CIRCL/Vulnerability-CNVD huggingface dataset:
Drupal Todo Filter模块存在多个跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Todo Filter模块存在多个跨站请求伪造漏洞，攻击者可以利用这些问题来执行某些未经授权的操作，并获得对受影响的应用程序访问。
严重程度：中
CNVD编号：CNVD-2015-00256
CVE编号：CVE-2015-3350
Mozilla Firefox拒绝服务漏洞（CNVD-2020-02152）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞。攻击者可通过发送精心编制的URL，使远程用户浏览器崩溃/挂起。
严重程度：中
CNVD编号：CNVD-2020-02152
博世（中国）投资有限公司VRM存在弱口令漏洞
博世（中国）投资有限公司经营范围包括机械制造、轻工、电子和信息产业领域进行投资等。博世（中国）投资有限公司VRM存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33407
Trunkey创旗ICP/IP地址信息备案管理系统存在弱口令漏洞
Trunkey创旗ICP/IP地址信息备案管理系统是一套ISP服务商企业侧备案管理系统。Trunkey创旗ICP/IP地址信息备案管理系统存在弱口令漏洞。该漏洞是由于密码硬编码到源码中，无法通过页面修改。攻击者可通过该账号登录，查看备案信息和管理后台数据。
严重程度：中
CNVD编号：CNVD-2019-13595
Intel Puma拒绝服务漏洞
Intel Puma是英特尔推出的系统级芯片（SoC）。Intel Puma存在拒绝服务漏洞，允许远程攻击者通过向许多TCP或UDP端口发送适量的小数据包来导致拒绝服务（性能下降）。
严重程度：中
CNVD编号：CNVD-2017-30936
CVE编号：CVE-2017-15064
GPAC Project on Advanced Content整数溢出漏洞（CNVD-2021-64085）
GPAC Project on Advanced Content是一个开源的跨平台库，它实现了MPEG-4系统标准，并提供了媒体播放、矢量图形和3D渲染工具。GPAC Project on Advanced Content 1.0.1版中的MPEG-4解码功能存在整数溢出漏洞。该漏洞源于未检查运算。攻击者可通过“stss”解码器中的特制MPEG-4输入利用该漏洞导致堆缓冲区溢出，从而可导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-64085
CVE编号：CVE-2021-21852
ABB eSOMS信息泄露漏洞（CNVD-2020-17172）
ABB eSOMS是瑞士ABB公司的一套工厂运营管理系统。ABB eSOMS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-17172
CVE编号：CVE-2019-19096
Mattermost输入验证错误漏洞（CNVD-2022-08350）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost 6.0及之前版本存在安全漏洞，经过身份验证的攻击者可以利用该漏洞通过恶意制作的帖子导致WEB应用客户端奔溃。
严重程度：低
CNVD编号：CNVD-2022-08350
CVE编号：CVE-2021-37863
多个Avast产品DLL加载本地代码注入漏洞
Avast Pro Antivirus等都是捷克爱维士（Avast）公司的杀毒软件。多个Avast产品存在本地代码注入漏洞。本地攻击者可利用此漏洞在受影响程序中运行的系统的上下文中执行任意代码，获取受影响程序的完全控制权限。
严重程度：高
CNVD编号：CNVD-2017-04261
CVE编号：CVE-2017-5567
nipper-ng缓冲区溢出漏洞
nipper-ng是一款开源的渗透测试工具。nipper-ng 0.11.10版本中的IOS/process-general.c文件‘processPrivilage()’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-14310
CVE编号：CVE-2019-17424
Delta Electronics ISPSoft缓冲区溢出漏洞
Delta Electronics ISPSoft是台达电子公司（Delta Electronics）的新一代的台达PLC编程软件。Delta Electronics ISPSoft存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-32234
CVE编号：CVE-2018-14800
TYPO3 TC Directmail SQL注入漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 TC Directmail存在SQL注入漏洞。由于程序未能正确过滤用户提供的输入，允许攻击者利用漏洞危及应用程序，访问或修改数据或利用底层数据库中的潜在漏洞。
严重程度：中
CNVD编号：CNVD-2016-11254
Dell EMC iDRAC9跨站脚本漏洞（CNVD-2021-94894）
Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC9 5.00.00.00之前版本存在跨站脚本漏洞。远程攻击者可通过诱导用户访问特制链接利用该漏洞在受害用户的浏览器中运行恶意HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2021-94894
CVE编号：CVE-2021-21581
沃邮箱客户端安卓版-手势密码绕过漏洞
沃邮箱客户端是中国联通推出的一款邮件收发应用。沃邮箱客户端安卓版存在手势密码绕过漏洞。允许攻击者利用漏洞使用手势锁设置后，可以绕过手势锁发送邮件。
严重程度：低
CNVD编号：CNVD-2016-11408
青岛商至信网络科技有限公司建站系统gal***-co***.php页面存在SQL注入漏洞
青岛商至信网络科技有限公司是一家专业从事电子商务、网络营销、软件开发、IDC及相关网络增值服务的高科技专业化公司。青岛商至信网络科技有限公司建站系统gal***-co***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45125
NETGEAR R7800命令注入漏洞（CNVD-2020-25359）
NETGEAR R7800是美国网件公司（NETGEAR）的一款路由器。NETGEAR R7800存在命令注入漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25359
CVE编号：CVE-2018-21105
Linux Kernel拒绝服务漏洞（CNVD-2023-34458）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞。该漏洞是由于在Linux内核的net/sctp/stream_sched.c中的sctp网络协议中发现了一个空指针解引用问题。如果stream_in分配失败，stream_out将被释放，并将被进一步访问。本地攻击者可利用该漏洞使系统崩溃或可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-34458
CVE编号：CVE-2023-2177
PostgreSQL信息泄露漏洞（CNVD-2017-06930）
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中的选择性评估函数存在信息泄露漏洞，该漏洞源于在提交pg_statistic信息之前程序未能验证用户权限。攻击者可利用该漏洞获取表格中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06930
CVE编号：CVE-2017-7484
Google Chrome输入验证错误漏洞（CNVD-2020-10251）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 80.0.3987.87之前版本（适用于OS X）中存在安全漏洞。攻击者可借助特制的Chrome扩展程序利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-10251
CVE编号：CVE-2020-6402
正诺(上海)节能科技有限公司Opler APP存在多个漏洞
Opler APP是一款拥有完善后台管理体系的手机软件。正诺(上海)节能科技有限公司Opler APP存在任意密码重置、任意用户注册，越权和存储型跨站脚本漏洞。攻击者可利用漏洞获取敏感信息、注册任意用户或重置任意密码，还可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-21382
Moodle跨站脚本漏洞（CNVD-2016-00383）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 2.8版本至2.8.9版本中存在跨站脚本漏洞，由于程序未能充分过滤课程管理界面中的搜索字符串。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00383
CVE编号：CVE-2016-0725
Elementor跨站脚本漏洞
Elementor是Elementor团队的一款WordPress页面生成器，它提供多种设计元素，并支持自定义模板等。Elementor 1.5.5.5 之前版本存在跨站脚本漏洞，该漏洞源于容易受到低特权用户（例如贡献者）存储的跨站点脚本（XSS）的影响。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36200
CVE编号：CVE-2021-24270
PHP 'password_verify()'函数越界读拒绝服务漏洞
PHP是一种流行的通用的脚本语言，特别适合于Web开发。PHP 'password_verify()'函数中存在拒绝服务漏洞。攻击者可以利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10366
Tenda CH22 formSetIpBind函数缓冲区溢出漏洞
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22 1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetIpBind中函数fromSetIpBind的参数page未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-26163
CVE编号：CVE-2025-12235
IBM InfoSphere Information Server目录遍历漏洞
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在目录遍历漏洞，远程攻击者可利用该漏洞遍历系统上的目录，通过特制的URL请求来查看系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2023-91226
CVE编号：CVE-2023-24960
中国电信集团有限公司电信网关配置管理后台存在弱口令漏洞
中国电信集团有限公司成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。中国电信集团有限公司电信网关配置管理后台存在弱口令漏洞，攻击者可利用该漏洞登录后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32419
Antenna House Office Server Document Converter for Linux64 OLEREAD代码执行漏洞
Antenna House Office Server Document Converter for Linux64是美国Antenna House公司的一款基于Linux64平台的文档格式转换器，它主要用于将Word、Excel和PowerPoint文件转换为PDF、SVG和JPEG等文件。基于Linux64平台的Antenna House Office Server Document Converter 6.1 Pro MR2版本中的PowerPoint文档转换功能存在安全漏洞。远程攻击者可借助特制的PPT文档利用该漏洞造成堆损坏，从而执行代码。
严重程度：高
CNVD编号：CNVD-2018-16697
CVE编号：CVE-2018-3929
FreePBX 'functions.inc.php'文件远程代码执行漏洞
FreePBX是一款采用Linux，Apache，MySQL 和PHP技术开发的Asterisk动态IPPBX软件包。FreePBX中的functions.inc.php文件存在对参数未经过滤直接拼接进exec，允许攻击者利用漏洞可导致远程命令执行。
严重程度：高
CNVD编号：CNVD-2016-06941
Nim远程命令执行漏洞
NIM（Network Installation management）为操作系统的安装和软件的维护，提供了通过网络实现的有效快捷的方法，是AIX操作系统中的一个功能模块。Nim 1.2.4版本中存在安全漏洞，该漏洞源于程序没有正确处理发往browsers.openDefaultBrowser的参数。攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-50522
CVE编号：CVE-2020-15692
Google Pixel gsc_gsa.c文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于gsc_gsa.c的gsc_gsa_rescue中边界检查不正确，攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2024-45883
CVE编号：CVE-2024-47026
Faculty Evaluation System SQL注入漏洞
Faculty Evaluation System是一个教师评估系统。Faculty Evaluation System v1.0版本存在SQL注入漏洞，该漏洞源于/eval/admin/view_faculty.php?id存在SQL注入。攻击者可利用该漏洞通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2023-41862
CVE编号：CVE-2023-31843
CPP-Ethereum JSON-RPC不正确授权漏洞（CNVD-2018-02796）
CPP-Ethereum是Ethereum（应用程序运行平台）的C++客户端。JSON-RPC是其中的一个以JSON为协议的远程调用服务。CPP-Ethereum commit 4e1015743b95821849d001618a7ce82c7c073768版本中的JSON-RPC的admin_peers API存在不正确授权漏洞。攻击者可通过发送JSON请求利用该漏洞访问被限制的功能，绕过授权。
严重程度：中
CNVD编号：CNVD-2018-02796
CVE编号：CVE-2017-12114
Foxit PhantomPDF U3DBrowser U3D文件解析越界读取漏洞（CNVD-2020-24456）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit 3D Plugin是中国福昕（Foxit）公司的一款使用在PDF文档阅读器中的3D插件。Foxit PhantomPDF在处理PDF文件中的U3D对象时存在安全漏洞。该漏洞源于程序缺乏对用户输入的正确验证。远程攻击者可借助恶意的文件或页面利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-24456
CVE编号：CVE-2020-10901
IBM Security Access Manager权限许可和访问控制问题漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Docker 存在权限许可和访问控制问题漏洞，该漏洞源于IBM Security Access Manager Docker 以纯明文形式存储用户凭证，本地用户可以读取这些凭证。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-54397
CVE编号：CVE-2021-20510
Apple macOS Sequoia和Apple macOS Sonoma存在未明漏洞（CNVD-2025-18436）
Apple macOS Sequoia和Apple macOS Sonoma都是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia和Apple macOS Sonoma存在安全漏洞，攻击者可利用该漏洞导致访问受保护用户数据。
严重程度：高
CNVD编号：CNVD-2025-18436
CVE编号：CVE-2025-43198
Apple iOS Kernel内存破坏漏洞
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。iOS 9.3之前版本在Kernel的实现中存在内存破坏漏洞，可导致以kernel权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01825
CVE编号：CVE-2016-1755
Cisco TelePresence Video Communication Server拒绝服务漏洞
Cisco TelePresence Video Communication Server（VCS）是美国思科（Cisco）公司的一款网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco TelePresence VCS X8.5.1版本和X8.5.2版本中存在安全漏洞。远程攻击者可通过发送特制的SIP消息利用该漏洞造成拒绝服务（VoIP中断）。
严重程度：中
CNVD编号：CNVD-2016-01699
CVE编号：CVE-2016-1338
Oracle VM VirtualBox存在未明漏洞（CNVD-2019-37937）
Oracle VM VirtualBox是针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.34和6.0.14之前版本中的Core组件存在未明漏洞。攻击者可利用该漏洞导致Oracle VM VirtualBox挂起或频繁重复崩溃。
严重程度：低
CNVD编号：CNVD-2019-37937
CVE编号：CVE-2019-2984
Lanproxy存在任意文件读取漏洞
Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面等等）。Lanproxy存在任意文件读取漏洞。攻击者可利用漏洞通过目录遍历读取，获取到内部网连接的凭据，并且实现任意文件读取。
严重程度：中
CNVD编号：CNVD-2021-08411
Microsoft DLL加载远程执行代码漏洞
Microsoft Windows和Internet Explorer（IE）都是美国微软（Microsoft）公司的产品。Windows是一系列操作系统。IE是一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Windows和IE中存在远程执行代码漏洞，该漏洞源于程序在加载动态链接库(DLL)文件前未能正确验证输入。本地攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-01081
CVE编号：CVE-2016-0041
GitHub Electron Webviews命令执行漏洞
GitHub Electron（前称Atom Shell）是美国GitHub公司负责维护的一套基于Web技术的跨平台桌面应用开发工具。Webviews是其中的一个Web查看界面。GitHub Electron 1.7版本至1.7.12版本，1.8版本至1.8.3版本和2.0.0版本至2.0.0-beta.3版本中的Webviews存在安全漏洞，该漏洞源于程序未能正确的处理值。远程攻击者可借助应用程序利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-06445
CVE编号：CVE-2018-1000136
Kaspersky Protection extension for Google Chrome未授权访问漏洞
Kaspersky Protection extension for Google Chrome是俄罗斯卡巴斯基（Kaspersky）实验室的一款用于Google Chrome浏览器的安全防护扩展插件。Kaspersky Protection extension for Google Chrome存在未授权访问漏洞。攻击者可利用该漏洞移除其他安装的扩展。
严重程度：中
CNVD编号：CNVD-2019-44222
CVE编号：CVE-2019-15684
WordPress Payments Braintree For WooCommerce plugin授权绕过漏洞
WordPress Payments Braintree For WooCommerce plugin是一个专为WordPress网站设计的支付插件，支持通过PayPal和信用卡两种方式完成支付。WordPress Payments Braintree For WooCommerce plugin存在授权绕过漏洞，该漏洞源于缺少能力检查，攻击者可利用该漏洞导致检索支付方法随机数并创建欺诈交易。
严重程度：高
CNVD编号：CNVD-2025-28838
CVE编号：CVE-2025-12903
Malwarebytes Premium拒绝服务漏洞（CNVD-2018-02562）
Malwarebytes Premium是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。Malwarebytes Premium 3.3.1.2183版本中的FARFLT.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9c40e000的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02562
CVE编号：CVE-2018-5277
Puppet Enterprise和Puppet Agent代码执行漏洞
Puppet Enterprise和Puppet Agent都是美国Puppet实验室的产品。Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，Puppet Enterprise是一个企业版；Puppet Agent是一套客户端工具。Puppet Enterprise 2015.3.3版本、2016.4.0之前的2016.x版本和Puppet Agent 1.3.6版本至1.7.0版本中存在安全漏洞。远程攻击者可利用该漏洞绕过主机白名单保护机制，在Puppet节点上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33212
CVE编号：CVE-2016-5714
Samsung移动设备类型混淆漏洞（CNVD-2020-32878）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在类型混淆漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32878
CVE编号：CVE-2019-20586
Netsweeper跨站脚本漏洞（CNVD-2020-10711）
Netsweeper是加拿大Netsweeper公司的一套Web内容过滤解决方案。Netsweeper 3.1.10之前版本中的webadmin / policy / group_table_ajax.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10711
CVE编号：CVE-2014-9608
Apache Unomi注入漏洞
Apache Unomi是美国阿帕奇软件（Apache）基金会的一套开源的客户数据平台。该平台主要使用Java语言编写。Apache Unomi 1.5.5之前版本存在注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素，攻击者可利用此漏洞通过CRLF日志注入恶意代码。
严重程度：中
CNVD编号：CNVD-2021-38300
CVE编号：CVE-2021-31164
Linux kernel资源管理错误漏洞（CNVD-2019-38287）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.5之前版本存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可能利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38287
CVE编号：CVE-2016-10906
Sophos Secure Workspace For Android竞争条件问题漏洞
Sophos Secure Workspace For Android是英国Sophos公司的一款针对 Android 的应用。用于管理云存储的文档和查看通过 Sophos Mobile 服务器发布的文档。Sophos Secure Workspace For Android存在竞争条件问题漏洞，本地攻击者可利用该漏洞使用竞争条件绕过应用程序密码。
严重程度：中
CNVD编号：CNVD-2021-94156
CVE编号：CVE-2021-36808
Google Chrome PDFium堆缓冲区溢出漏洞（CNVD-2018-24369）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 70.0.3538.67之前版本中的PDFium存在堆缓冲区溢出漏洞。远程攻击者可借助特制的PDF文件利用该漏洞执行任意代码或造成拒绝服务（越界读取内存）。
严重程度：高
CNVD编号：CNVD-2018-24369
CVE编号：CVE-2018-17469
Linux kernel拒绝服务漏洞（CNVD-2017-36476）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.2之前的版本中的crypto/rng.c文件的‘rngapi_reset’函数存在拒绝服务漏洞。攻击者利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-36476
CVE编号：CVE-2017-15116
PHP SOAP访问远程内存破坏漏洞
PHP是一款通用脚本语言。PHP多种SOAP访问中使用的unserialize()函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求获取PHP应用内存信息或崩溃。
严重程度：高
CNVD编号：CNVD-2015-03969
CVE编号：CVE-2015-4599
Microsoft Edge安全绕过漏洞（CNVD-2017-14644）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未能正确应用同源策略到其他浏览器内的HTML元素，在实现上存在远程安全功能绕过漏洞。攻击者可利用漏洞加载恶意内容的网页。
严重程度：中
CNVD编号：CNVD-2017-14644
CVE编号：CVE-2017-8599
Yonyou UFIDA ERP-NC /login.jsp文件跨站脚本漏洞
Yonyou UFIDA ERP-NC 是一种企业资源计划（ERP）软件，主要用于企业的财务管理、供应链管理、生产管理、客户关系管理等方面。Yonyou UFIDA ERP-NC存在跨站脚本漏洞，该漏洞源于/login.jsp对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12809
CVE编号：CVE-2025-2709
Linux kernel拒绝服务漏洞（CNVD-2021-24271）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.11.8及之前版本存在安全漏洞，该漏洞源于用户空间应用程序可能会导致系统崩溃。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-24271
CVE编号：CVE-2021-28971
IBM Sterling B2B Integrator和IBM Sterling File Gateway存在信息泄露漏洞
IBM Sterling B2B Integrator是一款能够简化跨合作伙伴生态的复杂B2B及电子数据交换（EDI）流程的灵活集成平台，支持本地与混合云部署，确保数据安全并提供高可用性保障。IBM Sterling File Gateway是一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling B2B Integrator（6.1.0.0至6.1.2.7_2版本 、6.2.0.0至6.2.0.5版本、6.2.1.0至6.2.1.1版本）和IBM Sterling File Gateway（6.1.0.0至6.1.2.7_2版本、6.2.0.0至6.2.0.5版本6.2.1.1版本）存在信息泄露漏洞。攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2026-12667
CVE编号：CVE-2025-36348
Microsoft Excel信息泄露漏洞（CNVD-2020-20381）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在信息泄露漏洞。攻击者可通过诱使用户打开一个特制的文档文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-20381
CVE编号：CVE-2019-1446
Symantec Endpoint Protection Manager竞争条件问题漏洞
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。Symantec SEPM 14.3之前版本中的客户端远程部署存在竞争条件问题漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-28256
CVE编号：CVE-2020-5835
Electro Industries GaugeTech Nexus设备信息泄露漏洞
Electro Industries GaugeTech Nexus devices是美国Electro Industries GaugeTech公司的一款具有高级通讯功能的公共事业计费设备。Electro Industries GaugeTech Nexus设备中存在安全漏洞。远程攻击者可通过对meter_information.htm、diag_system.htm或diag_dnp_lan_wan.htm URI发送直接请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12419
CVE编号：CVE-2018-12921
FortiManager权限管理漏洞
Fortinet FortiManager VM是一套用于虚拟机的集中化网络安全管理平台。FortiManager 5.2.1及更早版本、5.0.10及更早版本，在WebUI FTP备份页实现中存在权限管理漏洞，攻击者可利用该漏洞影响应用的机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2020-07201
CVE编号：CVE-2015-3613
Mcafee Database Security Server代码问题漏洞（CNVD-2021-39504）
Mcafee Database Security Server是美国迈克菲（Mcafee）公司的一款数据库安全软件。该软件可为用户提供数据库的整体情况和相应安全状况，实时保护关键业务数据库免受外部，内部和内部数据库威胁的侵害。Mcafee Database Security Server在4.8.2之前版本中存在代码问题漏洞，攻击者可通过发送精心构造的Java序列化对象，利用该漏洞在DBSec服务器上创建具有管理员权限的反向shell。
严重程度：高
CNVD编号：CNVD-2021-39504
CVE编号：CVE-2021-23894
IBM Sterling B2B Integrator和IBM Sterling File Gateway身份验证绕过漏洞
IBM Sterling B2B Integrator和IBM Sterling File Gateway都是美国IBM公司的产品。IBM Sterling B2B Integrator是一套将不同合作伙伴社区的B2B流程、交易和关系集成到一起的软件。IBM Sterling File Gateway是一套整合了不同的文件传输方式，并可通过网络实现安全交互的文件传输软件。IBM Sterling B2B Integrator和Sterling File Gateway中的ActiveMQ admin用户界面存在安全漏洞。远程攻击者可借助端口号和Webapp的路径利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2018-08906
CVE编号：CVE-2014-0927
RLE Wi-MGR/FDS-Wi Web服务器跨站脚本漏洞
RLE Wi-MGR/FDS-Wi是一款无线监控设备。Web server是用在其中的一个Web服务器。RLE Wi-MGR/FDS-Wi 6.2版本中的Web服务器存在跨站脚本漏洞。远程攻击者可借助设备BACnet的实现利用该漏洞注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06165
CVE编号：CVE-2018-7277
Kallithea设计漏洞
Kallithea是美国Software Freedom Conservancy组织下的一个项目，是一套免费的源码管理系统。该系统支持Mercurial和Git版本控制系统、托管代码、管理访问控制等。Kallithea存在设计漏洞。攻击者可利用该漏洞通过发送覆盖HTTP方法的GET请求破坏CSRF保护机制。
严重程度：中
CNVD编号：CNVD-2016-02923
CVE编号：CVE-2016-3691
WonderCMS MENU参数跨站脚本漏洞
WonderCMS是一套基于PHP的开源内容管理系统（CMS）。WonderCMS v3.4.3版本存在跨站脚本漏洞，该漏洞源于Settings部分的MENU参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-33160
CVE编号：CVE-2024-32746
Microsoft SharePoint远程权限提升漏洞（CNVD-2018-07009）
Microsoft Project Server和Microsoft SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Project Server是一套适用于项目组合管理（PPM）和日常工作的项目管理解决方案。SharePoint Enterprise Server 2016是一套企业业务协作平台。Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016中存在远程权限提升漏洞，该漏洞源于程序没有正确的过滤特制的Web请求。攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-07009
CVE编号：CVE-2018-0915
Nagios Core远程命令注入漏洞
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。Nagios Core存在远程命令注入漏洞。允许攻击者利用漏洞在受影响的应用程序的上下文中使用用户权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-12677
CVE编号：CVE-2016-9565
Bentley Systems Bentley View资源管理错误漏洞（CNVD-2022-77006）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley Systems Bentley View存在资源管理错误漏洞，该漏洞原有在对对象执行进一步的自由操作之前，未验证对象的存在性，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-77006
CVE编号：CVE-2021-46625
Adobe Prelude空指针解引用漏洞（CNVD-2021-92814）
Adobe Prelude是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具，可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 10.1及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-92814
CVE编号：CVE-2021-40774
OpenWrt跨站脚本漏洞（CNVD-2022-00602）
OpenWrt是一套针对嵌入式设备的Linux操作系统。OpenWrt 21.02.1版本存在跨站脚本漏洞，该漏洞源于软件在NAT Rules Name screen对于用户提交的参数缺少有效的过滤和转义。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-00602
CVE编号：CVE-2021-45906
Nitro Pro拒绝服务漏洞
Nitro Pro是美国Nitro公司的一款PDF制作与管理软件。Nitro Pro 11.0.3及之前的版本中存在安全漏洞。远程攻击者可借助特制的PCX文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-22567
CVE编号：CVE-2017-7950
FiberHome HG6245D devices信任管理问题漏洞（CNVD-2021-18381）
FiberHome HG6245D devices是中国烽火通信（FiberHome）公司的一个路由器。提供网络联通功能。FiberHome HG6245D devices中存在信任管理问题漏洞，攻击者可利用该漏洞使用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2021-18381
CVE编号：CVE-2021-27164
CloudBees Jenkins Sonar Quality Gates Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Sonar Quality Gates Plugin是使用在其中的一个代码质量控制插件。CloudBees Jenkins Sonar Quality Gates Plugin 1.3及之前版本中存在安全漏洞，该漏洞源于程序将凭据以纯文本格式进行传输。攻击者可利用该漏洞查看凭据。
严重程度：中
CNVD编号：CNVD-2020-52602
CVE编号：CVE-2020-2150
WordPress WP 2FA plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP 2FA plugin 2.2.1之前版本存在跨站脚本漏洞，该漏洞源于再将参数回传至admin页面时未经过正确的清理和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-65201
CVE编号：CVE-2022-1527
Projectworlds Online Shopping System SQL注入漏洞
Projectworlds Online Shopping System是奥地利Projectworlds公司的一个在线购物系统。Projectworlds Online Book Store PHP存在SQL注入漏洞，该漏洞源于 Projectsworlds Online Book Store PHP v1.0容易受到通过cart.php中的bookisbn参数进行SQL注入。攻击者可利用该漏洞获取数据库敏感信息等。
严重程度：高
CNVD编号：CNVD-2021-103380
CVE编号：CVE-2021-43155
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21838）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中ComboBox的setItems方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21838
CVE编号：CVE-2018-17688
Linux Kernel不完全修复本地权限提升漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在本地权限提升漏洞。本地攻击者可利用此漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-01986
CVE编号：CVE-2017-6001
WordPress Get Custom Field Values插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Get Custom Field Values插件是WordPress开源的一个应用插件。WordPress Get Custom Field Values Plugin在4.0.1之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101994
CVE编号：CVE-2021-24871
CIMCO Software存在dll劫持漏洞
CIMCO Software是CIMCO公司专为数控编程、组态而设计的专业软件。CIMCO Software存在dll劫持漏洞，攻击者可利用该漏洞通过在目标系统上放置特制的DLL文件利用该漏洞执行任意代码获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-25093
CloudBees Jenkins CI和LTS拆分响应漏洞
CloudBees Jenkins CI是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI和LTS CLI命令文件中存在HTTP响应拆分漏洞，允许远程攻击者可利用该漏洞提交特殊请求创建包含恶意内容的Jenkins URL。
严重程度：中
CNVD编号：CNVD-2016-01376
CVE编号：CVE-2016-0789
D-Link DAP-1325栈缓冲区溢出漏洞（CNVD-2024-33901）
D-Link DAP-1325是中国友讯（D-Link）公司的一款无线接入点/桥接器，主要用于提供无线网络覆盖，并具备桥接功能，可以将有线网络转换为无线网络或将两个无线网络连接起来。D-Link DAP-1325存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33901
CVE编号：CVE-2023-41206
海南易而优科技有限公司易居房产系统ejucms v1.3.0存在逻辑缺陷漏洞
易居cms(ejucms)是开源房产网站建设系统，易居CMS房产具有便于收客，支持二次开发等特点。
海南易而优科技有限公司易居房产系统ejucms v1.3.0存在逻辑缺陷漏洞，攻击者可利用该漏洞登陆任意他人账户。
严重程度：中
CNVD编号：CNVD-2020-10469
江苏网路神电子商务技术有限公司CMS系统SQL注入漏洞
江苏网路神电子商务技术有限公司是目前国内发展较早、规模较大、服务网络较广的一家网络基础应用服务提供商，为企事业单位提供域名注册、虚拟主机、企业邮局、网站建设、网络推广等互联网综合推广解决方案。苏州某CMS存在SQL注入漏洞，允许攻击者利用此漏洞获取网站数据库信息。
严重程度：高
CNVD编号：CNVD-2015-05841
ZTE GoldenDB不当权限管理漏洞
ZTE GoldenDB是中国中兴通讯（ZTE）公司的一款金融级交易型分布式数据库。用于金融、政企、电信等行业，提供高可用数据服务。ZTE GoldenDB 6.1.03至6.1.03.04版本存在不当权限管理漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-06053
CVE编号：CVE-2025-26703
北京海腾时代科技有限公司极速Office 2019 For Windows存在内存破坏漏洞（CNVD-2020-44379）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。北京海腾时代科技有限公司极速Office 2019 For Windows存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44379
Microsoft windows Schannel弱Diffie-Hellman ephemeral密钥长度敏感信息泄露漏洞
Microsoft Windows是一款流行的操作系统。当在加密TLS会话中使用512位弱Diffie-Hellman ephemeral密钥长度时，Microsoft Windows Schannel存在安全漏洞，允许远程攻击者通过截获网络通信，解密弱密钥，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03060
CVE编号：CVE-2015-1716
Pixel＆Tonic Craft CMS Comments plugin跨站脚本漏洞
Pixel＆Tonic Craft CMS是美国Pixel＆Tonic公司的一套内容管理系统（CMS）。Comments plugin是其中的一个代码注释生成插件。Pixel＆Tonic Craft CMS Comments plugin存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-34723
CVE编号：CVE-2020-13870
Mozilla Firefox ESR Skia库内存破坏漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Mozilla Firefox ESR 52.8之前版本中的Skia库存在内存破坏漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11928
CVE编号：CVE-2018-5183
coolLabs Coolify命令注入漏洞
Coolify是一个开源和自托管的Heroku/Netlify/Vercel替代品。coolLabs Coolify存在命令注入漏洞，该漏洞源于在创建或更新项目时更改项目名称未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-19119
CVE编号：CVE-2025-22606
Redmine存在未明漏洞
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该产品提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 3.4.13之前版本和4.x系列4.0.6之前版本存在安全漏洞，该漏洞源于错误地处理标记数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30704
CVE编号：CVE-2019-25026
Microsoft Windows Installer权限提升漏洞
Microsoft Windows Installer是美国微软（Microsoft）公司的Windows 操作系统的一个组件。为安装和卸载软件提供了标准基础。Microsoft Windows Installer存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-87329
CVE编号：CVE-2021-41379
Oracle MySQL Server Server:XA子组件拒绝服务漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:XA子组件中存在安全漏洞，远程攻击者可利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02561
CVE编号：CVE-2015-0405
Think Mutual Bank Mobile Banking app SSL证书验证漏洞
Think Mutual Bank mobile banking app for iOS是美国互信银行（Think Mutual Bank）的一款应用于iOS的移动银行应用程序，能够快速访问管理客户帐户，可以管理余额、支付账单、汇款、存款支票、设置文字提醒、查找分行和ATM位置等。基于iOS平台的Think Mutual Bank Mobile Banking app 3.1.5版本中存在安全漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-10379
CVE编号：CVE-2017-3213
WordPress SEO Smart Links跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress SEO Smart Links 3.0.1及其之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义其某些设置，管理员等高权限的攻击者可利用漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-88258
CVE编号：CVE-2022-3135
Foxit Reader和PhantomPDF竞争条件漏洞（CNVD-2021-04402）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader和PhantomPDF存在安全漏洞。攻击者可利用漏洞导致堆栈缓冲区溢出或越位读取。
严重程度：中
CNVD编号：CNVD-2021-04402
CVE编号：CVE-2018-20314
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-05097）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.0.0版本至6.1.12.0版本中存在栈缓冲区溢出漏洞，该漏洞源于程序未能充分执行边界检查。攻击者可通过发送特制的数据包利用该漏洞以SYSTEM权限执行任意代码，或造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2015-05097
CVE编号：CVE-2015-4931
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65233）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65233
Z-Cron存在未明漏洞
Z-Cron是一款计划任务调度程序。该程序支持在Windows中定时启动或退出程序。Z-Cron存在未明漏洞，该漏洞源于访问控制不正确。攻击者可通过修改高权限用户的任务利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-26245
CVE编号：CVE-2020-11799
浪潮政务服务平台InteractiveCommunication/InterActiveIndex.aspx中txtContent参数存在SQL注入漏洞
浪潮软件政务系统是依托于云计算和大数据基础之上构建的行业信息化应用系统。浪潮政务服务平台InteractiveCommunication/InterActiveIndex.aspx中txtContent参数存在SQL注入漏洞，攻击者可利用常用SQL注入工具获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08054
Lenovo Service Bridge命令注入漏洞
Lenovo Service Bridge是中国联想（Lenovo）公司的一款基于Windows平台的应用程序。该程序能够自动检测设备的序列号、设备类型和型号，以提供相应服务。Lenovo Service Bridge中存在安全漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-25643
CVE编号：CVE-2019-6167
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32606）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用该漏洞通过构建的格式错误的文件可能会导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32606
CVE编号：CVE-2020-28608