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-30132
CVE编号：CVE-2017-11777
Flexense SysGauge Server拒绝服务漏洞
Flexense SysGauge Server是美国Flexense公司的一套免费的系统性能监控应用程序。Control Protocol是其中的一个控制协议。Flexense SysGauge Server 3.6.18版本中的Control Protocol存在拒绝服务漏洞。攻击者可通过向9221控制端口发送特制的SERVER_GET_INFO数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-01626
CVE编号：CVE-2017-15667
Windows Master拒绝服务漏洞（CNVD-2018-07025）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf100202d的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07025
CVE编号：CVE-2018-9050
建发慧生活APP存在信息泄露漏洞
建发慧生活APP是一款房产信息服务软件。建发慧生活APP存在信息泄露漏洞，攻击者可利用该漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16243
多款Apple产品Audio组件任意代码执行漏洞（CNVD-2016-12807）
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Audio是其中的一个音频组件。多款Apple产品中的Audio组件存在安全漏洞。攻击者可借助恶意的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12807
CVE编号：CVE-2016-7658
Oracle VM VirtualBox存在未明漏洞（CNVD-2018-08442）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox中的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-08442
CVE编号：CVE-2018-2835
Google TensorFlow操作系统命令注入漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在操作系统命令注入漏洞，该漏洞源于 saved_model_cli 工具容易受到代码注入的影响，因为它会在用户提供的字符串上调用eval。 攻击者可以利用该漏洞在CLI 工具运行的平台上运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-87035
CVE编号：CVE-2021-41228
CloudBees Jenkins Matrix Authorization Strategy Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Matrix Authorization Strategy Plugin 2.6.1及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-43165
CVE编号：CVE-2020-2226
ovirt-engine存在未明漏洞
ovirt-engine是一款开源的虚拟化管理引擎。ovirt-engine 3.2版本（运行在Linux kernel 3.1及之后版本）中存在安全漏洞，攻击者可利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2019-40087
CVE编号：CVE-2013-4367
HuCart存在SQL注入漏洞（CNVD-2021-55382）
HuCart是一款企业建站系统，基于PHP Mysql架构的，可运行在Linux、Windows等各种服务器平台上，常规环境下。HuCart存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55382
Ricoh myPrint信息泄露漏洞
Ricoh myPrint是日本理光（Ricoh）公司的一款移动打印应用程序。基于Windows平台的Ricoh myPrint 2.9.2.4版本和基于Android平台的myPrint 2.2.7版本中存在安全漏洞，该漏洞源于程序使用了硬编码凭证。攻击者可利用该漏洞获取信息，包括：本地路径、所使用的邮件服务器等。
严重程度：中
CNVD编号：CNVD-2018-23617
CVE编号：CVE-2018-18006
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-00687）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-00687
CVE编号：CVE-2025-64602
Cisco DNA Spaces:Connector输入验证错误漏洞
Cisco DNA Spaces是美国思科（Cisco）公司的一套室内定位服务平台。Cisco DNA Spaces:Connector是其中的一个用于支持Cisco无线控制器通信的连接器。Cisco DNA Spaces: Connector 2.0之前版本中存在输入验证错误漏洞，该漏洞源于程序未能对发送到CLI命令的参数进行充分的验证。本地攻击者可借助恶意的输入利用该漏洞在底层操作系统上以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-44284
CVE编号：CVE-2019-15997
Huawei NIP6800、Secospace USG6600和USG9500无效指针访问漏洞（CNVD-2020-22003）
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei NIP6800、Secospace USG6600和USG9500中存在无效指针访问漏洞，攻击者可利用该漏洞导致某些进程重新启动。
严重程度：中
CNVD编号：CNVD-2020-22003
CVE编号：CVE-2020-1877
南京裕后网络科技有限公司CMS网站发布系统前台Aj***.ashx文件存在SQL注入漏洞
南京裕后网络科技有限公司是区域教育信息化及学校智慧教育解决方案的提供者和成功实践者，已为多个市、区、校提供教育信息化软件系统开发与服务。南京裕后网络科技有限公司CMS网站发布系统前台Aj***.ashx文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58604
Wireshark GSM RLC/MAC解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.7之前1.12.x版本的GSM RLC/MAC解析器中的epan/dissectors/packet-gsm_rlcmac.c文件存在安全漏洞。远程攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2015-05727
CVE编号：CVE-2015-6245
Drupal HTTP Strict Transport Security模块身份验证绕过漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。HTTP Strict Transport Security是一个新的Web安全协议模块。Drupal HTTP Strict Transport Security module存在身份验证绕过漏洞，允许远程攻击者可利用漏洞实施中间人攻击，绕过安全限制。
严重程度：中
CNVD编号：CNVD-2015-04061
CVE编号：CVE-2015-5505
IBM Security Privileged Identity Manager Virtual Appliance安全绕过漏洞
IBM Security Privileged Identity Manager是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager Virtual是其中的一个虚拟管理设备。IBM Security Privileged Identity Manager Virtual Appliance 2.0版本中存在安全绕过漏洞，该漏洞源于程序对security-critical资源使用指定权限。攻击者可利用该漏洞读取或修改该资源。
严重程度：中
CNVD编号：CNVD-2016-08128
CVE编号：CVE-2016-5972
Google Nest信任管理问题漏洞
Google Nest是美国谷歌（Google）公司的一款智能家居产品。Google Nest存在信任管理问题漏洞，该漏洞源于应用程序在初始化TLS连接时未能正确验证服务器证书，网络攻击者可利用该漏洞拦截连接并读取数据。
严重程度：高
CNVD编号：CNVD-2024-44820
CVE编号：CVE-2024-44097
Growatt监控系统APP安卓版存在逻辑漏洞
Growatt监控系统是古瑞瓦特专门开发的光伏电站远程数据监控中心系统，系统通过直观的图表展示光伏电站运行数据，包括电站发电量、收益、CO2减排效益、设备运行状况、设备实时数据以及历史数据查询等。Growatt监控系统APP安卓版存在逻辑漏洞，攻击者可通过用户手机号重置任意账户密码。
严重程度：中
CNVD编号：CNVD-2017-26073
ZZCMS SQL注入漏洞（CNVD-2019-24373）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 8.3及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-24373
CVE编号：CVE-2019-1010148
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28221）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28221
CVE编号：CVE-2018-3218
Micro Air Vehicle Link访问控制错误漏洞
Micro Air Vehicle Link（MAVLink）是Dronecode项目的一款轻量级的消息传输协议，它主要用于地面控制终端（地面站）与无人机之间 (以及机载无人机组件之间) 的通信。MAVLink中存在访问控制错误漏洞，该漏洞源于程序未提供任何身份验证（授权）机制，攻击者可利用该漏洞进行身份欺骗、未授权访问、PITM攻击等。
严重程度：高
CNVD编号：CNVD-2020-53313
CVE编号：CVE-2020-10282
Embedthis GoAhead Web服务器远程命令执行漏洞
Embedthis GoAhead是美国Embedthis软件公司的一款嵌入式Web服务器。Embedthis GoAhead Web服务器3.6.5之前的版本中存在远程命令执行漏洞，该漏洞是由于当服务器初始化CGI时使用了HTTP 请求参数。远程攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37422
CVE编号：CVE-2017-17562
Jsish拒绝服务漏洞（CNVD-2022-11169）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-11169
CVE编号：CVE-2021-46502
systemd-resolved拒绝服务漏洞
systemd-resolved是一个用于管理网络名称解析的系统服务。systemd-resolved 233及之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞借助特制的DNS响应造成拒绝服务（守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-09921
CVE编号：CVE-2017-9217
dubbo 2.7.12存在命令执行漏洞（CNVD-2021-44687）
dubbo是一个高性能的服务框架。dubbo 2.7.12存在命令执行漏洞 ，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-44687
Samsung移动设备信息泄露漏洞（CNVD-2020-30181）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞,攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30181
CVE编号：CVE-2017-18643
Schneider Electric NetBotz跨站脚本漏洞
Schneider Electric NetBotz是法国施耐德电气（Schneider Electric）公司的一种主动监控解决方案。旨在防范可能导致IT基础设施中断或停机的物理、环境或人为威胁。Schneider Electric NetBotz存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-55388
CVE编号：CVE-2022-43376
Google Chrome信息泄露漏洞（CNVD-2019-46762）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞，该漏洞源于程序未能充分实现策略。攻击者可借助特制的HTML页面利用该漏洞获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46762
CVE编号：CVE-2019-13737
Pulse Secure Pulse Desktop Client信息泄露漏洞
Pulse Secure Pulse Desktop Client是美国Pulse Secure公司的一套用于访问Juniper Pulse Secure网关的终端设备的客户端软件。Pulse Secure Desktop Client Windows平台的9.0R5版本及之前版本，9.1R4版本及之前版本存在信息泄露漏洞。该漏洞存在于如果保存设置是启动的，会在页面显示用户的密码。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-59459
CVE编号：CVE-2020-8956
Jenkins跨站请求伪造漏洞（CNVD-2022-08036）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞在未能设置安全域的情况下触发构建作业。
严重程度：低
CNVD编号：CNVD-2022-08036
CVE编号：CVE-2022-20612
DBHcms跨站脚本漏洞
DBHcms是一款用于个人和小型企业网站的小型免费开源内容管理系统。DBHcms 1.2.0存在存储型跨站脚本漏洞。该漏洞源于dbhcmsmodmod.domain.edit.php第119行中未能存在htmlspecialchars函数。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-49089
CVE编号：CVE-2020-19884
Microsoft PostScript and PCL6 Class Printer Driver信息泄露漏洞（CNVD-2023-30869）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-30869
CVE编号：CVE-2023-24870
X.Org X Server 'xkb/xkb.c'信息泄露漏洞
Xorg X Server是多平台上可用的X窗口系统显示服务器之一。X.Org X Server 'xkb/xkb.c'未能正确处理XkbSetGeometry请求，允许攻击者利用漏洞敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01138
CVE编号：CVE-2015-0255
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15078）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的spawnPageFromTemplate方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15078
CVE编号：CVE-2018-14275
IBM i2 Analysts Notebook内存破坏漏洞（CNVD-2020-60085）
IBM i2 Analysts Notebook是美国IBM公司的一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook 9.2.0版本和9.2.1版本存在内存破坏漏洞。攻击者可通过诱使受害者打开特制文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-60085
CVE编号：CVE-2020-4721
Zoho ManageEngine DataSecurity Plus DataEngine Xnode Server应用程序路径遍历漏洞
Zoho ManageEngine DataSecurity Plus是美国卓豪（Zoho）公司的一套敏感数据管理解决方案。该产品具有数据防泄漏、数据风险评估和文件服务器审核等功能。Zoho ManageEngine DataSecurity Plus DataEngine Xnode Server应用程序存在路径遍历漏洞，该漏洞源于程序在处理DR-SCHEMA-SYNC请求时未验证数据库架构（schema）名称。攻击者可通过目录遍历将JSP文件写入webroot目录利用该漏洞在产品上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-28453
CVE编号：CVE-2020-11531
SAP NetWeaver Application Server Java信息泄露漏洞（CNVD-2025-03268）
SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。SAP NetWeaver Application Server Java存在信息泄露漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-03268
CVE编号：CVE-2025-24869
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16880）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16880
CVE编号：CVE-2017-7018
AppWeb认证绕过漏洞
AppWeb是Embedthis Software LLC公司负责开发维护的一个基于GPL开源协议的嵌入式Web Server。它使用C/C++来编写，能够运行在几乎所有流行的操作系统上。AppWeb存在认证绕过漏洞。该漏洞是由于EmbedThis HTTP库中存在的一个逻辑缺陷所致，攻击者可利用漏洞通过伪造的HTTP请求可以绕过表单认证和摘要认证。
严重程度：中
CNVD编号：CNVD-2018-05549
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100361）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-100361
CVE编号：CVE-2021-44007
Cisco Data Center Network Manager Software内容欺骗漏洞
Cisco Data Center Network Manager（DCNM）Software是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM Software中的Web界面存在内容欺骗漏洞，该漏洞源于程序未能充分的对HTTP参数中用户提交的值执行输入验证。远程攻击者可通过向HTTP消息中注入恶意的HTTP参数值利用该漏洞向受影响界面的显示内容中注入恶意的内容。
严重程度：中
CNVD编号：CNVD-2017-36131
CVE编号：CVE-2017-12345
GBase 8s数据库存在提权漏洞（CNVD-2020-65124）
GBase 8s是一款安全型数据库管理系统，具有完全自主知识产权。GBase 8s数据库存在提权漏洞，攻击者可利用该漏洞执行root权限的操作。
严重程度：中
CNVD编号：CNVD-2020-65124
乐教乐学学生客户端存在命令执行漏洞
乐教乐学学生端是一款提供贴心课后辅导的应用。乐教乐学学生客户端存在命令执行漏洞,攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00060
Pluck 'albums_getimage.php'路径遍历漏洞
pluck是一套基于PHP的简单内容管理系统。Pluck中存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊的目录遍历请求，以WEB权限查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2015-03458
Cisco Identity Services Engine授权问题漏洞（CNVD-2025-15609）
Cisco Identity Services Engine（Cisco ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine（Cisco ISE）存在授权问题漏洞，该漏洞源于授权机制不足，攻击者可利用该漏洞导致修改系统设置。
严重程度：中
CNVD编号：CNVD-2025-15609
CVE编号：CVE-2025-20264
jonnys Liquor browse.php文件SQL注入漏洞
jonnys Liquor是一个内容与管理系统。jonnys Liquor存在SQL注入漏洞，该漏洞源于文件/browse.php中参数Search缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27046
CVE编号：CVE-2025-7196
zzzphp V1.5.9版本zz***.php页面存在SQL注入漏洞
zzzphp是采用PHP开发的免费建站整站系统。zzzphp V1.5.9版本zz***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01347
Esri Portal For ArcGIS重定向漏洞（CNVD-2024-41011）
Esri Portal For ArcGIS是美国环境系统研究所（Esri）公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal For ArcGIS存在输入验证错误漏洞，该漏洞源于系统未对目标跳转做合理处理，攻击者可利用该漏洞制作一个URL，将受害者重定向到任意网站，从而简化网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2024-41011
CVE编号：CVE-2024-8148
Nextcloud Server跨站脚本漏洞（CNVD-2017-06335）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server中的多个组件存在跨站脚本漏洞。允许远程攻击者利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06335
CVE编号：CVE-2017-0890
ZOHO ManageEngine ADSelfService Plus远程代码执行漏洞
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。ZOHO ManageEngine ADSelfService Plus build 6003之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-46816
CVE编号：CVE-2020-11552
wordpress插件ultimate-gallery存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件ultimate-gallery由于过滤用户输入不当存在跨站脚本漏洞，由于程序未能有效过滤用户提交的数据信息，攻击者可利用漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00269
云南华企优享网络科技有限公司建站系统ne***_li***.php页面存在SQL注入漏洞
云南华企优享网络科技有限公司是为客户提供知识产权及互联网服务的公司。云南华企优享网络科技有限公司建站系统ne***_li***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12888
Microsoft Hyper-V RemoteFX vGPU缓冲区溢出漏洞（CNVD-2020-45323）
Microsoft Windows是一款流行的操作系统。Microsoft Hyper-V RemoteFX vGPU存在缓冲区溢出漏洞。攻击者可通过在虚拟机操作系统上运行特制的应用程序利用该漏洞在主机操作系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-45323
CVE编号：CVE-2020-1036
360极速浏览器存在dll劫持漏洞（CNVD-2021-04836）
360极速浏览器是一款双核浏览器。360极速浏览器存在dll劫持漏洞，攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-04836
hybbs v2.3.2存在文件上传漏洞
HYBBS是一款支持插件扩展，模板扩展的PHP网站程序。hybbs v2.3.2存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器信息及权限。
严重程度：高
CNVD编号：CNVD-2020-01207
Pimcore CMS 'filter'参数SQL注入漏洞
Pimcore CMS是软件开发者pimcore所研发的一套开源的用于创建和管理Web应用程序的内容管理系统（CMS）。Pimcore CMS 'filter'参数存在SQL注入漏洞。漏洞源于程序未能在SQL查询中使用它之前充分过滤用户提供的数据，允许攻击者利用此漏洞危及应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-05242
CVE编号：CVE-2015-4426
Liferay Portal和Liferay DXP跨站脚本漏洞（CNVD-2022-19496）
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在跨站脚本漏洞，远程攻击者可利用该漏洞通过Groovy脚本的输出注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-19496
CVE编号：CVE-2021-38263
Linux kernel代码问题漏洞（CNVD-2024-39461）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在sockfd_lookup函数失败时未能正确处理返回的空指针，导致空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39461
CVE编号：CVE-2024-46677
F5 BIG-IP AFM内存泄漏漏洞
F5 BIG-IP AFM是美国F5公司的一款用于防护DDos攻击的高级防火墙产品。BIG-IP AFM HTTP 13.1.3.4版本存在内存泄漏漏洞，该漏洞源于安全配置文件应用到一个虚拟服务器时，大ip系统收到一个具有特定特征的请求连接被重置，流量管理微核(TMM)泄漏内存。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74867
CVE编号：CVE-2020-27713
phpMyFAQ跨站脚本漏洞（CNVD-2023-09633）
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.11之前版本存在跨站脚本漏洞，该漏洞源于存储型跨站脚本(XSS)。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-09633
CVE编号：CVE-2023-0791
Radareorg Radare2缓冲区溢出漏洞（CNVD-2022-13391）
radare2是一套用于处理二进制文件的库和工具。Radareorg Radare2存在缓冲区溢出漏洞，该漏洞源于产品未有效判断内存边界，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-13391
CVE编号：CVE-2022-0518
Dell Wyse Management Suite不当访问控制漏洞（CNVD-2025-26822）
Dell Wyse Management Suite是戴尔为Wyse瘦客户端设备提供的混合云安全管理解决方案，主要用于简化IT管理流程并增强设备安全性。Dell Wyse Management Suite存在不当访问控制漏洞，该漏洞源于访问控制不正确。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-26822
CVE编号：CVE-2022-46676
Beego File Session Manager信息泄露漏洞（CNVD-2019-32482）
Beego是一款基于Go语言的开源Web框架。File Session Manager是其中的一个文件Session管理器。Beego 1.10.0版本中的File Session Manager存在信息泄露漏洞，本地攻击者可利用该漏洞读取会话文件。
严重程度：低
CNVD编号：CNVD-2019-32482
CVE编号：CVE-2019-16354
四川省文化大数据有限责任公司文化AI管理系统存在未授权访问漏洞
四川省文化大数据有限责任公司主要从事大数据服务、数据处理和存储支持服务、互联网数据服务、云计算装备技术服务、人工智能基础资源与技术平台、人工智能公共数据平台、人工智能公共服务平台技术咨询服务等业务。四川省文化大数据有限责任公司文化AI管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-08124
CloudBees Pipeline Groovy Plugin存在未明漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Pipeline:Groovy Plugin是其中的一个基于Java开发的持续集成工具中的流程构建插件。CloudBees Pipeline: Groovy Plugin 2.61及之前版本中存在未明漏洞。攻击者可借助pipeline脚本利用该漏洞绕过沙盒保护，在Jenkins master JVM上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-23820
CVE编号：CVE-2019-1003001
MariaDB row0mysql.cc拒绝服务漏洞
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB v10.9 及更低版本存在拒绝服务漏洞，攻击者可利用此漏洞导致应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-35551
CVE编号：CVE-2022-27448
Microsoft Graphics组件信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Graphics Components是其中的一个图形组件。Microsoft Graphics组件中处理内存对象的方式存在信息泄露漏洞，攻击者可借助特制的文件利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35576
CVE编号：CVE-2019-1361
Google Android访问控制错误漏洞（CNVD-2021-103502）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在访问控制错误漏洞，攻击者可利用该漏洞导致本地权限提升，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2021-103502
CVE编号：CVE-2021-1040
Adobe Substance3D Modeler代码执行漏洞
Adobe Substance3D Modeler是美国奥多比（Adobe）公司的一款3D建模软件。Adobe Substance3D Modeler存在代码执行漏洞，该漏洞是由于整数溢出错误引起的。攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-21419
CVE编号：CVE-2025-54259
dankelley GRI存在未明漏洞
dankelley GRI是一款用于科学图形编程的语言。dankelley GRI 2.12.18之前版本中存在安全漏洞，该漏洞源于程序未能使用安全的方法创建临时文件。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-41509
CVE编号：CVE-2008-7291
Openpgp.js ‘s2k.js’安全绕过漏洞
Openpgp.js是一个用JavaScript实现OpenPGP加密算法的库。Openpgp.js存在安全绕过漏洞，允许远程攻击者利用漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07190
Google TensorFlow任意代码执行漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本存在任意代码执行漏洞。该漏洞源于YAML反序列化。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63084
CVE编号：CVE-2021-37678
IBM WebSphere Application Server内存消耗拒绝服务漏洞
IBM WebSphere Application Server是一款高性能的Java应用服务器。IBM WebSphere Application Server存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，消耗大量内存，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-04834
CVE编号：CVE-2019-4720
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager是Adobe公司推出的企业级内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于基于DOM的跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00126
CVE编号：CVE-2025-64545
Oracle PeopleSoft Product PeopleSoft Enterprise PeopleTools组件存在未明漏洞
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Product的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本中的Query子组件存在远程安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10090
CVE编号：CVE-2016-8294
北京亚控科技发展有限公司KingSuperSCADA运行系统客户端存在命令执行漏洞
北京亚控科技发展有限公司简称“亚控科技”，是一家成立于1997年的工业自动化和信息化软件平台高科技企业。北京亚控科技发展有限公司KingSuperSCADA运行系统客户端存在命令执行漏洞，攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2024-18097
SeaCMS代码执行漏洞（CNVD-2024-33411）
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 12.9及之前版本存在代码执行漏洞，该漏洞源于admin_ping.php不做任何处理就直接将用户输入的数据拼接写入ping.php中，远程攻击者可利用该漏洞通过admin_ping.php执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33411
CVE编号：CVE-2024-39028
Elasticsearch Groovy脚本引擎沙盒安全绕过漏洞
ElasticSearch是一个基于Lucene构建的开源，分布式，RESTful搜索引擎。Elasticsearch Groovy脚本引擎沙盒存在安全绕过漏洞，攻击者可利用此漏洞绕过某些安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-01160
CVE编号：CVE-2015-1427
极速PDF阅读器存在内存破坏漏洞（CNVD-2020-25787）
极速PDF是北京海腾时代科技有限公司开发的一款简单、小巧、高效益的PDF阅读器。极速PDF阅读器存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25787
国微CMS学校网站管理系统多个参数存在反射型跨站脚本漏洞
国微CMS学校网站管理系统是一款用于学校的内容管理系统。国微cms大学版多个参数存在反射型跨站脚本漏洞，由于未能对用户提交的参数进行过滤所致。这些参数包括：module、system、url、forward等。允许攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-06364
IBM Business Process Manager和Business Automation Workflow跨站脚本漏洞
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM BPM和IBM Business Automation Workflow中存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI注入任意的JavaScript代码，泄露会话中的凭据。
严重程度：中
CNVD编号：CNVD-2020-36385
CVE编号：CVE-2020-4557
Google Android权限提升漏洞（CNVD-2026-13145）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于MediaProvider.java的多个函数中缺少权限检查而绕过WRITE_EXTERNAL_STORAGE权限的一种可能方式造成的，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-13145
CVE编号：CVE-2025-48578
atftp代码问题漏洞
atftp是一款TFTP协议的客户端实现。atftp 0.7.1版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-13325
CVE编号：CVE-2019-11366
Envoy路径遍历漏洞
Envoy是一款开源的分布式代理服务器。Envoy存在路径遍历漏洞，攻击者可利用该漏洞绕过程序的授权服务。
严重程度：高
CNVD编号：CNVD-2021-58575
CVE编号：CVE-2021-29492
FreeBSD ktrace信息泄露漏洞
FreeBSD ktrace是FreeBSD基金会的一个用于跟踪系统调用的工具。FreeBSD ktrace存在信息泄露漏洞，该漏洞是由于ktrace设施中的缺陷引起的。攻击者可利用该漏洞获取内核结构信息的内容。
严重程度：中
CNVD编号：CNVD-2025-09229
CVE编号：CVE-2025-0662
SEMCMS跨站脚本漏洞（CNVD-2019-01722）
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS3.4版本中存在跨站脚本漏洞，远程攻击者可借助admin/SEMCMS_Download.php?lgid=1 URI利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01722
CVE编号：CVE-2018-18741
Adobe Animate释放后重用漏洞（CNVD-2025-20477）
Adobe Animate‌是由Adobe公司开发的专业2D动画制作软件，前身为Flash Professional，支持HTML5、WebGL等多种格式，广泛应用于游戏开发、网页设计和交互式内容创作。Adobe Animate存在释放后重用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20477
CVE编号：CVE-2025-49561
Microsoft Windows 10 BasicRender.sys拒绝服务漏洞
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Windows 10 BasicRender.sys存在拒绝服务漏洞。攻击者可利用漏洞使系统奔溃。
严重程度：中
CNVD编号：CNVD-2020-03769
Microsoft Windows Subsystem for Linux本地权限提升漏洞
Microsoft Windows Server版本1803和Windows 10都是美国微软（Microsoft）公司的产品。Microsoft Windows Server版本1803是一套服务器操作系统。Windows 10是一套个人电脑使用的操作系统。Windows Subsystem for Linux是其中的一个Linux子系统。Microsoft Windows Subsystem for Linux中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存对象。攻击者可利用该漏洞以提升的权限执行任意代码并控制系统。
严重程度：高
CNVD编号：CNVD-2019-00634
CVE编号：CVE-2018-8329
Solaris Zones组件数据访问漏洞
Solaris是一款基于unix的操作系统。Solaris Zones组件存在未明漏洞，允许攻击者利用漏洞未授权访问数据，造成信息泄露。
严重程度：低
CNVD编号：CNVD-2016-00512
CVE编号：CVE-2016-0618
Siemens Simcenter Femap and Parasolid越界写入漏洞
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62996
CVE编号：CVE-2022-39138
Apple macOS Catalina Notes组件信息泄露漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Notes是其中的一个备忘录组件。Apple macOS Catalina 10.15之前版本中的Notes组件存在安全漏洞，该漏洞源于被锁定的备注有时会出现在搜索结果中。本地攻击者可利用该漏洞查看用户被锁定的备注。
严重程度：低
CNVD编号：CNVD-2019-36601
CVE编号：CVE-2019-8730
TOTOLINK X5000R mru参数代码执行漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R存在代码执行漏洞，该漏洞源于cstecgi.cgi的参数mru未能正确过滤构造代码段的特殊元素。攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-40410
CVE编号：CVE-2024-32351
SAP NetWeaver跨站脚本漏洞（CNVD-2024-35654）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver Knowledge Management XMLEditor存在跨站脚本漏洞，该漏洞源于对用户控制的输入编码不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-35654
CVE编号：CVE-2024-34685
Siemens PS/IGES Parasolid Translator组件越界读取漏洞（CNVD-2024-24529）
Parasolild Translators是单格式翻译器工具包，用于Parasolid和几种行业格式（如STEP或IGES）之间的高速端到端翻译。Siemens PS/IGES Parasolid Translator组件存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-24529
CVE编号：CVE-2024-32060
Organizr跨站脚本漏洞（CNVD-2022-33832）
Organizr是一个选项卡管理系统。旨在成为服务器前端的一站式商店。Organizr 2.1.1810 版本之前存在跨站脚本漏洞，该漏洞源于文件名未经过清理，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-33832
CVE编号：CVE-2022-1344
WordPress Advanced Booking Calendar before plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Advanced Booking Calendar before plugin 1.7.1之前版本存在SQL注入漏洞，该漏洞源于插件在编辑日历时未能清理和转义id参数。攻击者可利用该漏洞执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-76226
CVE编号：CVE-2022-1006
Google Android权限提升漏洞（CNVD-2026-13148）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于KeyguardViewMediator.java的exitKeyguardAndFinishSurfaceBehindRemoteAnimation中存在逻辑错误，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-13148
CVE编号：CVE-2025-48602
Adobe Digital Editions指令注入漏洞
Adobe Digital Editions是阅读和管理电子书及其他数字出版物的软件。Adobe Digital Editions存在安全漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04713
CVE编号：CVE-2020-3760
Vim和Neovim任意代码执行漏洞
Vim是一款基于UNIX平台的编辑器。Neovim是Vim的重构版。Vim和Neovim getchar.c文件存在任意代码执行漏洞，允许远程攻击者可以利用漏洞提交特殊的文件请求，诱使用户解析，可以应用程序上下文执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2019-17309
CVE编号：CVE-2019-12735
惠尔顿网络安全审计系统存在弱口令漏洞
深圳市惠尔顿信息技术有限公司致力于为政府、企事业单位提供e地通远程应用集中接入解决方案、e地通VPN安全互联解决方案、e地通核心数据安全防护解决方案、e地通应用加速解决方案和e地通应用流量管理解决方案。惠尔顿网络安全审计系统存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28467
Microsoft JScript和VBScript脚本引擎内存破坏漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。JScript是其中的一种解释性的基于对象的脚本语言。VBScript engines是其中的一个VBScript引擎。在Microsoft IE 9版本至11版本中处理内存中的对象时，Microsoft Jscript 5.8版本和VBScript 5.8版本的呈现方式存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存，获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2016-03122
CVE编号：CVE-2016-0187